\n<\/p>\n
La banque en ligne peut \u00eatre tr\u00e8s pratique – entre autres, parce que vous pouvez enregistrer les destinataires des paiements et ne pas avoir \u00e0 \u00e9crire de longues s\u00e9quences de chiffres \u00e0 chaque nouveau virement. Le service de transfert de photos, que de nombreuses banques proposent d\u00e9sormais, prend en charge toutes les copies de donn\u00e9es pour les clients de la banque en ligne lors du paiement des factures : le client n’a qu’\u00e0 prendre une photo d’une facture avec son t\u00e9l\u00e9phone portable, une intelligence artificielle (IA) puis le remplit automatiquement le formulaire de virement num\u00e9rique. <\/p>\n
Le probl\u00e8me : si le client saisit manuellement ses donn\u00e9es dans le formulaire de virement, seules les donn\u00e9es n\u00e9cessaires au virement sont transmises \u00e0 l’institut de paiement – l’IBAN du destinataire, le nom du destinataire, le montant du virement et un motif de virement (g\u00e9n\u00e9ralement un num\u00e9ro de paiement pour les factures). De cette mani\u00e8re, la banque peut traiter le virement, mais ne sait pas exactement ce que le client a achet\u00e9 ni quelle est son adresse de facturation ou de livraison. En revanche, si le client photographie l’int\u00e9gralit\u00e9 de la facture afin de faire \u00e9valuer les donn\u00e9es n\u00e9cessaires par l’IA connect\u00e9e \u00e0 l’application, l’IA analyse toutes les donn\u00e9es de la facture. Ce faisant, le client a transmis de nombreuses donn\u00e9es qui n’ont aucune signification pour le processus de transfert lui-m\u00eame. Que deviennent ces donn\u00e9es ? O\u00f9 sont-ils \u00e9valu\u00e9s\u00a0? Un fournisseur tiers ou un fournisseur de cloud am\u00e9ricain potentiellement critique pour la protection des donn\u00e9es est-il impliqu\u00e9 dans le travail de l’IA\u00a0?\n<\/p>\n
Afin de r\u00e9pondre \u00e0 ces questions, le portail d’information Heise a enqu\u00eat\u00e9 sur la s\u00e9curit\u00e9 de la protection des donn\u00e9es des transferts de photos.
\n<\/p>\n
Heise a commenc\u00e9 sa recherche avec l’application Sparkasse, qui dispose d’un service de transfert de photos int\u00e9gr\u00e9. Lors de la premi\u00e8re utilisation de la fonction, l’utilisateur est apparemment inform\u00e9 qu’un “prestataire de services” est impliqu\u00e9 dans le service. Les directives de protection des donn\u00e9es de la soci\u00e9t\u00e9 Star Finanz sont \u00e9galement mentionn\u00e9es dans les magasins d’applications. Celui-ci a d\u00e9velopp\u00e9 l’application Sparkasse et nomme Gini GmbH comme fournisseur de services pour les transferts de photos dans ses directives de protection des donn\u00e9es. En plus de la banque (la caisse d’\u00e9pargne), deux autres soci\u00e9t\u00e9s sont impliqu\u00e9es dans le service de transfert de photos.
\n<\/p>\n
Conform\u00e9ment aux directives de protection des donn\u00e9es de Star Finanz, la photo de la facture est envoy\u00e9e de l’application Sparkasse \u00e0 Gini GmbH, qui \u00e9value les donn\u00e9es et renvoie ensuite les informations relatives au transfert de mani\u00e8re anonyme \u00e0 l’application. Le client v\u00e9rifie les donn\u00e9es et confirme l’ordre de paiement, puis ces informations sont renvoy\u00e9es \u00e0 Gini GmbH pour le contr\u00f4le de qualit\u00e9 de l’IA. La photo et les donn\u00e9es lues seraient conserv\u00e9es par Gini GmbH pendant un maximum de 28 jours, puis supprim\u00e9es, conform\u00e9ment aux directives de protection des donn\u00e9es de Star Finanz. L’ensemble de la coop\u00e9ration avec la soci\u00e9t\u00e9 munichoise sera trait\u00e9 conform\u00e9ment \u00e0 l’article 28 du RGPD.
\n<\/p>\n
Gini GmbH est bas\u00e9e \u00e0 Munich et, selon Heise, est \u00e9galement responsable du service de transfert de photos dans toutes les autres banques – elle a donc le monopole des donn\u00e9es. Gini GmbH propose non seulement des transferts de photos, mais \u00e9galement d’autres services, dont un service d’optimisation des assurances. Ici, les utilisateurs prennent une photo de leur facture d’assurance et la t\u00e9l\u00e9chargent sur l’application de l’entreprise, apr\u00e8s quoi des suggestions sont faites pour optimiser le contrat. Gini GmbH en fait la publicit\u00e9 sur son site Web comme suit\u00a0: “Une facture pour vous. Un livre ouvert pour notre IA.”
\n<\/p>\n
Heise a men\u00e9 des enqu\u00eates plus approfondies et a d\u00e9couvert aupr\u00e8s de Gini GmbH que les serveurs de Gini GmbH \u00e0 Munich sont exploit\u00e9s dans un centre de donn\u00e9es de Mivitec GmbH. Selon Gini GmbH, cela fonctionne sans fournisseur de cloud am\u00e9ricain. Heise \u00e9crit \u00e9galement que le centre de donn\u00e9es est certifi\u00e9 ISO par T\u00dcV Rheinland.
\n<\/p>\n
Apr\u00e8s avoir contact\u00e9 Gini GmbH, Heise a expliqu\u00e9 qu’ils avaient travaill\u00e9 “relativement \u00e0 fond” – ce qui est initialement une bonne conclusion. Cependant, Heise rapporte \u00e9galement que cela ne peut pas \u00eatre dit des \u00e9tablissements de cr\u00e9dit, qui ont gard\u00e9 leurs informations plut\u00f4t br\u00e8ves. De plus, dans le cadre de son enqu\u00eate, Heise a d\u00fb signaler \u00e0 ING Bank que les r\u00e8gles de protection des donn\u00e9es contenaient des informations incorrectes (elle avait initialement d\u00e9clar\u00e9 que les photos seraient \u00e9valu\u00e9es directement sur le t\u00e9l\u00e9phone portable du client sans tiers – bien qu’ING travaille \u00e9galement avec Gini GmbH). En cons\u00e9quence, les directives de protection des donn\u00e9es ont \u00e9t\u00e9 tacitement corrig\u00e9es. Cependant, cela est juridiquement discutable.
\n<\/p>\n
En fin de compte, chaque utilisateur de services bancaires en ligne doit d\u00e9cider lui-m\u00eame s’il souhaite ou non utiliser les transferts de photos. Si vous n’\u00eates pas s\u00fbr de vouloir transmettre toutes les informations contenues dans une facture \u00e0 la banque et \u00e0 Gini GmbH, vous pouvez utiliser \u00e0 la place les codes QR dits EPC. Il s’agit de codes QR imprim\u00e9s sur des factures dans lesquelles seules les donn\u00e9es n\u00e9cessaires \u00e0 un virement sont crypt\u00e9es. Toutes les autres donn\u00e9es ne peuvent pas \u00eatre obtenues \u00e0 partir du code. Ces codes peuvent \u00eatre scann\u00e9s avec les applications des diff\u00e9rents \u00e9tablissements de cr\u00e9dit et les donn\u00e9es qu’ils contiennent peuvent \u00eatre saisies directement dans le formulaire de virement. La probabilit\u00e9 que des chiffres transpos\u00e9s se produisent ici est encore plus faible qu’avec les transferts de photos. Mais : il n’y a pas encore de tels codes QR sur toutes les factures.\n<\/p>\n
Bureau \u00e9ditorial finanzen.net\n<\/p>\n
L’effet de levier doit \u00eatre compris entre 2 et 20<\/p>\n<\/div>\n<\/div>\n
Pas de donn\u00e9es<\/p>\n<\/div>\n
<\/p>\n
Sources des images\u00a0: studio WAYHOME \/ shutterstock.com, OrthsMedienGmbH \/ Shutterstock.com<\/p>\n<\/div>\n