Dans une décision récente, une cour d'appel britannique a statué en faveur de la société technologique controversée Clearview AI Inc., lui évitant ainsi une amende considérable de 7,5 millions de livres sterling (9,1 millions de dollars) infligée par le Bureau du commissaire à l'information (ICO) du Royaume-Uni. Cette décision a un impact significatif sur le débat international concernant la technologie de reconnaissance faciale et les pratiques d'extraction de données.
Bataille juridique résolue
Le conflit juridique opposant Clearview AI à l'ICO britannique (l'autorité britannique de protection des données) faisait suite à des accusations selon lesquelles la société technologique aurait collecté illégalement des images de citoyens britanniques, en violation des lois du pays sur la protection des données. Contre toute attente, la cour d'appel a statué que l'ICO n'était pas compétente pour contrôler l'utilisation des données des citoyens britanniques par les forces de l'ordre ou les agences de sécurité nationale étrangères. Cette décision constitue une victoire pour Clearview AI, qui avait également reçu des demandes de plusieurs autres pays, dont l'Australie, le Canada, la France, la Grèce et l'Italie, lui enjoignant de cesser la collecte des données de leurs citoyens.
L'affaire Clearview AI a soulevé des questions cruciales concernant le contrôle et la réglementation des données utilisées par les forces de l'ordre étrangères. La base de données de l'entreprise, contenant plus de 30 milliards d'images extraites, est utilisée pour plus d'un million de recherches par mois par les forces de l'ordre américaines. Cependant, Clearview AI a cessé de vendre sa technologie de reconnaissance faciale à la plupart des entreprises privées en 2020, se concentrant principalement sur ses partenariats avec les forces de l'ordre.
Répercussions internationales
Bien que Clearview AI n'ait pas de clients au Royaume-Uni ni dans les autres pays mentionnés, ses clients américains continuent d'utiliser leurs données. La décision de la cour d'appel britannique de ne pas soumettre les forces de l'ordre étrangères ni les organismes de sécurité nationale à sa juridiction pourrait fairedent dans des affaires similaires à l'étranger. Cette situation suscite des inquiétudes chez les défenseurs de la vie privée et souligne la complexité de la réglementation des entreprises technologiques opérant à l'international.
L'ICO, chargée de l'application des lois sur la protection des données au Royaume-Uni , a souligné que cette décision ne diminue en rien sa capacité à agir contre les entreprises internationales qui traitent les données de citoyens britanniques, notamment celles qui se livrent à l'extraction de données. L'ICO réaffirme son engagement indéfectible à protéger la vie privée et les droits des citoyens britanniques en matière de données.
Les implications de cette décision dépassent les frontières du Royaume-Uni. La France, l'Italie et la Grèce, qui avaient chacune infligé des amendes substantielles de 21 millions de dollars à Clearview AI, pourraient désormais se heurter à des difficultés similaires en matière de compétence juridictionnelle. L'arrêt de la cour d'appel souligne la complexité de la réglementation des entreprises technologiques impliquées dans le web scraping, notamment lorsque leurs principaux clients sont des entités étrangères.
Concilier souveraineté nationale et protection des données
L'un des principaux arguments de cette affaire portait sur la tension entre souveraineté nationale et protection des données. La cour d'appel a soutenu qu'il n'appartient pas à un gouvernement de contrôler les activités d'un autre État souverain. Cette affirmation illustre la complexité de la réglementation des entreprises technologiques multinationales et souligne la nécessité d'une coopération et d'accords internationaux en matière de protection des données et de technologies de surveillance.
Perspectives d'avenir
Alors que le débat sur la technologie de reconnaissance faciale et l'extraction de données se poursuit, cette décision crée undentimportant. Elle soulève des questions quant à l'étendue du contrôle juridique applicable aux entreprises opérant à l'international et fournissant des services à des gouvernements et des forces de l'ordre étrangères. Cette décision souligne également l'importance de la collaboration internationale pour définir le cadre réglementaire des technologies émergentes qui ont des implications considérables pour la vie privée et les libertés individuelles.
