À partir de Garant de la protection des données personnelles (GPDP) a infligé une amende de 20 millions d’euros à Clearview AI. Le chien de garde de la vie privée déclare que la société de technologie américaine a illégalement collecté des données biométriques auprès de citoyens italiens. De plus, l’entreprise doit détruire toutes les données collectées et ne peut plus collecter les données des Italiens avec sa technologie de reconnaissance faciale.

Ceci est rapporté par le régulateur italien dans un communiqué de presse.

Clearview a une méthode de travail controversée

Clearview AI est une entreprise technologique américaine spécialisée dans la reconnaissance faciale. En utilisant logiciel de grattage l’entreprise collecte automatiquement des photos de profil avec des informations associées, telles que les noms, les dates de naissance et le lieu de résidence. Tous ces visages et informations se retrouvent dans une base de données de reconnaissance faciale. Les experts disent que cette base de données contient plus de dix milliards de profils faciaux.

La technologie et la méthode de travail de Clearview AI sont assez controversées. Les régulateurs et les organisations de protection de la vie privée de France, d’Italie, de Grèce, d’Autriche et du Royaume-Uni ont déposé une plainte contre l’entreprise l’année dernière pour violation de la vie privée. La société de technologie américaine n’avait pas explicitement demandé l’autorisation d’inclure des profils faciaux dans une base de données. Il n’y avait pas non plus de base légale pour cela. Enfin, les gens ne pouvaient pas faire appel pour que leur visage soit retiré de la base de données.

Le bureau du commissaire à l’information (ICO) a infligé une amende de 17 millions de livres sterling à Clearview AI à la fin de l’année dernière pour avoir enfreint les règles de confidentialité du Royaume-Uni. A peu près à la même époque, la Commission Nationale de l’Informatique et des Libertés (CNIL) a demandé l’arrêt de la collecte et du traitement des photos de citoyens français. Le régulateur français a également ordonné que toutes les photos d’hommes et de femmes français soient supprimées dans un délai de deux mois. Les régulateurs de Suède, d’Allemagne, du Canada et d’Australie ont également exigé que Clearview cesse de collecter des profils faciaux.

Le régulateur italien sévit contre Clearview AI

Le régulateur italien intervient désormais également. Les enquêteurs du GPDP ont déterminé que Clearview AI collecte illégalement des données biométriques et de localisation. De plus, l’entreprise viole la législation européenne sur la protection de la vie privée parce qu’elle n’est pas ouverte et honnête sur ses pratiques de collecte de données : après tout, les citoyens italiens n’en ont pas été informés. De plus, aucune durée de conservation n’a été établie et les données ont également été utilisées à d’autres fins.

Pour ces infractions, Clearview doit payer une amende de 20 millions d’euros au régulateur italien. En plus de l’amende, la société américaine doit supprimer toutes les photos collectées de citoyens italiens. De plus, il ne peut plus utiliser son système de reconnaissance faciale en Italie et doit désigner un représentant de l’UE pour agir en tant qu’interlocuteur.

Bits of Freedom appelle AP à agir contre Clearview

Morceaux de liberté espère que le régulateur néerlandais prendra désormais également des mesures contre Clearview AI. « Bien que l’Autorité néerlandaise de protection des données dénonce l’utilisation illégale de la technologie de reconnaissance faciale et appelle à l’interdiction de cette technologie, elle reste scrupuleusement silencieuse à propos de Clearview AI. Espérons que la décision du régulateur italien la convaincra désormais.