Aux Pays-Bas, une amende de 30,5 millions d’euros contre Clearview pour violation du RGPD
Le 04 septembre à 09h30
2 min
Droit
Droit
L’Autoriteit Persoonsgegevens (AP), l'agence hollandaise de la protection des données, a infligé une amende de 30,5 millions d’euros à la sulfureuse Clearview AI pour violation du règlement général sur la protection des données (RGPD).
Dans un communiqué, l’agence explique que l’entreprise a créé « une base de données illégale de milliards de photos de visages », parmi lesquelles certaines concernent des citoyens des Pays-Bas.
Clearview est par ailleurs accusée d’avoir construit son jeu de données – dont son CEO affirmait début 2023 qu’il contenait 30 milliards d’images – sans informer les citoyens concernés.
« La reconnaissance faciale est une technologie hautement intrusive, que l’on ne peut pas simplement lâcher sur n’importe qui dans le monde » a déclaré le président de l'AP, Aleid Wolfsen.
De fait, Clearview est dans le viseur de multiples autorités, dont la CNIL australienne, qui l’a sommée de supprimer les photos de ses ressortissants, ou la CNIL française, qui lui a infligé trois amendes – Clearview est sous le coup d'une dizaine d'actions des CNIL européennes, dont plusieurs s'accompagnent d'amende, selon le décompte de GDPRhub.
Problème : dans le cas français, Clearview refuse de payer. Le futur dira si et comment son homologue néerlandaise obtient de meilleurs résultats.
Le 04 septembre à 09h30
Commentaires (7)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 04/09/2024 à 09h45
Ils vont finir par avoir du mal à voyager...
Le 04/09/2024 à 10h33
Le 04/09/2024 à 13h22
Car à part une interdiction d'exercer dans l'UE, je ne vois pas comment débloquer la situation perso.
Le 04/09/2024 à 14h04
Mais à part ça... Clearview n'a rien en Europe. Donc difficile de faire pression.
Il faudrait plutôt un accord de collaboration entre l'Europe et d'autres pays pour tout ce qui concerne la protection des données personnelles. Certains sont justement en train de se doter d'une législation plus ou moins équivalente au RGPD.
Le 04/09/2024 à 14h43
C'est dans ce sens là que j'entendais une interdiction d'exercer. Bannir cet acteur du marché unique en gros.
Sauf s'il ne commerce absolument pas avec l'espace économique européen, je sais pas, mais j'en doute quand même.
Le 04/09/2024 à 16h11
Le 04/09/2024 à 17h20
Cette affaire permet d'éprouver l'extraterritorialité du RGPD pour le coup. Mais je pense que ça ne peut se jouer qu'à l'échelle politico-économique, donc commission européenne avec les USA. Ou via la possibilité d'un mandat d'arrêt à l'échelle de l'UE comme vous l'avez évoqué.