The PET Paradox: How Amazon Instrumentalises PETs in Sidewalk to Entrench Its Infrastructural Power

Imaginez l'internet comme une ville immense et bouillonnante. Dans cette ville, il existe des outils spéciaux appelés Technologies de Protection de la Vie Privée (PET - Privacy Enhancing Technologies). Voyez-les comme des capes d'invisibilité ou des coffres-forts verrouillés. Leur travail est de cacher vos secrets, pour s'assurer que lorsque vous envoyez un message ou partagez des données, personne d'autre ne puisse jeter un coup d'œil à l'intérieur. Le grand rêve de ces outils est d'empêcher les géants de l'informatique d'avoir trop de pouvoir sur les gens ordinaires, en créant un équilibre plus juste où vous contrôlez vos propres informations.

Mais voici le rebondissement : et si la personne qui vous tend la cape était en réalité la même entreprise géante contre laquelle vous essayez de vous protéger ? Et si, pendant qu'elle boutonne votre cape, elle utilisait secrètement le tissu pour construire un pont invisible géant reliant les maisons de tout le monde à sa propre forteresse privée ? C'est le casse-tête que les scientifiques commencent à remarquer. Ils se demandent : ces outils de confidentialité peuvent-ils en fait rendre les grandes entreprises encore plus puissantes, tout en nous donnant l'impression d'être en sécurité ? Ce document explore précisément cette question, en examinant un exemple du monde réel pour voir si l'« invisible cape » est en fait un piège.

---

Le Grand Échange de Trottoirs : Comment Amazon a construit une autoroute secrète

Ce document étudie une expérience réelle menée par Amazon appelée Sidewalk. Pour comprendre ce qui se passe, imaginez que votre maison est une maison avec une porte d'entrée (votre routeur Wi-Fi). Habituellement, seules les personnes à l'intérieur de votre maison peuvent utiliser cette porte. Mais Amazon est arrivé avec une idée ingénieuse : ils ont demandé à des millions de personnes de laisser leurs portes d'entrée légèrement entrouvertes, juste un petit peu, pour que leurs voisins puissent passer pour atteindre leur propre destination.

Dans le monde réel, Amazon a fait cela en envoyant une mise à jour logicielle à des millions d'appareils Echo (enceintes connectées) et Ring (sonnettes connectées). Soudain, ces appareils sont devenus des « passerelles ». Ils partageaient une infime partie de la bande passante internet de leurs propriétaires avec les appareils situés à proximité. Cela ressemble à un beau projet communautaire, comme des voisins partageant un tuyau d'arrosage pour arroser les plantes les uns des autres. Amazon a promis que cela aiderait les gens à retrouver des animaux perdus ou à maintenir les objets connectés connectés même lorsqu'ils s'éloignaient de chez eux.

Le tour de passe-passe de l'« Invisible Cape »

Pour que les gens soient à l'aise avec cette idée, Amazon a utilisé ces Technologies de Protection de la Vie Privée (PET) dont nous avons parlé plus tôt. Ils ont installé un « Bouclier de Confidentialité » (chiffrement et obfuscation). Ils ont dit aux utilisateurs : « Ne vous inquiétez pas ! Nous cachons les données. Personne ne peut voir ce que votre voisin fait, et nous ne pouvons pas voir ce que votre appareil envoie. »

Le document soutient que c'est là que le tour de magie opère. En utilisant ces outils de confidentialité, Amazon a convaincu les gens de presser un interrupteur et de transformer leurs appareils personnels en partie d'un vaste réseau participatif. Mais une fois l'interrupteur activé, quelque chose de surprenant s'est produit.

Le document révèle que Sidewalk n'est pas seulement une simple « route » pour les données. C'est en réalité un environnement de production logicielle pour les fabricants d'objets connectés (IoT).

Voici l'analogie : Imaginez qu'Amazon ait construit une autoroute invisible géante qui s'étend sur 90 % des États-Unis. Ils n'ont pas construit la route eux-mêmes ; ils ont convaincu des millions de propriétaires de pavage une petite bande de leurs propres allées pour s'y connecter. Maintenant, Amazon possède l'autoroute. Mais le vrai truc, c'est de savoir qui d'autre l'utilise.

D'autres entreprises (comme les fabricants de serrures intelligentes, de capteurs de qualité de l'air ou de traceurs pour animaux) veulent envoyer leurs appareils sur cette autoroute. Amazon dit : « Bien sûr, vous pouvez utiliser notre autoroute, mais vous devez suivre nos règles. »

Le piège : Vous devez construire votre voiture à ma façon

C'est ici que le « Paradoxe » intervient. Le document montre que pour utiliser l'autoroute d'Amazon, les autres fabricants doivent complètement changer la façon dont ils fabriquent leurs produits. Il ne s'agit pas seulement de brancher un câble ; ils doivent :

1. Changer leur matériel : Ils doivent utiliser des puces informatiques spécifiques approuvées par Amazon.
2. Changer leur logiciel : Ils doivent utiliser le système d'exploitation spécifique d'Amazon (FreeRTOS) et les clés de chiffrement.
3. Changer leur usine : Ils doivent installer des machines de sécurité spéciales dans leurs usines pour « cléer » les appareils avec les secrets d'Amazon avant même qu'ils ne quittent le bâtiment.
4. Orienter leurs données : Toutes les données de ces appareils doivent d'abord passer par le cloud d'Amazon (AWS). Bien qu'ils puissent éventuellement déplacer ces données vers d'autres serveurs via des API, la connexion initiale et le traitement sont verrouillés dans l'écosystème d'Amazon.

Les auteurs appellent cela transformer les appareils d'autres entreprises en « accessoires » du cloud d'Amazon. C'est comme si vous vouliez conduire une voiture, mais que vous deviez construire le moteur, les pneus et le volant exactement comme Ford vous le dicte, et que vous deviez rouler sur une route appartenant à Ford, et payer Ford pour garer votre voiture dans son garage.

Mais il y a un coût caché pour ces fabricants. Tandis que le « bouclier » cache les données aux voisins, il ne cache pas le trafic à Amazon. En fait, le document révèle qu'en se connectant à Sidewalk, les fabricants sont contraints d'envoyer un flux d'informations commercialement sensibles directement à Amazon. Amazon peut voir exactement combien d'appareils sont utilisés, où ils se trouvent, quelle est leur consommation de batterie et à quelle fréquence ils sont déclenchés. Cela donne à Amazon une vue limpide de la demande du marché et des secrets opérationnels des fabricants. Le document note que si certains fabricants espèrent qu'Amazon n'utilisera pas ces données pour copier leurs produits, d'autres se sentent résignés, sachant qu'Amazon a un historique d'utilisation des données des vendeurs tiers pour lancer des produits concurrents. Le « bouclier de confidentialité » protège les données de l'utilisateur vis-à-vis du voisin, mais laisse les secrets commerciaux du fabricant totalement exposés au géant qui gère l'autoroute.

Le Paradoxe aux deux visages

Les auteurs appellent cela le Paradoxe des PET, et il a deux côtés :

Côté 1 : La promesse de confidentialité contre la réalité de la surveillance
Amazon a utilisé des outils de confidentialité pour vous convaincre de partager votre connexion internet. Ils ont dit : « Nous protégeons votre vie privée ! » Mais ce faisant, ils ont créé un nouveau réseau où ils peuvent tout voir sur le fonctionnement des appareils d'autres entreprises. Ils savent quand un capteur est déclenché, quelle est sa consommation de batterie et où il se trouve. La « cape de confidentialité » a caché les détails aux voisins, mais elle n'a pas caché le trafic à Amazon. En fait, elle a facilité le flux de trafic vers les serveurs d'Amazon, exposant les données confidentielles des fabricants dans le processus.

Côté 2 : Le piège du contrôle
Le second aspect concerne le pouvoir. En forçant d'autres entreprises à modifier leurs usines, leurs logiciels et leur matériel pour s'adapter aux règles d'Amazon, Amazon les a verrouillées. Une fois qu'une entreprise commence à fabriquer des appareils pour Sidewalk, il est extrêmement difficile de s'arrêter. Elles dépendent désormais des règles d'Amazon, du cloud d'Amazon et des clés de sécurité d'Amazon. Le document suggère qu'Amazon ne vend pas seulement un service ; ils prennent le contrôle de la ligne de production des autres entreprises.

Ce que les auteurs ont découvert

Les chercheurs n'ont pas seulement supposé cela ; ils ont interrogé huit entreprises différentes qui utilisent réellement Sidewalk. Ils ont constaté que bien que ces entreprises voient certains avantages (comme des mises à jour plus faciles pour leurs appareils), elles se sentent un peu piégées. Une entreprise a décrit cela comme le fait de « jouer le jeu » avec un géant. Elles savent qu'Amazon détient le pouvoir, mais elles sentent qu'elles doivent jouer le jeu pour rester dans la course, même si cela signifie livrer leurs données commerciales et modifier leurs lignes de production.

Le document conclut qu'Amazon a utilisé ces outils de confidentialité non pas pour vous protéger, mais pour enraciner (rendre permanentes et inébranlables) son propre pouvoir. Ils ont transformé votre enceinte Echo personnelle en un morceau de leur immense infrastructure, et ils ont forcé d'autres entreprises à construire leurs produits pour qu'ils s'adaptent au moule d'Amazon, tout en obtenant un regard profond et confidentiel sur les affaires de ces entreprises.

La grande leçon

Le document nous avertit que nous devons regarder au-delà de la simple question : « Mes données sont-elles chiffrées ? ». Nous devons aussi nous demander : « Qui possède la route sur laquelle mes données voyagent ? » et « Qui construit la voiture ? ».

Les auteurs suggèrent que, bien que les outils de confidentialité soient excellents, nous devons être prudents lorsqu'une seule entreprise géante contrôle à la fois les outils et l'infrastructure. Si elles utilisent la « confidentialité » comme un moyen de nous inciter à donner nos appareils et ceux de nos voisins pour construire leur propre empire privé, alors les outils pourraient faire exactement le contraire de ce qu'ils promettent. Au lieu d'équilibrer le pouvoir, ils pourraient le concentrer tout d'un côté de la balance.

Ainsi, la prochaine fois que vous entendrez parler d'une nouvelle fonctionnalité « respectueuse de la vie privée » qui vous demande de partager votre connexion internet ou de modifier vos paramètres, souvenez-vous de l'histoire de l'invisible cape. Elle pourrait cacher les voisins, mais elle pourrait aussi construire une autoroute menant droit à la forteresse du géant, tout en lui remettant une carte détaillée des affaires de votre voisin.