L’Autorité néerlandaise de protection des données (DPA néerlandaise) a infligé une amende de 30,5 millions d’euros (33,7 millions de dollars) à Clearview AI pour collecte illégale de données à l’aide de la reconnaissance faciale, y compris des photos de citoyens néerlandais.
Clearview AI est une société de technologie américaine spécialisée dans les logiciels de reconnaissance faciale et est connue pour créer une vaste base de données d’images faciales extraites de sources publiques sur Internet.
Ces images sont utilisées pour générer des identifiants biométriques uniques, permettant aux clients tels que les organismes d’application de la loi et les organisations privées d’identifier les individus à l’aide de leurs propres ensembles d’images et de vidéos.
Cette pratique a été très controversée en raison de préoccupations en matière de confidentialité et de considérations éthiques liées au manque de connaissances ou de consentement des personnes pour le traitement de leurs informations biométriques.
Selon la DPA néerlandaise, Clearview AI a rempli sa base de données massive d’images contenant plus de 30 milliards de photos, avec des visages de personnes aux Pays-Bas sans demander leur consentement.
Ces visages sont ensuite convertis en codes biométriques uniques qui sont utilisés dans les systèmes de reconnaissance faciale opérant dans le monde entier, identifiant potentiellement ces personnes et les reliant à des comptes et activités en ligne.
« La reconnaissance faciale est une technologie hautement intrusive, que vous ne pouvez pas simplement libérer sur qui que ce soit dans le monde », a déclaré le président de la Dutch DPA, Aleid Wolfsen.
« S’il y a une photo de vous sur Internet – et cela ne s’applique-t-il pas à nous tous? – ensuite, vous pouvez vous retrouver dans la base de données de Clearview et être suivi. »
Selon la DPA néerlandaise, l’absence de consentement constitue une violation du Règlement Général sur la Protection des données (RGPD) de l’UE, ce qui a incité les autorités italiennes et françaises à imposer des amendes de 20 000 000 €à Clearview AI pour des raisons similaires.
Malgré cela, la DPA affirme que Clearview AI n’a pas changé ses pratiques européennes et maintient une position opaque sur la gestion des données biométriques des personnes.
Si Clearview AI ne change pas de cap et continue de ne pas se conformer, la DPA néerlandaise menace d’imposer une amende supplémentaire de 5,1 millions d’euros (5,6 millions de dollars).
Clearview AI rejette l’action
Dans une déclaration à Breachtrace, le directeur juridique de Clearview AI, Jack Mulcaire, a rejeté les allégations de la DPA et a ajouté que les Néerlandais n’avaient ni la compétence ni le droit de leur infliger une amende car ils ne faisaient pas d’affaires aux Pays-Bas.