Clarifai supprime 3 millions de photos d'OkCupid et les modèles de reconnaissance faciale entraînés dessus

Clarifai indique avoir supprimé environ 3 millions de photos d'utilisateurs d'OkCupid, ainsi que les modèles de reconnaissance faciale entraînés sur ces images. L'affaire remonte à 2014 : les données avaient alors été transmises à l'entreprise d'IA à l'insu des utilisateurs et en violation de la politique de confidentialité du service de rencontres.

Comment l'affaire a commencé

Selon les termes de l'accord conclu avec la Federal Trade Commission américaine, la plateforme de rencontres OkCupid a transmis à Clarifai un vaste ensemble de photos d'utilisateurs pour des travaux de vision par ordinateur. Le problème central ne tenait pas seulement au transfert des données : les personnes n'étaient pas au courant et n'avaient donné aucun consentement distinct pour que leurs images servent à entraîner des algorithmes. Qui plus est, d'après les pièces du dossier, cet échange contredisait la propre politique de confidentialité d'OkCupid.

Le type de données rend l'affaire particulièrement sensible. Il ne s'agissait pas de simples images pour un jeu de données généraliste, mais de photos de visages, susceptibles de servir à entraîner des systèmes de reconnaissance. Quand de telles données sont transmises sans information claire et sans consentement direct, le litige dépasse vite le cadre d'un différend ordinaire sur les conditions d'utilisation et devient une question de vie privée biométrique. C'est pourquoi ce type de dossier est de plus en plus traité à part des litiges habituels sur les données d'utilisateurs.

Ce que Clarifai a supprimé

Clarifai, entreprise américaine basée dans le Delaware et spécialisée dans la vision par ordinateur et la reconnaissance faciale, a confirmé avoir effacé environ 3 millions d'images obtenues auprès d'OkCupid. Les modèles entraînés sur ces photos ont été supprimés avec les fichiers d'origine. Le point est important : si l'on retire seulement le jeu de données tout en laissant en service les modèles dérivés, le problème de l'origine des données ne disparaît pas. L'enjeu réglementaire de cette affaire tient justement à la destruction des deux couches.

• Environ 3 millions de photos d'utilisateurs
• Le transfert de données a eu lieu dès 2014
• Les utilisateurs n'ont pas été informés au préalable de cet usage
• Ont été supprimés non seulement les clichés, mais aussi les modèles entraînés dessus

La FTC n'a pas accusé Clarifai elle-même de manquements. Cela distingue son rôle de celui d'OkCupid et de Match Group, qui figuraient dans l'accord comme les parties responsables des pratiques de traitement des données d'utilisateurs. Mais la confirmation publique de la suppression montre que l'entreprise a tout de même dû réagir à ce transfert ancien et clore le dossier non seulement sur le papier, mais aussi sur le plan technique. C'est un cas rare où une affaire se referme avec la suppression explicite des artefacts dérivés.

Pourquoi c'est important aujourd'hui

La FTC a annoncé l'accord avec OkCupid et Match Group fin mars 2026, et il ne prévoyait aucune sanction financière. Cette issue paraît clémente au regard de l'ampleur du sujet et de la sensibilité des photos de visages. Le régulateur s'est concentré non sur la sanction financière, mais sur le fait que le service avait rompu ses propres promesses envers les utilisateurs et laissé des données être transmises à des fins dont le public n'avait pas été correctement informé.

L'absence d'amende ne rend pas l'affaire anodine. Au contraire, elle montre combien de temps peuvent durer les conséquences de décisions prises durant les premières années du marché de l'IA, quand les entreprises collectaient et réutilisaient les données plus volontiers qu'elles ne les expliquaient en détail aux gens. Douze ans après la transmission des photos, la question est tout de même revenue, cette fois face à un régulateur, sous l'angle de la vie privée et de la suppression des modèles, et pas seulement des fichiers d'origine.

Pour l'industrie, c'est presque un cas d'école de risque réglementaire différé. Pour Match Group et les autres plateformes, c'est aussi un rappel : une ancienne intégration avec un prestataire d'IA externe peut soudain devenir un problème de réputation. Un utilisateur qui avait téléversé une photo dans une application de rencontres ne s'attendait sans doute pas à ce que cette image serve à entraîner un système de reconnaissance faciale. Cet écart entre les attentes du public et l'usage réel des données est aujourd'hui la principale source de risque, surtout quand il s'agit de visages et non de photos neutres d'objets.

Ce que cela signifie

Pour les entreprises d'IA, c'est un signal pour vérifier plus rigoureusement l'origine des jeux de données, en particulier lorsqu'ils contiennent des visages et d'autres informations sensibles. Pour les plateformes numériques, c'est un rappel : d'anciens transferts de données peuvent refaire surface des années plus tard et déboucher sur l'exigence de supprimer non seulement les fichiers d'origine, mais aussi les résultats de l'entraînement. Et pour le marché dans son ensemble, c'est un pas de plus vers une règle : les données contestées ne peuvent pas simplement être « archivées » ; il faut les retirer entièrement des modèles.