L'énorme somme à laquelle Facebook a récemment consenti pour mettre fin à un litige sur des abus dans l'utilisation de la reconnaissance faciale est considérée par plusieurs spécialistes comme un moment charniÚre pour la sécurité des données biométriques.
Le numĂ©ro un des rĂ©seaux sociaux a acceptĂ© mercredi de payer 550 millions de dollars aprĂšs avoir Ă©chouĂ© Ă obtenir un non-lieu dans une procĂ©dure judiciaire oĂč il Ă©tait accusĂ© d'avoir recueilli illĂ©galement des donnĂ©es biomĂ©triques pour "identifier des visages", en violation d'une loi de l'Illinois sur la protection de la vie privĂ©e datant de 2008.
Ce rÚglement pourrait avoir des conséquences multiples pour Facebook et d'autres géants de la Silicon Valley ayant recours aux technologies de reconnaissance faciale. Il met également en lumiÚre la capacité qu'ont des lois locales à faire évoluer certaines pratiques dans le domaine du respect de la vie privée.
L'avocat de la partie plaignante Jay Edelson a estimé que la procédure avait permis de fournir des arguments en faveur de la sécurité biométrique et du droit des utilisateurs de produits et services technologiques à contrÎler leur accÚs à la reconnaissance faciale. "La biométrique est l'un des deux principaux champs de bataille, avec la géolocalisation, qui définira les droits à la vie privée de la prochaine génération", a affirmé M. Edelson dans un communiqué. "Nous espérons et attendons que d'autres entreprises suivent l'exemple de Facebook et portent une attention accrue à l'importance des données biométriques", a-t-il ajouté.
Pour l'avocat Nathan Wessler de la puissante association de défense des droits civiques ACLU, qui soutenait les arguments des plaignants, le rÚglement pourrait marquer un tournant pour les consommateurs. "Les entreprises vont devoir prendre ce sujet au sérieux", a averti M. Wessler. "Espérons qu'un rÚglement de cette ampleur soit assez dissuasif".
Le montant est l'un des plus importants jamais atteints pour une affaire de protection de la vie privée aux Etats-Unis. Seul l'accord pour quelque 5 milliards de dollars entre Facebook et l'agence chargée de la protection des consommateurs et de la concurrence (FTC), pour une affaire de gestion des données, arrive devant. Les deux paiements doivent encore recevoir l'approbation des tribunaux.
- Une méthode populaire -
La reconnaissance faciale est de plus en plus utilisée par les forces de police et les agents de douane à travers le monde, mais aussi pour "identifier" des personnes sur les réseaux sociaux ou déverrouiller des smartphones et des voitures.
Plusieurs villes américaines, dont San Francisco, ont voté des interdictions d'utiliser les technologies de reconnaissance faciale, évoquant les craintes que la constitution de larges bases de données ne conduise à des erreurs dans l'identification de certaines personnes.
La loi de l'Illinois ne s'applique pas Ă des entitĂ©s ou des employĂ©s du gouvernement. Au moins deux autres Etats amĂ©ricains disposent de lois similaires, mais l'Illinois est le seul Ă autoriser des poursuites judiciaires de particuliers pour dommages et intĂ©rĂȘts lorsque des entreprises collectent des donnĂ©es sans en avoir demandĂ© la permission.
Alan Butler de l'Electronic Privacy Information Center, qui a aussi soutenu les plaignants, a qualifiĂ© le rĂšglement d'"extrĂȘmement important". Selon M. Butler, les juges ont dĂ©cidĂ© que l'affaire pouvait ĂȘtre portĂ©e devant les tribunaux sur la simple base d'une dĂ©monstration d'une violation de la vie privĂ©e, mais sans que des preuves sur des dommages spĂ©cifiques soient requises.
- Effets négatifs? -
Toutefois, la loi de l'Illinois et d'autres restrictions du mĂȘme ordre pourraient avoir des effets nĂ©gatifs selon Daniel Castro, de l'Information Technology and Innovation Foundation, un institut d'Ă©tudes spĂ©cialisĂ© dans le domaine des technologies.
La possibilitĂ© de poursuivre sans devoir prouver des dommages a donnĂ© lieu Ă une avalanche de procĂšs, ce qui a conduit certaines entreprises "Ă interrompre leurs services dans l'Illinois pour Ă©viter les risques d'amende. Ce n'est pas bon pour le consommateur", estime M. Castro. "En mĂȘme temps, il n'y a pas grand-chose pour rĂ©pondre Ă des inquiĂ©tudes spĂ©cifiques, comme l'utilisation de la reconnaissance faciale par la police pour suivre Ă la trace les citoyens", regrette-t-il.
Le rĂšglement acceptĂ© par Facebook intervient Ă un moment oĂč les lĂ©gislateurs amĂ©ricains rĂ©flĂ©chissent Ă une lĂ©gislation fĂ©dĂ©rale sur le respect de la vie privĂ©e, qui pourrait prendre le pas sur des lois comme celle de l'Illinois. "La pire issue serait une loi fĂ©dĂ©rale faible qui n'autorise pas des procĂ©dures privĂ©es et qui relĂ©guerait au second plan des lois locales, mĂȘme si c'est cela que l'industrie souhaite", s'est inquiĂ©tĂ© M. Wessler.
AFP