Un développeur californien d'une application photo a réglé les allégations de la Federal Trade Commission selon lesquelles il aurait trompé les consommateurs sur son utilisation de la technologie de reconnaissance faciale et sa conservation des photos et vidéos des utilisateurs qui ont désactivé leurs comptes.
Dans le cadre du règlement proposé, Everalbum, Inc. doit obtenir le consentement exprès des consommateurs avant d'utiliser la technologie de reconnaissance faciale sur leurs photos et vidéos. L'ordonnance proposée oblige également l'entreprise à supprimer les modèles et algorithmes qu'elle a développés en utilisant les photos et vidéos téléchargées par ses utilisateurs.
"En utilisant la reconnaissance faciale, les entreprises peuvent transformer les photos de vos proches en données biométriques sensibles", a déclaré Andrew Smith, directeur du Bureau de la protection des consommateurs de la FTC. "S'assurer que les entreprises tiennent leurs promesses envers leurs clients sur la façon dont elles utilisent et gèrent les données biométriques continuera d'être une priorité pour la FTC."
Everalbum proposait une application appelée "Ever" qui permettait aux utilisateurs de télécharger des photos et des vidéos à partir de leurs appareils mobiles, ordinateurs ou comptes de médias sociaux pour les stocker et les organiser à l'aide du service de stockage basé sur le cloud de l'entreprise. Dans sa plainte, la FTC allègue qu'en février 2017, Everalbum a lancé une nouvelle fonctionnalité dans l'application Ever, appelée "Friends", qui utilisait la technologie de reconnaissance faciale pour regrouper les photos des utilisateurs en fonction des visages des personnes qui y figuraient et permettait aux utilisateurs de « taguer » les personnes par leur nom. Everalbum aurait activé la reconnaissance faciale par défaut pour tous les utilisateurs d'applications mobiles lors du lancement de la fonction Amis.
Entre juillet 2018 et avril 2019, Everalbum aurait déclaré qu'il n'appliquerait pas la technologie de reconnaissance faciale au contenu des utilisateurs à moins que les utilisateurs ne choisissent affirmativement d'activer la fonctionnalité. Bien qu'à partir de mai 2018, la société ait autorisé certains utilisateurs de l'application Ever (ceux situés dans l'Illinois, le Texas, Washington et l'Union européenne) à choisir d'activer ou non la fonction de reconnaissance faciale, celle-ci était automatiquement active pour tous les autres utilisateurs jusqu'en avril 2019. et n'a pas pu être désactivé.
La plainte de la FTC allègue que l'application de la reconnaissance faciale d'Everalbum aux photos des utilisateurs de l'application Ever ne se limitait pas à fournir la fonctionnalité Amis. Entre septembre 2017 et août 2019, Everalbum a combiné des millions d'images faciales qu'il a extraites des photos des utilisateurs d'Ever avec des images faciales qu'Everalbum a obtenues à partir d'ensembles de données accessibles au public pour créer quatre ensembles de données à utiliser dans le développement de sa technologie de reconnaissance faciale. La plainte allègue qu'Everalbum a utilisé la technologie de reconnaissance faciale issue de l'un de ces ensembles de données pour fournir la fonctionnalité Amis de l'application Ever et également pour développer les services de reconnaissance faciale vendus à ses entreprises clientes ; cependant, la société n'a pas partagé les images des photos des utilisateurs d'Ever ni leurs photos, vidéos ou informations personnelles avec ces clients.
Selon la plainte, Everalbum a également promis aux utilisateurs que la société supprimerait les photos et vidéos des utilisateurs Ever qui ont désactivé leurs comptes. La FTC allègue, cependant, que jusqu'en octobre 2019 au moins, Everalbum n'a pas supprimé les photos ou vidéos des utilisateurs qui avaient désactivé leurs comptes et les a plutôt conservés indéfiniment.
Le règlement proposé exige qu'Everalbum supprime :
-
les photos et vidéos des utilisateurs de l'application Ever qui ont désactivé leur compte ;
-
toutes les intégrations de visages (données reflétant les caractéristiques faciales pouvant être utilisées à des fins de reconnaissance faciale) ; la société a dérivé les photos des utilisateurs d'Ever qui n'ont pas donné leur consentement exprès à leur utilisation ; et
-
tous les modèles ou algorithmes de reconnaissance faciale développés avec les photos ou vidéos des utilisateurs d'Ever.
En outre, le règlement proposé interdit à Everalbum de déformer la manière dont il collecte, utilise, divulgue, conserve ou supprime les informations personnelles, y compris les intégrations de visage créées à l'aide de la technologie de reconnaissance faciale, ainsi que la mesure dans laquelle il protège la confidentialité et la sécurité. des renseignements personnels qu'il recueille. En vertu du règlement proposé, si l'entreprise commercialise un logiciel auprès des consommateurs pour un usage personnel, elle doit obtenir le consentement exprès de l'utilisateur avant d'utiliser les informations biométriques qu'elle a recueillies auprès de l'utilisateur via ce logiciel pour créer des intégrations de visage ou développer une technologie de reconnaissance faciale.
La Commission a voté 5 contre 0 pour émettre la plainte administrative proposée et accepter l'accord de consentement avec l'entreprise. Le commissaire Rohit Chopra a publié une déclaration distincte.
La FTC a publié une description de l'ensemble d'accords de consentement dans le Federal Register. L'accord sera soumis aux commentaires du public jusqu'au 24 février 2021, après quoi la Commission décidera de rendre définitive l'ordonnance sur consentement proposée. Les instructions pour déposer des commentaires figureront dans l'avis publié. Une fois traités, les commentaires seront publiés sur Regulations.gov.
REMARQUE : La Commission dépose une plainte administrative lorsqu'elle a des « raisons de croire » que la loi a été ou est en train d'être violée, et qu'il lui semble qu'une procédure est dans l'intérêt public. Lorsque la Commission rend une ordonnance sur consentement de manière définitive, elle a force de loi à l'égard des actions futures. Chaque violation d'une telle ordonnance peut entraîner une sanction civile pouvant aller jusqu'à 43 280 $.
La Federal Trade Commission s'emploie à promouvoir la concurrence et à protéger et éduquer les consommateurs. Apprenez-en plus sur les sujets liés aux consommateurs sur consumer.ftc.gov ou signalez les fraudes, les escroqueries et les mauvaises pratiques commerciales sur ReportFraud.ftc.gov. Suivez la FTC sur les réseaux sociaux, lisez les alertes aux consommateurs et le blog d'entreprise, et inscrivez-vous pour recevoir les dernières nouvelles et alertes de la FTC.