Les lunettes connectées ont un talent gênant : elles ressemblent à des lunettes ordinaires tout en pouvant capter ce qui se passe autour de toi. Le régulateur européen de la protection des données réclame donc des avertissements clairs quand elles enregistrent. Meta, lui, annonce une autre pièce du puzzle : traiter certaines données personnelles dans son cloud sans que ses employés puissent les consulter.
Le système, baptisé Private Processing, s’appuie sur des machines virtuelles confidentielles et des enclaves matérielles. En clair, les données et les modèles sont censés tourner dans une zone isolée, protégée par le matériel. Meta ajoute une vérification à distance du logiciel exécuté, un registre public des versions autorisées, du stockage chiffré et des relais destinés à séparer l’identité de l’utilisateur de ses requêtes.
La promesse vise les fonctions qui ont besoin de mémoire et de contexte, comme la transcription en continu, la recherche contextuelle ou le rappel d’informations au fil du temps. Les opérations plus simples, comme les appels et les messages, peuvent rester sur les lunettes. Pour les tâches plus lourdes, l’appareil enverrait des données vers l’infrastructure cloud de Meta, mais seulement après avoir vérifié l’environnement de traitement.
C’est une architecture intéressante, pas un tour de magie. Elle déplace la frontière de confidentialité de l’appareil vers les serveurs de Meta. Les mécanismes décrits cherchent à empêcher l’entreprise d’accéder aux données en clair, mais leur solidité dépend de l’implémentation, des clés, des mises à jour et de la vérification indépendante. Meta dit travailler avec des spécialistes, dont NCC Group, et prévoit de partager des outils et des images de machines virtuelles avec des chercheurs. Pour l’instant, ce sont des engagements à examiner, pas un audit public qui aurait déjà tout validé.
Et surtout, la fonction n’est pas encore disponible sur les lunettes. Meta n’a pas précisé quelles options l’utiliseront en premier ni donné de date de lancement. Annoncer une architecture avant son déploiement peut permettre aux chercheurs de la passer au crible. Ça ne permet pas encore aux utilisateurs de vérifier quoi que ce soit en conditions réelles.
Reste le problème que le chiffrement ne résout pas : les gens autour de toi. Une lunette peut protéger les données de son propriétaire contre l’accès de l’entreprise, tout en enregistrant une conversation ou une personne qui n’a rien demandé. Le régulateur européen réclame justement des signaux visibles quand l’enregistrement est en cours. La confidentialité du porteur et celle des passants, ce n’est pas le même dossier.
Meta promet donc de rendre le traitement plus confidentiel. C’est mieux qu’un simple « faites-nous confiance », mais les lunettes devront aussi rendre leur activité visible. Sinon, elles protégeront peut-être très bien tes données contre Meta, pendant que tout le café se demande si tu es en train de l’enregistrer.
Sources :
Comments are closed