Bien qu’elle soit présentée comme dotée d’un chiffrement de bout en bout (E2EE), la caméra intelligente pour toilettes Dekoda de Kohler n’atteint pas ce niveau de protection, ce qui suscite des inquiétudes quant à la protection des données de santé intimes des utilisateurs.
« Kohler est en mesure d’accéder aux données collectées par l’appareil et l’application associée », a déclaré le chercheur en sécurité Simon Fondrie-Teitler.
Des informations de santé utiles, mais une faible protection des données
L’appareil, lancé en octobre, se fixe sur le rebord des toilettes et capture des images de l’intérieur de la cuvette afin de fournir des informations sur l’hydratation et la santé digestive.
Kohler met en avant le chiffrement de bout en bout sur les pages de ses produits, dans la documentation de son application et dans ses supports d’assistance.
Mais selon l’analyse de Fondrie-Teitler, la mise en œuvre de l’entreprise fournit uniquement le chiffrement de transport HTTPS standard et le chiffrement des données au repos — bien loin d’un véritable chiffrement de bout en bout, dans lequel seul l’utilisateur détient les clés.
Cette distinction est essentielle pour les utilisateurs et les équipes de sécurité qui évaluent des appareils de santé intelligents.
Si Kohler peut déchiffrer et traiter les données sur ses serveurs, des images extrêmement sensibles et des signaux biométriques deviennent accessibles à ses employés, à ses sous-traitants et à des services tiers — et pourraient être exposés lors d’une fuite de données.
Pourquoi le chiffrement de Kohler n’est pas réellement de bout en bout
Le véritable chiffrement de bout en bout garantit que les données sont chiffrées sur l’appareil de l’utilisateur et restent illisibles pour le fournisseur de services.
Ce n’est pas ce que fait Kohler. L’entreprise a confirmé par e-mail au chercheur que les données sont déchiffrées et traitées pour fournir son service, ce qui signifie que les images et les métadonnées de la caméra des toilettes sont accessibles au sein de l’infrastructure de Kohler.
Cette mise en œuvre correspond au fonctionnement standard des applications cloud, et non à une architecture à connaissance nulle.
Contrairement à des outils de messagerie comme Signal ou iMessage — qui ne stockent que des blocs chiffrés — les serveurs de Kohler traitent activement les images des utilisateurs et les résultats liés à leur santé.
Cela crée un risque : si ces serveurs étaient compromis, des attaquants pourraient obtenir des images en clair de l’intérieur des toilettes, des indicateurs de santé générés par l’IA, les horodatages des utilisateurs et les identifiants des appareils.
Pour aggraver encore le problème, la politique de confidentialité précise que les données collectées peuvent être utilisées « pour entraîner nos modèles d’IA et d’apprentissage automatique » et être partagées avec des tiers après désidentification.
Pour les données biologiques visuelles, toutefois, la désidentification n’est pas toujours fiable, car les modèles d’apprentissage automatique peuvent parfois reconstituer des caractéristiques sensibles ou établir des corrélations à partir même d’ensembles de données anonymisés.
Ce que les consommateurs doivent vérifier avant d’acheter des appareils de santé intelligents
Comme il ne s’agit pas d’une vulnérabilité logicielle, mais d’une faille de confidentialité au niveau de la conception, les options d’atténuation sont limitées. Toutefois, les consommateurs qui évaluent des appareils de santé intelligents devraient :
- Vérifier si l’appareil met en œuvre un chiffrement côté client ou véritablement de bout en bout
- Vérifier si le fournisseur peut déchiffrer les données stockées sur ses serveurs
- Vérifier si les données collectées sont utilisées pour entraîner l’IA ou partagées avec des partenaires
- Déterminer si la sensibilité des données justifie les fonctionnalités proposées
- Désactiver les fonctions de sauvegarde dans le cloud lorsque c’est possible ou refuser les analyses non essentielles
Les organisations qui conseillent des patients ou des consommateurs dans le domaine du bien-être devraient également aborder les risques des appareils de santé de l’Internet des objets qui revendiquent un chiffrement robuste, mais reposent sur un traitement côté serveur.
Sécurité des appareils intelligents : le marketing face à la réalité
Les affirmations trompeuses de Kohler en matière de sécurité reflètent une tendance plus large : les fabricants d’appareils intelligents utilisent un vocabulaire aux connotations sécuritaires à des fins marketing, même lorsque les protections cryptographiques réelles peuvent faire défaut.
Cette confusion entre les définitions techniques peut éroder la confiance des consommateurs, compliquer l’évaluation concrète des risques et normaliser de faibles garanties de confidentialité pour les données sensibles que les utilisateurs produisent.
À mesure que les produits de bien-être intelligents intègrent des informations fondées sur l’IA et des traitements dans le cloud, une transparence claire sur le chiffrement, la gestion des données, les politiques de conservation et les pratiques d’entraînement des modèles deviendra essentielle — et non un simple plus.
La détection des deepfakes devient essentielle pour préserver l’intégrité des informations des utilisateurs comme des systèmes numériques.