La nouvelle technologie de confidentialité d'Apple peut inciter les concurrents à mieux protéger nos données

Il y a dix ans, des chercheurs de Microsoft ont introduit une approche révolutionnaire pour protéger la vie privée à l'ère du Big Data. Plus tard cette année leur idée , connu sous le nom de confidentialité différentielle, obtiendra son essai le plus médiatisé à ce jour, grâce à Apple.

La confidentialité différentielle fournit un moyen de garantir mathématiquement que les statistiques sur un ensemble de données collectées auprès de nombreuses personnes ne peuvent pas être utilisées pour révéler grand-chose sur la contribution d'un individu en particulier. Apple l'a intégré dans la nouvelle version de son système d'exploitation mobile, iOS, pour iPhone et iPad qui sortira cet automne.

Lors d'un appel trimestriel aux investisseurs la semaine dernière, le PDG d'Apple, Tim Cook, s'est vanté que la technologie permettrait à son entreprise de fournir les types de services dont nous rêvons sans compromettre la vie privée des individus. Apple utilisera initialement cette technique pour suivre les tendances de ce que les gens tapent et tapent sur leur téléphone pour améliorer son clavier prédictif et son outil de recherche Spotlight, sans savoir exactement ce qu'un individu a tapé ou cliqué.

Apple utilisera la méthode pour collecter des données sur les mots et les emojis tapés sur le clavier de l'iPhone, les liens cliqués dans les applications et les mots que les gens recherchent dans l'application de notes.

Tim Cook

Les experts en protection de la vie privée espèrent prudemment que la décision d'Apple pourrait forcer d'autres entreprises technologiques à adopter une idée qui est considérée comme la référence dans le monde universitaire, mais qui a peu gagné en popularité parmi les entreprises technologiques.

C'est excitant que des choses que nous savions faire en principe soient adoptées et largement déployées, dit Aaron Roth , professeur agrégé à l'Université de Pennsylvanie qui a écrit un cahier de texte sur la vie privée différentielle. Apple semble parier qu'en incluant des protections de la vie privée et en faisant la publicité de ce fait, ils rendront leur produit plus attrayant.

Dans la version de confidentialité différentielle utilisée par Apple, connue sous le nom de modèle local, le logiciel sur l'appareil d'une personne ajoute du bruit aux données avant qu'elles ne soient transmises à Apple. L'entreprise n'a jamais accès aux données brutes. Ses scientifiques des données peuvent toujours examiner les tendances dans la façon dont les gens utilisent leur téléphone en tenant compte du bruit, mais ils sont incapables de dire quoi que ce soit sur l'activité spécifique d'un individu en particulier.

Apple n'est pas le premier géant de la technologie à mettre en place une confidentialité différentielle. En 2014, Google a publié le code d'un système appelé RAPPOR qu'il utilise pour collecter des données à partir du navigateur Web Chrome en utilisant le modèle local de confidentialité différentielle. Mais Google n'a pas promu son utilisation de la technologie de manière aussi agressive qu'Apple, qui a fait cette année un nouvel effort pour souligner son attention à la vie privée (voir Apple Rolls Out Privacy-Sensitive Artificial Intelligence).

Le fabricant d'iPhone n'a pas rendu son code de confidentialité différentiel open source comme Google l'a fait avec RAPPOR, ce qui a amené les critiques à affirmer que les utilisateurs ne peuvent pas être sûrs que cela fonctionne vraiment. Mais la société a l'intention de publier un document décrivant son système plus tard cette année. Apple a également autorisé Roth à revoir ses algorithmes de confidentialité différentielle, qui, selon lui, sont conçus conformément aux principes de la technique.

Arvind Narayanan , professeur adjoint à l'Université de Princeton, espère que la position d'Apple en matière de confidentialité incitera d'autres entreprises à emboîter le pas. La popularité des messages qui disparaissent de Snapchat et le tollé occasionnel lorsqu'une entreprise est surprise en train de faire quelque chose qui semble inconvenant, montrent que les gens se soucient de la vie privée, même si l'industrie technologique offre peu d'occasions de l'exprimer, dit-il.

Les gens veulent exercer ces choix, mais ils ne peuvent le faire qu'à certains moments, dans les limites de leur temps et de leurs capacités techniques, explique Narayanan. Banc Internet rapporté l'année dernière que 65 % des Américains pensent qu'il est très important de contrôler les informations collectées à leur sujet.

Google et d'autres entreprises technologiques ont déjà suivi l'exemple d'Apple en matière de technologie de protection de la vie privée. Lorsque Apple a introduit le service mobile iMessage en 2011, sa fonction de cryptage de bout en bout qui empêchait Apple de pouvoir lire les messages des utilisateurs était inhabituelle car cette protection n'avait pas été ajoutée aux logiciels grand public auparavant.

D'autres entreprises ont ensuite suivi les traces d'Apple après que l'entreprise ait continué à se vanter des avantages de la technologie, irritant le FBI et d'autres agences gouvernementales dans le processus. WhatsApp de Facebook a activé le cryptage de bout en bout pour ses plus d'un milliard d'utilisateurs cette année, et Google en fera une option dans l'application de messagerie Allo de la société prévue cet été.

Cependant, la confidentialité différentielle présente des inconvénients pour les entreprises en mesure de tirer profit des données des utilisateurs. La mise en œuvre de toute nouvelle technologie prend du temps et un algorithme de confidentialité différentielle personnalisé doit être élaboré pour chaque application spécifique de la technologie à un type différent de collecte de données.

La technique pourrait également limiter l'expérimentation considérée comme vitale pour les entreprises technologiques en supprimant les bases de données en direct d'informations sur les utilisateurs qui peuvent être modifiées à la recherche de nouvelles idées lucratives. Les entreprises vont calculer si les clients se soucient suffisamment de la confidentialité pour que cela vaille la peine de l'utiliser, déclare Roth.

cacher