Clé à emporter
- Les régulateurs britanniques ont confirmé une sanction pour Clearview AI, une société controversée de reconnaissance faciale.
- Une répression similaire à l'affaire britannique a déjà commencé aux États-Unis, car cette décision intervient deux semaines après qu'un procès a été réglé à l'amiable entre Clearview et l'ACLU.
- L'un des problèmes de la technologie de reconnaissance faciale est qu'elle identifie souvent à tort les minorités.
L'industrie des logiciels de reconnaissance faciale rencontre des obstacles législatifs dans ses efforts pour récupérer vos photos sur Internet, selon les experts.
Le chien de garde de la protection des données du Royaume-Uni a confirmé une sanction pour Clearview AI, une société controversée de reconnaissance faciale. L'entreprise a collecté des images de personnes sur le Web et les médias sociaux pour créer une base de données mondiale en ligne que la police peut utiliser.
"La pratique consistant à supprimer les images et l'identité des personnes sans leur consentement et à effectuer une reconnaissance faciale sur la base de ces données est discutablement légale et constitue une grave violation de la vie privée", a déclaré Avi Golan, PDG de la société de reconnaissance faciale Oosto à Lifewire. dans un entretien par e-mail. "Même utilisé uniquement par les forces de l'ordre, cela viole la vie privée et la confiance du public dans la technologie. La fuite de ces capacités dans le secteur privé est une escalade dangereuse."
Clearview n'a pas immédiatement répondu à une demande de commentaire de Lifewire.
Placer des limites
En Grande-Bretagne, Clearview fait froid dans le dos. Le bureau de la Commission de l'information du pays a déclaré que la société avait enfreint les lois sur la protection des données. Clearview a reçu l'ordre de supprimer les données dont il dispose sur les résidents britanniques et interdit de collecter plus d'informations.
"Clearview AI Inc a collecté plusieurs images de personnes dans le monde entier, y compris au Royaume-Uni, à partir d'une variété de sites Web et de plateformes de médias sociaux, créant une base de données avec plus de 20 milliards d'images", John Edwards, le Le commissaire à l'information du Royaume-Uni, a déclaré dans le communiqué de presse. La société permet non seulement l'identification de ces personnes, mais surveille efficacement leur comportement et l'offre en tant que service commercial. C'est inacceptable. C'est pourquoi nous avons agi pour protéger les personnes au Royaume-Uni en infligeant une amende à l'entreprise et en émettant un avis d'exécution."
L'un des problèmes de la technologie de reconnaissance faciale est qu'elle identifie souvent à tort les minorités, a déclaré John Bambenek, expert en cybersécurité chez Netenrich, une société SaaS d'analyse de la sécurité et des opérations, à Lifewire par e-mail.
"Le problème supplémentaire est que des organisations, telles que Facebook, par exemple, étant un écosystème ouvert, permettent la possibilité que les acteurs de la menace puissent empoisonner les données avec des images pour fausser la reconnaissance faciale", a-t-il ajouté."Dans le contexte des médias sociaux, les risques sont moindres, mais comme la reconnaissance faciale est utilisée pour des fonctions plus importantes, le coût d'une reconnaissance erronée devient beaucoup plus élevé."
Propager la méfiance à l'égard de la reconnaissance faciale
Une répression similaire à l'affaire britannique a déjà commencé aux États-Unis, car cette décision intervient deux semaines après qu'une affaire a été réglée à l'amiable entre Clearview et l'ACLU, Mathieu Legendre, un associé principal de la confidentialité des données pour Schellman, un évaluateur de la conformité en matière de sécurité et de confidentialité, a souligné dans un e-mail à Lifewire. Il a déclaré que le règlement limitait fortement les activités commerciales de Clearview dans l'Illinois et, de manière moins restrictive, dans le reste du pays.
Selon cet accord, Clearview AI ne pourra pas vendre sa base de données dans l'Illinois pendant cinq ans et, à quelques exceptions près, ne pourra traiter qu'avec les agences fédérales et les services de police locaux dans le reste du pays », a ajouté Legendre.
La décision britannique est un signe des choses à venir aux États-Unis, a déclaré Steven Stransky, professeur de droit qui enseigne la confidentialité numérique à la Case Western Reserve University, à Lifewire dans une interview par e-mail. Il a déclaré qu'au cours des dernières années, plusieurs gouvernements d'État et locaux ont mis en œuvre des lois réglementant l'utilisation de la technologie de reconnaissance faciale, et il s'attend à ce que cette tendance se poursuive.
La plupart de ces lois se concentrent sur la façon dont les gouvernements locaux et les forces de l'ordre peuvent collecter, conserver et utiliser les données issues de la technologie de reconnaissance faciale. Cependant, la législation réglemente également la manière dont les entreprises privées peuvent utiliser la reconnaissance faciale, a déclaré Stransky. La ville de New York a récemment promulgué une loi interdisant aux entreprises locales qui collectent des informations d'identification biométrique de profiter des données et les obligeant à divulguer leur utilisation de la reconnaissance faciale ou d'une autre technologie pour collecter ces données biométriques aux clients avec un signe "clair et visible".
"Nous continuerons d'assister à une augmentation des actions d'application de la loi et des litiges de la part des régulateurs gouvernementaux, des groupes d'intérêt des libertés civiles et des citoyens privés contre les organisations qui violent les lois sur la technologie de reconnaissance faciale, et l'amende de l'ICO contre Clearview AI illustre les coûts importants associés à ces types de réclamations ", a déclaré Stransky.
Dans un signe possible que Clearview reconnaît le recul auquel elle est confrontée en fournissant des données à la police, la société a récemment déclaré à Reuters qu'elle prévoyait de vendre sa technologie aux écoles. Le nouveau programme associe les personnes à des photos d'identité pour permettre l'accès à des espaces physiques ou numériques.
