伊利诺伊州联邦法官罗森斯滕格尔今年6月批准了这起集体诉讼的资格认证，原告方最多可代表约650万名该州居民；苹果随即申请紧急上诉，被第七巡回上诉法院驳回。案子2020年3月立案，由约10名用户发起，依据是伊利诺伊州《生物识别信息隐私法》——企业采集人脸、指纹这类生物特征前必须书面告知并取得同意，过失违规每次最高赔1000美元，故意或鲁莽最高5000美元。按人头折算，总额区间落在65亿到325亿美元之间。作为参照，Meta 当年因 Facebook 的人脸标签功能以6.5亿美元和解，Instagram 那笔是6850万美元。

苹果的辩解很硬：识别全程在设备本地跑。它在2021年的机器学习论文里写得清楚，手机只知道「这些照片里是同一个人」，至于是谁，得用户自己填。9to5Mac 的评论员本·洛夫乔伊据此认为，法院根本没搞懂这个功能怎么运作。

说白了，双方吵的压根不是同一件事。法官在裁定里点的是另一处——她认为证据显示，苹果采集了人脸特征数据并自动上传到了 iCloud 照片图库。算法在哪里跑，和数据最终存到哪里，是两个问题，而隐私争议最容易含糊过去的恰恰就是这一层。这案子还没到终审，双方的简易判决申请都还悬着。

顺带一提，伊利诺伊州2024年已修法明确按「人」而不是按「每次扫描」计赔，今年第七巡回法院又裁定该修正案可追溯适用，这也是赔偿上限没有更夸张的原因。

你会因为担心被扫脸，把相册里的「人物」功能关掉吗？

来源：9to5Mac / Ben Lovejoy；法庭细节综合 Mealey’s、Regional Media News 报道