Un bug d'un distributeur automatique révèle une technologie secrète de reconnaissance faciale

L'Université de Waterloo, basée au Canada, s'empresse de retirer du campus les distributeurs automatiques intelligents de marque M&M après que des étudiants en colère ont découvert que ces machines collectaient secrètement des données de reconnaissance faciale sans leur consentement.

Le scandale a commencé lorsqu'un étudiant a utilisé le pseudonyme SquidKid47 de publier Une image sur Reddit montre un message d'erreur dans un distributeur automatique du campus, « Invenda.Vending.FacialRecognitionApp.exe », qui s'est affiché après que la machine n'a pas réussi à exécuter une application de reconnaissance faciale que personne ne s'attendait à faire partie du processus d'utilisation d'un distributeur automatique.

« Hé, pourquoi ces stupides machines M&M ont-elles une reconnaissance faciale ? » Pensez à SquidKid47.

Le message de Reddit a déclenché une enquête menée par un étudiant de quatrième année nommé River Stanley, qui écrivait pour un magazine universitaire. Ça s'appelle MathNEWS.

Stanley a tiré la sonnette d'alarme après avoir vu des brochures commerciales d'Invenda qui promettaient que « les machines sont capables d'envoyer des estimations d'âge et de sexe » à tous ceux qui utilisent les machines – sans jamais demander le consentement.

Cela a frustré Stanley, qui a découvert que le commissaire à la protection de la vie privée du Canada avait enquêté il y a des années sur un exploitant de centre commercial appelé Cadillac Fairview après avoir découvert que certains kiosques d'information du centre commercial « utilisaient secrètement un logiciel de reconnaissance faciale sur des clients sans méfiance ».

Stanley a rapporté que c'est uniquement grâce à cette enquête officielle que les Canadiens ont appris que « plus de 5 millions de Canadiens non consentants » avaient été numérisés dans la base de données de Cadillac Fairview. Lorsque Cadillac Fairview a finalement été contrainte de supprimer l'intégralité de la base de données, Stanley a écrit que les conséquences de la collecte de données sensibles similaires à la reconnaissance faciale sans le consentement des clients d'Invenda comme Mars restaient floues.

Le rapport de Stanley se terminait par un appel aux étudiants pour qu'ils exigent que l'université « interdise les distributeurs automatiques de reconnaissance faciale du campus ».

La porte-parole de l'Université de Waterloo, Rebecca Elming, a finalement répondu par une confirmation. Pour CTV News L'école a demandé que le logiciel du distributeur automatique soit désactivé jusqu'à ce que les machines soient supprimées.

Les étudiants ont déclaré à CTV News que leur confiance dans l'administration universitaire avait été ébranlée par la controverse. Certains étudiants ont affirmé Sur Reddit Qu'ils ont essayé de dissimuler les caméras des distributeurs automatiques en attendant que l'école réponde avec des chewing-gums ou des notes autocollantes. Un étudiant s’est demandé s’il « existait d’autres endroits où cette technologie pourrait être utilisée » sur le campus.

Elming n'a pas pu confirmer le calendrier exact du retrait des machines, se contentant de dire à Ars que cela se produirait « dès que possible ». Elming a refusé la demande d'Ars de préciser si d'autres zones du campus collectent des données de reconnaissance faciale. Elle n'a pas non plus confirmé, pour les mangeurs de collations sur le campus, quand les étudiants peuvent s'attendre à ce que les distributeurs automatiques soient remplacés par des distributeurs de collations non équipés de caméras de sécurité.

Invenda affirme que les machines sont conformes au RGPD

Une enquête MathNEWS a suivi les réponses des entreprises responsables des distributeurs automatiques intelligents sur le campus de l'Université de Waterloo.

« La chose la plus importante à comprendre est que les machines ne capturent ni ne stockent aucune photo ou image, et qu'une personne individuelle ne peut pas être identifiée à l'aide de la technologie des machines », a déclaré Adaria Vending Services à MathNEWS. « Cette technologie agit comme un capteur de mouvement. qui reconnaît les visages, pour que vous sachiez. La machine, chaque fois que l'interface d'achat est activée, ne capture ni ne stocke jamais les images des clients.

Selon Adaria et Invenda, les étudiants n'ont pas à se soucier de la confidentialité des données car les distributeurs automatiques sont « entièrement conformes » à la loi sur la confidentialité des données la plus stricte au monde, le Règlement général sur la protection des données (RGPD) de l'Union européenne.

« Ces machines sont entièrement conformes au RGPD et sont utilisées dans de nombreuses installations en Amérique du Nord », indique la déclaration d'Adaria. « À l'Université de Waterloo, Adaria gère les services de traitement du dernier kilomètre – nous nous occupons du réapprovisionnement et de la logistique des distributeurs automatiques de collations. Adaria ne collecte aucune donnée sur ses utilisateurs et n'a aucun accès pour identifier les utilisateurs de ces distributeurs automatiques M&M.