Wi-Fi sensing : un 6ème sens qui permet de voir à travers les murs ?

Tout, tout, tout, vous saurez tout grâce au wifi (mais pas tout de suite)

Les données collectées par cette technologie peuvent constituer des données personnelles à plusieurs titres : elles peuvent être associées à une personne, soit en les croisant avec d’autres données (un système de contrôle d’accès par exemple), soit car elles sont liées à une caractéristique spécifique d’une personne. Certaines de ces données tombent donc sous le coup de la définition des données considérées comme sensibles par l’article 9 du RGPD :

• Données biométriques : gestuelle, démarche, respiration, physionomie.
• Données concernant la vie sexuelle.
• Données de santé : démarche, respiration, physionomie.
• Données relatives aux opinions philosophiques et religieuses.

D’autres types de données sont particulièrement intrusives comme la géolocalisation ou les habitudes de vie, de nombreux dispositifs Wi-Fi étant localisés à des endroits bien identifiés.

L’identification des personnes en particulier semble encore rudimentaire. En effet, les publications montrant des résultats prometteurs dans l’identification des personnes mettent toutes en place un protocole similaire. Une zone de taille limitée (quelques dizaines de mètres carrés) est définie pour la collecte des données : la position des émetteurs, récepteurs et des personnes à identifier lors de l’expérience doivent rester similaire d’une expérience à l’autre pour obtenir de bons résultats. La zone considérée doit rester vierge de perturbations : la présence d’une autre personne dans le champ notamment viendrait détériorer le résultat de la détection. La personne à identifier doit avoir subi une phase de mesures préliminaires pendant laquelle elle aura respecté une procédure stricte comme le maintien d’une position fixe ou le déplacement selon une trajectoire choisie. Elle devra alors répéter cette procédure lors de la phase d’identification. Enfin, le nombre de personnes considérées est toujours limité à quelques dizaines au maximum et la précision des algorithmes semble se dégrader lors de l’augmentation de la taille de la population. Ce protocole strict représente aujourd’hui un obstacle au déploiement industriel de l’identification des personnes grâce au Wi-Fi sensing. Spécifiquement, l’extension de cette solution à un suivi des personnes semble hors de portée puisqu’il nécessiterait une identification efficace et suffisamment précise par plusieurs dispositifs au cours de son déplacement. Ces difficultés pourraient néanmoins être surmontées avec des avancées technologiques puisque les appareils utilisés dans ces expériences sont ceux de la grande distribution et n’intègrent pas encore les améliorations de la nouvelle norme 802.11bf. De plus, de la même manière que pour d’autres technologies comme la reconnaissance faciale, on peut anticiper que l’augmentation massive du nombre de données d’entraînement à disposition aura un effet catalyseur sur le développement des modèles et sur leur précision.

Par ailleurs, et comme cité parmi les cas d’usages, une utilisation malveillante de cette technologie pourrait permettre d’espionner les frappes réalisées au clavier par les personnes, et donc par exemple de déterminer les mots de passe d’une personne comme ses identifiants d’accès au site d’un service médical, d’un fournisseur d’électricité, des impôts etc. La technologie en question s’apparente en ce sens à un keylogger. Des attaques similaires, utilisant des enregistrements sonores par exemple, ont par ailleurs déjà été documentées.

Le cadre juridique actuel pourrait requérir certaines formalités afin qu’une entreprise puisse mettre en place ce type de technologie. Dans les lignes directrices du CEPD sur l’analyse d’impact relative à la protection des données, certains critères sont établis afin de cibler les traitements susceptibles d’engendrer un risque élevé aux fins du RGPD. Le Wi-Fi sensing remplira naturellement les critères suivants :

• Utilisation d’une nouvelle technologie : le Wi-Fi sensing est une nouvelle technologie dont les capacités, limites et conséquences sur la vie privée n’ont pas encore été éprouvées. Le foisonnement de la recherche sur le Wi-Fi sensing en est une preuve. L’absence de connaissances sur la robustesse de ce système va également dans ce sens : sera-t-il résistant à de simples attaques comme l’utilisation d’une paroi occultante ou d’un brouilleur ?
• Surveillance systématique : un traitement utilisant le Wi-Fi sensing constitue une surveillance systématique dans la mesure où les ondes utilisées dans la technologie Wi-Fi sont par nature invisibles et non limitées dans l’espace. La couverture d’une zone par un réseau Wi-Fi dépend de la puissance de l’émetteur ainsi que de la présence d’objets occultants : sa portée est dont difficile à estimer, d’autant plus si les émetteurs collaborent entre eux, Toute personne à proximité d’un émetteur pourrait voir ses données collectées à son insu, sans qu’il n’ait la possibilité de se soustraire au traitement.
• Profilage et prédiction : les données collectées par un tel système nécessitent une consolidation particulière dans la grande majorité des cas pour être exploitées, cette consolidation constitue une étape de profilage.

On peut souligner également que l’omniprésence des émetteurs Wi-Fi favorise les utilisations dans des lieux publics, ou encore dans des bureaux. Dans ces cas, le traitement peut être considéré respectivement comme un traitement à grande échelle, ou touchant des personnes vulnérables (ou dans un cadre spécifique, comme celui du travail pour les employés).

Ainsi, l’utilisation du Wi-Fi sensing remplit par nature plusieurs critères indiquant que les traitements visés poseront un risque élevé pour les droits et libertés des personnes physiques. 

Enfin, l’utilisation de cette technologie soulève des interrogations quant à l’information des personnes concernées, ainsi qu’à leur possibilité à faire valoir leurs droits. Par nature, les ondes utilisées par le réseau Wi-Fi sont invisibles et les appareils dotés d’émetteurs conformes à la nouvelle norme Wi-Fi ne sont pas facilement identifiables puisque ce sont des appareils du quotidien et que rien ne les distingue a priori des appareils actuels. Ainsi, une personne à proximité d’un tel système n’aura pas forcément connaissance de la collecte licite ou non de ses données personnelles, qu’elle soit faite dans un lieu public par un responsable de traitement ou même par une personne physique utilisant un système de ce type pour une utilisation privée. Cette problématique est accentuée par le fait que la technologie peut être utilisée derrière une paroi opaque. Dès lors, les modalités permettant à la personne concernée de s’opposer à la collecte ou de faire valoir ses droits quant aux données collectées à son insu font face à de nombreux problèmes logistiques.

Illustration - Slurpr Prototype Wifi (Wikipédia)