OkCupid épinglé pour le transfert de photos vers Clarifai OkCupid a transféré des photos d’utilisateurs à Clarifai pour entraîner des modèles d’IA, conduisant à une entente avec la FTC sans sanction financière.
Le transfert de photos OkCupid à Clarifai - une société spécialisée dans l’IA et la reconnaissance faciale - est au cœur d’une affaire majeure sur l’usage des données des utilisateurs. Des millions de photos et d’autres informations ont été utilisées pour entraîner des modèles, en violation de la politique de confidentialité du site de rencontres. Reuters indique que, fin mars, OkCupid et sa maison mère Match ont conclu une entente à l’amiable avec la Federal Trade Commission (FTC). Cette entente n’inclut pas de sanction financière.
Les faits qui relèvent de l’affaire
Jusqu’à 3 millions de photos d’utilisateurs, accompagnées de données démographiques et de localisation, ont été transmises à Clarifai afin d’entraîner des systèmes de reconnaissance faciale. Le transfert a été effectué sans restriction sur l’usage des données et sans informer les utilisateurs ni leur offrir la possibilité de s’y opposer.
La chronologie remonte à 2014, lorsque Clarifai, dont certains dirigeants d’OkCupid détenaient des parts, a demandé un accès aux données. Un courriel du fondateur de Clarifai, Matthew Zeiler, adressé à Maxwell Khron (co-fondateur d’OkCupid) évoque une « énorme quantité de données » idéales pour les entraînements.
Ce que prévoit l’accord et ses implications
L’accord, rapporté par Reuters, porte sur des engagements d’OkCupid et de Match à ne plus tromper leurs utilisateurs sur l’usage des données personnelles. La FTC précise qu’elle n’a pas le pouvoir d’imposer une sanction financière dans ce cadre précis. Clarifai affirme avoir supprimé les données reçues et n’est pas poursuivie pour des infractions pénales dans ce dossier. Clarifai travaille pour divers clients, dont l’armée américaine.
- Confiance et transparence : la décision met en lumière les limites des politiques de confidentialité des services de rencontres.
- Cadre réglementaire : l’accord rappelle que les autorités peuvent agir sans sanction financière directe, mais avec des obligations de clarté.
Limites et questions en suspens
Plusieurs points restent flous. Le nombre exact de modèles ou d’entités qui ont utilisé ces données n’est pas précisé, et Clarifai affirme avoir supprimé les données. Cette affaire met aussi en lumière les enjeux de consentement et de transparence dans les services qui collectent des données sensibles, ainsi que les questions de surveillance et de reporting pour les utilisateurs.
Pour terminer
Cette affaire illustre les limites actuelles de la protection des données dans l’écosystème des applications de rencontres et des fournisseurs d’IA. Il sera intéressant de voir si d’autres régulateurs adopteront des règles plus strictes ou s’il faudra attendre de nouvelles sanctions pour clarifier ces pratiques.
