Amazon One est un nouvel appareil qui ressemble à un simple terminal de paiement mobile.  

 

Pour configurer son compte pour la première fois, l’utilisateur doit insérer une carte de crédit pour la lier à l’empreinte de sa paume. 

Selon le site de l’entreprise, la machine utilise des caméras pour scanner les caractéristiques d’identification sur la paume de la main, comme le motif des veines sous la peau, les lignes et les crêtes à la surface. 

L'appareil crypte les images et les télécharge sur le cloud. Le scan génère donc une «signature» de la paume unique pour chaque utilisateur. Pour compléter une transaction, il suffit de présenter votre main à quelques centimètres de l’appareil dans un magasin doté de cette technologie. 

 

 

Rachetée par Amazon en 2017 pour près de 14 milliards de dollars américains, Whole Foods est au centre d’une stratégie de déploiement à grande échelle d’Amazon One.

 

Amazon One est déjà présent dans les magasins Whole Foods de Seattle, Austin, New York et Los Angeles.

 

Le projet d’Amazon One est prometteur, car il anticipe la mise en place d’autres services connexes pour des entreprises. Par exemple, les immeubles de bureaux qui utilisent des badges d’identification pour entrer et sortir et les stades qui nécessitent des billets pour des événements. 

Amazon a annoncé le 15 septembre 2021 un partenariat avec la société de billetterie AXS qui mettra en place le système Amazon One à l’amphithéâtre Red Rocks de Denver, au Colorado. Plus besoin de billet pour un concert ou un match de football: votre paume suffit. 

Pour faire accepter une technologie nouvelle, on fait généralement valoir son aspect pratique et le progrès qu'elle est censée incarner.

Dans sa vidéo promotionnelle, Amazon One apparaît comme la technologie qui rend votre vie plus facile en réduisant au maximum le temps perdu durant vos achats.

 

Plus besoin de sortir votre carte d’accès pour entrer travailler ni votre carte de crédit pour payer: toutes ces secondes inutiles dans votre journée seront réduites à néant grâce à Amazon One. 

 

Spécialiste des risques de surveillance et de confidentialité chez les nouvelles technologies, Brenda McPhail estime que le fait de stocker et de partager des données biométriques pour «acheter du brocoli» représente un précédent grave et inutile. 

«Nous devons être très prudents et critiques quant à l'échange de notre vie privée contre le confort, surtout quand le confort est d’enlever quelques secondes de notre journée pour trouver sa carte dans son sac à main», avertit-elle en entrevue avec Libre Média.

 

Apple et Samsung ont déjà opté pour la biométrie en permettant aux utilisateurs de déverrouiller leurs appareils avec une empreinte digitale ou grâce à la reconnaissance faciale, mais les données personnelles qui étaient prélevées restaient dans l’appareil lui-même et ne pouvaient pas se retrouver sur un serveur. 

 

Le système Amazon One va effectivement plus loin que les autres entreprises utilisant des technologies biométriques en stockant des données biométriques sensibles dans le cloud. 

«Si nous commençons à généraliser l’utilisation des données biométriques palmaires dans notre société, une exposition de ces données personnelles pourrait être très grave», souligne Brenda McPhail, la directrice du programme de confidentialité, de technologie et de surveillance de l’Association canadienne des libertés civiles.

Malgré les promesses de sécurité des données d’Amazon, pour Brenda McPhail, «il n'existe pas de base de données inviolable et parfaitement sécurisée».

«Si un groupe malveillant réplique la paume à partir de ces informations biométriques volées, les données volées de la paume peuvent permettre à ce groupe d’accéder à tous les biens de l’utilisateur qui sont accessibles par ses données biométriques palmaires, comme sa carte de crédit ou même son appartement si l’immeuble utilise ce genre de biométrie», alerte notre interlocutrice. 

 

Contrairement à un nom d’utilisateur ou à un mot de passe, les données biométriques ne peuvent évidemment pas être modifiées, compromettant la sécurité de l’utilisateur.

 

«Amazon est une entreprise qui n'a pas un bon historique du respect de la vie privée des utilisateurs», rappelle Brenda McPhail. L’entreprise a connu dernièrement des failles de sécurité importantes.

 

Selon le chercheur en sécurité Bob Diachenko, une base de données d’Amazon Web Services a été accessible sans la moindre sécurité pendant plus de cinq jours en février 2020, rendant vulnérables les données personnelles de plus de 8 millions d’utilisateurs européens.

 

Les données ont pu être récoltées par divers groupes dans le but d’arnaquer les utilisateurs exposés avec des messages ciblés. 

«Amazon est aussi connu pour avoir vendu des données de reconnaissance faciale aux forces de l'ordre pour des utilisations très controversées», déplore Brenda McPhail. 

 

C’est «en collectant autant de données possible et en cherchant à monétiser ces données personnelles» qu’«Amazon One s'inscrit dans cette mission du capitalisme de surveillance», conclut Brenda McPhail.