L’ère du travail à distance a rendu les logiciels de surveillance des employés plus faciles à justifier. Ce qui a commencé comme un moyen de regarder les gens travailler à domicile est désormais également normalisé dans les bureaux. Juste à temps, une nouvelle étude de la Northeastern University suggère que les données collectées via ces outils sont également partagées avec des tiers majeurs, notamment Google, Facebook et Microsoft.
David Choffnes, professeur au Khoury College of Computer Sciences du Nord-Est et l'un des co-auteurs de l'étude, a déclaré que la recherche montre à quel point les travailleurs ont peu de protection de la vie privée sur leur lieu de travail. Il a également souligné que le problème ne réside pas seulement dans la collecte de données par les employeurs, mais dans le fait que ces données sont partagées en dehors de l'entreprise.
Les chercheurs ont testé neuf plates-formes « bossware », dont Apploye, Representative, Desklong, Hubstaff, Monitask, Buddy Punch, Time Doctor 2, Vericlock et When I Work. Ces outils permettent aux employeurs de suivre l'activité grâce aux frappes au clavier, aux clics de souris, à l'emplacement, aux informations sur l'appareil et aux visites Web.
Qu’ont trouvé les chercheurs ?
Northeastern a découvert que les neuf plateformes partageaient les informations personnelles des travailleurs, notamment les noms, les adresses e-mail et les informations sur l'employeur, avec des sociétés de technologie et de publicité. Les données sur l'activité des employés ont également été envoyées à plus de 145 domaines, dont Google, Facebook, LinkedIn, Yandex et AppLovin.
Un tiers des applications offraient également un suivi de localisation précis, même lorsqu'elles s'exécutaient en arrière-plan. Choffnes a averti que cela transforme les logiciels de surveillance en quelque chose qui peut suivre les travailleurs au-delà de leur bureau.
Cela signifie globalement que les données des employés ne peuvent pas rester entre le travailleur, l'employeur et l'application de surveillance. Ces informations peuvent évoluer vers un réseau de suivi tiers beaucoup plus vaste, souvent sans que les employés aient beaucoup de contrôle sur leur destination ou sur la manière dont elles sont utilisées.
Les données des travailleurs deviennent le carburant de l’IA
Ce qui rend ces résultats plus préoccupants, c’est la tendance récente des entreprises d’IA à collecter des données sur le comportement humain comme matériel de formation. Meta aurait été confrontée à des réactions négatives en interne à propos d'un logiciel qui enregistre l'activité informatique des employés pour former des agents IA, l'entreprise ayant récemment supprimé environ 10 % de ses effectifs.
En Inde, des rapports ont également mis en évidence des travailleurs portant des caméras ou filmant des tâches physiques quotidiennes pour la formation en IA et en robotique. Bien que ces cas soient différents du partage de données de bosswares, ils soulignent le même problème : les entreprises technologiques collectent des données humaines liées au travail, à la maison et aux routines quotidiennes.
Le rapport Northeastern ne précise pas que ces données ont été envoyées à des fins de formation en IA. Il se peut simplement qu’il alimente le même mécanisme de publicité et d’analyse qui suit déjà les internautes en ligne. Cela dit, le suivi détaillé des travailleurs devient déjà une pratique courante. À ce rythme, combien de temps avant que les travailleurs soient invités à former les systèmes censés les remplacer ?
