La reconnaissance faciale d’Avenkin est désormais désactivée par défaut, mais une installation mise à niveau la maintient activée

L’article ne peut pas être activé avec JavaScript. Vous pouvez également activer JavaScript dans votre navigateur et sur la nouvelle page.

Avenkin, l’assistant iPhone tiers qui installe une IA non Meta sur les lunettes Ray-Ban Meta, a désactivé la reconnaissance faciale par défaut, et le code qui effectue le changement la laisse délibérément fonctionner pour tous ceux qui l’avaient auparavant. L’avis de confidentialité de l’application, en vigueur le 7 octobre, l’indique en une seule ligne : « Si vous avez utilisé la reconnaissance faciale avant cette version, elle reste activée pour vous. »

Le changement a atterri dans une pull request fusionnée à 18h52 UTC le 6 octobre, lue dans son intégralité à 22h40 UTC le même jour. Jusqu’à cette version, la préférence de reconnaissance faciale de l’application était déclarée avec la valeur par défaut true. La valeur par défaut est désormais false, et le commentaire du développeur à côté indique qu’une fonction d’identification biométrique « est facultative, donc la valeur par défaut est désactivée ».

Une migration se décide une fois, au premier lancement après le changement

La demande d’extraction ajoute un fichier appelé CapabilityDefaultMigration.swift dont le propre commentaire dans le document se lit comme suit : « La reconnaissance faciale était activée par défaut et désormais désactivée (révision de la loi européenne sur l’IA §3.1 : une fonction d’identification biométrique devrait être quelque chose qu’un porteur choisit, pas quelque chose qu’il trouve en cours d’exécution). » Le nom de code de ce règlement ; il ne dit pas ce que le règlement exige.

La règle qu’elle applique a trois résultats et elle s’exécute une seule fois. Une installation dans laquelle l’intégration a été terminée avant cette version, ou dans laquelle au moins un visage est déjà inscrit, a la reconnaissance activée et écrite sous forme de valeur stockée. Une nouvelle installation est lancée, selon les termes du fichier, « de sorte qu’une modification ultérieure par défaut ne peut pas la retourner ». Une installation où le commutateur contient déjà une valeur est laissée seule.

Il existe une solution de repli pour les cas délicats. Lorsque la base de données de visages stockée existe mais ne peut pas être lue, le fichier la considère comme non vide, car « une base de données illisible a tort de la conserver ». La reconnaissance reste alors également active.

L’avis indique que la personne inscrite n’est pas informée

L’avis de confidentialité publié dans le référentiel du projet, lu à 22h39 UTC le 6 octobre, décrit la fonctionnalité de cette façon : « La reconnaissance faciale est désactivée sauf si vous l’activez, dans Paramètres, « Appareils et confidentialité », « Lunettes », « Visages inscrits ». Elle nomme uniquement les personnes que vous avez inscrites et l’application vous demande d’approuver chaque inscription avant qu’elle ne soit enregistrée.

Il continue en disant que l’application conserve une description numérique de chaque visage avec le nom qui lui est attribué, ne stocke jamais de photo, fait des correspondances sur le téléphone à l’aide du framework Vision d’Apple et ne télécharge jamais les descriptions.

L’écran des paramètres sur lequel l’avis pointe est nouveau dans le même changement. Son pied de page, dans les propres chaînes du développeur, se lit comme suit : « Nommez les personnes que vous avez inscrites lorsqu’elles sont devant vos lunettes. La personne n’est pas informée. Vous êtes responsable de l’utiliser légalement là où vous êtes. »

L’avis nomme un responsable du traitement et aucun représentant de l’UE ou du Royaume-Uni.

Skunkworks NZ Ltd est désignée comme la société responsable des informations personnelles traitées, « le responsable du traitement, selon les termes du RGPD ». L’avis indique que la loi néo-zélandaise sur la confidentialité de 2020 s’applique à toute personne utilisant Avenkin, et que le RGPD ou le RGPD britannique s’appliquent également aux personnes de l’Union européenne, de l’Espace économique européen ou du Royaume-Uni. Concernant la représentation, il est indiqué : « Nous n’avons pas nommé de représentant dans l’UE ou au Royaume-Uni. Si vous y êtes, contactez-nous directement. »

Avenkin n’est pas un logiciel Meta et Meta ne propose aucune reconnaissance faciale sur ces cadres. Il s’agit d’une application de développeur, renommée OpenGlasses fin septembre, et tout ce qui précède provient de son code et de sa notice publiés.

Un autre changement est allé dans l’autre sens le soir même. À 19h31 UTC le 6 octobre, le développeur a supprimé la bascule Expressive Voice, avec un message de validation indiquant qu’il « a activé un comportement que l’application n’a pas » et que « rien ne lit le drapeau à part la bascule elle-même ». La valeur stockée est laissée en place, non lue.