La société de reconnaissance faciale Clearview AI a été condamnée mardi 3 septembre à une amende de 30,5 millions d’euros par l’Autorité néerlandaise de protection des données (DPA) pour avoir créé un référentiel illégal de milliards de photos.
Cette société vend en effet aux forces de l’ordre et aux services de sécurité un outil de reconnaissance faciale permettant d’identifier une personne à partir d’une photographie, outil notamment utilisé par la police aux États-Unis. Or, les capacités de détection de Clearview AI s’appuient sur une quantité considérable de données aspirées en ligne par l’entreprise pour alimenter ses algorithmes. « Clearview dispose d’une base de données contenant plus de 30 milliards de photos de personnes à cet effet. (…) à l’insu de ces gens et sans leur permission”Selon une déclaration du régulateur néerlandais de la protection des données, des photos de citoyens néerlandais se trouvent dans cette base de données, ajoute le document.
En plus de l’amende de 30,5 millions d’euros infligée à Clearview AI, l’AP a également ordonné la fin de ces violations et a menacé l’entreprise d’une pénalité pouvant aller jusqu’à 5,1 millions d’euros. « La reconnaissance faciale est une technologie très radicale, qui ne peut pas être simplement rendue accessible à tous »Le président de l’AP, Aleid Wolfsen, a déclaré dans le communiqué.
Pour aller plus loin : Article réservé à nos abonnés Clearview AI, la startup new-yorkaise de reconnaissance faciale qui a aspiré vos photos
Ajoutez à vos sélections
Sanctionné en France
Clearview affirme qu’elle fournit des outils uniquement aux services de renseignement et d’enquête situés en dehors de l’Union européenne. « C’est déjà assez mauvaisAleid Wolfsen a répondu. « Nous devons tracer une ligne très claire en ce qui concerne l’utilisation incorrecte de ce type de technologie. »
La reconnaissance faciale peut aider les forces de l’ordre dans leurs enquêtes criminelles et de sécurité, reconnaît-il. Mais elle ne devrait pas « Certainement pas » à gérer « par une société commerciale ». « Clearview viole la loi et, par conséquent, l’utilisation des services de Clearview est illégale.il a également prévenu. Les organisations néerlandaises qui utilisent Clearview peuvent donc s’attendre à de lourdes amendes.
En France, l’entreprise s’est vu infliger en 2022 une amende de 20 millions d’euros par la Commission nationale de l’informatique et des libertés (CNIL), qui lui a ordonné de supprimer immédiatement les données personnelles des Français de sa base de données. En l’absence de mise en conformité et de réponse satisfaisante aux demandes de la CNIL, une nouvelle sanction de 5,2 millions d’euros – liquidation de l’astreinte liée à la première décision – a également été décidée en 2023.
Lire aussi | Clearview AI devra payer 5,2 millions d’euros pour non-respect de la décision de la CNIL
Ajoutez à vos sélections
Des amendes ont également été infligées à la firme américaine au Royaume-Uni et en Italie. « L’entreprise ne semble pas vouloir changer de comportement [selon l’AP, qui] « cherche des moyens de garantir que Clearview mette[ra] « Il faut mettre fin aux violations, notamment en enquêtant pour savoir si les dirigeants de l’entreprise peuvent être tenus personnellement responsables des violations. »
