⭐️ Commerce électronique

Anthropic exige désormais une pièce d'identité officielle et un selfie en direct, un tournant pour les identités biométriques en ligne. | ​​La vérification est assurée par Persona, un prestataire tiers américain lié à Founders Fund et indirectement à Palantir. | La collecte de données faciales, d'informations NFC et de données comportementales engendre des risques importants et un potentiel de profilage élevé. | La tension entre le RGPD et le CLOUD Act américain rend les transferts légaux et les garanties au sein de l'UE discutables. | Les clauses et cadres contractuels standards n'offrent pas une protection absolue contre l'accès du gouvernement américain. | Les entreprises sont confrontées à un risque de dépendance vis-à-vis du fournisseur : les dépendances techniques à l'égard de Claude et Persona accroissent les risques stratégiques. | Les données biométriques relèvent de l'article 9 du RGPD et nécessitent des analyses d'impact relatives à la protection des données et des bases juridiques strictes. | La réglementation européenne (loi sur l'IA) et les autorités de surveillance nationales doivent examiner d'urgence cette infrastructure d'identité. Des dangers concrets sont déjà manifestes avec Discord et d'autres plateformes qui ont provoqué des protestations d'utilisateurs et des violations de données. | Les entreprises doivent désormais examiner les analyses d'impact relatives aux transferts, les concepts de chiffrement et les architectures d'IA indépendantes des modèles afin de garantir la conformité et la résilience. [...]

▶️ En savoir plus ici