La Cnil a condamné jeudi dernier à une sanction de 20 millions d’euros l’entreprise américaine Clearview AI. Il s’agit du montant maximal possible pour le non-respect du règlement européen sur la protection des données (RGPD). La Cnil a également enjoint cette entreprise « de cesser de collecter et d’utiliser, sans base légale, les données des personnes se trouvant en France et de supprimer celles déjà collectées » d’ici deux mois, sous peine d’une amende supplémentaire de 100 000 euros par jour.

Clearview AI collecte sans l’accord des intéressés des photographies ainsi que des images extraites de vidéos accessibles sur Internet, y compris sur les réseaux sociaux. De cette manière, la société, qui ne dispose d’aucun établissement en Europe, s’est appropriée « plus de 20 milliards d’images à travers le monde », selon la Cnil. Clearview AI commercialise l’accès à sa base d’images de personnes sous la forme d’un moteur de recherche dans lequel un individu peut être recherché à l’aide d’une photographie. La société offre notamment ce service à des forces de l’ordre.

« Il n’y a aucun moyen de déterminer si une personne est de nationalité française, uniquement à partir d’une photo publique sur Internet, et il est donc impossible de supprimer les données des résidents français », a réagi Hoan Ton-That, le dirigeant de Clearview AI, dans un communiqué transmis à l’AFP. « Clearview AI ne collecte que des informations accessibles au public sur Internet, comme tout autre moteur de recherche tel que Google, Bing ou DuckDuckGo », a-t-il ajouté.