Apple ha appena accettato di pagare 95 milioni di dollari ai consumatori americani per risolvere una class action accusandola di aver condiviso conversazioni private catturate senza consenso dall’assistente vocale Siri. Un’identica class action è stata intentata presso la Corte Superiore del Quebec contro la filiale canadese di Apple.
È un’ammissione che il tuo iPhone sta spiando le tue conversazioni?
Non proprio. L’azione collettiva statunitense, per la quale Apple ha accettato di pagare circa 20 dollari per dispositivo per evitare una causa, riguarda il metodo con cui i suoi ingegneri hanno migliorato la precisione del riconoscimento vocale di Siri a partire dal 2011. Secondo la causa, Siri è programmato per ascoltare costantemente suono circostante, ma si attiva solo quando viene pronunciata la frase “Ehi Siri” (Ehi Siri in inglese) si pronuncia. Quando il dispositivo riconosce questa frase chiave, la query vocale dell’utente viene inviata ai server sicuri di Apple per un’analisi completamente computerizzata. Ma in alcuni casi, brevi frammenti di conversazioni anonimizzati vengono inviati a team di revisori umani – appaltatori, in alcuni casi assunti da Apple – per far funzionare meglio il riconoscimento vocale.
Dov’è il problema?
Nel luglio 2019, Il Guardiano ha rivelato che in rari casi il software confonde “Ehi, Siri” con un suono circostante (il suono di una cerniera, ad esempio), in modo che frammenti di conversazioni vengano inviati ai revisori umani senza che l’utente pronunci la frase chiave1. Gli informatori hanno detto al Custode aver ascoltato, ad esempio, estratti di rapporti sessuali tra partner, conversazioni durante transazioni di farmaci o addirittura discussioni tra medici e pazienti. “Questi estratti sono accompagnati da dati che mostrano la posizione geografica” e altre informazioni che permetterebbero di identificare facilmente gli utenti, sostiene la causa intentata negli Stati Uniti. “Apple non dispone di un meccanismo per gestire queste registrazioni accidentali”, specifica il documento, depositato per conto di due querelanti proprietari di dispositivi iPhone XR e iPhone 6, che affermano di non aver acconsentito a questa pratica.
Il problema esiste ancora?
Apple ha ammesso il proprio errore e ha sospeso brevemente il funzionamento di Siri nell’agosto 2019 mentre indagava. Da allora l’azienda ha modificato la sua politica di utilizzo, in modo che la partecipazione al meccanismo di miglioramento diventi facoltativa e che l’ascolto degli estratti audio sia strettamente riservato al personale che lavora in strutture sicure.
Dovrei disabilitare la funzione Ehi Siri per ragioni di sicurezza?
Per lo specialista di sicurezza informatica Jean-Loup Le Roux, Siri è una “vecchia architettura” progettata con concetti di protezione della privacy ormai superati. “Tutti coloro che vogliono usarlo dovrebbero essere consapevoli che tutto ciò che è destinato a uscire dal telefono può essere potenzialmente rivisto dagli esseri umani. Se invii dati sensibili o intimi, devi essere consapevole del rischio che possano finire nelle mani di terzi”, afferma. Questo rischio esiste anche per i telefoni Android e altri altoparlanti intelligenti, che funzionano secondo lo stesso principio. Il prossimo arrivo di Apple Intelligence, che dovrebbe sostituire l’architettura di Siri, dovrebbe risolvere alcuni di questi problemi, poiché la maggior parte delle analisi informatiche verrà effettuata localmente sul telefono o, quando ciò non è possibile, su server sicuri, indica Le Roux .
In caso di dubbio, è possibile disattivare la funzione “Ehi Siri” sugli iPhone andando su “Impostazioni”, “Apple Intelligence e Siri”, “Parla con Siri”, quindi selezionando la casella “no”.
Anche i canadesi potranno beneficiare dell’accordo transattivo?
L’accordo concluso da Apple negli Stati Uniti, che dovrà ancora essere ratificato dalla Corte, riguarda esclusivamente i dispositivi acquistati sul territorio americano. Nei giorni scorsi, però, un’identica azione è stata intentata in Quebec da Lex Group, società specializzata in azioni collettive. Per andare avanti, dovrà prima essere autorizzato da un giudice della Corte Superiore. “Legalmente, sia negli Stati Uniti, che in Europa o in Canada, il principio di base è lo stesso: un’azienda non deve raccogliere dati che non siano necessari”, sottolinea Vincent Gautrais, professore della cattedra LR Wilson sui diritti dell’informatica e del commercio elettronico. Il modo di fare di Apple è, secondo lui, un “approccio da cowboy”, tipico delle aziende tecnologiche “che vogliono muoversi velocemente, velocemente per essere le prime sul mercato, dicendo a se stesse ‘vedremo dopo’ quando un si verifica il problema. »
Con Louis-Samuel Perron, La stampa
1. Leggi l’articolo da Custode « Gli appaltatori Apple “ascoltano regolarmente dettagli riservati” sulle registrazioni Siri » (in inglese)
