L'association NOYB porte plainte contre l'entreprise américaine Clearview spécialisée dans la reconnaissance faciale

L’association européenne de défense de la vie privée NOYB a déposé mardi une plainte pénale contre la société américaine de reconnaissance faciale Clearview IA et ses dirigeants.

La plainte déposée par NOYB auprès des autorités autrichiennes fait suite à une série de sanctions qui a frappé l’entreprise ces dernières années, après que les autorités européennes chargées de la protection de la vie privée ont estimé que Clearview avait enfreint le règlement général sur la protection des données (RGPD) de l’Union européenne en récupérant des informations sur des Européens sur l’internet public afin de constituer une base de données de reconnaissance faciale.

L’entreprise américaine vend un service de comparaison d’identités basé sur la reconnaissance faciale, qui utilise l’intelligence artificielle pour faire correspondre des photos ou des vidéos d’individus avec sa base de données d’informations, telles que les profils de médias sociaux. Elle compte parmi ses clients les forces de l’ordre américaines et des entreprises privées.

L’utilisation des technologies de reconnaissance faciale, en particulier par les autorités policières, soulève d’énormes questions en matière de respect de la vie privée, ainsi que le risque d’une utilisation abusive de la technologie à des fins de surveillance de masse.

Malgré les nombreuses amendes RGPD infligées à Clearview — au total, l’entreprise a reçu 95,7 millions d’euros d’amendes administratives de la part des autorités de protection des données en Grèce, en France, en Italie et aux Pays-Bas depuis février 2022 – les autorités de l’UE ont eu du mal à collecter l’argent.

L’entreprise américaine a largement réussi à éviter l’application du RGPD dans l’UE, car elle n’a pas de représentation officielle sur le continent.

NOYB accuse Clearview d’avoir tout simplement ignoré le droit européen. En déposant une plainte pénale, si Clearview est reconnue coupable, ses dirigeants risqueront une peine d’emprisonnement ou seront tenus personnellement responsables s’ils se rendent dans l’UE.

L’association souligne que le RGPD donne aux autorités chargées de l’application de la loi la possibilité de prévoir des sanctions pénales pour certaines violations de données si une telle disposition pénale a été mise en œuvre dans le droit national, comme c’est le cas en Autriche.

« Nous espérons que le procureur […] prendra des mesures lorsque les données personnelles de milliards de personnes auront été volées, comme l’ont confirmé de nombreuses autorités », a déclaré Max Schrems, président de NOYB, dans un communiqué.

Au Royaume-Uni, Clearview s’est également vu infliger une amende de 7,5 millions de livres sterling (8,6 millions d’euros) en 2022, après que l’organisme national de surveillance de la vie privée a appliqué la version britannique du GDPR. L’entreprise a contesté l’application de la loi britannique mais, au début du mois, un tribunal a statué qu’elle était liée par la loi nationale.