Un groupe de cinq résidents de l’Illinois poursuit Pimeyes, qui propose un outil de reconnaissance faciale obtainable au public, en vertu de la loi de l’État sur la safety de la vie privée.
Ils affirment que l’entreprise a violé leur vie privée en collectant et en utilisant leurs pics dans les résultats de recherche de visage.
Le procès allègue des violations « intentionnelles ou imprudentes » de leur vie privée.
Ils demandent également à Pimeyes de modifier ses pratiques pour se conformer à la Biometric Details Privateness Act (BIPA) de l’Illinois.
La loi de 2008 interdit aux entreprises de collecter ou de stocker des données, y compris des données sur les visages des résidents de l’Illinois, sans leur consentement.
La plainte, déposée devant le troisième tribunal judiciaire du comté de Madison, affirme que lorsque Pimeyes a rendu disponibles des pictures et des informations sur les résidents dans les résultats de recherche, permettant à des personnes non autorisées de les visualiser et de les utiliser, l’entreprise a causé « un préjudice grave et irréparable ». La plainte ne détaille pas les incidents spécifiques de préjudice.
Il peut être utilisé comme outil d’hygiène numérique pour vous-même ou comme arme pour les harceleurs. Les gens ont utilisé Pimeyes pour traquer et démasquer l’identité d’étrangers et d’acteurs pornographiques.
Ils l’ont également utilisé pour faire apparaître des photographs compromettantes d’individus ciblés.
Cher Scarlett, une critique de la société, a testé Pimeyes sur elle-même et a trouvé des pictures d’une audition pornographique vieille de plusieurs années qu’elle a vite regrettée. En octobre, l’entreprise a commencé à bloquer les photos d’enfants dans les résultats de recherche, craignant des cas d’utilisation néfastes.
Plusieurs entreprises technologiques ont été poursuivies en justice en vertu du BIPA et ont été contraintes de conclure des accords et des concessions importants.
En 2020, Meta (alors encore appelé Facebook) a payé 650 hundreds of thousands de dollars pour régler un recours collectif contre la BIPA, alléguant que son système de marquage automatique du visage, alimenté par la reconnaissance faciale, violait la loi. La société de reconnaissance faciale Clearview AI, connue pour avoir créé une foundation de données à partir de milliards de shots récupérées sur le Net ouvert, a réglé un procès BIPA en 2022.
Elle a échappé à payer des millions d’amendes, mais a dû accepter de supprimer les résidents de l’Illinois de sa foundation de données et de restreindre les entreprises et les acteurs privés d’utiliser sa foundation de données (même si Clearview peut vendre d’autres produits à des clients privés).
La plainte Pimeyes, qui réclame 15 000 dollars pour chaque victime lésée, désigne l’entreprise, ses cofondateurs polonais Lucasz Kowalczyk et Denis Tatina, ainsi que son actuel PDG Giorgi Gobronidze comme défendeurs. Il nomme également EMEARobotics et Carribex LTD, sociétés enregistrées par Gobronidze à Dubaï et au Belize lors de l’acquisition de Pimeyes en 2021.
L’affaire mentionne également « General public Mirror », une société qui semble avoir été fondée par Kowalczyk et Tatina en 2020, peu de temps avant la vente de Pimeyes. La société, qui se présentait comme la « nouvelle génération de surveillance des médias », avait des fonctionnalités presque identiques à celles de Pimeyes, mais elle permettait également aux utilisateurs de recevoir des notifications par courrier électronique à chaque fois qu’un visage apparaissait sur Web.
Contrairement à Pimeyes, qui permet aux utilisateurs de rechercher le visage de n’importe qui, Community Mirror a demandé aux utilisateurs de rechercher uniquement leur propre visage.
Pour ce faire, il a demandé aux utilisateurs de vérifier leur identité en téléchargeant trois photos d’eux-mêmes sous des angles différents avant de lancer une recherche. Des systèmes similaires ont été contournés grâce à des méthodes telles que l’impression 3D. La société a été dissoute et a commencé sa liquidation en mai 2023, selon un registre du commerce polonais, mais les paperwork publics n’indiquent pas ce qui a conduit à sa dissolution.
Kowalczyk et Tatina ont ensuite fondé Expertum LTD, qui vend un algorithme de reconnaissance faciale aux clientele ne disposant pas de base de données de reconnaissance faciale. Plusieurs anciens employés de Public Mirror semblent avoir rejoint Expertum LTD, selon leurs profils LinkedIn.
Le procès Pimeyes dans l’Illinois a eu une audience mercredi.
L’audience de mercredi s’est concentrée sur l’actualisation des tentatives visant à signifier des files aux entités commerciales liées à Pimeyes dans le monde entier, ce qui doit être fait dans ce pays et dans sa langue maternelle.
Kowalczyk et Tatina n’ont pas répondu aux commentaires.
« J’hésiterai à faire un commentaire officiel jusqu’à ce que nous recevions des informations officielles liées au procès. »
La plainte fait valoir qu’en vertu du BIPA, Pimeyes n’a pas obtenu la permission des résidents de l’Illinois avant de collecter et de stocker leurs informations.
Pimeyes notice sur son web site Online que sa foundation de données ne contient pas de images, mais des « empreintes faciales » de photographs. Les « empreintes faciales », parfois appelées « géométrie faciale », font référence aux données dérivées d’une photo de visage, telles que les distances entre les différentes functions du visage.
Les systèmes de reconnaissance faciale identifient les personnes en faisant correspondre ces mesures mathématiques.
Cependant, en vertu du BIPA, les photographs du visage d’une personne et les données géométriques du visage provenant d’une graphic sont protégées en tant qu’informations biométriques.
Il a ajouté qu’il existe un risque supplémentaire car Pimeyes, dont le siège est en Géorgie, n’est pas basé aux États-Unis.
« Surtout lorsqu’il s’agit d’une entreprise étrangère, nous ne savons pas qui a accès à ces données, ce qui se passe, remark elles sont utilisées », a-t-il déclaré.
