Le fournisseur controversé de reconnaissance faciale Clearview AI déclare qu’il ne vendra plus son application à des entreprises privées et à des entités non chargées de l’application de la loi, selon un dépôt légal rapporté pour la première fois jeudi par BuzzFeed News. Elle mettra également fin à tous les contrats, qu’ils soient conclus à des fins répressives ou non, dans l’État de l’Illinois.

Le document, déposé devant le tribunal de l’Illinois dans le cadre d’un procès pour violation potentielle par la société d’une loi de l’État sur la protection de la vie privée, présente la décision de Clearview comme une action volontaire, et la société va désormais « éviter de faire des transactions avec des clients non gouvernementaux où que ce soit ». Au début de l’année, BuzzFeed a fait état d’une fuite concernant une liste de clients qui indique que la technologie de Clearview a été utilisée par des milliers d’organisations, y compris des sociétés comme Bank of America, Macy’s et Walmart.

« Clearview annule les comptes de tous les clients qui n’étaient pas associés aux forces de l’ordre ou à un autre département, bureau ou agence du gouvernement fédéral, étatique ou local », peut-on lire dans le dossier de Clearview. « Clearview annule également tous les comptes appartenant à toute entité basée dans l’Illinois ». Clearview soutient qu’elle ne devrait pas faire l’objet d’une injonction, qui lui interdirait d’utiliser les données biométriques des résidents actuels ou passés de l’Illinois, car elle prend ces mesures pour se conformer à la loi sur la protection de la vie privée de l’État.

Le plaignant, David Mutnick, a poursuivi Clearview en janvier pour violation de sa vie privée et de celle des autres résidents de l’État en vertu de la loi sur la protection des informations biométriques de l’Illinois (BIPA), un texte législatif rare et de grande portée relatif à la reconnaissance faciale qui rend illégal pour les entreprises de collecter et de stocker des données biométriques sensibles sans consentement. Cette loi est la même que celle en vertu de laquelle Facebook a réglé une action collective en justice au début de l’année pour un montant de 550 millions de dollars pour son utilisation de la technologie de reconnaissance faciale pour identifier, sans consentement, les visages des personnes figurant sur les photos téléchargées sur son réseau social.

Selon BuzzFeed, Clearview a eu au moins 105 clients en Illinois, allant du département de police de Chicago au bureau du secrétaire d’État de l’Illinois. La majorité de ces clients sont des représentants des forces de l’ordre, rapporte BuzzFeed. Il n’est pas certain que le bureau de Chicago du Federal Bureau of Investigation ou la division du Bureau of Alcohol, Tobacco, Firearms and Explosives de l’Illinois, qui auraient tous deux utilisé la base de données de Clearview dans le passé, ne pourront plus utiliser la plateforme en raison de l’interdiction totale de l’Illinois.

« Clearview AI continue de poursuivre sa mission principale : aider les organismes d’application de la loi dans tout le pays à identifier les auteurs et les victimes de crimes, y compris des crimes horribles comme la traite et la maltraitance des enfants », a déclaré à BuzzFeed Lee Wolosky, l’avocat représentant Clearview AI dans cette affaire. « Elle s’engage à respecter toutes les lois qui lui sont applicables ».

Clearview déclare qu’en plus de mettre fin à ses contrats, elle prendra également des mesures pour empêcher sa technologie de recueillir des données auprès des résidents de l’Illinois en interdisant les photos contenant des métadonnées qui indiquent que la photo a été prise dans l’État et en interdisant les URL et les adresses IP basées dans l’Illinois dans ses systèmes automatisés de collecte de nouvelles données. L’entreprise affirme qu’elle est également en train de mettre au point un outil d’exclusion, mais il n’est pas certain que ce soit à la demande d’une personne de l’Illinois et que le processus soit exactement le même.

On ne sait pas non plus si l’une de ces mesures réussira à prévenir de futures violations de la vie privée ou à dissiper la controverse autour de l’approche controversée de Clearview en matière de collecte de données, de sa vente de technologies susceptibles de violer la vie privée aux forces de l’ordre et du manque de surveillance réglementaire régissant le fonctionnement de l’entreprise. La base de données de Clearview, qui est fournie aux clients via une application et un site web, contient déjà plus de 3 milliards de photos collectées en partie en raclant les sites de médias sociaux en fonction des conditions de service de ces services.

« Ces promesses ne répondent guère aux préoccupations concernant le modèle commercial dangereux et imprudent de Clearview. Rien ne garantit que ces mesures protégeront réellement les habitants de l’Illinois. Et, même si c’était le cas, faire des promesses à propos d’un État ne fait rien pour mettre fin à l’exploitation abusive par Clearview des empreintes digitales des gens dans tout le pays », a déclaré Nathan Freed Wessler, avocat du projet « Speech, Privacy, and Technology » de l’ACLU, dans une déclaration faite à The Verge.

« Au lieu de prendre des mesures réelles pour remédier aux méfaits de la surveillance par reconnaissance faciale, Clearview double la vente de son système de surveillance faciale aux forces de l’ordre et continue d’alimenter des violations à grande échelle du droit à la vie privée et à un procès équitable des Américains », a ajouté M. Wessler. « Le seul bien que Clearview a réalisé ici est de démontrer l’importance vitale de lois biométriques fortes sur la vie privée comme celle de l’Illinois, et de lois adoptées par les villes à l’échelle nationale interdisant l’utilisation par la police des systèmes de reconnaissance faciale ».

Clearview a reçu de nombreuses injonctions de cesser et de s’abstenir de Facebook, YouTube, Twitter et d’autres entreprises concernant ses pratiques, mais il n’est pas certain que l’entreprise ait supprimé les photos qu’elle a utilisées pour constituer sa base de données, comme l’exigeaient ces injonctions de cesser et de s’abstenir. Outre le procès en Illinois, Clearview fait également l’objet de poursuites judiciaires en Californie, à New York et dans le Vermont.