Une erreur de distributeur automatique révèle une base de données secrète d’images faciales d’étudiants
-
Les données de reconnaissance faciale sont généralement utilisées pour générer davantage de ventes de distributeurs automatiques.
L’Université canadienne de Waterloo s’empresse de retirer du campus les distributeurs automatiques intelligents de marque M&M après que des étudiants indignés ont découvert que ces machines collectaient secrètement des données de reconnaissance faciale sans leur consentement.
Le scandale a commencé lorsqu’un étudiant utilisant le pseudonyme SquidKid47 a publié une image sur Reddit montrant le message d’erreur d’un distributeur automatique du campus, “Invenda.Vending.FacialRecognitionApp.exe”, affiché après que la machine n’a pas réussi à lancer une application de reconnaissance faciale dont personne ne s’attendait à faire partie. du processus d’utilisation d’un distributeur automatique.
Reddit montre un message d’erreur affiché sur un distributeur automatique de l’Université de Waterloo (recadré et légèrement modifié pour plus de clarté).“Hé, alors pourquoi ces stupides machines M&M ont-elles une reconnaissance faciale ?” SquidKid47 réfléchit.
Le message de Reddit a déclenché une enquête menée par un étudiant de quatrième année nommé River Stanley, qui écrivait pour une publication universitaire appelée MathNEWS .
Stanley a tiré la sonnette d’alarme après avoir consulté les brochures commerciales d’Invenda qui promettaient que “les machines sont capables d’envoyer des estimations de l’âge et du sexe” de chaque personne qui utilisait les machines sans jamais demander leur consentement.
Cela a frustré Stanley, qui a découvert que le commissaire à la vie privée du Canada avait enquêté il y a des années sur un exploitant de centre commercial appelé Cadillac Fairview après avoir découvert que certains kiosques d’information des centres commerciaux “utilisaient secrètement un logiciel de reconnaissance faciale sur des clients sans méfiance”.
Ce n’est que grâce à cette enquête officielle que les Canadiens ont appris que « plus de 5 millions de Canadiens non consentants » avaient été numérisés dans la base de données de Cadillac Fairview, a rapporté Stanley. Alors que Cadillac Fairview a finalement été contrainte de supprimer l’intégralité de la base de données, Stanley a écrit que les conséquences de la collecte de données de reconnaissance faciale tout aussi sensibles sans consentement pour les clients d’Invenda comme Mars restent floues.
Le rapport de Stanley se terminait par un appel aux étudiants pour qu’ils exigent que l’université « interdise les distributeurs automatiques de reconnaissance faciale du campus ».
Une porte-parole de l’Université de Waterloo, Rebecca Elming, a finalement répondu, confirmant à CTV News que l’école avait demandé de désactiver le logiciel du distributeur automatique jusqu’à ce que les machines puissent être supprimées.
Les étudiants ont déclaré à CTV News que leur confiance dans l’administration de l’université avait été ébranlée par la controverse. Certains élèves ont affirmé sur Reddit avoir tenté de couvrir les caméras des distributeurs automatiques en attendant la réponse de l’école, en utilisant des chewing-gums ou des post-it. Un étudiant s’est demandé s’il existait « d’autres endroits où cette technologie pourrait être utilisée » sur le campus.
Elming n’a pas été en mesure de confirmer le calendrier exact du retrait des machines, sauf pour dire à Ars que cela se produirait “dès que possible”. Elle a déclaré à Ars qu’elle “n’était au courant d’aucune technologie similaire utilisée sur le campus”. Et pour tous les snacks occasionnels du campus qui se demandent quand, le cas échéant, les étudiants pourraient s’attendre à ce que les distributeurs automatiques soient remplacés par des distributeurs de snacks non équipés de caméras de surveillance, Elming a confirmé que “le plan est de les remplacer”.
Invenda prétend que les machines incriminées sont conformes au GDPR
L’enquête de MathNEWS a retracé les réponses des entreprises responsables des distributeurs automatiques intelligents sur le campus de l’Université de Waterloo.
Adaria Vending Services a déclaré à MathNEWS que « ce qu’il est le plus important de comprendre, c’est que les machines ne prennent ni ne stockent aucune photo ou image, et qu’une personne individuelle ne peut pas être identifiée à l’aide de la technologie des machines. La technologie agit comme un capteur de mouvement qui détecte les visages. , afin que la machine sache quand activer l’interface d’achat, sans jamais prendre ni stocker d’images des clients.
Selon Adaria et Invenda, les étudiants ne devraient pas s’inquiéter de la confidentialité des données, car les distributeurs automatiques sont « entièrement conformes » à la loi sur la confidentialité des données la plus stricte au monde, le Règlement général sur la protection des données (RGPD) de l’Union européenne.
“Ces machines sont entièrement conformes au RGPD et sont utilisées dans de nombreuses installations en Amérique du Nord”, indique le communiqué d’Adaria. « À l’Université de Waterloo, Adaria gère les services de traitement du dernier kilomètre : nous nous occupons du réapprovisionnement et de la logistique des distributeurs automatiques de collations. Adaria ne collecte aucune donnée sur ses utilisateurs et n’a aucun accès pour identifier les utilisateurs de ces distributeurs automatiques M&M.
En vertu du RGPD, les données d’images faciales sont considérées comme parmi les données les plus sensibles pouvant être collectées, leur collecte nécessitant généralement un consentement explicite. Il est donc difficile de savoir comment les machines peuvent atteindre cette barre élevée en fonction des expériences des étudiants canadiens.
Selon un communiqué de presse d’Invenda, le fabricant de bonbons M&M, Mars, a joué un rôle clé dans l’expansion d’Invenda en Amérique du Nord. Ce n’est qu’après avoir clôturé un cycle de financement de 7 millions de dollars, comprenant des accords avec Mars et d’autres clients majeurs comme Coca-Cola, qu’Invenda a pu promouvoir une croissance mondiale expansive qui semble élargir considérablement les opportunités de collecte de données et de surveillance de ses distributeurs automatiques intelligents.
“Le cycle de financement témoigne de la confiance des principaux investisseurs d’Invenda dans la culture d’entreprise d’Invenda, avec son engagement en faveur de la transparence, et dans sa volonté de développer la croissance mondiale”, indique le communiqué de presse d’Invenda.
Mais les étudiants de l’Université de Waterloo, comme Stanley, remettent désormais en question « l’engagement de transparence » d’Invenda sur les marchés nord-américains, d’autant plus que l’entreprise semble violer ouvertement la loi canadienne sur la protection de la vie privée, a déclaré Stanley à CTV News.
Sur Reddit, tandis que certains étudiants plaisantaient en disant que le visage de SquidKid47 avait “planté” la machine, d’autres demandaient si “des étudiants en pré-droit voulaient lancer un recours collectif ?” Un intervenant a résumé la frustration des étudiants en écrivant en majuscules : « JE DÉTESTE CES MACHINES ! JE DÉTESTE CES MACHINES ! JE DÉTESTE CES MACHINES ! »
Des étudiants de l’Université de Waterloo au Canada pensent qu’il y a une caméra à l’intérieur de ce trou du distributeur automatique. Photo : Colton Wiens/CTV Kitchener -
Si même les m&ms on peut plus leur faire confiance
-
Ils ne sont pas très malins.
Il suffisait de faire comme facebook avec whatsapp ou leurs autres app: “pour utiliser le service (en gros, si vous voulez le pognon), cliquez ici pour accepter nos conditions générales d’utilisation”.
Et voilà, cela aurait été de la collecte de reconnaissance faciale avec information et consentement des utilisateurs. Et hop, plus aucun scandale ! C’était pourtant facile… -
Ils ne sont pas très malins.
Il suffisait de faire comme facebook avec whatsapp ou leurs autres app: “pour utiliser le service (en gros, si vous voulez le pognon), cliquez ici pour accepter nos conditions générales d’utilisation”.
Et voilà, cela aurait été de la collecte de reconnaissance faciale avec information et consentement des utilisateurs. Et hop, plus aucun scandale ! C’était pourtant facile…@Papawaan Il n’empêche que si les données sont vraiment collectées et que la routine ne serve pas uniquement à “animer” le distributeur quand un humain le regarde, genre flipper abandonné, c’est une collecte de donnée nettement disproportionnée et non nécessaire à l’usage normal de l’appareil, consentement ou pas.
-
Bien d’accord @duJambon, en fait je pense exactement la même chose de la collecte de données que fait facebook. Là on crie au scandale à s’époumonner et on désactive bien vite tous les DAB concernés, mais pour whatswapp personne ne dit rien ou presque. Mon message se voulait ironique… bon ok, c’est un peu raté de ce côté là, on va mettre ça sur le dos du lundi matin! (ça ira mieux après 2 ou 3 cafés)
-
Bien d’accord @duJambon, en fait je pense exactement la même chose de la collecte de données que fait facebook. Là on crie au scandale à s’époumonner et on désactive bien vite tous les DAB concernés, mais pour whatswapp personne ne dit rien ou presque. Mon message se voulait ironique… bon ok, c’est un peu raté de ce côté là, on va mettre ça sur le dos du lundi matin! (ça ira mieux après 2 ou 3 cafés)
@Papawaan Effectivement, je n’avais pas saisi l’ironie
Lundi matin pour moi aussi et manque de smiley peut-être ?Quant à whatsapp, je m’en fous, je n’y suis pas
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
S'inscrire Se connecter