Meta Digugat Rp 5.000 per Pelanggaran soal Faceprint di AI

Telset.id – Meta kembali menghadapi gugatan class action terkait dugaan pelanggaran privasi biometric. Gugatan yang diajukan ke pengadilan ini menuduh Meta melanggar hukum privasi Illinois dan California dengan mengekstraksi informasi biometrik dari foto orang tanpa pemberitahuan atau persetujuan. Kasus ini menyoroti fitur bernama NameTag yang dikembangkan untuk kacamata pintar Meta, serta sistem AI generatif perusahaan yang dilatih menggunakan citra dari Facebook dan Instagram.

Gugatan tersebut mengklaim Meta mengekstraksi informasi biometrik dari foto tanpa izin, sebuah praktik yang dilarang keras oleh Biometric Information Privacy Act (BIPA) di Illinois. Laporan WIRED pada Juni mengungkap bahwa kode untuk NameTag telah disematkan secara diam-diam di dalam aplikasi pendamping AI kacamata Meta, yang telah diunduh lebih dari 50 juta kali. Temuan ini menjadi dasar utama gugatan yang menargetkan praktik pengumpulan data biometrik perusahaan.

Meskipun fitur tersebut belum diaktifkan untuk pengguna aplikasi, analisis yang dilakukan menemukan bahwa sistem itu dirancang untuk mengubah wajah yang ditangkap kacamata menjadi tanda tangan biometrik dan membandingkannya dengan apa yang disebut faceprint yang tersimpan dalam database di ponsel pengguna. Database tersebut dikonfigurasi untuk menerima pembaruan dari Meta. Pada saat itu, WIRED tidak dapat menentukan dari mana data faceprint yang mendasari berasal.

Gugatan tersebut menuduh bahwa faceprint itu kemungkinan berasal dari gambar Facebook dan Instagram. Hal ini mengutip laporan yang menyebutkan bahwa karyawan Meta mengklaim NameTag dapat mengenali orang melalui koneksi Meta mereka atau akun Instagram publik, bersama dengan paten perusahaan yang menjelaskan pencocokan wajah terhadap foto profil dan gambar lain yang dimiliki Meta. Meta sendiri kepada WIRED pada Juni menyatakan bahwa pihaknya “tidak sedang membangun database wajah pusat”, tetapi tidak menjawab pertanyaan tentang apakah NameTag akan bersifat opt-in atau bagaimana sistem akan menyimpan faceprint.

Gugatan itu mengakui bahwa Meta belum mengungkapkan gambar mana, jika ada, yang digunakan untuk menghasilkan data biometrik, dan menyatakan bahwa informasi tersebut tetap sepenuhnya berada dalam kepemilikan perusahaan. Gugatan juga menyasar sistem pembuatan gambar Meta. Meta telah menyatakan bahwa mereka melatih Emu pada sejumlah besar gambar dan teks Facebook dan Instagram, dengan chief product officer Chris Cox menyebut platform tersebut sebagai “keunggulan data” untuk sistem AI mereka. Gugatan tersebut menuduh bahwa proses pelatihan itu secara ilegal memanen informasi biometrik tentang orang-orang yang muncul dalam gambar.

Muse Image, yang dirilis musim panas ini, sebelumnya menuai kritik setelah memungkinkan pengguna menghasilkan gambar berdasarkan akun Instagram publik orang lain. Fitur tersebut dihapus dalam beberapa hari setelah perusahaan mengatakan telah “melewatkan target”. Kejadian ini menjadi salah satu contoh bagaimana fitur berbasis data pengguna Meta terus menjadi sorotan publik dan regulator.

“Gugatan ini tidak berdasar dan salah menggambarkan pekerjaan kami. Kami telah transparan tentang bagaimana kami menggunakan informasi orang untuk membangun dan meningkatkan produk AI kami. Adapun NameTags, tidak ada yang dikirim ke konsumen dan belum ada keputusan akhir tentang apa yang harus dilakukan di sini, jika ada,” kata juru bicara Meta dalam sebuah pernyataan. “Jika kami memutuskan untuk meluncurkan sesuatu, kami akan mengambil pendekatan yang bijaksana dan melakukannya dengan transparansi penuh. Satu keputusan yang bisa kami pastikan—kami tidak sedang membangun database wajah universal.”

“Orang-orang seharusnya tidak perlu khawatir jika informasi biometrik mereka akan disalahgunakan hanya karena foto mereka muncul di platform media sosial,” kata Justin Boley, partner di Wexler Boley & Elgersma dan pengacara untuk para penggugat, dalam sebuah pernyataan. Para penggugat adalah Francisco Alvarez dan putranya, keduanya warga Illinois, serta Jeremy Wahl, warga California, dan putrinya yang berusia 10 tahun. Namun, class yang diusulkan mencakup orang-orang di Illinois, California, dan di seluruh Amerika Serikat yang gambarnya diunggah ke Facebook atau Instagram atau dikirimkan ke sistem AI generatif Meta melalui prompt, sejak 4 September 2021. Gugatan tersebut memperkirakan bahwa class nasional itu bisa berjumlah jutaan orang.

Berdasarkan Biometric Information Privacy Act Illinois, para penggugat menuntut $5.000 untuk setiap pelanggaran yang disengaja atau lalai, atau kerusakan aktual jika lebih besar, dan $1.000 untuk setiap pelanggaran kelalaian, atau kerusakan aktual jika lebih besar, serta ganti rugi berupa injunctive relief. Klaim di California menuntut ganti rugi tambahan dan bantuan lainnya.

Ini bukan pertama kalinya Meta menghadapi denda atas penanganan data biometriknya. Pada 2020, perusahaan setuju membayar $650 juta untuk menyelesaikan class action Illinois atas sistem pengenalan wajah sebelumnya. Pada November 2021, perusahaan mengumumkan akan menutup sistem tersebut dan menghapus lebih dari satu miliar faceprint. Pada 2024, Meta setuju membayar Texas $1,4 miliar untuk menyelesaikan tuduhan terpisah bahwa mereka telah mengumpulkan data biometrik dari pengguna secara tidak sah.

Sehari setelah laporan WIRED pada 4 Juni tentang NameTag, Meta menghapus kode tersebut dari aplikasinya. Perusahaan berargumen bahwa fitur itu tidak pernah ada karena tidak tersedia untuk konsumen, meskipun analisis WIRED dan pengujian oleh peneliti luar menemukan sistem pengenalan wajah yang berfungsi secara teknis dikirim di dalam aplikasi yang diunduh puluhan juta orang. Meta CTO Andrew Bosworth menyebut laporan WIRED “sangat menyesatkan” dan “benar-benar tidak jujur”. Beberapa minggu kemudian, Bosworth mendeskripsikan NameTag dalam sebuah podcast, dengan mengatakan fitur itu dapat mengenali orang yang sebelumnya pernah ditemui pemakai kacamata dan telah diminta perangkat untuk mengingatnya. “Saya pikir [itu] akan menjadi fitur yang hebat,” katanya. Meta terus menggambarkan NameTag sebagai sesuatu yang sedang mereka eksplorasi daripada produk yang tersedia untuk konsumen.

Gugatan tersebut membingkai kasus ini sebagai bagian dari pola pelanggaran privasi Meta yang jauh lebih panjang. Menjangkau kembali ke masa-masa awal Facebook, gugatan itu mengutip obrolan tahun 2004 di mana CEO Mark Zuckerberg dilaporkan menyebut orang-orang yang telah mempercayakan data mereka kepadanya sebagai “dumb fucks”. Narasi ini memperkuat argumen para penggugat bahwa praktik pengumpulan data Meta bukanlah insiden tunggal, melainkan bagian dari kebiasaan yang berlangsung lama.

Perkembangan kasus ini juga menempatkan Meta di tengah tekanan regulasi yang meningkat terkait pengembangan produk AI dan XR. Sebelumnya, Meta Project Phoenix juga menjadi sorotan publik. Sementara itu, isu tata kelola internal perusahaan turut menjadi perhatian, seperti ketika Meta minta karyawan kembali menjalankan peran manajerial di divisi Applied AI. Tekanan terhadap operasional Meta juga datang dari isu lingkungan, setelah data center AS terbukti mencemari air dan membuat perusahaan terkena sanksi.

Dengan gugatan ini, pertanyaan tentang bagaimana Meta mengumpulkan, menyimpan, dan menggunakan data biometrik pengguna akan terus menjadi perhatian publik dan pengadilan. Dampaknya tidak hanya dirasakan oleh para penggugat, tetapi juga oleh jutaan pengguna Facebook dan Instagram yang gambarnya berpotensi masuk ke dalam sistem AI perusahaan.