Clearview AI s'expose à une lourde amende aux Pays-Bas pour violations de la vie privée

Clearview AI, une entreprise américaine de logiciels de reconnaissance faciale, a été lourdement amendée par les autorités néerlandaises pour des violations de la vie privée des données en vertu du Règlement général sur la protection des données (RGPD) de l'UE.

Il est également apparu que la startup d'IA conservait des milliards de photos non consenties de visages de personnes dans une base de données non déclarée que l'agence a qualifiée de « base de données illégale ».

Clearview AI a utilisé des images provenant de plateformes de réseaux sociaux

La pénalité de 33,7 millions de dollars a été prononcée après que l'Agence néerlandaise de protection des données (DPA) a découvert que l'entreprise avait construit une base de données d'images récupérées sur diverses plateformes de réseaux sociaux.

Le DPA a également accusé Clearview AI de ne pas fournir d'explications suffisantes aux personnes dont les photos figuraient dans la base de données sur la manière dont la startup les utilisait, y compris les données biométriques.

Selon The Verge, l'entreprise a été la cible de régulateurs du monde entier en raison de violations alléguées de la vie privée des personnes. Auparavant, elle avait été condamnée à des amendes en Australie, en Italie, en France et au Royaume-Uni, avant d'être contrainte de supprimer les données relatives aux personnes dans ces pays.

Maintenant, le DPA a également mis en garde les entreprises néerlandaises contre l'utilisation des services de Clearview AI. Dans un communiqué, le président du DPA, Aleid Wolfsen, a déclaré que la technologie reste illégale aux Pays-Bas en raison de son caractère officieux.

« La reconnaissance faciale est une technologie hautement intrusive, que vous ne pouvez pas simplement déchaîner sur n'importe qui dans le monde. »

Wolfsen.

Le DPA a également déclaré que Clearview n'avait pas contesté l'accusation, ils n'appelleront donc pas de l'amende, y compris les 5 millions de dollars supplémentaires spécifiquement attachés à la non-conformité de l'entreprise aux lois néerlandaises.

Clearview AI affirme que l'amende n'est pas applicable

Cependant, Clearview AI, dans plusieurs réponses aux médias, a remis en cause la légalité de l'amende. Son directeur juridique en chef, Jack Mulcaire, a déclaré à Reuters que la décision était inapplicable.

« Clearview AI n'a pas de lieu d'affaires aux Pays-Bas ou dans l'Union européenne, il n'a aucun client aux Pays-Bas ou dans l'UE. »

Mulcaire.

« (L'entreprise) n'entreprend aucune activité qui signifierait autrement qu'elle est soumise au RGPD (Règlement général sur la protection des données de l'UE). Cette décision est illégale, dépourvue de procédure régulière et inapplicable », a déclaré Mulcaire.

Cependant, le DPA a également indiqué qu'il « cherche des moyens de s'assurer que Clearview arrête les violations ».

En juin de cette année, Clearview AI a également réglé une transaction en Illinois après avoir été accusée d'avoir violé la vie privée des personnes concernées. Encore une fois, tout comme dans l'affaire actuelle du DPA, ils n'ont pas accepté les accusations, bien qu'ils aient finalement réglé le litige par un accord à l'amiable.

D'un autre côté, le DPA a récemment accru sa vigilance sur le plan des données. Uber a été condamné à une amende de 290 millions de dollars pour avoir envoyé des données des utilisateurs aux États-Unis sans les autorisations nécessaires. Tout comme Clearview AI, Uber a soutenu que son amende était injustifiée.