Nolan Mariotte
Nous savons déjà à quel point Meta, anciennement connu sous le nom de Facebook, est motivé par son projet de métavers. Le métavers est sa vision de l’avenir des relations sociales virtuelles à l’aide de lunettes de réalité virtuelle. Meta espère que les utilisateurs pourront littéralement “vivre” dans un monde en 3D, où ils pourront notamment jouer, parler, voyager, travailler ou étudier. Si le métavers peut sembler être un projet intéressant, votre vie privée sera en danger.
Lorsque nous parlons de réseaux sociaux et d’applications mobiles qui nous demandent nos données pour créer des comptes sur ces derniers, la vie privée est un facteur à prendre en compte. Nos données peuvent être montrées, divulguées ou même volées, ce qui met réellement notre sécurité en danger. Mais ces derniers ne semblent même pas être bienveillants, puisqu’une étude a montré que le métavers menacera encore davantage notre vie privée.
Une étude affirme que la RV permet d’obtenir davantage de données que les applications mobiles.
Nous sommes nombreux à nous plaindre que les applications mobiles nous demandent de donner trop d’autorisations et de suivre ce que nous faisons, mais la RV pourrait être pire. Selon une étude intitulée “Exploring the Unprecedented Privacy Risks of the Metaverse”, menée par des experts de l’université de Berkeley aux États-Unis et de l’université technique de Munich en Allemagne, les attaquants peuvent accéder à de nombreuses données dans la RV. Ils ont testé un jeu de réalité virtuelle (RV) en utilisant 30 personnes pour leurs tests. Les chercheurs Vivek Nair (UCB), Gonzalo Munilla Garrido (TUM) et Dawn Song (UCB) ont examiné les menaces pour la vie privée.
Leurs recherches ont abouti à plus de 25 exemples où les attaquants pouvaient accéder à nos données, dont certains sont impossibles à obtenir à l’aide d’applications mobiles. Mais avant de s’étonner, il faut se rappeler que nous connaissons depuis des années le manque de sécurité des jeux et des applications de réalité virtuelle. Par exemple, en 2012, le jeu de réalité augmentée Ingress, créé par Niantic Labs (le même que Pokémon GO) était considéré comme une “mine d’or de données”.
“Aujourd’hui, les technologies numériques peuvent capturer des données relatives aux expressions faciales, aux mouvements des mains et aux gestes. Par conséquent, les informations personnelles et sensibles qui filtreront à l’avenir à travers le métaverse comprendront des informations du monde réel sur les habitudes et les caractéristiques physiologiques de l’utilisateur.”
“Les technologies avancées, en particulier dans les casques VR et les lunettes intelligentes, vont suivre les informations biométriques et comportementales à une échelle record”, explique The Everest Group dans son récent rapport : “Taming the Hydra : Trust and Safety in the Metaverse”.
Ce n’est pas seulement le métavers qui menace notre vie privée, mais aussi le matériel et les logiciels de RV.
Selon une étude récente intitulée “Security and Privacy Assessment of Popular Virtual and Augmented Reality Technologies”, le matériel et les logiciels représentent également un danger. En fait, ils obtiennent une grande quantité de nos données, telles que :
- Télémétrie géospatiale : taille, longueur du bras, distance interpupillaire et dimensions de la pièce.
- Observations comportementales : langage, dextérité manuelle, voix, temps de réaction, vision de près, vision de loin, vision des couleurs, acuité cognitive et état physique.
- Réseau : bande passante, proximité.
- Spécifications de l’appareil : fréquence de rafraîchissement, fréquence de suivi, résolution, champ de vision de l’appareil, GPU et CPU.
Ces statistiques ne sont peut-être pas très importantes, mais elles permettent de nous classer en fonction du sexe, de l’origine ethnique, de l’âge, des handicaps, entre autres. Il doit y avoir une raison pour laquelle Meta investit autant d’argent dans la publicité pour le metaverse et la RV. Le groupe Reality Labs de Meta, par exemple, a dépensé 12,5 milliards de dollars pour seulement 2,3 milliards de dollars de recettes. On pense donc qu’avec le métavers et son potentiel face à la vie privée, l’entreprise espère récupérer ces pertes actuelles.
“Nous sommes confrontés à une situation où toutes ces catégories d’informations peuvent être collectées en même temps, en quelques minutes. Puisque plusieurs attributs doivent être combinés pour faire des inférences (par exemple, la taille et la voix pour déduire le sexe), la présence de toutes ces méthodes de collecte de données au même endroit et au même moment est ce qui fait de la RV un risque unique en termes de capacité à déduire des attributs à partir des données de l’utilisateur avec une grande précision.”
Pour lutter contre cela, ils envisagent de créer un mode incognito pour la RV appelé MetaGuard.
Avant de se demander si la RV et le métavers menacent notre vie privée, il convient de préciser qu’il ne s’agit que d’études et de recherches. Cependant, les chercheurs eux-mêmes ont pris les devants et présenté leur solution au problème. Il s’agit d’un plugin pour le moteur graphique Unity, appelé MetaGuard. Comme son nom l’indique, il nous défendra de l’univers VR du métavers, ainsi que d’autres applications.
Son fonctionnement sera similaire à un mode incognito pour le navigateur, mais pour une utilisation dans la RV. Pour ce faire, il ajoutera du bruit à certaines mesures de suivi de la RV à l’aide d’une technique statistique connue sous le nom de confidentialité différentielle. Cela permettra de s’assurer qu’ils ne sont pas suffisamment précis pour identifier les utilisateurs tout en n’ayant pas d’impact significatif sur l’expérience utilisateur. En outre, il peut être activé ou désactivé, et offre un certain nombre de paramètres.
