Apple utilise automatiquement les photos de ses clients pour rechercher des points de repère sans leur consentement

Apple aurait déployé et activématicla recherche visuelle améliorée, une fonctionnalité capable d'dentles monuments et les lieux d'intérêt sur les appareils des clients sans leur consentement.

Selon un article de The Register, cette fonctionnalité analyse les photos des clients stockées dans l'application Photos sur leurs appareils iOS et macOS.

Les utilisateurs d'Apple viennent de découvrir cette fonctionnalité

Cette fonctionnalité a été déployée l'année dernière, mais les utilisateurs d'Apple n'en ont pris connaissance que récemment. Selon The Register, le développeur de logiciels Jeff Johnson a dénoncé la fonctionnalité de recherche visuelle améliorée la semaine dernière et s'est inquiété du manque d'explications claires d'Apple à son sujet. Johnson a évoqué cette fonctionnalité dans deux articles, exprimant ses préoccupations quant à son déploiement, vraisemblablement sur iOS 18.1 et macOS 15.1, le 28 octobre dernier.

Les utilisateurs s'inquiètent également du déploiement de cette technologie par Apple. Matthew Green, professeur associé d'informatique à l'Institut de sécurité de l'information Johns Hopkins aux États-Unis, a qualifié de frustrant.

Il a dit :

« C’est très frustrant de découvrir un service deux jours avant le Nouvel An et de constater qu’il est déjà activé sur son téléphone. »

Selon un document de politique datant du 18 novembre 2024, Apple décrit cette fonctionnalité comme permettant « de rechercher des photos à l’aide de points de repère ou de points d’intérêt »

« Notre appareil associe de manière confidentielle les lieux de vos photos à un index mondial qu’Apple conserve sur nos serveurs. Nous utilisons un chiffrement homomorphe et une confidentialité différentielle, ainsi qu’un relais OHTTP qui masque votre adresse IP », a déclaré Apple.

« Cela empêche Apple d’accéder aux informations contenues dans vos photos. Vous pouvez désactiver la recherche visuelle améliorée à tout moment sur votre appareil iOS ou iPadOS en accédant à Réglages > Apps > Photos. Sur Mac, ouvrez Photos et accédez à Réglages > Général », ont-ils précisé.

Apple a expliqué cette technologie dans un document technique publié le 24 octobre de l'année dernière. C'était à peu près au même moment que le lancement de la fonctionnalité de recherche visuelle améliorée.

Comment fonctionne la fonctionnalité Apple

Selon The Register, Apple a commencé à analyser les photos de ses clients grâce à un algorithme d'apprentissage automatique exécuté localement. Cet algorithme examine les détails de l'image visuellement, sans utiliser les données de géolocalisation, puis attribue une valeur à ce qui pourrait être un point de repère sur chaque photo.

Il utilise ensuite cette valeur sur un serveur distant pour vérifier un index de ces valeurs stockées sur les serveurs d'Apple, en étiquetant les points de repère et les lieux trouvés dans la base de données d'Apple dans chaque cliché.

Autrement dit, lorsqu'un utilisateur prend une photo, l'appareil délimite ce qu'il considère comme un point de repère ou un lieu d'intérêt. Il chiffre ensuite de manière homomorphe une représentation de cette portion de l'image afin qu'elle puisse être examinée sans être déchiffrée. Le point de repère peut êtredentgrâce à une vaste base de données de lieux.

Malgré les descriptions du fonctionnement de cette fonctionnalité, des objections subsistent. Jeff Johnson, dans un second message, a déclaré :

« Ce que je reproche à la recherche visuelle améliorée d'Apple ne porte pas précisément sur les détails techniques, difficiles à évaluer pour la plupart des utilisateurs, mais plutôt sur le fait qu'Apple m'ait privé de ce choix en activant ce service en ligne par défaut. »

D'après les descriptions de l'article de The Register, si la fonctionnalité fonctionne comme Apple l'affirme, sans canaux secondaires ni autres fuites, Apple ne peut pas voir ce qui se trouve dans les images des utilisateurs, ni les données de l'image ni l'étiquette recherchée.

Apple affirme protéger la confidentialité des données des utilisateurs

En utilisant le chiffrement homomorphe et ce qu'on appelle la confidentialité différentielle, qui est un moyen de protéger la vie privée des personnes dont les données apparaissent dans l'ensemble de données, Apple affirme prévenir tout problème potentiel de confidentialité.

« Apple réfléchit à la manière de préserver (en théorie) la vie privée, mais je ne pense pas que l'entreprise soit à la hauteur de ses idéaux en la matière », a observé le développeur de logiciels Michael Tsai dans une analyse publiée mercredi.

« Non seulement cette fonctionnalité n'est pas optionnelle, mais il est impossible de s'y opposer efficacement si elle commence à télécharger des métadonnées sur vos photos avant même que vous n'utilisiez la fonction de recherche. Elle le fait même si vous avez déjà refusé le téléchargement de vos photos sur iCloud. »

– Tsai

Le développeur de logiciels a également fait valoir que l'approche d'Apple est moins respectueuse de la vie privée que son projet abandonné d'analyse CSAM « car elle s'applique aux photos non stockées sur iCloud et télécharge des informations sur toutes les photos, et pas seulement sur celles dont les hachages neuronaux sont suspects »