Kohler peut entraîner une IA avec les photos de votre 💩

Kohler, une société spécialisée dans les sanitaires, a présenté en octobre un nouveau produit, le Dekoda. C'est une caméra à placer dans la cuvette de vos toilettes, qui va analyser l'aspect de vos besoins naturels pour vous donner des indications sur votre santé intestinale, mais aussi sur votre hydratation, grâce à la couleur de votre urine.

Kohler met une caméra dans la cuvette des toilettes, pour analyser votre 💩

Compte tenu du contexte sensible, Kohler met bien évidemment en avant la sécurité de son produit. Mais selon un chercheur, qui a pu poser des questions à la marque, c'est un peu plus compliqué que ce qui est présenté. Premièrement, la société annonce un chiffrement « de bout-en-bout » (end-to-end envcryption). Mais comme Simon l'explique, ce n'est pas tout à fait le cas. Habituellement, on parle de chiffrement de bout-en-bout dans le cas d'une connexion entre deux personnes¹, par exemple avec une messagerie chiffrée. Ce chiffrement implique que seuls les deux correspondants peuvent déchiffrer les messages et que le fournisseur du service (Apple, Meta, Signal, etc.) ne peut pas le faire.

Dans le cas de Kohler, cette mention est un peu fallacieuse : la société a accès aux informations étant donné qu'elle doit les analyser. Et donc ce chiffrement de bout-en-bout n'est qu'une simple liaison HTTPS entre votre installation (la caméra ou votre smartphone) et les serveurs de Kohler. La liaison est bien chiffrée, mais Kohler peut parfaitement accéder aux données et possède la clé pour déchiffrer les informations stockées sur ses serveurs.

Les photos peuvent entraîner une IA

Le second point qu'il met en avant, c'est que la société propose de cocher une case lors de l'inscription sur son app, et qu'elle permet à la société d'utiliser les données personnelles pour la recherche, le développement et l'amélioration des produits. Mais surtout, si vous allez lire les conditions du service, de vendre les données à des tiers, pour promouvoir ses services ou entraîner des IA. Même si les données sont en théorie anonymisées (ou séparées de celles qui permettent d'identifier un client), avez-vous vraiment envie que des photos de l'intérieur de vos toilettes — et rappelons-le, c'est littéral — servent à entraîner des IA ? Ou que — si Kohler se fait pirater — les images en question se retrouvent en vente dans les coins sombres du Web ?