Tribunal britannique sur Clearview AI : la protection des données s'applique également à la surveillance biométrique étrangère

Une décision de justice britannique a confirmé la portée des lois britanniques sur la protection des données, estimant qu'elles s'appliquent à des entreprises comme Clearview AI, même si elles sont basées en dehors du Royaume-Uni. Cette décision est importante pour la politique numérique européenne, renforçant le principe selon lequel les réglementations en matière de protection des données peuvent s'étendre au-delà des frontières nationales. Elle apporte des éclaircissements sur la manière dont les régulateurs européens peuvent traiter les violations de données commises par des entités étrangères. L'Upper Tribunal, la juridiction d'appel du Royaume-Uni, a statué que le Bureau du Commissaire à l'Information (ICO) avait compétence sur Clearview AI, une société américaine de reconnaissance faciale. Clearview AI a constitué une base de données de plus de 60 milliards d'images faciales extraites d'internet. L'ICO a initialement infligé à Clearview AI une amende d'environ 8 millions d'euros et a ordonné la suppression des données des citoyens britanniques de sa base de données. Cette décision a un impact sur le paysage technologique plus large en démontrant l'engagement du Royaume-Uni à faire respecter la protection des données. Ceci est particulièrement vrai en ce qui concerne l'utilisation de l'IA et des données biométriques. L'affaire met en évidence les implications de la surveillance de masse et la responsabilité des entreprises qui collectent et utilisent ces données, quel que soit leur emplacement. La décision encouragera probablement d'autres régulateurs européens. L'affaire souligne les tensions croissantes entre les entreprises technologiques opérant à l'échelle mondiale et la nécessité de cadres robustes de protection des données. Cette décision constitue une étape vers le renforcement de la souveraineté numérique et des droits individuels face à des technologies de surveillance de plus en plus sophistiquées. Elle indique que les réglementations européennes en matière de protection des données ont une forte portée extraterritoriale.