Dans un ensemble de nouveaux procès, deux résidents de l’Illinois soutiennent que trois géants de la technologie ont violé les lois des États interdisant l’utilisation de données biométriques personnelles sans autorisation. Résidents de l’Illinois Steven Vance et Tim Janecyk allèguent que les images de leurs visages sont apparues dans la base de données «Diversity in Faces» d’IBM sans leur consentement et ont été utilisées pour former des systèmes de reconnaissance faciale chez Amazon, Microsoft et la société mère de Google, Alphabet.
Alors que les trois sociétés sont basées sur la côte ouest, la poursuite accuse les géants de la technologie de se soustraire à une loi de l’Illinois connue sous le nom de Loi sur la protection des renseignements biométriques (BIPA). Le procès nomme Vance et Janecyk en tant que plaignants, mais demande également le statut de recours collectif au nom de «toutes les autres personnes de situation similaire» en Illinois. Dans le procès, les deux plaignants demandent 5 000 $ par violation de la loi, une injonction interdisant aux entreprises d’utiliser les «identifiants biométriques» des résidents de l’Illinois et la destruction de toutes les données faciales pertinentes qui ont été stockées.
«Dans ses efforts pour améliorer sa technologie de reconnaissance faciale, la défenderesse Microsoft a enfreint la loi biométrique sur la confidentialité des informations de l’Illinois … en collectant, obtenant, stockant, utilisant, détenant et profitant illégalement les identifiants biométriques et les informations des demandeurs Vance et Janecyk et de tous les autres résidents et citoyens de l’Illinois de situation similaire (ci-après, le «Membres du groupe») », la version du costume contre Microsoft États.
La loi citée dans le procès, adoptée il y a plus d’une décennie, est conçue pour protéger les résidents de l’Illinois de la collecte ou du stockage de leurs données biométriques sans leur autorisation explicite. Les procès impliquant le BIPA apparaissent maintenant avec une certaine fréquence, car la reconnaissance faciale devient à la fois plus courante et plus controversée. En l’absence de protection fédérale de la vie privée aux États-Unis, la loi de l’Illinois pose un obstacle intéressant pour les entreprises qui ont l’habitude d’extraire des données des Américains avec peu de surveillance.
En janvier de cette année, Facebook a payé 550 millions de dollars pour régler un recours collectif découlant du BIPA. La plainte a été déposée au nom des résidents de l’Illinois en 2015 et a allégué que le géant des médias sociaux avait collecté des données de reconnaissance faciale à partir d’images d’utilisateurs sans les divulguer aux utilisateurs. À l’époque, Snapchat, Google et Shutterfly faisaient face à des costumes similaires.
En 2019, une cour d’appel de la US Circuit Court a rejeté l’argument de Facebook selon lequel les données de reconnaissance faciale ne comptaient pas comme des données biométriques, déclarant que «le développement d’un modèle de visage utilisant la technologie de reconnaissance faciale sans consentement (comme allégué ici) envahit les affaires privées d’un individu et intérêts concrets. «
L’ensemble de données IBM sur lequel les entreprises ont formé des systèmes de reconnaissance faciale pose également ses propres controverses. Comme NBC News a rapporté l’année dernière, IBM a affirmé que son ensemble de données Diversity in Faces avait été conçu «uniquement pour la recherche universitaire» et non pour les intérêts commerciaux de l’entreprise. L’ensemble de données IBM a apparemment été extrait de plus de 100 millions d’images Flickr sous licence Creative Commons, une décision qui a soulevé ses propres questions éthiques concernant l’utilisation de l’imagerie faciale et si les sociétés devraient être autorisées à tirer parti des images avec une licence ouverte pour les applications de reconnaissance faciale sans le consentement. des photographes et des personnes qu’ils photographient.
