Espionnage: la Commission européenne demande le rappel d'une montre connectée pour enfant

Un utilisateur malintentionné peut communiquer avec l'enfant qui porte la montre ou le localiser par GPS, selon la Commission. Le rappel du modèle doit être organisé auprès des vendeurs et des utilisateurs.

Un gadget loin d’être inoffensif. La Commission européenne exige le rappel d’une montre connectée pour enfant qui présente de "sérieux risques" pour la sécurité de son propriétaire, a repéré le site britannique The Register. Le modèle concerné est la montre allemande Enox Safe Kid One. Avec un GPS intégré, elle permet aux parents de suivre sur une application les allées et venues de leur enfant et de communiquer avec lui. 

Selon la Commission, l’appareil n’est pas conforme à la directive européenne des équipements radio (RED). "Les communications de l’application mobile ne sont pas chiffrées. Et le serveur permet un accès non authentifié aux données", précise l’institution.

Risques de piratage 

L'appareil est donc très vulnérable aux attaques informatiques. L'historique de localisation, les numéros de téléphone et le numéro de série peuvent être trouvés et modifiés. Les données brassées sont d'autant plus sensibles qu'elles appartiennent à un mineur.

"Un utilisateur malveillant peut envoyer des ordres à n'importe quelle montre, communiquer avec l'enfant qui la porte ou le localiser par GPS", avertit la Commission.

Le rappel de l’appareil doit être organisé auprès des vendeurs et des utilisateurs. Pour diffuser l'information à tous les pays de l'Espace économique européen, la Commission a utilisé un système d'alerte rapide pour les produits non alimentaires baptisé Rapex.

Selon Christian Bernieri, spécialiste de la protection des données personnelles, c'est la première fois que cette alerte est utilisée pour des produits mettant en danger la vie privée d'un utilisateur.

Mardi matin, la montre était toujours disponible sur le site de la Fnac, en version rose (117,36 euros) et bleue (111,65 euros).

montres © Fnac.com

Inquiétudes autour des objets connectés pour enfant 

Les montres connectées pour enfant inquiètent. Selon le cabinet CCS Insights, elles représenteraient déjà près de la moitié du marché mondial de la montre connectée. En septembre, la CNIL, le gendarme français des données personnelles, a rappelé les questions à se poser avant d'offrir un tel appareil à son enfant. Il est notamment recommandé de se méfier des produits à bas coût et d'éviter certains réglages trop intrusifs, s'ils ne sont pas justifiés par un réel besoin.

Comme tous les objets connectés, les appareils pour enfant ont déjà fait l'objet de piratages. En 2017, des hackers avaient profité d'une faille de sécurité pour dérober les données des utilisateurs de peluches CloudPets, espionnant au passage leur famille.

https://twitter.com/Pauline_Dum Pauline Dumonteil Journaliste BFM Tech