Meta supprime le code de reconnaissance faciale de son application de lunettes intelligentes après une enquête de WIRED

Meta ↘ 0.04% a discrètement supprimé le code de reconnaissance faciale de son application compagnon IA pour les lunettes intelligentes Ray-Ban après qu'une enquête de WIRED a révélé l'existence de cette fonctionnalité, soulevant de nouvelles questions sur les ambitions de surveillance de l'entreprise et sa volonté de déployer des outils biométriques sans divulgation publique.

Le code, surnommé en interne "NameTag", a été découvert par WIRED grâce à l'analyse de l'application IA de Meta — un logiciel téléchargé plus de 50 millions de fois et nécessaire au fonctionnement des lunettes intelligentes Ray-Ban et Oakley de l'entreprise. Quelques jours après la demande de WIRED, le code a disparu de la dernière mise à jour de l'application, mais Meta a refusé d'expliquer si la fonctionnalité était expérimentale, accidentelle ou destinée à un déploiement futur.wired+2

Ce que NameTag pouvait faire

Selon le reportage de WIRED, NameTag se composait de trois modèles d'IA conçus pour détecter les visages, les recadrer et les convertir en "empreintes faciales" biométriques — des signatures numériques représentant le positionnement unique des traits du visage d'une personne. Une fois activé, le système comparait les visages capturés par les caméras des lunettes à une base de données stockée sur le téléphone de l'utilisateur, une base de données configurée pour recevoir des mises à jour des serveurs de Meta. Les personnes reconnues déclenchaient des notifications ; les visages non reconnus étaient indexés et stockés dans un dossier intitulé "en attente".eff+1

L'Electronic Frontier Foundation a confirmé indépendamment la présence du code grâce à sa propre analyse statique. "Malgré les milliards de raisons de ne pas le faire, Meta semble avoir créé la capacité de transformer ses clients en une machine de surveillance distribuée", a déclaré Cooper Quintin, technologue principal en intérêt public au sein du Threat Lab de l'EFF. Un autre chercheur a découvert que l'ajout manuel d'un visage à la base de données de l'application amenait les lunettes à détecter par la suite ce visage lorsqu'il apparaissait dans le champ de vision.thenews+1

La réponse combative de Meta

Les dirigeants de Meta ont vivement repoussé le reportage. Andy Stone, vice-président des communications de Meta, a qualifié l'article de WIRED de "plus qu'un reportage bâclé" et d'"intellectuellement malhonnête", le qualifiant de "pur appât à clics motivé par le militantisme". Le directeur de la technologie de Meta, Andrew Bosworth, a fait écho à la critique, qualifiant le rapport d'"incroyablement trompeur".nypost+2

Le porte-parole Ryan Daniels a proposé une déclaration plus mesurée : "Nous avons déjà dit que nous explorions ce type de fonctionnalités, et ce que vous voyez n'est que la preuve de cette exploration. Rien n'a été livré aux consommateurs et aucune décision finale n'a été prise sur ce qu'il faut faire ici, le cas échéant". Il a ajouté que Meta "ne construit pas de base de données faciale centrale".engadget+1

Préoccupations en matière de vie privée et contexte plus large

Les chercheurs en protection de la vie privée qui ont examiné les conclusions de WIRED ont déclaré que le code semblait fonctionnel, et non vestigial, avec des appels API et des structures de données spécifiques cohérents avec un développement actif. WIRED a également rapporté qu'une note interne de Meta discutait du lancement de NameTag dans un "environnement politique dynamique" car "les groupes de la société civile que nous nous attendrions à nous attaquer auraient leurs ressources concentrées sur d'autres préoccupations".techbuzz+1

La découverte a suscité la condamnation d'organisations de défense des libertés civiles, notamment l'ACLU, Fight for the Future et l'Electronic Privacy Information Center, qui ont averti que la fonctionnalité pourrait permettre aux harceleurs et aux agresseurs d'identifier des personnes en public. Meta a fermé son système de reconnaissance faciale Facebook en 2021 et a payé 650 millions de dollars pour régler un procès sur la confidentialité biométrique — rendant la réapparition d'une technologie similaire dans un produit portable d'autant plus frappante.aclum+2

La question de savoir si la suppression du code représente un véritable recul ou une réponse temporaire à l'examen public reste une question ouverte à laquelle Meta a jusqu'à présent refusé de répondre.