Un recours collectif intenté à New York contre Amazon demande qu’il soit interdit à l’entreprise de suivre les informations biométriques des clients, telles que la collecte de scans faciaux ou d’empreintes digitales des visiteurs, sans alerter les clients. Le procès demande également l’octroi de dommages-intérêts et un procès devant jury.
Après avoir promulgué une nouvelle loi en 2021, la ville de New York (NYC) est devenue la seule grande ville des États-Unis à obliger les entreprises à informer leurs clients si elles collectent des « informations d’identification biométriques » sur leurs clients. Cela inclut toute entreprise qui collecte, conserve, transforme, stocke ou partage les caractéristiques physiologiques ou biologiques de ses clients. Les données biométriques entrant dans le champ d’application de cette loi comprennent les scans de la rétine, les empreintes digitales, les empreintes vocales et les scans de leurs mains et de leur visage.
Les législateurs ont témoigné dans le rapport du comité sur la loi sur les informations d’identification biométrique :
À mesure que l’utilisation de la technologie de reconnaissance faciale se généralise, elle peut donner aux particuliers ou aux entreprises la possibilité d’identifier presque toutes les personnes qui se rendent dans les lieux publics, subrepticement ou non, en suivant leurs mouvements, leur emplacement et leur comportement. Cela entraînera probablement la création de nombreuses bases de données d’informations privées et publiques, qui pourront être vendues, partagées ou utilisées d’une manière que le consommateur ne comprend pas nécessairement ou n’accepte pas nécessairement.
Le rapport cite ensuite des inquiétudes concernant d’éventuelles failles de sécurité ou fuites d’informations sur les données biométriques des clients. « Les dommages potentiels sont irréversibles, créant une peur constante de vol d’informations ou d’identité », a déclaré le comité.
La loi inclut un droit d’action privé dans lequel un tribunal peut accorder des dommages-intérêts de 500 $ pour le défaut par un détaillant d’afficher une signalisation alertant ses clients qu’il collecte leurs informations biométriques et des dommages-intérêts de 5 000 $ si l’entreprise vend les données biométriques de ses clients.
En 2018, Amazon a lancé un magasin, AmazonGo, dans lequel les clients peuvent entrer, récupérer ce qu’ils veulent et repartir sans payer. L’entreprise suit les actions des visiteurs et facture leurs comptes Amazon lorsqu’ils partent. Le premier Amazon Go a ouvert ses portes à New York en 2019 et il existe actuellement 10 magasins Amazon Go à New York.
Le procès allègue que les magasins Amazon Go « collectent et utilisent constamment les informations d’identification biométriques des clients, notamment en scannant les paumes de certains clients pour les identifier et en appliquant la vision par ordinateur, des algorithmes d’apprentissage profond et la fusion de capteurs qui mesurent la forme et la taille de chacun. corps des clients pour identifier les clients, suivre où ils se déplacent dans les magasins et déterminer ce qu’ils ont acheté.
Après l’entrée en vigueur de la loi sur les informations d’identification biométriques, selon le procès, l’entreprise ne s’est pas conformée à la simple exigence de divulgation de la loi et n’a pas alerté les clients que leurs informations biométriques étaient collectées.
Bien que les clients aient alerté l’entreprise qu’elle enfreignait la loi, Amazon n’a affiché la signalisation obligatoire qu’après Le New York Times a signalé les violations de l’entreprise, selon le procès.
Le procès allègue en outre que la signalisation affichée « ne respecte malheureusement pas le mandat de divulgation » et que « la signalisation informe les clients qu’Amazon ne collectera pas d’informations d’identification biométrique sur eux à moins qu’ils n’utilisent le scanner palmaire Amazon One pour entrer dans la boutique Amazon Go ». même si les magasins Amazon Go collectent des informations d’identification biométrique sur chaque clienty compris des informations sur la taille et la forme du corps de chaque client.
Amazon a été critiqué dans le passé pour de multiples violations de la vie privée et pratiques de surveillance, notamment pour ses technologies Ring de sécurité domestique.
En 2019, les sénateurs démocrates Ron Wyden (Oregon), Ed Markey (Massachusetts), Chris Van Hollen (Maryland), Chris Coons (Delaware) et Gary Peters (Michigan) ont envoyé une lettre à Amazon remettant en question la sécurité des données de Ring après que les chercheurs ont découvert que les anneaux pourraient laisser les réseaux Wi-Fi de leurs propriétaires ouverts aux pirates. Dans un cas, une caméra Ring dans la chambre d’une enfant de 8 ans a été piratée, ce qui a incité ses parents à intenter une action en justice contre l’entreprise. En 2020, Ring a confirmé qu’au moins quatre de ses employés avaient été licenciés pour avoir regardé des séquences vidéo privées des propriétaires de Ring.
Le sénateur Markey, en particulier, s’est engagé dans un effort pluriannuel pour réduire les pratiques de surveillance néfastes de Ring.
« Le système de surveillance (de Ring) menace le public d’une manière qui va bien au-delà d’une atteinte abstraite à la vie privée : des individus peuvent utiliser les enregistrements audio des appareils Ring pour faciliter le chantage, le harcèlement et d’autres pratiques préjudiciables », a écrit le sénateur Markey. « Étant donné que les produits Ring capturent des quantités importantes d’audio sur les propriétés privées et publiques adjacentes aux habitations équipées de sonnettes Ring – y compris des enregistrements de conversations que les gens s’attendent raisonnablement à ce qu’elles soient privées – le droit du public de se rassembler, de se déplacer et de converser sans être suivi est menacé. »
Notamment, Amazon s’est associé à des centaines de reprises aux services de police, soulevant des inquiétudes de militants quant à l’utilisation des informations biométriques des clients d’Amazon Go si l’entreprise ne respecte pas la loi.
« Amazon est le plus grand fournisseur de technologie de reconnaissance faciale auprès des forces de l’ordre américaines, notamment des agences fédérales de l’immigration et du FBI », Le temps de Seattle rapporté en avril 2021. En juillet 2021, 48 groupes de défense ont envoyé une lettre ouverte à la Federal Trade Commission, demandant que l’agence interdise la surveillance d’Amazon.
Ring s’est associé à plus de 400 services de police pour envoyer des demandes de séquences vidéo Ring aux utilisateurs. En 2020, les forces de l’ordre ont émis plus de 1 900 demandes – y compris des assignations à comparaître, des mandats de perquisition et des ordonnances du tribunal – pour des images ou des données des caméras Ring, et ont demandé l’accès à plus de 20 000 vidéos Ring. Amazon a accédé aux demandes dans plus de 50 % du temps, même si les propriétaires d’appareils s’y opposaient.
Cette année, le service de police de la ville de New York a annoncé qu’il rejoindrait Ring Neighbours, une application et un réseau social qui fait partie du système de sonnette vidéo Ring d’Amazon, suscitant l’inquiétude des organisations de défense de la ville de toute la ville.
« L’utilisation d’Amazon Ring par le NYPD fournit au département un autre réseau de surveillance massif et à croissance rapide, centralisé et contrôlé par l’une des plus grandes sociétés au monde », indique un communiqué de presse de l’ACLU.
