Selon une plainte déposée par la Federal Trade Commission (FTC), environ 30 000 employés d'Amazon ont eu accès aux enregistrements vocaux des utilisateurs d'Alexa. Les enregistrements ont été captés par les haut-parleurs à commande vocale de l'entreprise et ont été mis à la disposition de ces employés entre août 2018 et septembre 2019. Bien que l'on ne sache pas exactement combien d'employés ont encore un tel accès, il s'agit d'un nombre important qui démontre que la pratique d'Amazon donnant aux employés un accès trop large aux données personnelles se poursuit.
Cette révélation fait partie d'une plainte de la FTC concernant la vie privée des enfants qu'Amazon a réglée pour 25 millions de dollars. La FTC a qualifié cette pratique d '"octroi d'accès trop large", qui violait les propres politiques de sécurité d'Amazon régissant les données sensibles. Environ la moitié des 30 000 employés n'avaient aucune raison commerciale d'accéder aux données, et beaucoup ne travaillaient même pas sur des produits compatibles Alexa. Cette nouvelle est la dernière d'une série de révélations selon lesquelles Amazon, bien qu'il ait promis d'être un bon gestionnaire des informations sur les clients, a donné aux employés un accès trop large aux données personnelles et n'a pas divulgué cette pratique aux utilisateurs.
Alexa, que l'on trouve le plus souvent dans la gamme de haut-parleurs intelligents Echo d'Amazon, est conçue pour enregistrer l'audio lorsqu'elle entend un "mot de réveil" et transmet les commandes de l'utilisateur pour lire un bulletin d'information ou récupérer la météo sur les serveurs d'Amazon. Par défaut, la société stocke ces données indéfiniment, bien qu'elle ait ajouté des outils qui permettent aux utilisateurs de supprimer automatiquement les enregistrements et de refuser que leur voix soit utilisée pour former les systèmes d'Alexa. Cependant, jusqu'à la mi-2019, Amazon a conservé une transcription écrite des enregistrements lorsqu'un utilisateur a demandé à Alexa de supprimer ses enregistrements vocaux. C'est quelque chose que la FTC a reproché à l'entreprise de ne pas divulguer aux utilisateurs.
En outre, Amazon a omis à plusieurs reprises de supprimer les données de localisation des utilisateurs de l'application Alexa qui pensaient avoir supprimé leurs fichiers. Selon la plainte de la FTC, "Amazon elle-même a déterminé qu'à de nombreuses reprises entre janvier 2018 et début 2022, Amazon a conservé les informations de géolocalisation des utilisateurs de l'application Alexa dans des emplacements de stockage de données secondaires isolés des demandes de suppression des consommateurs. " La société n'a jamais informé les utilisateurs d'Alexa qu'elle conservait les données de géolocalisation qu'ils tentaient de supprimer.
Amazon a répondu aux allégations, un porte-parole déclarant que la société n'était pas d'accord avec les affirmations de la FTC et a nié avoir enfreint la loi. L'ordonnance proposée par la FTC, qui nécessite l'approbation d'un juge, interdirait à Amazon d'utiliser les données supprimées par les clients pour améliorer ses services, obligerait l'entreprise à informer les utilisateurs de ses politiques de conservation et de suppression et rendrait obligatoire la création d'un programme de confidentialité lié à l'utilisation Alors qu'Amazon continue de faire l'objet d'un examen minutieux en ce qui concerne ses pratiques de confidentialité, il est clair que l'entreprise doit mettre en œuvre des politiques de données plus robustes et être plus transparente avec ses utilisateurs.