- Administratif
- Toute la matière
- > Bien
- > Collectivité territoriale
- > Compétence
- > Contrat et marché
- > Droit fondamental et liberté publique
- > Election
- > Environnement
- > Finance et fiscalité
- > Fonction publique
- > Institution administrative
- > Police
- > Pouvoir public
- > Procédure contentieuse
- > Responsabilité
- > Service public
- > Urbanisme
- Affaires
- Civil
- Toute la matière
- > Arbitrage - Médiation - Conciliation
- > Bien - Propriété
- > Contrat et obligations
- > Droit et liberté fondamentaux
- > Droit international et communautaire
- > Famille - Personne
- > Filiation
- > Mariage - Divorce - Couple
- > Procédure civile
- > Profession juridique et judiciaire
- > Responsabilité
- > Société et association
- > Succession - Libéralité
- > Sûretés
- > Voie d'exécution
- Européen
- Immobilier
- IP/IT et Communication
- Pénal
- Toute la matière
- > Atteinte à l'autorité de l'état
- > Atteinte à la personne
- > Atteinte aux biens
- > Circulation et transport
- > Criminalité organisée et terrorisme
- > Droit pénal des affaires
- > Droit pénal général
- > Droit pénal international
- > Droit social
- > Enquête
- > Environnement et urbanisme
- > Instruction
- > Jugement
- > Mineur
- > Peine et exécution des peines
- > Presse et communication
- > Santé publique
- Social
- Toute la matière
- > Accident, maladie et maternité
- > Contrat de travail
- > Contrôle et contentieux
- > Droit de la sécurité sociale
- > Etrangers
- > Hygiène - Sécurité - Conditions de travail
- > IRP et syndicat professionnel
- > Négociation collective
- > Protection sociale
- > Rémunération
- > Rupture du contrat de travail
- > Santé publique
- > Temps de travail
- > Travailleurs handicapés
- Avocat
Article
Reconnaissance faciale : sanction de Clearview AI par la CNIL
Reconnaissance faciale : sanction de Clearview AI par la CNIL
Après mise en demeure infructueuse, la CNIL prononce une sanction à l’encontre d’une société exploitant un moteur de recherche fondé sur une technologie de reconnaissance faciale, apportant ainsi des enseignements instructifs sur les technologies de web scraping et d’intelligence artificielle.
par Cécile Crichtonle 9 novembre 2022
Afin de bien comprendre les enjeux de la décision de sanction, il est nécessaire de présenter l’activité de la société en cause. Clearview AI commercialise une solution de reconnaissance faciale à partir d’une immense base de données constituée de visages de personnes. Fonctionnant sur du web scraping, une technique de siphonage de données disponibles sur le web, le robot de Clearview AI extrait ainsi des photographies de personnes librement accessibles sur Internet, y incluant les images de personnes figurant dans des vidéos. Les clients de Clearview AI soumettent une image dans un moteur de recherche qui propose un ensemble de photographies ayant une empreinte similaire, fourni avec l’URL source et, le cas échéant, quelques métadonnées.
Concrètement, le robot de Clearview AI parcoure le web pour y extraire des données comprenant au moins une image de visage. Cette image est agrégée pour en déterminer les caractéristiques du visage – comme la forme d’un nez – qui prises dans leur ensemble s’intitulent le « gabarit ». La requête du client, matérialisée par une image, est ensuite agrégée et comparée avec les gabarits stockés afin d’en identifier les correspondances. Ces informations sont associées à des informations complémentaires, comme le titre de l’image ou de la page web, l’URL source, ou la géolocalisation, ce afin de permettre au client d’analyser plus finement les correspondances.
Plusieurs autorités de contrôle de l’Union se sont saisies de l’affaire après avoir été informées de l’activité de la société par un article publié dans le New York Times (Kashmir Hill, The Secretive Company That Might End Privacy as We Know It, 18 janv. 2020). La CNIL ne tarda pas à suivre ce mouvement à la suite de plusieurs réclamations et prononça à son encontre une mise en demeure de déterminer une base légale du traitement ainsi que de faciliter l’exercice des droits, en particulier les droits d’accès et à l’effacement (26 nov. 2021, délib. n° MED-2021-134, Clearview AI, Dalloz IP/IT 2022. 9, obs. C. Crichton ; ibid. 220, obs. C. Lequesne-Roth ). Cette mise en demeure n’a fait l’objet d’aucune réaction de la part du responsable du traitement (pt 92). Plus largement, celui-ci n’a que peu coopéré avec la CNIL tout au long de la procédure (pts 87 à 93). Par conséquent, la société ne pouvait qu’être condamnée à une amende administrative ainsi qu’à une injonction de mise en conformité assortie d’une astreinte.
À titre liminaire, il convient de préciser que la CNIL reconnaît sa compétence matérielle en mobilisant la notion de suivi du comportement des personnes (pts 18 à 42) prévu à...
Sur le même thème
-
Délit d’administration illicite d’une plateforme en ligne : la première affaire poursuivie se solde par une requalification
-
Panorama rapide de l’actualité « Technologies de l’information » de la semaine du 9 septembre 2024
-
Mode éditorial participatif : demandes d’annulation pour dol et de résiliation des contrats rejetées
-
Premier bilan très positif pour la Juridiction unifiée du brevet
-
Mesure de la diversité au travail : que retenir du projet de recommandation de la CNIL publié le 9 juillet1 ?
-
Brevet européen à effet unitaire, un an après : « un grand succès », selon l’OEB
-
Panorama rapide de l’actualité « Propriété intellectuelle » des semaines du 8 juillet au 9 septembre 2024
-
Affaire Fauré Le Page 1717 : quand la Cour de cassation interroge une nouvelle fois la Cour de justice sur la question de la déceptivité
-
Exception de parodie, un nouvel épisode : Tintin au pays de Hopper
-
Vidéosurveillance de l’espace public : alerte et recommandations de la CNCDH