Amazon confirme qu’il conserve les données Alexa même si vous supprimez des fichiers audio

Amazon a admis qu’il ne supprime pas toujours les données stockées qu’il obtient grâce aux interactions vocales avec les appareils Alexa et Echo de l’entreprise — même après qu’un utilisateur ait choisi d’effacer les fichiers audio de son compte. Les révélations, décrites explicitement par Amazon dans une lettre au sénateur Chris Coons (D-DE), publiée aujourd’hui et datée du 28 juin, éclairent encore plus les pratiques de confidentialité de l’entreprise en ce qui concerne son assistant vocal numérique.

Les réponses font suite à une demande de Coons datant du mois dernier lorsque Coons a demandé combien de temps l’entreprise conserve les enregistrements vocaux et les transcriptions des interactions d’écho. Dans la lettre de cette semaine, Amazon a confirmé certaines des allégations. « Nous conservons les enregistrements vocaux et les transcriptions des clients jusqu’à ce que le client choisisse de les supprimer”, lit-on dans la lettre.

À la suite d’une enquête CNET publiée en mai, il s’est également demandé si Amazon conservait les transcriptions textuelles des interactions vocales avec Alexa, même après qu’un utilisateur ait choisi de supprimer l’équivalent audio. Amazon affirme que certaines de ces transcriptions ou informations glanées dans les transcriptions ne sont en effet pas supprimées, à la fois parce que l’entreprise doit effacer les données de diverses parties de ses systèmes de stockage de données mondiaux et parce que, dans certains cas, Amazon choisit de conserver les données sans le dire à l’utilisateur.

Dans sa réponse, Brian Huseman, vice-président des politiques publiques d’Amazon, a déclaré que la société était engagée dans un « effort continu pour s’assurer que ces transcriptions ne restent dans aucun des autres systèmes de stockage d’Alexa. »En d’autres termes, même si un utilisateur supprime manuellement la version audio, certaines versions de texte sont toujours enregistrées dans des systèmes de stockage séparés pendant une durée inconnue. Pourtant, dans certains cas où Amazon estime que l’ensemble de fonctionnalités d’Alexa serait entravé par la suppression de données, la société décide de conserver une version des données.

Amazon prétend qu’il ne conserve pas les fichiers audio, mais il peut conserver les informations de transaction si quelqu’un utilise Alexa pour appeler un Uber ou passer une commande de livraison de nourriture, par exemple. « Nous ne stockons pas l’audio de la réponse d’Alexa. Cependant, nous pouvons toujours conserver d’autres enregistrements des interactions Alexa des clients, y compris des enregistrements des actions qu’Alexa a prises en réponse à la demande du client ”, a écrit Huseman.

La lettre souligne également que l’entreprise, et même les développeurs de compétences Alexa, peuvent conserver un enregistrement de chaque transaction ou activité planifiée par un utilisateur avec un appareil Echo. Cela, dit Amazon, garantit que la tâche est facilement répétable et pratique pour l’utilisateur.

« Et pour d’autres types de demandes Alexa — par exemple, définir une alarme récurrente, demander à Alexa de vous rappeler votre anniversaire, placer une réunion sur votre calendrier, envoyer un message à un ami — les clients ne voudraient pas ou n’attendent pas la suppression de l’enregistrement vocal pour supprimer les données sous-jacentes ou empêcher Alexa d’effectuer la tâche demandée”, a expliqué Huseman.

Une grande attention a été accordée ces derniers mois au fonctionnement interne d’Alexa, à la suite d’un rapport de Bloomberg en avril qui décrivait comment des milliers d’employés, dont beaucoup sont des contractuels et certains ne sont même pas directement employés par Amazon, ont accès à des transcriptions vocales et textuelles des interactions Alexa qui pourraient, en théorie, être utilisées pour rassembler des informations sur la vie personnelle d’un utilisateur. Amazon affirme que ces données sont examinées et annotées par des humains pour aider à améliorer Alexa au fil du temps, en utilisant des méthodes d’apprentissage automatique pour former le logiciel d’intelligence artificielle sous-jacent.

Mais le manque de clarté sur comment et à quelle fin Amazon collecte et stocke ces données, et pourquoi il est déroutant de les éliminer complètement des serveurs de l’entreprise, a amené un examen approfondi de ce qu’Amazon prétend être des pratiques standard de l’industrie pour les entreprises qui construisent des outils et des services dépendants de l’IA.

Les enjeux ne font que s’accroître, car Alexa gère désormais les informations sensibles sur la santé des patients. Amazon a également été critiqué par des groupes de défense des enfants et de la vie privée qui affirment que la société viole la Loi sur la protection de la vie privée en ligne des enfants (COPPA) en collectant et en stockant des données sur les enfants de moins de 13 ans avec ses appareils Amazon Echo Dot Kids.

« La réponse d’Amazon laisse ouverte la possibilité que les transcriptions des interactions vocales des utilisateurs avec Alexa ne soient pas supprimées de tous les serveurs d’Amazon, même après qu’un utilisateur a supprimé un enregistrement de sa voix », a déclaré Coon dans un communiqué. « Le peuple américain mérite de comprendre comment ses données personnelles sont utilisées par les entreprises technologiques, et je continuerai à travailler avec les consommateurs et les entreprises pour identifier la meilleure façon de protéger les informations personnelles des Américains.”