Ring Face à des Actions en Justice pour Données de Reconnaissance Faciale

Fonctionnalité de reconnaissance faciale dans le collimateur

Une cour fédérale de Seattle a reçu une plainte en action collective au nom de Charles Sigwalt, résident de Virginie, alléguant que la fonctionnalité Familiar Faces de Ring capture et stocke des images de personnes qui passent devant une caméra de sonnette. La plainte affirme que le système construit une base de données de reconnaissance faciale sans demander l’autorisation des passants. Elle affirme également que cette pratique viole les lois de l’État de Washington sur la protection de la vie privée, qui exigent un consentement explicite avant la collecte de données biométriques.

Les plaignants cherchent une injonction pour mettre fin à la fonctionnalité et des dommages et intérêts pour la prétendue violation de la vie privée. La plainte identifie les clients de Ring qui ont acheté des appareils entre 2015 et 2019 comme faisant partie de la classe, même s’ils n’ont jamais activé Familiar Faces. Le dépôt ne nomme pas un fournisseur spécifique du logiciel de reconnaissance faciale, mais il cite la propre documentation de Ring qui décrit la fonctionnalité comme « faisant correspondre automatiquement les visages à un album photo personnel ».

Selon la plainte, la propre documentation de Ring reconnaît que la fonctionnalité Familiar Faces peut identifier et stocker les visages de personnes qui ne sont pas enregistrées dans les albums photo des utilisateurs. Cette capacité, soutiennent les plaignants, transforme effectivement les caméras de sonnette Ring en appareils de surveillance à reconnaissance faciale.

Allégations de failles de sécurité et de harcèlement

Une action collective distincte regroupe plus de 30 plaintes de 15 familles qui affirment que les caméras Ring ont été piratées par des acteurs inconnus. La plainte allègue que les mises à jour de sécurité de Ring étaient insuffisantes après les piratages antérieurs, laissant les appareils vulnérables à une prise de contrôle à distance. Les victimes signalent que les pirates ont utilisé l’audio bidirectionnel pour crier des obscénités, réclamer des rançons et proférer des menaces de mort.

Un plaignant a décrit un incident du 4 décembre 2019 au cours duquel deux appareils Ring ont diffusé une vidéo en direct pendant qu’une chanson de film d’horreur jouait à travers le haut-parleur. L’intrus a ensuite dit : « Bonjour », à la fille de huit ans du plaignant. Un autre cas concernait une femme âgée dans un établissement de vie assistée qui a entendu une menace de meurtre et de harcèlement sexuel à travers sa caméra. La plainte affirme que Ring n’a pas répondu rapidement, laissant la victime sans conseils sur la source de la faille.

Les plaignants dans l’affaire de sécurité affirment que les mesures de sécurité inadéquates de Ring ont permis aux pirates d’accéder non autorisé à leurs caméras, souvent par des attaques de phishing ou l’exploitation de mots de passe faibles. Ils soutiennent que l’incapacité de Ring à mettre en œuvre des protocoles de sécurité robustes, tels que l’authentification à deux facteurs ou les mises à jour logicielles régulières, a exacerbé le problème.

Contexte juridique et réglementaire

Les défis juridiques de Ring surviennent dans un contexte plus large de contrôle de la protection de la vie privée pour les vendeurs de maisons intelligentes. Les agences fédérales et étatiques ont précédemment averti que la collecte de données biométriques peut déclencher des violations de la loi sur la protection de la vie privée de l’État de l’Illinois et du propre code de protection de la vie privée de Washington. Alors que les dépôts actuels se concentrent sur les propres pratiques de Ring, ils font écho à des avertissements antérieurs de la FTC selon lesquels les entreprises doivent sécuriser les appareils connectés contre tout accès non autorisé.

Les poursuites judiciaires soulèvent également des questions sur la responsabilité d’Amazon pour la conformité des filiales. Amazon a acquis Ring en 2018, mais la société mère n’a pas divulgué publiquement un plan de sécurité unifié pour sa gamme de maisons intelligentes. Les plaignants soutiennent que la surveillance d’Amazon était inadéquate, citant l’utilisation continue de mots de passe par défaut et des correctifs de firmware retardés comme preuve de négligence systémique.

Histoire de la reconnaissance faciale dans les appareils de maison intelligente

L’utilisation de la reconnaissance faciale dans les appareils de maison intelligente n’est pas nouvelle. Des entreprises comme Nest et Google utilisent une technologie similaire dans leurs produits depuis des années. Cependant, la mise en œuvre de la technologie par Ring a suscité des inquiétudes quant au manque de transparence et de consentement. La décision de l’entreprise de stocker des images de passants sans leur connaissance ou consentement a déclenché un débat sur les limites de la surveillance dans la maison intelligente.

Mécanique technique de la reconnaissance faciale

La fonctionnalité de reconnaissance faciale de Ring utilise des algorithmes d’apprentissage automatique pour identifier et stocker les visages de personnes qui passent devant la caméra. Le système construit une base de données de visages au fil du temps, permettant de reconnaître et d’alerter les utilisateurs de visages familiers. Cependant, la mise en œuvre de la technologie par l’entreprise a suscité des inquiétudes quant à la sécurité des données et au potentiel d’abus.

Implications pour le marché pour Amazon et le secteur de la maison intelligente

Si les tribunaux accordent une injonction préliminaire, Ring pourrait devoir désactiver Familiar Faces sur toute sa base installée. Cela obligerait l’entreprise à repenser son pipeline de reconnaissance faciale, ralentissant potentiellement le déploiement de nouvelles fonctionnalités basées sur l’IA. La poursuite en matière de sécurité pourrait également inciter Ring à accélérer les mises à jour de firmware et à adopter des mécanismes d’authentification plus stricts.

Les investisseurs surveillent les affaires pour détecter les signes d’exposition à la responsabilité. Un règlement ou une décision défavorable pourrait augmenter les dépenses juridiques d’Amazon et inciter à réévaluer sa stratégie de maison intelligente. Les concurrents qui s’appuient sur une détection de mouvement moins invasive ou qui conservent le traitement biométrique sur l’appareil peuvent acquérir un avantage de crédibilité auprès des consommateurs préoccupés par la protection de la vie privée.

Implications en aval

Les poursuites judiciaires contre Ring ont des implications importantes pour l’industrie de la maison intelligente dans son ensemble. Si l’entreprise est reconnue coupable de ses allégations de violations de la vie privée, cela pourrait créer un précédent pour d’autres vendeurs de maisons intelligentes. Les affaires soulignent également la nécessité d’une plus grande transparence et d’un consentement dans l’utilisation de la technologie de reconnaissance faciale.

À surveiller

La prochaine audience du tribunal est prévue pour la fin de l’été, lorsque le juge décidera de certifier la classe pour la poursuite en reconnaissance faciale. Une certification élargirait le groupe de revendicateurs et augmenterait probablement les enjeux financiers pour Ring.

Simultanément, l’affaire de sécurité évoluera vers la découverte, où les plaignants pourront demander des communications internes de Ring sur les calendriers de déploiement de firmware. La surveillance de ces dépôts révèlera si Amazon peut démontrer une posture de sécurité proactive ou si l’entreprise doit réviser son approche pour protéger les utilisateurs.

Le résultat de ces affaires pourrait avoir des implications considérables pour l’industrie de la maison intelligente et l’utilisation de la technologie de reconnaissance faciale dans les appareils grand public.