Une nouvelle application appelée Neon Mobile s’est hissée la semaine dernière en tête des classements de l’App Store américain d’Apple, se classant brièvement au deuxième rang des applications gratuites les plus populaires dans la catégorie des réseaux sociaux, selon les données d’Appfigures citées par TechCrunch. L’application promettait de rémunérer les utilisateurs pour enregistrer leurs appels téléphoniques, puis revendait l’audio à des entreprises d’IA à des fins d’entraînement.
L’entreprise affirmait que les utilisateurs pouvaient gagner « des centaines, voire des milliers de dollars par an » en passant des appels via l’application. Neon indiquait verser 30 centimes par minute pour les appels entre deux utilisateurs et jusqu’à 30 dollars par jour pour les autres appels. Des primes de parrainage faisaient également partie de l’offre.
« Les opérateurs téléphoniques tirent profit de vos données. Désormais, vous le pouvez aussi », indiquait un message sur le site web de Neon.
Le compromis en matière de vie privée
Pour être rémunérés, les utilisateurs devaient accepter les conditions d’utilisation de Neon, qui accordaient à l’entreprise une licence très étendue sur leurs enregistrements.
TechCrunch a mis en avant cette clause, qui accorde à Neon « un droit et une licence mondiaux, exclusifs, irrévocables, transférables, libres de redevances et entièrement payés (avec le droit de concéder des sous-licences à plusieurs niveaux) pour vendre, utiliser, héberger, stocker, transférer, afficher publiquement, exécuter publiquement (y compris au moyen d’une transmission audio numérique), communiquer au public, reproduire, modifier aux fins de mise en forme pour l’affichage, créer des œuvres dérivées … et distribuer vos Enregistrements ».
Des experts juridiques ont déclaré à TechCrunch que le fait de n’enregistrer qu’un seul côté de la conversation pouvait être un moyen d’éviter de violer les lois sur les écoutes dans les États exigeant le consentement des deux parties. Toutefois, des avocats spécialisés dans la protection de la vie privée ont également alerté sur le fait que des enregistrements vocaux anonymisés pouvaient malgré tout être détournés à des fins de fraude ou d’usurpation d’identité.
Une faille de sécurité provoque sa fermeture
Le succès viral de l’application aura été de courte durée. Jeudi, TechCrunch a découvert une faille de sécurité qui permettait à n’importe quel utilisateur connecté d’accéder aux numéros de téléphone, aux enregistrements d’appels et aux transcriptions d’autres personnes. Lors de son test, la publication a constaté que les serveurs de Neon fournissaient « des données sur les appels les plus récents passés par les utilisateurs de l’application, ainsi que des liens web publics vers leurs fichiers audio bruts et le texte de la transcription de ce qui avait été dit pendant l’appel ».
Après avoir été alerté, le fondateur de Neon, Alex Kiam, a arrêté les serveurs de l’application. Dans un e-mail adressé aux utilisateurs, Kiam a écrit : « La confidentialité de vos données est notre priorité numéro un, et nous voulons nous assurer qu’elles sont parfaitement sécurisées, même pendant cette période de croissance rapide. C’est pourquoi nous mettons temporairement l’application hors ligne afin d’y ajouter des couches de sécurité supplémentaires », selon TechCrunch.
Fait notable, l’e-mail ne mentionnait pas la faille précise qui avait exposé les données sensibles des utilisateurs.
Kiam a ensuite déclaré à Business Insider que l’application resterait hors ligne jusqu’à la fin d’un audit de sécurité et l’ajout de nouvelles protections. Il a également reconnu que la croissance de l’application avait été plus rapide que prévu : « Honnêtement, je ne m’attendais pas à ce que cela croisse aussi vite. Je pensais que nous atteindrions ce niveau et le dépasserions, mais je ne m’attendais certainement pas à ce que tout aille aussi vite. »
Pendant ce temps, Neon reste disponible au téléchargement dans l’App Store, mais sans serveurs opérationnels, l’application est de fait inutilisable. Il reste difficile de savoir si elle fera son retour et si Apple ou Google se prononcera sur sa conformité.
Une activité inhabituelle liée aux données s’est également produite le mois dernier, lorsque les sous-traitants de Meta ont été surpris en train de consulter des photos explicites et des données personnelles d’utilisateurs de chatbots d’IA.