Le bug des 3 To de Google Home prouve que la maison connectée a besoin d’un filet de sécurité

Une enceinte connectée ne devrait pas se comporter comme un centre de données invisible. Pourtant, un bug touchant certaines enceintes Google Home téléchargerait des quantités extraordinaires de données, le chiffre avancé pouvant atteindre 3 To en un mois. Ce n’est pas seulement un problème logiciel embarrassant. C’est un avertissement: la maison connectée traite encore l’accès à Internet comme une ressource illimitée et sans conséquences.

Le problème ne toucherait pas tous les appareils. PCMag rapporte que certaines enceintes Google Home téléchargent de grandes quantités de données sans raison évidente. D’autres témoignages font état de plusieurs centaines de gigaoctets dans certains cas, tandis qu’un récit documenté mentionne 17 Go en 24 heures et 9,99 Go au cours d’une seule session nocturne. Google travaillerait à un correctif, mais le véritable échec se situe en amont: avant l’arrivée de ce correctif, l’utilisateur doit découvrir les dégâts en consultant sa facture Internet, une alerte de son fournisseur ou le graphique de trafic de son routeur.

Un correctif est nécessaire, mais il ne suffit pas

La réaction naturelle consiste à demander quand Google corrigera le bug. C’est évidemment important. Mais un simple correctif laisserait intact le problème de conception du produit. Si un appareil domestique peut consommer une quantité de données proche de celle-ci en arrière-plan, le système devrait être capable de considérer ce comportement comme anormal et de l’interrompre automatiquement.

C’est particulièrement important parce que Google Home est conçu pour se faire oublier. La documentation de Google sur la confidentialité explique que les appareils Assistant restent en veille, traitent de courts extraits audio pour détecter une phrase d’activation, puis envoient une requête aux serveurs de Google lorsque l’activation a lieu. L’expérience attendue est discrète et automatique. Cette commodité signifie aussi que les utilisateurs sont peu susceptibles de vérifier chaque jour ce que fait une enceinte sur le réseau.

À notre avis, « l’appareil est connecté, donc il peut télécharger » n’est pas un modèle de sécurité suffisant. Un téléphone équipé d’une application qui s’emballe peut au moins révéler une baisse de l’autonomie, une hausse de l’espace de stockage utilisé ou un compteur de données visible. Une enceinte connectée peut rester posée sur une étagère, apparemment inactive, tandis que la connexion du foyer absorbe un trafic que personne n’a réellement autorisé.

La fonction manquante est un coupe-circuit

Google Home a besoin d’une couche de sécurité des données conçue pour détecter les comportements anormaux. Les fondamentaux sont simples: un avertissement lorsqu’un appareil franchit un seuil inhabituel, un historique de consommation par appareil et une mise en pause automatique lorsque le trafic continue d’augmenter sans explication plausible.

Le seuil devrait être configurable plutôt que défini par une valeur universelle. Un foyer équipé de caméras et d’automatisations cloud aura des habitudes différentes de celui qui ne possède qu’une seule enceinte. Mais le principe devrait être universel: lorsqu’un appareil se comporte soudainement de manière inhabituelle, le système doit détecter ce changement avant de le laisser continuer.

Il en va de même pour la récupération. Les utilisateurs ont besoin d’une procédure claire dans Google Home pour identifier l’appareil responsable, suspendre son accès au réseau, conserver les informations de diagnostic pertinentes et rétablir un fonctionnement normal après la confirmation que le problème est résolu. « Redémarrez-le et croisez les doigts » n’est pas une stratégie de récupération acceptable pour un produit de plus en plus présenté comme le centre de contrôle de la maison.

Cette exigence devient d’autant plus raisonnable que Google ajoute de la complexité. L’entreprise met en avant l’assistance propulsée par Gemini, les automatisations, les améliorations des caméras et les commandes centralisées dans Google Home. Ses documents produit officiels présentent l’application comme un outil permettant de surveiller la maison, d’automatiser les appareils et de gérer les services connectés. Ces fonctions supplémentaires peuvent être utiles, mais chaque nouvelle dépendance au cloud crée aussi une possibilité supplémentaire pour qu’un dysfonctionnement devienne le problème du propriétaire.

Le coût réel est transféré à la personne qui a acheté l’appareil

On décrit généralement un bug logiciel comme un désagrément. Celui-ci peut devenir un mécanisme de transfert des coûts. Google contrôle le logiciel et l’infrastructure du service; le client contrôle la connexion, le routeur et, éventuellement, le forfait de données. Lorsque l’appareil dysfonctionne, le client peut être le premier à s’en apercevoir et le seul à subir immédiatement les conséquences.

C’est pourquoi la transparence compte davantage que les messages rassurants. Google devrait préciser quels modèles et quelles versions logicielles sont concernés, comment les utilisateurs peuvent vérifier s’ils sont touchés, et si une consommation exceptionnellement élevée peut être annulée ou compensée lorsqu’elle entraîne des coûts directs. En attendant, « nous travaillons à un correctif » laisse trop d’incertitude autour d’un problème mesurable du côté de l’utilisateur.

Le contexte plus large de Google Home rend cette affaire encore plus difficile à écarter comme un simple accident isolé. Un récent article de PhonAndroid décrivait des appareils apparaissant dans les mauvaises pièces de l’application, des témoignages évoquant un problème d’affichage ou de synchronisation. Cela ne prouve pas l’existence d’une cause commune, et les deux séries de signalements sont distinctes. Cela renforce toutefois l’impression qu’une plateforme qui gère un environnement physique peut connaître des défaillances déroutantes, difficiles à diagnostiquer et seulement en partie visibles pour le propriétaire.

La commodité de la maison connectée exige moins de confiance, pas davantage

La maison connectée demande depuis des années aux utilisateurs de faire confiance à des systèmes invisibles: traitement dans le cloud, mises à jour automatiques, états synchronisés des appareils et services qui continuent de fonctionner sans surveillance. Cette confiance n’est raisonnable que si le système fournit aussi des garde-fous. Un appareil connecté ne devrait pas pouvoir transformer une connexion domestique ordinaire en canal de téléchargement non surveillé.

C’est également là que se rejoignent confidentialité et consommation de données. Google documente les contrôles liés à l’activité d’Assistant, notamment la possibilité de consulter et de supprimer les interactions depuis Google Home, Assistant et Mon activité. Ces contrôles concernent la gestion des interactions, pas un trafic réseau qui s’emballe. Ils sont utiles, mais ne répondent pas à la question la plus urgente soulevée par ce bug: que télécharge exactement l’appareil, et pourquoi le propriétaire n’en a-t-il pas été informé ?

Notre verdict est simple: Google Home n’est pas obsolète à cause de cet incident, et la documentation disponible n’établit pas que toutes les enceintes sont touchées. Mais la plateforme n’assume pas pleinement une responsabilité fondamentale des produits connectés. Google devrait déployer le correctif, en publier le périmètre, ajouter un suivi visible de la consommation de données et rendre les limites automatiques systématiques. D’ici là, les propriétaires d’enceintes Google Home devraient consulter les relevés de consommation de leur routeur ou de leur fournisseur, en particulier si leur connexion est soumise à un plafond de données, et restreindre temporairement un appareil qui génère un trafic inexpliqué. La maison connectée peut être invisible lorsqu’elle fonctionne. Elle ne peut pas l’être aussi lorsqu’elle cause un préjudice.