Question de : M. Philippe Latombe
Vendée (1^re circonscription) - Les Démocrates

M. Philippe Latombe alerte Mme la ministre déléguée auprès du ministre de l'économie, des finances et de la souveraineté industrielle, énergétique et numérique, chargée de l'intelligence artificielle et du numérique, sur les objets connectés. Un chercheur français a découvert que plus d'un million de caméras et de babyphones connectés étaient totalement exposés sur internet. La cause : un broker MQTT sans aucune protection, accessible depuis n'importe quel navigateur, qui donnait accès, en temps réel, aux flux vidéo de babyphones et de caméras connectées à travers le monde. Le responsable, Meari Technology, un fabricant chinois, dont la technologie équipe 378 marques en France et dans le monde. Les serveurs européens et américains seraient ainsi restés exposés 1 041 jours, soit près de trois ans. Le serveur chinois aurait été accessible pendant 542 jours. Contactée par le lanceur d'alerte, Meari a fait le mort, puis tenté d'acheter son silence et l'a menacé à mots couverts de représailles. Informé de cette situation, le Select Committee on the CCP (Comité spécial de la Chambre des représentants sur la compétition stratégique entre les États-Unis d'Amérique et le Parti communiste chinois), a publié un projet de texte au Congrès américain, afin de lancer des investigations contre l'entreprise Meari et demander à la FCC (Commission fédérale des communications) de suspendre les licences accordées à la marque. Le Brésil s'intéresse, lui aussi, à ce sujet. Cet exemple n'est vraisemblablement pas un cas isolé. Il interroge plus généralement sur le niveau de vigilance des fabricants d'objets connectés vis-à-vis de leurs fournisseurs. Il souhaite savoir quelles mesures sont envisagées, en France et en Europe, afin d'assurer la protection des consommateurs et de leurs données personnelles, lors de l'utilisation d'objets connectés.