"La CNIL met en demeure l’entreprise de reconnaissance faciale Clearview", 17 décembre 2021

La France est le deuxième pays à infliger un camouflet à Clearview AI, entreprise controversée spécialisée dans la reconnaissance faciale. Jeudi 16 décembre, la Commission nationale de l’informatique et des libertés (CNIL), a mis en demeure cette société américaine, lui demandant de supprimer les données collectées en France et de cesser, sur le territoire français, les activités concernées.

Créée en 2017, cette firme fournit aux forces de l’ordre de plusieurs pays des outils de reconnaissance faciale dont les algorithmes ont été entraînés en aspirant des milliards de photographies publiées sur Internet, notamment sur les réseaux sociaux.

De premières plaintes concernant Clearview AI avaient été déposées auprès de la CNIL à partir de mai 2020, et, un an plus tard, l’ONG Privacy International adressait une réclamation de cinquante pages à la commission, estimant que cette entreprise ne respectait pas le droit encadrant la collecte et l’utilisation de données personnelles...

Dans un communiqué, la CNIL juge que Clearview AI s’est adonnée, en France, à « un traitement illicite de données personnelles », car « cette société ne recueille pas le consentement des personnes concernées pour aspirer et utiliser leurs photographies afin d’alimenter son logiciel »...

Par ailleurs, la CNIL estime que Clearview AI enfreint les articles 12, 15 et 17 du règlement général sur la protection des données personnelles (RGPD), ne permettant pas aux internautes d’exercer correctement leur droit d’information et d’accès aux données collectées...Clearview AI a désormais deux mois pour se plier à la mise en demeure de la CNIL. Si l’entreprise ne répond pas dans ce délai, ou que sa réponse ne satisfait pas la commission, cette dernière peut engager une procédure de sanction financière...

Dans un communiqué envoyé au site spécialisé TechCrunch, Clearview AI a balayé la décision de la CNIL. Comme elle n’opère pas en France ou dans l’Union européenne, mais aux Etats-Unis, l’entreprise estime, en effet, ne pas être soumise au RGPD. « Nous collectons uniquement des données publiques mises en ligne sur Internet », avance, par ailleurs, le PDG de Clearview...