Assistants vocaux et enceintes intelligentes

• Regulation (EU) 2016/679 — GDPR, Articles 9 and 27
• Directive 2002/58/EC — ePrivacy for terminal equipment
• Directive 2014/53/EU — Radio Equipment
• Regulation (EU) 2024/2847 — CRA
• Regulation (EU) 2024/1689 — AI Act transparency

Qui doit le désigner

Fabricants en dehors de l'Union plaçant des dispositifs activés par la voix sur le marché de l'UE. Les enregistrements vocaux sont des données personnelles et peuvent être des données biométriques lorsqu'ils sont utilisés pour identifier le locuteur, et les personnes présentes qui n'ont jamais consenti sont régulièrement capturées.

Seuils et exemptions

Aucun. Les profils vocaux utilisés pour distinguer les membres individuels d'un ménage sont des données biométriques à des fins d'identification, déclenchant l'article 9.

Ce qui doit figurer sur l’étiquette

Marquage CE, détails du fabricant et du représentant de l'UE, modèle et numéro de série, paramètres radio, symbole DEEE, et un indicateur physique de microphone. L'avis de confidentialité nomme le représentant de l'article 27 et explique la conservation des enregistrements.

Champs des marketplaces

Les autorités à travers l'Union ont enquêté sur la révision humaine des enregistrements vocaux, ce qui a conduit à des changements de conception dans l'industrie. Les dispositifs sans coupure matérielle ont été critiqués.

Documents à conserver

Déclaration de conformité de l'UE, dossier technique, documentation radio et de cybersécurité, et du côté des données, le registre de l'article 30, la désignation de l'article 27, une évaluation d'impact sur la protection des données, des règles de conservation pour les enregistrements et les transcriptions, et la documentation de toute révision humaine avec sa base légale.

Normes et essais

Tests radio, EMC et de sécurité, EN 18031 pour les exigences de cybersécurité, et mesure de fausse activation, car les activations accidentelles sont la source des enregistrements les plus sensibles.

Exigences linguistiques

Instructions de l'appareil dans la langue nationale et informations sur le service vocal dans la langue des utilisateurs.

À partir de quand

Avant la mise sur le marché, et le représentant avant que le service vocal ne traite les données des utilisateurs de l'UE.

Durée de conservation

Conserver les enregistrements uniquement aussi longtemps que nécessaire, avec des paramètres par défaut définis sur une courte conservation et des outils de suppression disponibles. Le stockage indéfini de clips vocaux a été l'objet d'une application.

En cas de manquement

Jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires. La révision humaine des enregistrements sans transparence a été jugée illégale dans plusieurs enquêtes, et les ordonnances qui en ont résulté ont changé le fonctionnement de l'industrie.

Qui contrôle

Autorités de protection des données, surveillance du marché et régulateurs radio, et CSIRTs pour les rapports CRA.

Où se situe la limite

Les activations accidentelles capturent des conversations que personne n'avait l'intention d'enregistrer, y compris celles des invités et des enfants, et le responsable n'a aucun consentement de leur part. Les profils vocaux pour la reconnaissance des locuteurs sont des données biométriques nécessitant une condition de l'article 9.

Les questions qu’on nous pose

Pouvons-nous utiliser des enregistrements pour améliorer le modèle ?

Uniquement avec une base documentée et transparence, et après la vague d'application concernant la révision humaine, avec un opt-in explicite en pratique.

Un profil vocal est-il une donnée biométrique ?

Lorsqu'il est utilisé pour identifier de manière unique un locuteur, oui, ce qui entraîne l'article 9 et la norme plus élevée qui en découle.