Clearview AI, une jeune pousse américaine de reconnaissance faciale, ne s’étant pas conformée à l’injonction de la CNIL formulée en octobre 2022, doit payer 5,2 millions d’euros d’astreinte.
Elle disposait de deux mois pour respecter l’injonction et apporter des justifications de mise en conformité, ce qu’elle n’a pas fait.
Clearview AI intègre dans sa base de données des images de très nombreux sites internet ainsi que de réseaux sociaux. Elle commercialise l’accès à cette base via un moteur de recherche qui permet de trouver un individu à l’aide d’une photographie.
Elle compte notamment des forces de l’ordre comme clients.
Mais dans une décision du 17 octobre 2022, la CNIL avait prononcé une amende de 20 millions d’euros et enjoint à la société de ne pas procéder, sans base légale, à la collecte et au traitement de données des personnes se trouvant en France, et de supprimer les données de ces personnes après avoir répondu aux demandes d’accès qui lui ont été adressées.
Car ces traitements de données personnelles sont contraires aux articles 6, 12, 15 et 17 du Règlement général de la protection des données.
L’entreprise ayant son siège à New York, il sera sans doute difficile pour la CNIL d’obtenir les sommes dues.
En 2020 déjà, on estimait que Clearview AI avait collecté en toute illégalité plus de 3 milliards de photographies sur la toile.