Clearview AI risque une lourde amende aux Pays-Bas pour violations de la vie privée

Clearview AI, une société américaine de logiciels de reconnaissance faciale, a été lourdement condamnée par les autorités néerlandaises pour violation des règles de confidentialité des données en vertu du Règlement général sur la protection des données (RGPD) de l'UE.

Il est également apparu que la start-up spécialisée en intelligence artificielle conservait des milliards de photos de visages sans consentement dans une base de données non déclarée que l'agence a qualifiée de « base de données illégale »

Clearview AI a utilisé des images provenant de plateformes de médias sociaux

L'amende de 33,7 millions de dollars a été prononcée après que l'Agence néerlandaise de protection des données (DPA) a découvert que l'entreprise avait constitué une base de données d'images extraites de diverses plateformes de médias sociaux.

L'autorité de protection des données (DPA) a également accusé Clearview AI de ne pas avoir fourni d'explications suffisantes aux personnes dont les photos figuraient dans la base de données sur la manière dont la start-up les utilisait, y compris les données biométriques.

Selon The Verge, l'entreprise est dans le collimateur des autorités de régulation du monde entier pour des violations présumées de la vie privée. Elle a déjà écopé d'amendes en Australie, en Italie, en France et au Royaume-Uni, avant d'être contrainte de supprimer les données personnelles des résidents de ces pays.

L'autorité néerlandaise de protection des données (DPA) a également mis en garde les entreprises néerlandaises contre l'utilisation des services de Clearview AI. Dans un communiqué, son président, Aleid Wolfsen, a déclaré que cette technologie demeure illégale aux Pays-Bas en raison de son caractère intrusif.

« La reconnaissance faciale est une technologie extrêmement intrusive, qu’on ne peut pas simplement déployer sur n’importe qui dans le monde. »

Wolfsen.

L'autorité néerlandaise de protection des données (DPA) a également indiqué que Clearview n'avait pas contesté l'accusation et qu'elle ne ferait donc pas appel de l'amende, y compris des 5 millions de dollars supplémentaires spécifiquement liés au non-respect par l'entreprise des lois néerlandaises.

Clearview AI affirme que l'amende n'est pas applicable

Toutefois, Clearview AI a contesté la légalité de l'amende dans plusieurs déclarations aux médias. Son directeur juridique, Jack Mulcaire, a déclaré à Reuters que la décision était inapplicable.

« Clearview AI n’a pas d’établissement aux Pays-Bas ni dans l’Union européenne, et n’a aucun client aux Pays-Bas ni dans l’UE. »

Mulcaire.

« (La société) n’exerce aucune activité qui la soumettrait autrement au RGPD (Règlement général sur la protection des données de l’UE). Cette décision est illégale, contraire à toute procédure régulière et inapplicable », a déclaré Mulcaire.

Toutefois, la DPA a également indiqué qu’elle « recherche des moyens de s’assurer que Clearview cesse ces violations »

En juin dernier, Clearview AI a également conclu un accord à l'amiable dans l'Illinois après avoir été accusée d'atteinte à la vie privée. Là encore, comme dans la présente affaire relative à la loi sur la protection des données (DPA), l'entreprise a contesté les accusations, mais a finalement trouvé un accord hors tribunal.

Par ailleurs, la DPA a récemment renforcé sa vigilance en matière de protection des données. Uber a été condamné à une amende de 290 millions de dollars pour avoir transféré des données de ses passagers aux États-Unis sans les autorisations requises. Tout comme Clearview AI, Uber a contesté le bien-fondé de cette amende.