Deux clients de Chicago affirment que des robots leur livrant leurs courses et leurs plats à emporter ont scanné leurs visages et leurs mains sans leur consentement, ont stocké ces données avec leurs noms et adresses, et ont utilisé ces enregistrements pour entraîner une IA .
Dans leurs plaintes respectives, Coco Robotics et Serve Robotics, opérateurs de robots de livraison, accusent ces derniers d'avoir enfreint la loi de l'Illinois sur la protection des données biométriques. Les deux entreprises contestent ces allégations.
Les plaignants ont déposé les plaintes devant le tribunal de circuit du comté de Cook, dans l'Illinois, alléguant que les robots utilisaient leurs caméras ainsi que des capteurs de détection et de télémétrie par la lumière (LiDAR) pour les scanner.
La technologie LiDAR utilise des impulsions laser pour créer une carte 3D détaillée de l'environnement d'un robot. Les plaintes allèguent qu'à courte distance, ces capteurs capturent la géométrie du visage avec suffisamment de précision pour permettre la reconnaissance faciale.
Mitchell Breidinger a commandé des courses via DoorDash en septembre 2025. La livraison a été effectuée par un robot Coco, piloté par Coco Robotics. Pour récupérer sa commande, il devait se tenir à environ un mètre des caméras et du capteur LiDAR du robot tout en saisissant un code PIN dans l'application DoorDash. Un opérateur Coco, à distance, surveillait la vidéo en direct, selon la plainte .
Barry Schain a déposé une plainte similaire contre Serve Robotics, qui avait envoyé un de ses robots pour livrer sa commande Uber Eats.
La plainte déposée contre Cyan Robotics (société californienne exerçant ses activités sous le nom de Coco Robotics) indique que les robots enregistrent des données LiDAR détaillées à 360 degrés sur les environnements urbains dans lesquels ils évoluent. Coco n'a jamais déclaré flouter, sous-échantillonner ou supprimer les visages ou les mains humaines de ces données LiDAR, précise la plainte.
Il est également indiqué que l'entreprise :
« Aucun préavis n’est donné avant qu’un robot n’enregistre une personne, aucune finalité ni durée de conservation des données n’est précisée, aucune autorisation écrite n’est obtenue et aucun calendrier de conservation ou de destruction des données n’a été publié. »
Les personnes scannées par les robots Coco n'ont aucun compte à clôturer auprès de cette société de robotique et n'ont pas la possibilité de choisir d'être servies par un robot, souligne la plainte.
Cyan utilise les données collectées par les robots pour entraîner son IA, indique la plainte, ajoutant qu'elle a également des partenariats de partage de données avec des entreprises, notamment OpenAI, le créateur de ChatGPT .
Schain, qui a récemment reçu une livraison d'un robot Serve le 4 octobre, formule des allégations similaires dans sa plainte. L'entreprise indique qu'elle assure les livraisons de repas pour Grubhub et Uber Eats, et précise (contrairement à la plainte déposée contre Cyan) que ces robots enregistrent également des données audio.
Serve Robotics concède sous licence des données vidéo et LiDAR à des tiers pour l'entraînement de modèles, indique la plainte, citant les propres documents déposés par Serve auprès de la Securities and Exchange Commission.
Les deux entreprises ont réagi, selon les informations disponibles .
Coco a déclaré n'avoir collecté aucune donnée biométrique à Chicago, que la plainte « repose sur une incompréhension fondamentale de notre technologie » et que « les données que nous partageons sont des données de navigation utilisées pour sécuriser les trottoirs pour tous les usagers ». L'entreprise a qualifié la plainte de « frivole ». Coco a précisé qu'elle ne partage pas les données de début et de fin des tournées de livraison. Serve a affirmé que les systèmes robotisés « ne sont pas conçus pour identifier les individus ni pour créer des profils biométriques ».
La question de savoir si les données capturées par les robots peuvent être considérées comme des informations biométriques au sens de la loi BIPA est au cœur des poursuites.
Loi biométrique de l'Illinois
La loi de l'Illinois sur la protection des données biométriques donne aux citoyens le droit de poursuivre les entreprises pour la collecte et l'utilisation illégales de leurs données biométriques.
En vertu de cette loi, les identifiants biométriques comprennent les scans de la géométrie de la main et du visage. Les entreprises doivent informer les personnes par écrit des données biométriques collectées, de leur utilisation et de leur durée de conservation. Elles doivent également obtenir le consentement écrit de chaque personne et publier un calendrier de destruction des données. Enfin, elles ne peuvent ni vendre ni tirer profit de ces données.
Ces recours collectifs ne sont pas apparus de nulle part. Des habitants de Chicago avaient déjà lancé une pétition contre les robots de livraison, dénonçant des collisions, des interférences avec les véhicules d'urgence et des craintes de surveillance. Plus de 4 550 Chicagoans l'ont signée, selon la pétition.
Les deux plaintes ont été déposées par le même cabinet d'avocats de Chicago, Almeida Law Group. Chacune réclame 1 000 $ par membre du groupe pour les violations par négligence et 5 000 $ pour les violations intentionnelles ou par imprudence. Chaque plainte indique que le groupe visé « comprend plusieurs milliers de personnes ».
Naviguez comme si personne ne vous regardait.
Malwarebytes Privacy VPN Votre connexion est chiffrée et aucune trace de votre activité n'est enregistrée. Ainsi, votre prochaine lecture restera impersonnelle. Essayez-le gratuitement →
