Reconnaissance faciale obligatoire aux examens de l'Universidad Internacional de Valencia — l'amende dissuasive de 650 000 € de l'AEPD

La VIU, une grande université privée d'enseignement à distance, exigeait des étudiants passant des examens en ligne qu'ils utilisent le logiciel de surveillance « APP1 » : vérification d'identité par reconnaissance faciale, surveillance continue par webcam et, dans certains cas, une seconde caméra filmant la pièce. Le 24 mars 2023, une fondation de défense des droits des étudiants a déposé une plainte auprès de l'autorité espagnole de protection des données, l'AEPD, contestant ce dispositif de surveillance.

L'AEPD a jugé le consentement des étudiants invalide, un refus entraînant l'exclusion de l'examen, de sorte que le consentement n'était pas véritablement libre au sens du RGPD. L'amende s'est élevée à 650 000 euros au total : 300 000 euros pour traitement de données biométriques sans base légale valide, et 350 000 euros pour un système de surveillance jugé inutile et disproportionné. Une seconde université valencienne, l'Universidad Europea de Valencia, a reçu une sanction parallèle, moindre, de 192 000 euros de l'AEPD pour la même pratique.