Yosemite : Spotlight envoie des données d'utilisation à Apple et Microsoft

Stéphane Moussie |

Dans OS X Yosemite, Spotlight s'est enrichi. Outre trouver des fichiers sur le Mac et des définitions dans le dictionnaire, le moteur de recherche est capable de suggérer des résultats venant d'autres applications ou d'Internet. Vous tapez « Tour Eiffel » ? Spotlight va afficher une mini carte de Paris et la fiche Yelp de la tour Eiffel, mais aussi des actualités censées être liées au monument.

Les suggestions ne sont pas toujours au point : la fiche Yelp de la tour Eiffel est pertinente, mais les autres résultats sont liés seulement au mot « tour ».

Ces suggestions, Spotlight va les chercher auprès de l'App Store, de Wikipedia, de Bing et de Plans, entre autres. Si vous êtes à cheval sur la confidentialité de vos données, il faut savoir que les données d'utilisation des suggestions Spotlight sont transmises à Apple, qui les transmet elle-même à Microsoft. La firme de Cupertino ne fait pas de mystère là-dessus, c'est précisé dans le panneau Spotlight des Préférences Système.

Lorsque vous utilisez Spotlight, vos recherches, les suggestions Spotlight que vous sélectionnez et les données d’utilisation associées seront envoyées à Apple. Les résultats d’une recherche effectuée dans le contenu de votre Mac ne seront pas envoyés. Si le service de localisation est activé sur votre Mac et que vous effectuez une recherche dans Spotlight, la position géographique de votre Mac à cet instant sera envoyée à Apple. Les recherches d’expressions et de mots courants seront envoyées par Apple au moteur de recherche Bing de Microsoft. Ces recherches ne sont pas conservées par Microsoft. La position, les recherches et les données d’utilisation envoyées à Apple seront utilisées par Apple uniquement pour améliorer la pertinence des suggestions Spotlight et les autres produits et services Apple.

Apple donne clairement la marche à suivre pour que ses données ne quittent pas le Mac :

Si vous ne souhaitez pas que vos recherches Spotlight et vos données d’utilisation des suggestions Spotlight soient envoyées à Apple, vous pouvez désactiver les suggestions Spotlight. Décochez simplement les cases des suggestions Spotlight et des résultats web Bing dans l’onglet des résultats de recherche de la sous-fenêtre des préférences Spotlight, dans les Préférences Système de votre Mac. Si vous désactivez les suggestions Spotlight et les résultats web Bing, Spotlight n’effectuera des recherches que dans le contenu de votre Mac.

Cela vaut aussi pour Safari, qui dispose de la même fonction de suggestions intégrée à sa barre d'adresse. Pour la désactiver, rendez-vous dans la section Recherche des Préférences du navigateur.

Un script en python qui fait la même chose (il décoche toutes les cases des suggestions Spotlight) a été mis à disposition sur le site fix macosx. Les personnes derrière ce site disent par ailleurs vouloir vérifier qu'Apple ne collecte aucune autre donnée personnelle à l'insu des utilisateurs.

Seulement, un développeur a découvert que même en désactivant les suggestions Spotlight, le système continuait d'envoyer à Apple les données et qu'en plus certaines URL étaient stockées en clair dans un fichier. Ce qui est sans doute un bug, mis en lumière depuis le mois de juin, n'a toujours pas été corrigé par Apple. En attendant, vous pouvez bloquer la communication avec les serveurs d'Apple (api.smoot.apple.com) avec un logiciel comme Little Snitch.

Mise à jour : précision sur le script en python.

avatar Toutatis | 

Sa pompe sa pompe..

avatar lmouillart | 

[supprimé]

avatar jackhal | 

tu t'es cogné l'orteil contre le pied de la table et tout le monde doit profiter de ta mauvaise humeur.
c'est ça ?

avatar patrick86 | 

@lmouillart :

Mauvaise humeur ou mauvaise fois ?

"on a des machines composées d'éléments moyen, voir bas de gamme mais dans un joli emballage"

L'éternelle litanie du Geek qui ne sait pas regarder autre chose qu'une fiche de spécifications techniques.

"et en plus on est le produit."

La notion d'utilisateur-produit se réfère aux cas où l'entreprise qui fourni le service et/ou logiciel, fait un COMMERCE des données des utilisateurs ou de produits dérivés desdites données.

Collecter des données, ou stocker celles confiées par l'utilisateur, est une chose, faire commerce de celles-ci en est une autre.

avatar trolloloI | 

"Collecter des données, ou stocker celles confiées par l'utilisateur, est une chose, faire commerce de celles-ci en est une autre."

Récuperer les données/les mots clefs envoyé(e)s à un moteur de recherche, sans prévenir l'utilisateur, et se les mettrent aux frais sur un serveur, c'est pour quoi faire à ton avis ?

L'article parle de spotlight et vite fais de safari mais ça va plus loin plus que ça le "bug"... Quand ta navigation en mode privée fini au complet chez un tiers, sans ton accord bien sur sinon c'est pas drôle, ça reste vraiment de la navigation privée ? Et quel intérêt a une entité tiers à collecter ces infos ?

avatar cv21 | 

trollolol : "Et quel intérêt a une entité tiers à collecter ces infos ?"

Jusqu'à présent cela permettait d'avoir "des pubs pertinentes" pour le vendeur et l'acheteur potentiel (avec possibilité de vendre ces informations) maintenant il s'agit d'offrir "un service pertinent" géré je l'espère uniquement par Apple sans revente.
Le tiers signale que les infos sont collectées et même comment elles transitent ...c'est rare et clair ! Je considère avoir le choix.
Après, si les infos circulent quand même oui c'est nul.
Et si en plus, il y a des petites subtilités qui permettent de répandre des infos comme signalé un peu plus loin ça devient ingérable.

avatar trolloloI | 

La pertinence pour ceux qui le veulent pourquoi pas, c'est leur problème après tout, mais l'intérêt pour apple de collecter les mots cléfs sur duckduckgo le moteur de recherche garant de la vie privée, au lieu du vilain espion google, c'est pour quoi faire ?

Pareil avec la navigation privée, le tiers signale qu'il s'infiltre ici aussi pour faire de la collecte, comme il le fait sur mail, ou avec les requêtes sur DDG ?

avatar Yohmi | 

@trolloloI :
Maintenant que tu as eu ta sucette, tu arrêteras de publier des actualités hors sujet dans les commentaires des autres articles ?

avatar trolloloI | 

Elle n'était pas HS juste en avance sur son temps. :)

avatar Psylo | 

L'éternelle litanie du Geek qui ne sait pas regarder autre chose qu'une fiche de spécifications techniques.
Ne pas lire une fiche tech, faire confiance au vendeur fnac, au marketing d'Apple ou aux sites de propagande à la botte de Cupertino, c'est beaucoup plus intelligent.

avatar lmouillart | 

[supprimé]

avatar patrick86 | 

"Dedans tu lis que les données ne seront pas utilisés par iAd, iTunes, Appstore, iTunes Store, Siri et Plan ?"

C'est moins pire que chez d'autres…

Oui, je vois une nuance entre "Truc utilise des données à moi pour améliorer des services de Truc" et "Truc utilise des données à moi pour améliorer la publicité de Truc et tous les autres Trucs qui sont ses clients".

Tu notera que je ne dis pas "meilleur" mais "MOINS PIRE".

avatar oomu | 

Colère ?

avatar lmouillart | 

[supprimé]

avatar sopcaja | 

@lmouillart

Lol dis lmouillart le frustré , qui de plus est totalement soumis à google et ses services

avatar misc | 

J'espère que ca leur mettra un peut la pression pour se calmer sur la récolte de données. Autant le bendgate je m'en contrefiche, autant la c'est important.

avatar cv21 | 

euh gros bug à mon goût !
Le fait que les données transitent vers d'autres machines pour un meilleur service ok sur le principe, pourquoi pas.
J'ai décoché sans attendre dès que j'ai vu que spotlight proposé des résultats web alors que je veux juste chercher sur ma machine. C'est un choix.
Cependant si les données transitent tout de même sur le net ben je vais me contenter de la recherche du finder ! Dommage.

Pour Safari, l'article me paraît pas suffisamment clair. Suffit-il de décocher inclure les suggestions Spotlight ou faut-il décocher aussi d'autres options comme précharger le meilleur résultat de recherche en tâche de fond?

Sur le fond:
- cela sous entend que pour qu'un Os propose des services il faut de très grosses structures, quid des Os alternatifs..
- l'époque des cookies s'achève, il va falloir que les fabricants d'OS soient clair et permettent aux utilisateurs de choisir les moments et le type d'informations qu'ils veuillent bien transmettre au prix d'un service moindre.

avatar cblinkMG | 

Au passage, c'est la même chose dans iOS8... ! ;-)

avatar cv21 | 

bien heureux non possesseur de smartphone !

au passage, si les infos transitent sans qu'on le sache,... c'est pas bien, ...même sous IOS8 ! ;))

avatar PierreBondurant | 

Merci pour l'info Mac G

Ça rend d'autant plus important l'utilisation de Little Snitch.

Depuis l'installation de Yosemite, j'ai une quantité impressionnante d'alertes de Little Snitch qui indique le nombre de nouvelles fonctions qui se connectent au web...

avatar cv21 | 

quelques exemples de fonctions qui se connectent ?

avatar PierreBondurant | 

@cv21 :
En plus de Spotlight, il y a Notifications (weather, stocks) et des daemons que je ne connais pas encore donc je sais pas ce qu'il faut faire comme nsurlsessiond
iBooks se connecte à plein de sites mais tous Apple (sauf mzstatic.com)

avatar PierreBondurant | 

@PierreBondurant :
Mzstatic.com est géré par Apple ou akamai pour le compte d'Apple.
Autant pour moi...;-)

avatar RBC | 

[Modéré - c'est pas la cour de récré ici, "nanani nananère" - Stéphane]

avatar Tomn | 

C'est pourtant tellement pratique !
Rien que pour rechercher un restaurant, il m'a tout de suite proposé celui que je voulais et le plus près

avatar cv21 | 

...je suis d'accord c'est bien pratique !

Les infos collectées servent à ça et je n'y vois pas d'inconvénient vu que cela est écrit si l'on prend soin de regarder les réglages de son ordinateur. En général, ces infos étaient jusqu'à présent collectées de façon discrète pour délivrer des pubs ciblées. La il s'agit d'offrir un service. C'est une évolution possible : géolocalisation, résultats anticipés, suggestions ciblées.

Cependant, si elles sont envoyées même si on ne souhaite pas bénéficier de ce service, la c'est un big problème. Cela semble être le cas d'après cet article et les liens référents.

avatar 406 | 

Et si vous paramètré facebook dans les notifications de Yosemite, tout vos contacts de votre carnet d adresse du mac va chez facebook sans vous demander votre avis.

avatar Apollo11 | 

« un script en python qui bloque la communication avec les serveurs d'Apple (api.smoot.apple.com) a été mis à disposition sur le site fix macosx. »

C'est pas ça du tout.

C'est simplement un script qui fait « automatiquement » ce qu'on peut faire manuellement, soit décocher les cases comme décrit dans l'article (copié sur celui de Cult of Mac.)

avatar Stéphane Moussie | 
@Apollo11 : c'est corrigé, merci. Quant à l'article de Cult of Mac, je ne l'ai pas lu (sinon j'aurai pas fait l'erreur sur le script).
avatar en ballade | 

@patrick86

Tu nous ressasses toujours ta litanie de la non sens critique d'Apple t en as pas marre?

avatar alan1bangkok | 

Vive GooAgle....

avatar ditek | 

Quand tu utilise Chrome sur un Pc ou un Mac tu as globalement la même chose en pire. La confidentialité des données personnelle est assez difficile à gérer aujourd'hui car n'importe quel logiciel que vous utiliserez ou OS en collectera.... Mais souvent dans le but d'améliorer les choses...

avatar alan1bangkok | 

l'avantage avec Google , c'est que au moins on le sait....

avatar biowow | 

Chez moi, sur MBP13 retina et iMac2008, spotlight ne propose ni Bing, ni recommendations, alors qu'ils sont activés dans les options... qqn sait pourquoi ? Merci :-)

avatar bobange | 

J'ai le même soucis. Ni recommendations, ni Bing, ni Plans (sur l'exemple Tour Eiffel), ni Wikipedia. Pourtant, tout est coché.

CONNEXION UTILISATEUR