Le robot qui vous livre votre repas pourrait recueillir bien plus que votre adresse de livraison, selon deux plaintes qui soulèvent des questions sur la confidentialité des données biométriques sur les trottoirs de Chicago.
Deux plaintes distinctes accusent Coco Robotics et Serve Robotics de collecter des données biométriques du visage et des mains sans fournir l’information ni obtenir le consentement exigés par la loi de l’Illinois. Les poursuites soulèvent également des questions sur la conservation ou le partage avec des tiers des informations recueillies pendant les livraisons, notamment pour l’entraînement de l’IA.
Les deux entreprises contestent ces accusations. Au cœur de ces affaires se trouve une question qui pourrait avoir des implications bien au-delà de la livraison de repas : à partir de quand les informations recueillies par un robot autonome deviennent-elles légalement des données biométriques protégées ?
Deux poursuites, un même problème de confidentialité
Selon l’Associated Press, deux habitants de Chicago ont intenté séparément des poursuites contre Coco Robotics et Serve Robotics, affirmant que leurs robots de livraison avaient violé la loi de l’Illinois sur la confidentialité des données biométriques.
Mitchell Breidinger a poursuivi Coco Robotics après une livraison de courses effectuée via DoorDash en septembre 20206. Il affirme ne pas avoir demandé une livraison par robot, mais en avoir reçu une malgré tout. Selon la plainte, les caméras du robot ont capturé des images de son visage, de sa tête et de ses mains, tandis qu’un opérateur à distance pouvait surveiller la livraison en temps réel.
La plainte de Breidinger affirme en outre que Coco n’a pas fourni les informations requises, indiqué ses pratiques de conservation des données ni obtenu son consentement écrit. Elle affirme également que Coco a partagé avec OpenAI et d’autres tiers les données recueillies par ses robots à des fins d’entraînement de l’IA. Ces accusations n’ont pas été établies devant la justice.
La deuxième plainte vise Serve Robotics. Barry Schain, un habitant de Lincoln Park, affirme lui aussi avoir reçu trois livraisons de robots de Serve via Uber Eats, dont la plus récente le 4 octobre 2026.
Comme le premier plaignant, Schain affirme n’avoir jamais choisi la livraison par robot et que les robots avaient collecté et conservé des informations biométriquesde son visage et de ses mains sans sa permission.
La loi de l’Illinois sur la confidentialité des informations biométriques encadre la collecte et le traitement de certains identifiants biométriques, notamment les scans de la géométrie du visage et des mains. Cette loi exige généralement des entités privées concernées qu’elles fournissent une information écrite, indiquent la finalité et la durée de la collecte et obtiennent une autorisation écrite avant de recueillir des informations biométriques protégées.
Toutefois, les photographies et enregistrements vidéo ordinaires ne sont pas automatiquement considérés comme des identifiants biométriques au regard de la loi. La question de savoir si les robots ont capturé ou généré des informations couvertes par la BIPA sera donc centrale dans ces affaires.
Les défendeurs nient toute faute
Interrogé par l’Associated Press, un porte-parole de Coco a déclaré que les données recueillies servaient à la navigation, ce qui contribue à la sécurité des robots et des piétons.
Le porte-parole a ajouté que la « plainte repose sur une incompréhension fondamentale » du fonctionnement de sa technologie et que l’entreprise est « convaincue que cette plainte frivole sera abandonnée ».
Serve a également déclaré que les données recueillies par ses robots servaient à la sécurité routière, ajoutant que l’entreprise « se défendra contre » cette plainte.
Les deux plaintes ont été déposées le 9 octobre devant le tribunal du comté de Cook et réclament des dommages-intérêts légaux de 1 000 dollars par violation de la loi de l’État sur la confidentialité des données biométriques, ou de 5 000 dollars par violation intentionnelle ou téméraire.
La question est de savoir ce qu’il advient de vos données
Les robots de livraison autonomes ont besoin de caméras et de capteurs pour se déplacer sur les trottoirs, détecter les obstacles et livrer les commandes en toute sécurité. Mais où finissent les données collectées, combien de temps sont-elles conservées et qui d’autre y a accès ? Ces questions sont importantes, car les informations recueillies pour aider une machine à accomplir sa tâche peuvent être conservées ou utilisées à d’autres fins.
Pour les consommateurs, le problème ne concerne pas seulement la personne qui reçoit une commande. Les piétons qui croisent ces robots peuvent eux aussi apparaître dans leurs enregistrements, sans forcément savoir quelles informations sont recueillies à leur sujet ni comment elles pourraient être utilisées.
Si ces accusations sont confirmées, elles pourraient soulever des questions plus générales sur la manière dont les entreprises qui déploient des machines autonomes dans des espaces publics informent les personnes de la collecte de données et obtiennent le consentement exigé par la loi.
Toutefois, ces accusations restent à prouver devant la justice. Les plaignants doivent apporter la preuve que les robots ont collecté des données biométriques légalement protégées et que les entreprises ont violé la loi de l’Illinois. Les deux entreprises nient ces accusations et aucune n’a été reconnue responsable.
Pour l’instant, ces poursuites rappellent que la capacité à collecter des données ne signifie pas que l’on a le droit de le faire.
À mesure que les machines autonomes deviennent plus courantes dans les espaces publics, les entreprises doivent réfléchir non seulement aux besoins de leur technologie pour fonctionner, mais aussi aux informations qu’elle recueille sur les personnes qui interagissent avec elle, à ce qu’il advient ensuite de ces informations et à la conformité de ces pratiques avec leurs obligations légales.
Autres actualités : Des cybercriminels ont exploité les fonctionnalités d’open banking d’une plateforme financière légitime pour vérifier des identifiants bancaires volés et accéder aux soldes des comptes sans effectuer de transactions.