EspagneDistribution et commerce en ligne2021Mercadona
Pilote de reconnaissance faciale dans les supermarchés
Le régulateur espagnol inflige à Mercadona une amende de 2,5 millions d’euros pour un pilote de reconnaissance faciale dans 48 supermarchés, et l’enseigne a payé pour clore la procédure
Problématique
Mercadona voulait empêcher l’accès aux personnes faisant l’objet d’une mesure d’éloignement à l’égard de son personnel ou de ses clients. Elle a testé dans certains magasins un système de caméras pour les repérer à l’entrée.
Approche
Le pilote a duré plusieurs mois dans 48 des 1 640 magasins de l’enseigne. Un premier filtre technique signalait une correspondance, une personne la vérifiait visuellement et la police était prévenue si elle se confirmait. Mercadona a indiqué que les visages des autres personnes étaient supprimés en 0,3 seconde et qu’elle détenait plus de 37 décisions de justice définitives autorisant cet usage. L’agence espagnole de protection des données (AEPD) a jugé que le système scannait tous les clients, y compris les enfants, ainsi que le personnel, et qu’il ne satisfaisait ni au critère de nécessité ni à celui de minimisation des données prévus par le RGPD. Mercadona a payé l’amende et clos la procédure.
Chiffres clés
Enseignement
Pour le régulateur, un outil de sécurité qui scanne tous les clients relevait d’un traitement biométrique de masse, quelle que soit la cible visée. Les autorisations judiciaires détenues par l’entreprise n’ont pas changé ce résultat.
Catégories
- Taille
- Grande entreprise
- Fonction de l’entreprise
- Production et qualité
- Type d’innovation
- Innovation de procédé
- Technologie d’IA
- Vision par ordinateur
- Mode d’adoption
- Solution d’un fournisseur
- Objectif
- Qualité et risques
- Type de preuve
- Régulateur, audit ou tribunal
Sources
Résumés des sources
Europa Press a rapporté que Mercadona avait payé la sanction de 2,5 millions d’euros proposée par l’agence de protection des données et mis fin à la procédure. Le pilote portait sur 48 magasins sur 1 640. Le média expose aussi la version de l’entreprise : un filtre technique, une vérification visuelle, des alertes à la police, la suppression des autres visages en 0,3 seconde et plus de 37 décisions de justice en sa faveur.
Privacy-web a rapporté la décision de l’AEPD. L’agence a constaté que le traitement biométrique touchait tous les clients entrant dans les magasins, y compris les enfants, ainsi que les employés. Elle a estimé qu’aucune exception de l’article 9 du RGPD ne s’appliquait, que la nécessité, la proportionnalité et la minimisation des données étaient violées, et que l’analyse d’impact ignorait les risques pour le personnel.
Les informations complètes figurent dans les sources d’origine.
