Un tap sur “Activer”, et voilà. La caméra du salon se met en route, l’assistant vocal commence à écouter le mot-clé, la serrure connectée enregistre chaque entrée et sortie. Ce que la plupart des utilisateurs ignorent, c’est que cette pression du pouce déclenche un engagement qui dépasse largement leur propre personne : conjoint, enfants, colocataires, baby-sitter, femme de ménage, ami de passage un samedi soir. Tous se retrouvent captés par un dispositif qu’ils n’ont ni choisi, ni paramétré, ni parfois même remarqué.
La CNIL le rappelle avec insistance depuis plusieurs années déjà : les utilisateurs doivent être conscients que les appareils dotés d’un assistant vocal se retrouvent au cœur de leur foyer. Une phrase en apparence anodine, mais qui change tout dès qu’on la prend au sérieux. Parce qu’un micro qui écoute en permanence, une caméra qui filme un couloir de passage ou une enceinte qui apprend à reconnaître des voix ne concernent jamais une seule personne. Ils concernent tout le monde qui traverse la pièce.
À retenir
- Une seule personne active le service, mais tout le foyer subit la décision — y compris les enfants et invités
- Les données biométriques (voix, visage) enregistrées sans consentement explicite de chacun violent le RGPD
- Les enregistrements captés par erreur peuvent être écoutés par des humains chez le fabricant, bien après activation
Le piège du “j’accepte” qui parle pour les autres
Le mécanisme est simple, presque grossier une fois qu’on l’a identifié. Une seule personne du foyer télécharge l’application, coche les conditions, active le service. Les autres subissent la décision sans y avoir consenti. Or sur le plan légal, ce déséquilibre pose un vrai problème : choisir de placer un tel dispositif au cœur de son foyer ou de son véhicule implique donc des responsabilités envers les différentes personnes dont les données personnelles sont susceptibles d’être traitées.
Concrètement, la CNIL recommande depuis 2017 des réflexes que très peu de foyers appliquent réellement. Il faut notamment avertir les tiers, invités, personnel de maison, de l’enregistrement potentiel des conversations, ou couper le micro/éteindre l’appareil. Dans les faits, qui prévient sa belle-mère venue dîner que l’enceinte du salon capte ses conversations ? Qui informe la personne qui vient garder les enfants que la caméra de la cuisine enregistre en continu ? Le geste d’activation reste invisible pour tous ceux qui n’ont pas eu la main sur le bouton.
Le risque n’est pas qu’une question de politesse ou de vie privée floue. La technologie a un fonctionnement précis, et souvent méconnu : l’enceinte est en permanence à l’écoute du mot-clé mais, en principe, n’enregistre rien et ne procède à aucune opération tant qu’elle ne l’a pas entendu. Il est cependant possible qu’il y ait des fausses activations quand l’objet pense avoir détecté le mot-clé. même sans le vouloir, l’appareil peut capter des bribes de conversations privées, tenues par des personnes qui ignoraient totalement sa présence active dans la pièce.
Quand l’appli reconnaît chaque voix, chaque visage
Le sujet devient encore plus sensible avec les fonctions de personnalisation, désormais standard sur la plupart des assistants et caméras haut de gamme. Certains modèles permettent en effet à l’utilisateur de préenregistrer des échantillons de sa voix de manière à le reconnaître par la suite et lui permettre d’accéder à un service différencié des autres utilisateurs de l’appareil (parents, enfants, invités, etc.). On parle alors de biométrie vocale. Les données biométriques étant des données sensibles au sens du RGPD, elles ne pourront notamment être traitées dans ce contexte que sur la base du consentement explicite de la personne concernée.
Voilà le nœud du problème. Un enfant de douze ans dont la voix est enregistrée pour que l’enceinte lui propose des contenus adaptés à son âge n’a, la plupart du temps, jamais donné ce fameux consentement explicite exigé par le règlement. C’est un parent qui a validé pour lui, en scrollant l’écran d’installation en trois secondes chrono. Pareil pour les caméras dotées de reconnaissance faciale qui apprennent à différencier les membres de la famille des visiteurs : chaque visage stocké est une donnée biométrique, et chaque personne concernée devrait, en théorie, avoir donné son accord individuel.
Les caméras connectées, elles, posent un autre type de casse-tête, qui déborde même les murs du logement. Dès qu’un objectif capte la rue ou le trottoir, la loi ne fait plus de distinction entre particulier et professionnel : dès qu’une caméra capte la voie publique, le RGPD impose d’informer les personnes filmées par un panneau ou un autocollant visible, une obligation qui s’applique même aux particuliers et concerne notamment les caméras de sonnette connectées dont le champ de vision déborde souvent sur le trottoir. Le voisin qui passe devant chez vous n’a rien demandé non plus, et pourtant il finit filmé, stocké, potentiellement analysé.
Le design qui pousse à valider sans lire
Ce n’est pas un hasard si personne ne lit ces petites lignes sous le bouton d’activation. Les interfaces des applications maison sont, comme beaucoup d’applications grand public, conçues pour minimiser la friction avant l’usage. Un bouton bien visible pour activer, une mention en gris pâle et en petits caractères pour tout le reste : c’est une architecture de choix qui pousse mécaniquement vers l’acceptation rapide. Les autorités appellent ça des dark patterns, ces designs qui orientent la décision de l’utilisateur sans qu’il s’en rende vraiment compte, et la CNIL en a fait l’un de ses chevaux de bataille ces dernières années, avec des sanctions record : en 2025, la CNIL a prononcé 83 sanctions pour 486,8 millions d’euros, neuf fois plus qu’en 2024, avec un record absolu pour Google, 325 millions d’euros en septembre 2025.
Le problème dans l’écosystème domotique, c’est que ces mécaniques de consentement rapide s’appliquent à des objets qui touchent bien plus que le seul utilisateur connecté. Une case cochée à la va-vite pour un service de streaming n’engage que celui qui clique. Une case cochée pour activer un micro toujours à l’écoute dans le salon commun engage, elle, tout le foyer, y compris les enfants, les grands-parents en visite, ou le livreur qui sonne à la porte.
Ce qu’il reste à faire, concrètement
La bonne nouvelle, c’est que les réglages existent, même s’ils demandent un peu de curiosité. Couper physiquement le micro quand des invités sont présents, désactiver la reconnaissance vocale personnalisée tant que chaque membre du foyer n’a pas donné son accord, orienter les caméras pour qu’elles ne débordent pas sur l’espace commun ou la voie publique : ce sont des gestes simples, mais qui supposent d’aller chercher l’information au lieu de la survoler.
Un détail mérite d’être signalé, tant il est peu connu : les enregistrements captés par erreur ne restent pas nécessairement anonymes une fois envoyés dans le cloud du fabricant. Comme le rappelle la CNIL, une fois enregistrées, les interactions peuvent parfois être écoutées par des personnes, salariés ou prestataires de la société fournissant l’assistant vocal, en vue d’améliorer le service. la conversation captée par erreur dans le salon peut, dans certains cas, être entendue par un humain à l’autre bout de la chaîne, bien après que tout le monde a oublié que le bouton avait été activé un jour, par une seule personne, pour tout le monde.
Sources : usine-digitale.fr | nerolia-ai.fr