Il y a fort à parier que certains des sites et applications que vous utilisez collectent puis vendent vos données personnelles. Mais comment savoir lesquels ? Un chercheur de l'EPFL a dirigé le développement d'un programme qui peut répondre à cette question en quelques secondes, grâce à l'intelligence artificielle.

Si vous êtes comme la plupart des gens, vous ne prenez pas toujours le temps de lire les conditions générales du site Web avant de les accepter. Non seulement ils sont extrêmement longs, ils sont également alambiqués et rédigés dans un jargon juridique opaque. Cependant, ils peuvent contenir des clauses surprenantes sur le droit d'un site Web ou d'une application d'utiliser les données qu'il collecte à votre sujet, comme votre adresse IP, votre âge et vos préférences en ligne. Pour aider les consommateurs à mieux comprendre ce sur quoi ils s'engagent, une équipe de chercheurs de l'EPFL, l'Université du Wisconsin-Madison, et l'Université du Michigan ont développé un programme qui utilise l'intelligence artificielle pour déchiffrer les politiques de protection des données des sites Web en un clin d'œil. Appelé Polisis, abréviation de l'analyse de la politique de confidentialité, leur programme peut être utilisé gratuitement soit comme extension de navigateur (pour Chrome de Firefox) soit directement sur leur site internet.

"Notre programme utilise des graphiques simples et des codes de couleur pour montrer aux utilisateurs exactement comment leurs données pourraient être utilisées. Par exemple, certains sites Web partagent des données de géolocalisation à des fins de marketing, tandis que d'autres peuvent ne pas protéger complètement les informations sur les enfants. De telles clauses sont généralement enfouies profondément dans leurs politiques de protection des données, " dit Hamza Harkous, un post-doctorant travaillant au Laboratoire des systèmes d'information distribués de l'EPFL et le chef de projet.

Avec un peu d'aide de l'apprentissage automatique

Les chercheurs ont utilisé l'intelligence artificielle pour enseigner à leur programme comment distinguer les politiques de protection des données des sites Web, s'appuyant sur plus de 130, 000 qu'ils ont trouvé en ligne. Une fois que le texte d'une politique est introduit dans le programme, le logiciel le parcourt en quelques secondes et affiche les résultats dans des visuels faciles à lire. Cela vous permet de voir en un coup d'œil quelles données un site Web serait autorisé à collecter et dans quel but. Vous pouvez alors prendre une décision éclairée quant à l'utilisation du site Web, ou, dans le cas d'une application, télécharge le. Le programme indique également les options dont vous disposez pour refuser de partager certaines données et répertorie les inconvénients potentiels de chacune.

Polisis travaille main dans la main avec un autre programme appelé Pribot, qui est un chatbot en ligne où vous pouvez saisir des questions (pour l'instant uniquement en anglais) sur la politique de protection des données d'un site Web. Par exemple, vous pouvez saisir « Partage-t-il les informations de ma carte de crédit ? » et obtenez une réponse rapide. Tandis que Pribot, comme Polisis, n'est pas parfait - leurs résultats sont à titre indicatif et n'offrent aucune garantie légale - il donne la bonne réponse dans le top 3 dans environ 82% du temps. Un score respectable qui pourrait le faire, avec sa sœur Polisis, extrêmement utile pour les consommateurs ainsi que les journalistes, chercheurs et observateurs de la protection des données.

Donner le choix aux consommateurs

Aller de l'avant, le programme de l'équipe pourrait être utilisé pour d'autres applications telles que l'Internet des objets. Si vous envisagez d'installer un objet connecté dans votre maison, alors vous voulez vous assurer que sa politique de protection des données est solide. "Nous voulons montrer aux consommateurs qu'ils ont le choix en leur donnant les outils pour évaluer un service et sélectionner une alternative si nécessaire, " dit Harkous. Ses prochains objectifs sont de développer un système d'alerte qui informerait les utilisateurs de toute utilisation inattendue de leurs données, et de créer un système de classement des services et objets connectés en fonction de leurs politiques de protection des données.