Clearview AI risque une lourde amende aux Pays-Bas pour violation de la vie privée

Clearview AI, une société américaine de logiciels de reconnaissance faciale, a été condamnée à de lourdes amendes par les autorités néerlandaises pour violation de la confidentialité des données en vertu du Règlement général sur la protection des données (RGPD) de l'UE.

Il est également apparu que la startup d'IA conservait des milliards de photos non autorisées de visages de personnes dans une base de données non déclarée que l'agence qualifiait de « base de données illégale ».

Clearview AI a utilisé des images provenant de plateformes de médias sociaux

L'amende de 33,7 $ a été prononcée après que l'Agence néerlandaise de protection des données (DPA) a découvert que l'entreprise avait créé une base de données d'images supprimées de diverses plateformes de médias sociaux.

La DPA a également accusé Clearview AI de ne pas avoir fourni d'explications suffisantes aux personnes dont les photos figuraient dans la base de données sur la manière dont la startup les utilise, y compris les données biométriques.

Selon The Verge , la société a été la cible des régulateurs du monde entier en raison de ses allégations de violations de la vie privée des personnes. Auparavant, il avait été condamné à des amendes en Australie, en Italie, en France et au Royaume-Uni, avant d'être contraint de supprimer les données sur les personnes vivant dans ces pays.

Désormais, la DPA a également mis en garde les entreprises néerlandaises contre l'utilisation des services de Clearview AI. Dans un communiqué, le président de la DPA, Aleid Wolfsen, a déclaré que cette technologie restait illégale aux Pays-Bas, en raison de son caractère officieux.

"La reconnaissance faciale est une technologie hautement intrusive, que vous ne pouvez pas utiliser n'importe qui dans le monde."

Wolfsen.

La DPA a également déclaré que Clearview ne s'opposait pas à cette accusation et qu'elle ne ferait donc pas appel de l'amende, y compris des 5 millions de dollars supplémentaires spécifiquement liés au non-respect par l'entreprise des lois néerlandaises.

Clearview AI déclare que l'amende n'est pas exécutoire

Cependant, Clearview AI, dans plusieurs réponses médiatiques, a remis en question la légalité de l'amende. Son directeur juridique, Jack Mulcaire, a déclaré à Reuters que la décision était inapplicable.

"Clearview AI n'a pas d'établissement aux Pays-Bas ou dans l'Union européenne, elle n'a aucun client aux Pays-Bas ou dans l'UE."

Mulcaire.

«(L'entreprise) n'entreprend aucune activité qui signifierait autrement qu'elle est soumise au RGPD (le règlement général sur la protection des données de l'UE). Cette décision est illégale, dépourvue de procédure régulière et inapplicable », a déclaré Mulcaire.

Cependant, la DPA a également indiqué qu’elle « cherche des moyens de s’assurer que Clearview mette fin aux violations ».

En juin de cette année, Clearview AI a également payé un règlement dans l'Illinois après avoir été accusée de violation de la vie privée des sujets. Là encore, tout comme dans la présente affaire DPA, ils n’ont pas accepté les accusations, bien qu’ils aient finalement réglé le litige via un accord à l’amiable.

En revanche, la DPA a récemment accru sa vigilance sur le front des données. Uber a été condamné à une amende de 290 millions de dollars pour avoir envoyé les données de ses passagers aux États-Unis d'Amérique sans les approbations nécessaires. Tout comme Clearview AI, Uber a fait valoir que son amende était injustifiée.