Clearview AI
Clearview AI est une entreprise américaine spécialisée dans la reconnaissance faciale. Elle fournit un logiciel basé sur une technologie qu'elle développe permettant de rechercher un visage parmi une base de données de plus de vingt milliards d'images, obtenues via web scraping sur Internet et notamment sur les réseaux sociaux. Censé n'être commercialisé qu'aux forces de l'ordre pour résoudre des affaires criminelles, diverses enquêtes ont révélé depuis 2020 que l'usage de ce logiciel était bien plus vaste, suscitant plusieurs controverses notamment autour de la menace que l'entreprise fait peser sur la vie privée, et ayant donné lieu à des condamnations judiciaires multiples.

Technologie 

Afin de constituer sa base de données, le logiciel de Clearview AI aspire automatiquement, via web scraping, le contenu de milliards de pages Internet telles que des profils publics hébergés sur les réseaux sociaux ou autres sites web sans le consentement ni de ces plateformes, ni des personnes dont les photos ont été récupérées.

Son service Smartchecker permet ainsi, pour ses utilisateurs, de comparer  la photographie d'une personne avec une base de données estimée à plus de trois milliards de photographies début 2020, à plus de dix milliards d'images en  et à plus de vingt milliards en . La recherche à l'aide de l'outil affiche les photographies correspondantes dans la base de données de Clearview et les associe à l'adresse web où l'image a initialement été récupérée. Le logiciel donne enfin le moyen d'associer les données personnelles de quelqu'un  à partir d'une photo de son visage, grâce à l'intelligence artificielle de l'outil.

Histoire 

La société est fondée en 2017 par  et , et a été initialement financée par le multimilliardaire Peter Thiel, fondateur de Palantir Technologies et membre du conseil d'administration de Facebook. Plusieurs enquêtes identifient l'entreprise comme ayant été proche de l'extrême droite, voire de personnalités néonazies, à partir de 2016.

Clearview AI réalise une augmentation de capital de  auprès de ses investisseurs en , puis une nouvelle augmentation en  .

En 2022, Clearview AI vise une nouvelle augmentation de capital de plusieurs dizaines de millions de dollars auprès de ses investisseurs .

Clients

Cible commerciale 
La société déclare ne vendre son logiciel qu'aux forces de l'ordre, afin d'aider à la résolution d'affaires telles que des abus sexuels sur mineurs, par exemple.

Cependant, début 2020, une violation de données de l'entreprise a révélé que de nombreuses organisations commerciales figurent sur la liste ses clients  si bien que le logiciel est utilisé non seulement par des bureaux de police, mais également par des sociétés privées, des universités et des particuliers. Les données de l'entreprise révélées montrent également que, contrairement au positionnement qu'elle affirme de ne commercialiser ses services qu'en Amérique du Nord, Clearview AI a démarché plus de  ailleurs dans le monde pour mettre à disposition son logiciel, parmi lesquels l'Australie, le Brésil, l'Inde, la Norvège, le Royaume-Uni, la Serbie, la Suisse, et une partie importante des états membres de l'Union européenne.

L'entreprise prévoyait de même, en , de proposer son service aux forces de police en Arabie saoudite, aux Émirats arabes unis, au Qatar et à Singapour .

Utilisation par les forces de l'ordre

Utilisation par la police et l'armée en Amérique du Nord 
L'US Air Force achète une licence du logiciel en , pour une somme de . En , plus de  étaient clients de l'entreprise. En , le United States Immigration and Customs Enforcement signe également un contrat avec Clearview afin d'utiliser son logiciel, pour un montant de . L'entreprise revendiquait  en . Selon une enquête de BuzzFeed News parue en avril de la même année, la technologie de la société a également été utilisée, au moins temporairement, par l'US Army, l'US Navy, lUS Marine Corps et lUS Coast Guard.

Au Canada, la Gendarmerie royale détenait deux licences du logiciel en 2020 et seize licences en 2022.

Lors des manifestations consécutives à la mort de George Floyd, en 2020, des bureaux de police américains utilisent la technologie de Clearview pour identifier et arrêter des personnes accusées de violence ou de destruction de biens, et continuent de le faire alors qu'IBM, Amazon ou encore Microsoft renoncent dans le même temps à commercialiser leurs propres outils de reconnaissance faciale auprès de la police tant qu'aucune régulation nationale n'est mise en place, et en raison du taux d'erreur assez important des algorithmes dans la reconnaissance des personnes noires.

Les services de Clearview AI ont notamment été utilisés par la police américaine, parmi d'autres logiciels, pour identifier des assaillants de l'assaut du Capitole en .

Utilisation par l'Ukraine lors de l'invasion russe 
Lors de l'invasion de l'Ukraine par la Russie en 2022, l'armée informatique d'Ukraine utilise les services de Clearview pour identifier les corps de soldats russes morts au combat et informer leur famille de leur décès. Bien que l'Ukraine défende cette utilisation en avançant qu'elle pourrait engendrer un mouvement de contestation de l'invasion en Russie, la chercheuse en surveillance Stephanie Hare qualifie cette utilisation de guerre psychologique et pense qu'elle pourrait au contraire raffermir des positions anti-ukrainiennes. Un représentant du ministère de la Transformation digitale ukrainien a également confirmé que l'outil de reconnaissance faciale est utilisé pour identifier des soldats russes pillant les maisons et les vitrines. L'ONG de défense des droits de l'homme Privacy International a appelé Clearview à cesser sa collaboration avec l'Ukraine et déclare que .

Controverses et procédures judiciaires 

L'entreprise fait l'objet de plusieurs controverses et procédures judiciaires vis-à-vis des milliards d'images qu'elle a collectées sur Internet.

En , Twitter dépose une ordonnance de cessation et d'abstention à l'encontre de la société, demandant la suppression de toutes les données collectées sur son site. Cette requête est suivie par des demandes similaires de YouTube et Facebook en  de la même année.

Toujours en , l'État du New Jersey interdit l'utilisation du logiciel sur son territoire le temps de s'assurer de la légalité de celui-ci.

Le , les autorités de protection des données britannique et australienne ouvrent une enquête sur les pratiques de Clearview AI. En , la Information Commissioner's Office condamne Clearview AI à une amende de  pour avoir illégalement collecté les données de millions de citoyens britanniques. Elle exige également que l'entreprise cesse de récupérer les photographies de citoyens du Royaume-Uni et qu'elle .

Le , les commissaires à la protection de la vie privée du Canada signent un rapport dans lequel ils déclarent que Clearview AI viole les lois canadiennes sur la vie privée en recueillant sans consentement préalable, et à leur insu, les photos de citoyens canadiens.

Le , l'ONG Privacy International dépose plusieurs réclamations en Europe et demande une enquête à la CNIL sur les pratiques de Clearview AI. Commercialisant ses produits aux États-Unis, la société estime en revanche relever uniquement du droit en vigueur dans ce pays et ne pas être soumis au RGPD, malgré le fait qu'elle ait collecté les photographies de nombreux citoyens européens.

En , la CNIL met en demeure l'entreprise, lui demandant de supprimer les données collectées en France et lui enjoignant de cesser ses pratiques sur le territoire français. La procédure fait suite à des plaintes reçues à partir de  et à une alerte adressée en  par l'association Privacy International, qui a donné lieu à une enquête menée en collaboration avec plusieurs commissions homologues européennes et qui aboutit à l'absence de base légale pour la collecte massive d'images. Clearview n'ayant pas donné suite à la mise en demeure, la CNIL la condamne à cesser de collecter les photographies prises sur le territoire français, et à une amende de  le , à laquelle elle a deux mois pour se conformer sous peine d'une astreinte de  d'amende supplémentaires par jour de retard. À la suite de sa condamnation d', Clearview ne règle pas l'amende et ne cesse pas ses pratiques ; aussi la CNIL lui demande-t-elle en  de payer  d'astreinte, comme prévu par le dernier jugement.

En , la , l'autorité de protection des données personnelles en Italie, inflige une amende de  à Clearview AI pour avoir illégalement collecté et traité les données des personnes se trouvant sur le territoire italien ; lui enjoignant de cesser ses activités en Italie et de supprimer toutes les données collectées sur le sol italien de sa base de données.

En , Clearview AI renonce à commercialiser son logiciel et sa base de données biométriques à des entreprises privées aux États-Unis à la suite d'une condamnation dans l'État de l'Illinois, les juges ayant établi que la société ne respectait pas le  en vigueur dans cet État. Engagé par l'Union américaine pour les libertés civiles en 2020, le procès a également acté que la police de l'Illinois ne pourra plus utiliser les services de Clearview AI pendant cinq ans (les services fédéraux ne sont pas soumis à cette restriction).

En , Clearview AI fait l'objet d'une nouvelle amende de , infligée cette fois par l'autorité de protection des données grecques à la suite d'une plainte déposée par l'association Homo Digitalis. Il s'agit de la plus lourde amende jamais imposée par cette autorité, et Clearview AI est de surcroit interdite de traiter des données sur le territoire grec à l'avenir.

Notes et références

Notes

Références

Voir aussi

Articles connexes 
 Droits fondamentaux
 CLOUD Act
 RGPD

Liens externes 
 

Entreprise fondée en 2017
Entreprise ayant son siège à New York
Données personnelles
Surveillance