L'Union américaine des libertés civiles poursuit la société de reconnaissance faciale Clearview AI pour violation du Biometric Information Privacy Act (BIPA) de l'Illinois, affirmant que la société a illégalement collecté et stocké des données sur des citoyens de l'Illinois à leur insu et sans leur consentement, puis a vendu l'accès à sa technologie à des sociétés privées et à des services de police. La plainte complète est disponible ici.
"À l'insu du public, cette société a offert cette énorme base de données d'empreintes digitales à des sociétés privées, à la police, à des agences fédérales et à de riches particuliers, leur permettant de suivre et de cibler secrètement qui ils souhaitaient en utilisant la technologie de reconnaissance faciale", écrit Nathan Freed Wessler, avocat de l'ACLU, dans un article de blog décrivant le procès. "Cette société est Clearview AI, et elle mettra fin à la vie privée telle que nous la connaissons si elle n'est pas arrêtée".
"À l'insu du public, cette société a offert cette énorme base de données d'empreintes digitales à des sociétés privées, à la police, à des agences fédérales et à de riches particuliers, leur permettant de suivre et de cibler secrètement qui ils souhaitaient en utilisant la technologie de reconnaissance faciale", écrit Nathan Freed Wessler, avocat de l'ACLU, dans un article de blog décrivant le procès. "Cette société est Clearview AI, et elle mettra fin à la vie privée telle que nous la connaissons si elle n'est pas arrêtée".
Clearview AI s'est fait connaître au début de l'année grâce à des reportages dans les médias, notamment par une enquête très médiatisée du New York Times en janvier, qui a révélé que sa technologie est très précise et largement utilisée dans les services de police et les entreprises du secteur privé. La raison pour laquelle l'outil de l'entreprise est efficace est que Clearview a extrait des photographies et d'autres données de sites de réseaux sociaux au mépris des règles de ces plateformes, ce qui a permis de constituer une base de données de plus de 3 milliards d'images qui sont ensuite comparées à une photo téléchargée à l'aide d'algorithmes sophistiqués formés par apprentissage automatique (machine learning).
Les entreprises technologiques ont envoyé de nombreuses injonctions à cesser ces pratiques à Clearview au cours des cinq derniers mois, mais il n'est pas sûr que l'entreprise ait un jour respecté les injonctions de supprimer les données qu'elle a siphonnées des pages et des messages des réseaux sociaux publics. La société a répondu aux critiques en affirmant qu'elle n'offrirait jamais son outil au public pour un usage individuel et, plus récemment, elle a déclaré qu'elle cesserait de vendre sa technologie à des sociétés privées et se concentrerait uniquement sur l'application de la loi. Cependant, de nombreux médias ont découvert que Clearview fournissait son produit à des investisseurs, à des cadres de haut niveau et à d'autres personnes dans le cadre de périodes d'essai pour promouvoir le produit, et les détracteurs craignent que son système de reconnaissance faciale ne soit à l'origine de violations généralisées des droits civils.
"En constituant une base de données de masse contenant des milliards d'empreintes faciales à notre insu et sans notre consentement, Clearview a créé un scénario cauchemardesque que nous craignons depuis longtemps et a franchi les limites éthiques que de nombreuses entreprises ont refusé de dépasser. Ni le gouvernement des États-Unis ni aucune entreprise américaine n'ont jamais compilé une telle masse de données biométriques", explique Wessler. "Pour alimenter le débat, Clearview vend l'accès à une application pour smartphone qui permet à ses clients - et même à ceux qui utilisent l'application à titre d'essai - de télécharger la photo d'une personne inconnue et de recevoir instantanément un ensemble de photos correspondantes".
L'un des moyens de lutte contre la conduite de Clearview qui pourrait s'avérer efficace est la BIPA, la loi de l'Illinois sur la protection de la vie privée et l'un des seuls textes législatifs américains qui protège les données de reconnaissance faciale contre les abus. C'est cette même loi qui, au début de l'année, a poussé Facebook à accepter un règlement de 550 millions de dollars pour son utilisation de la reconnaissance faciale non autorisée sur des photos téléchargées sur son réseau social. Selon l'ACLU, "les actions de Clearview violent clairement la BIPA", qui exige qu'une entreprise informe les citoyens et obtienne leur consentement écrit lorsqu'un identifiant biométrique, qu'il s'agisse d'une empreinte faciale ou digitale, est collecté et stocké pour quelque raison que ce soit.
"En constituant une base de données de masse contenant des milliards d'empreintes faciales à notre insu et sans notre consentement, Clearview a créé un scénario cauchemardesque que nous craignons depuis longtemps et a franchi les limites éthiques que de nombreuses entreprises ont refusé de dépasser. Ni le gouvernement des États-Unis ni aucune entreprise américaine n'ont jamais compilé une telle masse de données biométriques", explique Wessler. "Pour alimenter le débat, Clearview vend l'accès à une application pour smartphone qui permet à ses clients - et même à ceux qui utilisent l'application à titre d'essai - de télécharger la photo d'une personne inconnue et de recevoir instantanément un ensemble de photos correspondantes".
L'un des moyens de lutte contre la conduite de Clearview qui pourrait s'avérer efficace est la BIPA, la loi de l'Illinois sur la protection de la vie privée et l'un des seuls textes législatifs américains qui protège les données de reconnaissance faciale contre les abus. C'est cette même loi qui, au début de l'année, a poussé Facebook à accepter un règlement de 550 millions de dollars pour son utilisation de la reconnaissance faciale non autorisée sur des photos téléchargées sur son réseau social. Selon l'ACLU, "les actions de Clearview violent clairement la BIPA", qui exige qu'une entreprise informe les citoyens et obtienne leur consentement écrit lorsqu'un identifiant biométrique, qu'il s'agisse d'une empreinte faciale ou digitale, est collecté et stocké pour quelque raison que ce soit.
Clearview a tenté de contourner BIPA en annonçant au début du mois qu'elle ne vendrait plus sa technologie à des entreprises privées. Clearview a fait cette annonce dans le cadre d'un procès séparé basé sur BIPA dans l'Illinois, et la société a présenté cette décision comme une action volontaire parallèlement à sa décision de ne plus fournir son produit à aucune organisation de l'État, qu'il s'agisse d'une société privée ou d'un organisme d'application de la loi. L'entreprise a également déclaré qu'elle ne collecterait plus de données à partir des adresses IP basées dans l'Illinois, qu'elle prendrait des mesures supplémentaires pour empêcher la collecte de données sur les résidents de l'Illinois et qu'elle mettrait en place un outil d'exclusion, mais on ne sait pas quelles mesures, le cas échéant, Clearview a réellement prises au cours des semaines qui ont suivi.
En continuant à stocker des informations sur les résidents de l'Illinois, il semble que Clearview pourrait encore être soumis à la BIPA, ce qui donnerait à l'ACLU la possibilité d'intenter une nouvelle action en justice. L'ACLU déclare qu'elle fait équipe avec sa section locale de l'Illinois et le cabinet d'avocats Edelson PC, et demande qu'un tribunal exige de Clearview qu'il supprime toutes les données biométriques sur les résidents de l'Illinois qu'il a stockées et qu'il cesse de recueillir de nouvelles données jusqu'à ce qu'il puisse se conformer aux règles de consentement de la BIPA.
"Si elle est autorisée, Clearview détruira nos droits à l'anonymat et à la vie privée - ainsi que la sûreté et la sécurité qui en découlent", écrit M. Wessler. "Les gens peuvent changer leur nom et leur adresse pour protéger leur lieu de résidence et leur identité contre les individus qui cherchent à leur nuire, mais ils ne peuvent pas changer leur visage".
En continuant à stocker des informations sur les résidents de l'Illinois, il semble que Clearview pourrait encore être soumis à la BIPA, ce qui donnerait à l'ACLU la possibilité d'intenter une nouvelle action en justice. L'ACLU déclare qu'elle fait équipe avec sa section locale de l'Illinois et le cabinet d'avocats Edelson PC, et demande qu'un tribunal exige de Clearview qu'il supprime toutes les données biométriques sur les résidents de l'Illinois qu'il a stockées et qu'il cesse de recueillir de nouvelles données jusqu'à ce qu'il puisse se conformer aux règles de consentement de la BIPA.
"Si elle est autorisée, Clearview détruira nos droits à l'anonymat et à la vie privée - ainsi que la sûreté et la sécurité qui en découlent", écrit M. Wessler. "Les gens peuvent changer leur nom et leur adresse pour protéger leur lieu de résidence et leur identité contre les individus qui cherchent à leur nuire, mais ils ne peuvent pas changer leur visage".
source :
https://www.theverge.com/2020/5/28/21273388/aclu-clearview-ai-lawsuit-facial-recognition-database-illinois-biometric-laws
Miroir :
https://app.sigle.io/linkzilla1.id.blockstack/Z2jbx0AFr_FsUc2j4mxnT