Apple visé par un recours collectif de 32,5 milliards de dollars sur la biométrie

Un recours collectif d'une valeur potentielle allant jusqu'à 32,5 milliards de dollars a été déposé contre Apple dans l'État de l'Illinois, aux États-Unis, alléguant que l'application Photos de l'iPhone collecte des données biométriques à partir de photos sans consentement préalable. Selon un rapport du Times, la procédure se concentre sur la reconnaissance faciale effectuée par l'application sur les personnes apparaissant dans la bibliothèque de photos.

Selon la plainte, l'application scanne les individus présents sur les clichés, crée une « empreinte faciale » pour chacun d'eux et utilise un algorithme pour identifier l'utilisateur une fois qu'un nombre suffisant d'échantillons a été collecté. Ces informations seraient stockées sur l'iPhone dans l'application Photos, puis synchronisées entre les appareils via iCloud.

Le procès s'appuie sur la loi sur la confidentialité des informations biométriques de l'Illinois (Illinois Biometric Information Privacy Act), entrée en vigueur en 2008 pour réglementer l'utilisation des données biométriques par les entreprises privées. La loi inclut des caractéristiques identifiant les personnes telles que les scans de la rétine ou de l'iris, les empreintes digitales, les empreintes vocales et les empreintes faciales, et oblige les entreprises à obtenir un consentement pour la collecte ou la divulgation d'identifiants biométriques, à les stocker de manière sécurisée et à les détruire dans un délai raisonnable.

Apple a tenté de faire rejeter la plainte, arguant que ses processus ne constituent pas nécessairement des identifiants biométriques au sens de la loi. L'entreprise affirme qu'il existe des mécanismes de confidentialité empêchant les vecteurs utilisés pour organiser les albums photo de reconstruire des visages, et qu'ils ne sont pas liés au nom ou à l'identité d'une personne.

Malgré cela, un juge de l'Illinois a statué en juin que la plainte répondait aux exigences pour être traitée en tant que recours collectif. Le 30 juin, la Cour d'appel des États-Unis pour le septième circuit a rejeté l'appel d'Apple contre cette décision, et la procédure se poursuivra. La plainte affirme que 6,5 millions de consommateurs dans l'Illinois ont été lésés. La loi permet une amende de 1 000 dollars par infraction, ou jusqu'à 5 000 dollars par infraction s'il est déterminé qu'elle était intentionnelle ou imprudente. La même loi a déjà été utilisée dans des affaires contre Facebook et Google ; dans le cas de Facebook, un accord amiable de 650 millions de dollars a été approuvé en 2021.