L'autorité de la protection des données norvégienne a émis ses réserves devant l'outil de reconnaissance faciale mise en place par Facebook, estimant que « la façon dont il fonctionne n'est pas assez claire ». Cette annonce survient seulement quelques semaines après l'acquisition par le géant californien de Face.com, une société israélienne spécialisée dans les systèmes de reconnaissance de visages. C'est en fait par l'intermédiaire des outils de cette société que Facebook a lancé ladite fonction. L'achat de Face.com avait soulevé de nombreuses inquiétudes auprès des défenseurs de la vie privée. « Nous espérons voir des garanties très strictes sur la façon dont ces informations seront stockées et qui y aura accès, en particulier si - comme cela semble de plus en plus probable - Facebook essaye de se faire de l'argent avec », avait alors déclaré la responsable communication de l'ONG anglaise Privacy International, Emma Draper. Avec le rachat de la société Face.com, Facebook a montré sa volonté de renforcer son outil de reconnaissance faciale. Il permet de comparer des nouvelles photos avec des anciennes pour proposer le nom de personnes susceptibles d'être identifiées. Dès sa mise en place en juin 2011, la fonction avait suscité une polémique, notamment parce qu'elle était déclenchée par défaut, l'utilisateur devant lui-même la désactiver en passant par les réglages s'il ne voulait pas s'en servir. Le site Bloomberg rapporte que l'autorité de protection des données norvégienne s'est saisie de la question, en estimant que toutes les garanties de sécurité n'étaient pas apportées. Bjorn Erik Thon, responsable de la protection des données en Norvège, explique ainsi à l'agence Reuters que « Facebook dispose d'un outil très puissant, et la façon dont il fonctionne n'est pas encore tout à fait claire ». L'UE s'était déjà saisie de ce dossier épineux. Le groupe de travail « Article 29 » de la commission européenne sur la protection des données avait ainsi indiqué que « les utilisateurs doivent toujours pouvoir retirer simplement leur consentement ». Mais encore, l'action menée par l'autorité norvégienne sera menée en collaboration avec les autorités irlandaises, qui se sont elles aussi saisies de la question. Le régulateur irlandais avait mené un audit à la fin de l'année dernière. Il avait conclu sur la nécessité pour Facebook de réformer son service en Europe afin d'accroître « la transparence et les contrôles de l'utilisation des données personnelles à des fins publicitaires ». Il doit rendre un nouveau rapport cette année, à la suite duquel l'autorité norvégienne fera parvenir à Facebook un questionnaire ciblé sur la reconnaissance faciale.
