Oui, les enceintes connectées écoutent en permanence — c'est techniquement nécessaire pour détecter le mot-clé. La question plus pertinente est : que font les fabricants de cette écoute, et que font-ils des enregistrements accidentels ?
L'enceinte n'écoute que lorsqu'on dit le mot-clé. Avant ça, elle est passive. Les conversations privées sont hors de portée.
L'enceinte écoute en permanence à bas niveau pour détecter le mot-clé. Cette détection se fait localement, mais des "faux positifs" — activations accidentelles — sont régulièrement enregistrés et envoyés aux serveurs du fabricant.
Pour détecter "Alexa", "OK Google", ou "Hey Siri", l'appareil doit analyser en continu le flux audio ambiant. Cette analyse se fait localement sur l'appareil via un petit modèle d'apprentissage automatique — les données audio ne sont pas envoyées en permanence aux serveurs. Ce traitement local est une limitation technique, pas une protection de la vie privée.
Le problème vient des faux positifs. Des mots phonétiquement proches du mot-clé — "Alexa" peut être déclenché par "Alexandra", "relax", ou des séquences sonores similaires — activent accidentellement l'enceinte. Ces activations accidentelles déclenchent l'envoi d'un enregistrement aux serveurs. Amazon, Google, et Apple ont tous admis que des employés ou sous-traitants écoutaient des portions de ces enregistrements pour "améliorer la qualité du service".
Amazon conserve par défaut l'historique de toutes vos interactions avec Alexa, associé à votre compte. Google fait de même. Ces enregistrements peuvent être utilisés pour améliorer les modèles, pour personnaliser les réponses, et selon les conditions d'utilisation, pour la publicité ciblée. La suppression est possible mais n'est pas le comportement par défaut — il faut activement aller dans les paramètres pour la configurer.
Au-delà de l'audio, l'enceinte connectée est un équipement réseau qui connaît votre routeur, vos autres appareils connectés, vos habitudes d'utilisation (heures d'activité, musique écoutée, questions posées), et votre localisation. Combinées, ces informations forment un profil domestique détaillé.
L'enceinte connectée est un compromis entre commodité et vie privée. La décision n'est pas binaire — quelques mesures réduisent l'exposition sans éliminer l'utilité : couper le microphone physiquement quand l'enceinte n'est pas utilisée (la plupart ont un bouton dédié), supprimer régulièrement l'historique d'interactions dans les paramètres du compte, désactiver la personnalisation des données pour la publicité, et ne pas installer l'enceinte dans des pièces où des conversations sensibles ont lieu. Voir aussi la page sur les objets connectés pour le contexte réseau plus large.
En 2019, Bloomberg a révélé qu'Amazon emploie des milliers de personnes dans le monde pour écouter des enregistrements Alexa et annoter les transcriptions. Ces écoutes incluaient des conversations privées, des informations médicales, et dans certains cas, ce qui ressemblait à des agressions. Amazon a confirmé la pratique, la qualifiant d'"amélioration du service". Apple et Google ont admis des pratiques similaires pour Siri et l'Assistant Google. Les trois ont depuis offert des options d'opt-out, mais le comportement par défaut reste l'analyse humaine d'une portion des enregistrements.
En 2023, une action collective aux États-Unis contre Amazon a allégué qu'Alexa enregistrait des conversations d'enfants sans consentement parental, en violation du Children's Online Privacy Protection Act (COPPA). Amazon a réglé pour 25 millions de dollars. Ces incidents documentent que les risques associés aux enceintes connectées ne sont pas théoriques.
Certaines enceintes connectées traitent le mot-clé localement sans envoi vers des serveurs — c'est le cas de certains appareils Home Assistant avec des modèles de reconnaissance vocale locaux comme Whisper ou Porcupine. Cette approche élimine le risque d'envoi de données aux serveurs du fabricant mais nécessite un investissement technique plus important et des performances de reconnaissance souvent inférieures.
Pour les utilisateurs qui veulent conserver une enceinte commerciale avec un niveau de risque réduit : désactiver physiquement le microphone via le bouton dédié quand l'enceinte n'est pas utilisée activement est la mesure la plus efficace. Configurer des suppressions automatiques des enregistrements (Amazon, Google proposent des suppressions automatiques après 3 ou 18 mois). Isoler l'enceinte sur un réseau Wi-Fi séparé des autres appareils — elle ne peut alors pas servir de vecteur pour atteindre des données sur vos autres équipements. Voir la page sur les objets connectés pour la segmentation réseau.
Posséder une enceinte connectée, c'est accepter une relation de confiance permanente avec le fabricant. Cette confiance repose sur ses politiques de confidentialité actuelles — qui peuvent changer. Amazon, Google, et Apple ont tous modifié leurs pratiques de collecte et de partage de données depuis le lancement de leurs enceintes respectives. Une politique favorable aujourd'hui ne garantit rien sur ce qui sera fait des données historiques si la politique change demain.
Les cas de rachat d'entreprises sont particulièrement pertinents : quand une startup d'objets connectés avec une politique de confidentialité favorable est rachetée par un acteur publicitaire, les données historiques collectées sous l'ancienne politique peuvent légalement être utilisées selon les nouvelles pratiques. C'est une dimension souvent ignorée dans l'évaluation des risques liés aux appareils connectés. La question n'est pas seulement "cette entreprise est-elle de confiance aujourd'hui" mais "le sera-t-elle dans cinq ans, sous quelque forme que ce soit".