Samsung Health avertit de la suppression des données de santé si l’utilisateur refuse leur utilisation pour l’entraînement de l’IA

• Samsung Health a modifié ses conditions d’utilisation afin que les utilisateurs doivent accepter l’utilisation des données de santé pour l’entraînement et la modélisation de l’IA pour continuer à bénéficier de la synchronisation et de la sauvegarde via le compte Samsung
• Un avertissement indique que si le consentement est retiré dans les paramètres, la synchronisation sera interrompue et que les données de santé seront supprimées, sauf dans les cas où la loi impose leur conservation
• Les données concernées incluent celles liées au sommeil, à la prise de médicaments, aux dossiers médicaux et au suivi du cycle menstruel, et certaines peuvent être examinées par des personnes dans le cadre de l’amélioration des algorithmes de machine learning
• Vitals, ajouté dans le cadre de la refonte autour de l’IA générative, compare cinq signaux biologiques nocturnes à la ligne de base habituelle de l’utilisateur pour détecter d’éventuels signes de maladie ou de fatigue et envoyer des alertes
• Heart Health Score, Cardio Load et Fitness Index combinent la composition corporelle, le niveau d’activité, le sommeil, le stress, le VO2 max, le nombre de pas, etc., afin d’évaluer l’état de santé et la condition physique

---

Consentement à l’entraînement de l’IA et conditions de suppression des données

• Un bouton Consent to the Use of Health Data for AI training and modelling a été ajouté dans les profondeurs des paramètres de Samsung Health
• En donnant son accord, l’utilisateur autorise Samsung à utiliser ses indicateurs de santé personnels pour l’entraînement des modèles d’IA et l’amélioration des algorithmes
• Si le consentement est retiré, il devient impossible de synchroniser le compte Samsung et les données de santé, et ces données sont également supprimées
  • Les données devant être conservées en vertu de la loi seront supprimées dès la fin de la période légale de conservation
• Selon les explications de Samsung, les données collectées sont utilisées pour améliorer Samsung Health en perfectionnant les algorithmes de machine learning qui analysent l’état de santé
  • Cela concerne quatre catégories : sommeil, prise de médicaments, dossiers médicaux et suivi du cycle menstruel
  • Certaines données peuvent être examinées par des personnes, y compris des employés de Samsung ou des sous-traitants tiers

Analyse santé et activité physique basée sur l’IA générative

• Samsung Health mène une vaste refonte autour de l’IA générative en lien avec le lancement à venir de la Galaxy Watch 9 et de One UI 9 Watch
• Vitals compare les signaux biologiques nocturnes à la ligne de base de l’utilisateur afin de détecter d’éventuels signes de maladie ou de fatigue, et peut envoyer une alerte en cas d’anomalie
  • Les cinq signaux analysés sont la fréquence cardiaque, la variabilité de la fréquence cardiaque, la fréquence respiratoire, la température cutanée et l’oxygène dans le sang
• Heart Health Score regroupe la composition corporelle, l’activité physique quotidienne, les indicateurs de sommeil et le stress quotidien dans une seule carte sur l’écran d’accueil
• Cardio Load sert d’indicateur pour prévenir le surentraînement
• Fitness Index évalue le niveau de forme physique de l’utilisateur en comparant des indicateurs comme le VO2 max et le nombre de pas à ceux de personnes du même âge

[GN⁺]

Commentaires de Hacker News

• Si une entreprise veut récupérer les données de sommeil, de prise de médicaments, les dossiers médicaux et les données du cycle menstruel, cela signifie qu’après avoir acheté l’appareil on ne peut pas vraiment utiliser la moitié des fonctionnalités sans accepter de fournir son dossier médical. Si on refuse et qu’on ne peut pas utiliser pleinement l’appareil, vont-ils rembourser 50 % du prix ?

  • Si vous l’avez acheté dans l’UE, il suffit de contacter votre organisme local de protection des consommateurs de l’UE pour le signaler
    https://www.europe-consommateurs.eu/en/who-we-are/about-us/e...
    Cela enfreint potentiellement de nombreuses lois de l’UE, et si beaucoup de consommateurs le signalent dans plusieurs pays, cela devient une affaire traitée au niveau national. Ce genre d’abus a déjà été corrigé plusieurs fois de cette manière, et Samsung, qui a des bureaux dans l’UE et y vend des produits, n’y échappera pas. En dehors de l’UE, le combat est plus difficile, donc il faut chercher l’organisme compétent local
  • Vers 2008, les téléphones Samsung avaient un capteur d’empreintes qui mesurait la saturation en oxygène du sang (SpO2), puis un jour ils ont dit qu’on ne pouvait plus l’utiliser sans accepter l’envoi des données. Depuis, je n’ai plus utilisé cette fonction, et Samsung exploite les consommateurs de cette manière depuis très longtemps
    C’est aussi la même entreprise qui a fabriqué des téléviseurs prenant des captures de ce que vous regardez pour les envoyer à Samsung
  • J’espère que l’auto-hébergement deviendra courant afin que les entreprises n’aient plus ce genre d’option
  • Le fait d’acheter un appareil n’inclut pas un service d’hébergement du fabricant non explicitement mentionné. La raison pour laquelle les entreprises peuvent imposer à volonté des actions indésirables sur les appareils des utilisateurs vient précisément de cette dépendance ; il faut couper ce lien
  • Même si ce n’est pas un établissement de santé, si une entreprise détient des dossiers médicaux, n’est-elle pas soumise à des lois comme HIPAA ?

• J’ai acheté une Galaxy Watch 7 il y a deux ans ; le matériel et One UI sur la montre sont bons, et la grosse mise à jour récente a amélioré les choses, mais Samsung Health est une application lamentable. Elle affiche sans arrêt des cours et des pubs vidéo qui ne m’intéressent pas, et le téléchargement des données personnelles dans le navigateur ne montre qu’une erreur disant que je ne suis « pas correctement connecté ».
  Elle exige même l’autorisation d’accès à toutes les photos et vidéos, et si on refuse, elle échoue en disant qu’elle doit accéder à « toutes les photos et vidéos ». Il suffirait d’envoyer le lien de téléchargement par e-mail ou de laisser choisir l’emplacement d’enregistrement via SAF.
  Après la refonte de l’interface, on pouvait garder l’ancienne disposition, mais ils ont ajouté des cartes inutiles, et j’ai refusé la nouvelle demande de partage de données « facultatif ». Depuis, j’ai une notification disant qu’aucune sauvegarde n’a été faite sur mon compte Samsung depuis 3 jours ; même avec tous les réglages activés, la synchronisation indique seulement « désactivée » et le bouton ne fonctionne pas non plus. C’est du logiciel pourri signé Samsung typique. Peut-être parce que je suis dans l’UE, je n’ai pas vu d’option d’entraînement de l’IA

• Si on n’accepte pas, n’obtient-on pas au contraire deux bons résultats : Samsung supprime les données de santé sensibles et n’entraîne pas non plus son IA avec ?

  • Le piège, c’est qu’en réalité ils pourraient ne faire ni l’un ni l’autre et les utiliser pour l’entraînement en douce

• D’une certaine façon, c’est comme s’ils disaient qu’ils exploiteront les données maintenant ou plus tard tant qu’ils les conservent, mais que sinon personne ne les aura, ce qui reviendrait à respecter la vie privée.
  Ils pourraient proposer avant suppression une fonction d’export à la Google Takeout, mais sans appareil ni logiciel Samsung, ces données peuvent de toute façon être peu utiles en pratique

  • Ce n’est pas respecter la vie privée, c’est accorder une grande valeur aux données personnelles. Ce n’est pas du tout la même chose
  • Comme pour d’autres produits tech, ils sont peut-être en train de préparer une fonction de suppression/export de type Takeout et comptent la lancer bientôt
  • Selon le RGPD, ils doivent obligatoirement fournir une fonction d’export des données

• Google Ultra pour les comptes personnels est similaire. Je me suis abonné en pensant qu’en tant que client payant je pourrais désactiver l’entraînement sur mes données, mais sur un compte personnel payant, pour désactiver l’entraînement il faut couper l’historique lui-même et renoncer aussi à l’historique des chats, ce qui rend le service beaucoup moins utile.
  Sur un compte Google Workspace avec forfait Ultra, on peut conserver l’historique tout en désactivant seulement l’entraînement, mais cela ne m’a pas donné envie de me réabonner. C’est une conception hostile à l’utilisateur

  • C’est un système où l’on paie cher tout en devant livrer ses données

• En Europe, Samsung ne devrait-il pas être très lourdement sanctionné pour ce genre de pratique ?

  • Au contraire, le RGPD exige le consentement avant le traitement des données. Si le but n’est pas de bloquer l’accès aux données mais de limiter leur conservation indéfinie, ce n’est peut-être pas illégal
    Samsung pourrait aussi soutenir que, pour entraîner un modèle sur l’ensemble des données de séries temporelles, la conservation fait partie du traitement nécessaire

• Comme il existe beaucoup de marques au choix, Samsung a été retiré de ma liste d’achat

• Ce qui est bien avec les téléphones Samsung, c’est que le compte Samsung est totalement optionnel. Je n’en ai jamais créé, et même si j’appuie par erreur sur une fonction IA, sans compte elle ne peut pas être utilisée du tout

• Pour le suivi du sport et de la santé, j’utilise Sparky Fitness. Toutes les données sont stockées localement, je peux donc en faire ce que je veux, avec l’assurance qu’elles m’appartiennent et restent privées. On peut aussi l’intégrer très facilement avec le grand modèle de langage (LLM) de son choix
  https://github.com/CodeWithCJ/SparkyFitness/

  • À partir du moment où l’on envoie ses données à un LLM, ce ne sont plus des données privées

• Peut-être qu’un jour je pardonnerai aux entreprises qui ont mal géré les données, mais je ne pardonnerai jamais le fait qu’elles nous aient forcés à les réglementer