Confidentialité dès la conception

RGPD en pratique : conformité et amendes

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Étude de cas : Clearview AI et la violation de la confidentialité dès la conception

Base de données illégale :

Clearview AI a aspiré plus de 30 milliards de photos sur internet, y compris des médias sociaux, sans consentement$^1$

Amende de l'autorité de protection des données :

L'autorité néerlandaise (DPA) a imposé une amende de 30,5 M€ pour une base de données de reconnaissance faciale contraire au RGPD

Infractions au RGPD :

Clearview AI n'a pas respecté des principes clés du RGPD, dont la minimisation des données et la transparence

$Infraction$

¹ tsaaro.com

Examen mondial :

Clearview a reçu des amendes similaires en France, en Italie et au Royaume‑Uni pour traitement illicite de données

Non‑conformité transfrontalière :

Malgré ses défenses juridiques, l'entreprise demeure en infraction aux normes internationales de protection de la vie privée

Enjeux de la reconnaissance faciale :

Ces actions judiciaires soulignent des préoccupations mondiales : atteintes à la vie privée, absence de consentement et usage abusif de données biométriques

Risques pour la vie privée :

La reconnaissance faciale comporte des risques : usurpation d'identité, fraude et surveillance injustifiée

Manque de sécurité :

Les atteintes à la protection des données exposent des visages aux pirates, avec de lourdes conséquences de sécurité et financières

Populations vulnérables :

Des pratiques de marketing prédatrices pourraient viser des personnes vulnérables en analysant expressions ou émotions

Infractions à l'article 5 :

Clearview a enfreint la licéité, la limitation des finalités et la minimisation en collectant des données sans consentement ni nécessité

Infractions à l'article 6 :

Non‑respect des bases légales de traitement et absence de consentement individuel

Infractions aux articles 9 et 12 :

Données biométriques traitées sans consentement explicite, en violation des catégories particulières et des exigences de transparence du RGPD

Élan réglementaire :

L'affaire Clearview s'inscrit dans une tendance mondiale d'actions contre les entreprises technos

Portée mondiale :

Les règles de protection des données, dont le RGPD et la loi indienne DPDPA, établissent des normes pour la gestion des données personnelles

Impacts futurs :

Cette affaire rappelle l'importance de solides mesures de confidentialité en IA et met en lumière des préoccupations croissantes à l'échelle mondiale

RGPD en pratique : conformité et amendes