Sauts de puce.

Quand les jouets connectés deviennent des mouchards

Attention, ces jouets sont des espions.

Janvier 1999.

Quiconque croise un Furby doit “contacter le personnel du Bureau de sécurité”. Voilà les consignes données par un mémo interne circulant dans le quartier général de la NSA, à Fort Meade, Maryland. Selon l’agence de sécurité américaine, ces peluches aux faux airs de Gremlins risquent d’enregistrer une conversation top secrète pour la répéter plus tard, hors des bureaux. Novembre 2015.

Quelques semaines avant Noël, un hacker pirate les serveurs de Vtech, constructeur de jouets commercialisant tablettes éducatives et peluches parlantes. Les données de cinq millions de parents et plus de 200 000 enfants sont volées. Des adresses mails, des enregistrements audio et près de 200 gigaoctets de photos font partie du butin. Mais le malfaiteur décide de ne rien diffuser. “Franchement, ça me rend malade d’avoir pu mettre la main sur tous ces trucs”, explique-t-il même au site Motherboard. Décembre 2015.

Le principe est simple: à chaque question posée par un enfant, la poupée Hello Barbie envoie la demande dans un Cloud, chargé d’analyser la requête et d’y apporter une réponse. Problème: connectée en wi-fi et présentant quatorze failles de sécurité, la Barbie fait figure de proie facile pour les hackers. Suffisant pour provoquer la colère de l’association américaine Commercial-free Childhood, qui lance une campagne exigeant son retrait. Février 2017.

Quarante-six centimètres de haut, de grands yeux bleus et une longue toison blonde en guise de chevelure. Voici Cayla, “poupée intelligente” équipée d’un micro contrôlable à distance par un smartphone, à qui les enfants peuvent poser des questions. Un petit bijou de technologie? Les autorités allemandes la qualifient de “dispositif d’espionnage dissimulé”, puis l’interdisent à la vente sur l’ensemble du territoire.