La reconnaissance faciale qui coûte cher : la CNIL sanctionne lourdement un site américain

Alexandre Boero
Chargé de l'actualité de Clubic
10 mai 2023 à 18h00
18
© Shutterstock
© Shutterstock

La société Clearview AI, déjà épinglée par la CNIL l'an dernier, vient d'alourdir la facture, puisqu'elle refuse toujours et encore de se conformer aux sanctions de l'autorité française.

Clearview AI est une entreprise américaine spécialisée dans le traitement des photos et des captures d'écran de vidéos, ensuite réutilisées pour faire tourner un outil de reconnaissance faciale qui serait nourri de quelque 20 milliards d'images. L'entreprise fut déjà sanctionnée l'an dernier d'une lourde amende par la Commission nationale de l'informatique et des libertés (CNIL), qui a dû alourdir la note face au silence de cette dernière. Est-ce peine perdue ?

Clearview persiste et signe…

Le 17 octobre 2022, la CNIL avait prononcé une amende de 20 millions d'euros envers Clearview AI. Le gendarme français des données avait dégainé cette première sanction lourde après avoir été ignoré par l'entreprise américaine, alors mise en demeure.

La CNIL avait avant cela constaté plusieurs manquements au RGPD, comme le traitement illicite de données personnelles. Clearview AI exerce son activité sans base légale, que ce soit dans le cadre de l'utilisation de son logiciel ou du traitement des données biométriques dont il se nourrit, que ce soit sur les réseaux sociaux ou sur les sites web qu'elle explore.

Clearview AI ne procède pas non plus au recueil du consentement des personnes apparaissant dans sa gigantesque banque d'images (qui ensuite prend la forme d'un moteur de recherche), alors même que certaines autorités policières s'en servent pour identifier des victimes, ou alors des auteurs de méfaits. La CNIL avait, au passage, ajouté au package une complexité toute particulière pour faire valoir ses droits auprès de la firme US.

Cnil logo

…en zappant la CNIL et ses sanctions, et en assumant ses pratiques

L'amende prononcée en 2022 fut assortie d'une demande de suppression des données et d'une obligation de se mettre en conformité avec le RGPD sous deux mois. Pour un peu plus inciter Clearview AI, la société fut mise sous astreinte de 100 000 euros par jour de retard, à payer en cas de non-respect de la décision.

Et figurez-vous que le site américain de reconnaissance faciale a encore une fois zappé la CNIL. L'entreprise n'a évidemment pas réglé la première amende de 20 millions d'euros, et elle n'a pas non plus mis fin à sa collecte de photos. L'autorité française a donc décidé de passer à l'étape suivante, en liquidant l'astreinte, réclamant à la société 5,2 millions d'euros supplémentaires.

Le service new-yorkais expliquait il y a quelques mois ne pas pouvoir supprimer les données des résidents français, parce qu'il ne sait tout simplement pas comment déterminer la nationalité des personnes apparaissant sur les clichés aspirés. Il revendique ne collecter que des informations accessibles au public, au même titre qu'un Bing ou qu'un Google.

Source : CNIL

Vous êtes un utilisateur de Google Actualités ou de WhatsApp ? Suivez-nous pour ne rien rater de l'actu tech !
google-news

A découvrir en vidéo

Haut de page

Sur le même sujet

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires (18)

Morlac
Va falloir rajouter quelques zéros à ces amendes pour être pris au sérieux visiblement…
Biggs
J’imagine bien ce qu’une société américaine qui se remplit les poches peut en avoir à f***** des injonctions d’une institution française.
AlexLex14
Pour compléter ce que vous dites, qui est plutôt dur mais plutôt vrai ^^, on arrive ici au bout de l’échelle de sanction de la CNIL, et c’est ce qui est inquiétant. Je vous laisse donc imaginer la (non) suite
LeToi
En l’absence de paiement de l’amende, bloquer les DNS et l’accès qu’a le site à la France, tout simplement…
Mister_Georges
Pourtant cette technologie est très utile pour les personnes qui n’ont rien à se reprocher.<br /> Elle pourrait même sauver des vies.<br /> Après il reste le masque du genre à la Fantomas ou cagoule pour les relous fans du bloc noir…
nephermat
Comme si une boite US en avait quelque chose a foutre d’une amende de la France mdr …<br /> Toi tu devais frétiller quand Le Maire a voulu sanctionner la Russie
keyplus
il utilise quoi comme app ou site?
Bondamanmanw
Rabbit Hole ?
bennukem
Comme il peut y avoir de la prison en cas de non respect de la rgpd. Un mandat d’arrêt international peut être envisagé. Peu probable que les us extrade la personne, mais si elle a le malheur d’aller dans un pays x pour ses vacances…
Korgen
Ah la France… Pour foutre des amendes à des étrangers n’ayant pas de siège social chez nous il y a du monde mais pour sanctionner les élus français c’est une autre paire de manche.
kroman
Bonne chance pour faire valider ces sanctions par un tribunal Américain😅
bennukem
« la CNIL sanctionne lourdement » y a eu aucune sanction justement.
Palou
Korgen:<br /> Pour foutre des amendes à des étrangers n’ayant pas de siège social chez nous il y a du monde<br /> Les USA mettent aussi des taxes à des français qui n’ont pas de sièges chez eux, juste que les amendes se nomment des taxes qui au final nous coutent plus cher
Korgen
Taxer un autre état, tout le monde peut le faire. Là c’est différent, on parle de sanctionner via une amende et d’ingérence dans la manière de gérer ses propres affaires. L’Europe a pris pour habitude de ne pas se mêler de ses affaires et de donner des leçons à 2 balles.<br /> Comme j’ai dis dans le topic sur le porno : si je vendais des bouteilles de vin sur Ebay je vois pas pourquoi l’Arabie Saoudite m’interdirait de vendre mon pinard et me foutrait des amendes sous prétexte que les arabes ont pas le droit de picoler !
jvachez
Il serait grand temps que la France arrête de faire de l’ingérance. Une entreprise Américaine n’a pas à se conformer à la loi Française !<br /> Ce qui se passe aux USA concerne uniquement la justice américaine.<br /> Surtout que là ils n’ont aucun bureau, ni client en France.<br /> Et effectivement pourquoi les traiter différemment de Google ou Bing qui font eux aussi de la recherche inversée d’image, c’est juste moins efficace.<br /> C’est un peu comme si le gouvernement afghan mettait une amende aux sites Français où les femmes n’étaient pas voilées.<br /> Chaque pays ne doit gérer que les sites de son pays.
Palou
jvachez:<br /> Une entreprise Américaine n’a pas à se conformer à la loi Française !<br /> Pareil pour l’inverse ? parce que les entreprises françaises doivent se conformer aux lois américaines !
twist_oliver
Va falloir rajouter quelques zéros à ces amendes pour être pris au sérieux visiblement…<br /> Je suis curieux de savoir par quel moyen on peut obliger une telle société à s’acquitter de l’amende… visiblement aucun puisqu’elle continue sans sourciller. Pire, si un jour cette société fait le buzz, devient incontournable, le CEO sera invité à l’Élysée pour une poignée de main avec le président de la république et il sera hors de question d’arrêter le CEO pour raison diplomatique.
Voir tous les messages sur le forum