← Cas
AustralieDistribution et commerce en ligne2018–2021

Bunnings

Reconnaissance faciale en magasin contre les délinquants récidivistes

Bunnings a scanné le visage de ses clients dans 63 magasins ; l’autorité de protection de la vie privée s’est prononcée contre elle, puis un tribunal a annulé cette conclusion

Échec ou arrêtRégulateur, audit ou tribunal

Problématique

L’enseigne australienne de bricolage a affirmé qu’un petit groupe de récidivistes causait la plupart des incidents violents et de criminalité organisée dans ses magasins ; son directeur général a chiffré cette part à 70 %. Elle voulait identifier les délinquants connus dès leur entrée.

Approche

De novembre 2018 à novembre 2021, Bunnings a exploité un système de reconnaissance faciale conçu par Hitachi et fourni par un tiers, d’abord dans un magasin puis dans 62 autres en Nouvelle-Galles du Sud et dans le Victoria. Les caméras comparaient le visage de chaque visiteur à une liste de « personnes enregistrées » ; Bunnings a indiqué que les visages sans correspondance étaient supprimés en 4,17 millisecondes en moyenne. Le Commissaire à la protection de la vie privée a ouvert une enquête en 2022 et conclu en novembre 2024 que le scan enfreignait la loi sur la protection de la vie privée (Privacy Act), faute de consentement des clients.

Chiffres clés

63magasins de Nouvelle-Galles du Sud et du Victoria où les visages étaient scannésRégulateur, audit ou tribunal[1][2]
4.17 msdurée moyenne de conservation des visages sans correspondance, selon BunningsDéclaration de l’entreprise[1][2]

Enseignement

L’autorité de contrôle a considéré que même une conservation de quelques millisecondes constituait une collecte de données ; en février 2026, le tribunal de réexamen administratif (Administrative Review Tribunal) a admis la finalité de prévention de la criminalité et n’a constaté aucune infraction dans le scan lui-même, mais a reproché à Bunnings les insuffisances de l’information fournie aux clients. L’information du public et l’ampleur du problème de criminalité ont beaucoup pesé dans les 2 décisions.

Catégories

Type d’innovation
Innovation de procédé
Technologie d’IA
Vision par ordinateur
Type de preuve
Régulateur, audit ou tribunal

Sources

Résumés des sources

[1]ABC News19 nov. 2024

La Commissaire à la protection de la vie privée, Carly Kind, a estimé que Bunnings avait porté atteinte à la vie privée de centaines de milliers de clients dans 63 magasins entre novembre 2018 et novembre 2021. La commissaire a jugé la reconnaissance faciale l’option la plus intrusive et ordonné à Bunnings d’y mettre fin, de détruire les données et de publier une déclaration, sans sanction financière. Bunnings s’est dite déçue et a annoncé qu’elle demanderait un réexamen.

[2]ABC News5 févr. 2026

Le tribunal de réexamen administratif (Administrative Review Tribunal) a décidé (2026 ARTA 130) que Bunnings était en droit d’utiliser la reconnaissance faciale dans le but limité de lutter contre la criminalité grave dans le commerce de détail et n’avait pas enfreint la loi sur la vie privée en scannant les visages. Le tribunal a estimé que Bunnings aurait dû mieux informer ses clients et améliorer sa signalétique et sa politique de confidentialité. L’autorité de protection de la vie privée a déclaré que la décision confirmait qu’une collecte momentanée reste une collecte.

Les informations complètes figurent dans les sources d’origine.

Ajouté le 25 oct. 2026 · Mis à jour le 25 oct. 2026
Ouvrir la page du cas ↗