В США против Ring подали коллективный иск из-за функции Familiar Faces, запущенной в декабре 2025 года. Истец утверждает, что распознавание лиц Ring могло собирать биометрические данные не только гостей у двери, но и случайных прохожих без их согласия. Для русскоязычной IT-аудитории это еще один неприятный, но полезный кейс: даже opt-in-фича быстро превращается в юридическую проблему, если согласие есть у владельца устройства, а не у всех, кто попал в кадр.
Иск подал житель Вирджинии Чарльз Сигвальт к Amazon и ее дочерней компании Ring, сообщает The Register. Спор идет вокруг Familiar Faces — AI-функции, которая позволяет пользователю создать до 50 профилей «знакомых лиц», чтобы дверной звонок распознавал частых посетителей и сообщал, кто именно пришел. По версии истца, для работы этой функции сервис превращает изображения лиц в математические шаблоны, то есть фактически в биометрические идентификаторы, и хранит связанные данные в облаке Amazon, а не локально на устройстве.
Ключевая претензия выглядит просто и потому опасно для самой Ring: согласие на включение функции дает хозяин камеры, а не человек, которого камера сняла. В иске говорится, что в зону действия Familiar Faces могут попадать родственники, друзья, курьеры, почтальоны и вообще любые люди рядом с домом, включая тех, кто даже не подходил к двери. Для потребительского IoT это больное место уже не первый год: интерфейс можно сделать прозрачным для покупателя, но это не решает вопрос с третьими лицами, которые не ставили галочку в приложении и даже не знают, что их лицо могло стать частью обученного шаблона.
Ring в своих материалах подчеркивает, что Familiar Faces — функция добровольная и по умолчанию выключена. Но юридически этого может оказаться мало. По словам Сигвальта, сервис создает «faceprint», аналог отпечатка пальца для лица, и тем самым подпадает под правила, которые в ряде американских юрисдикций довольно жестко регулируют сбор биометрии. В иске отдельно указано, что Ring не запускает Familiar Faces в Иллинойсе, Техасе и Портленде, штат Орегон. Истец делает из этого неприятный для компании вывод: соблюдать требования по биометрической приватности технически можно, просто бизнес предпочитает делать это не везде, а только там, где риски особенно очевидны.
Отдельный сюжет — сроки хранения. В жалобе сказано, что для нераспознанных лиц данные хранятся 30 дней, а для сохраненных профилей — 180 дней. Но истец утверждает, что на практике история не обнуляется так чисто, как хотелось бы маркетологам privacy-friendly устройств: если пользователь отменяет подписку, сохраненные профили потом могут возвращаться в аккаунт Ring. Если эта часть претензий подтвердится, спор выйдет далеко за рамки одного дверного звонка. Тогда разговор пойдет уже не о спорной UX-функции, а о жизненном цикле биометрических данных, контроле удаления и о том, насколько «удаление» в продукте совпадает с удалением в инфраструктуре.
Контекст у истории тоже показательный. Еще до американского запуска Familiar Faces осенью 2025 года Electronic Frontier Foundation задавала Ring неприятные вопросы о том, как именно работает функция и к чему может привести сбор таких данных. Тогда компания отвечала, что информация из Familiar Faces не используется для обучения AI-моделей и алгоритмов. Кроме того, представитель Ring Эмма Дэниелс говорила, что компания технически не способна по запросу правоохранительных органов определить все камеры, на которых засветился конкретный человек. Это важное уточнение: истец не обвиняет Ring в массовой слежке в прямом смысле. Но EFF и без того давно указывает на более прозаичный риск: если биометрические идентификаторы уже собраны и централизованно хранятся, спектр их дальнейшего применения почти всегда шире, чем исходный продуктовый сценарий.
Для Amazon и Ring это не первая история, где AI-функция в потребительском железе упирается не в качество модели, а в старую добрую правовую реальность. The Register напоминает и о других эпизодах, где вокруг слежения и автоматического распознавания копились вопросы: от критики партнерств в сфере наблюдения до споров о том, насколько домашние камеры вообще должны заниматься чем-то большим, чем просто запись видео. На этом фоне распознавание лиц Ring выглядит не как досадное исключение, а как часть более широкого тренда: вендоры все активнее продают «умные» возможности для камеры, а общество и регуляторы все чаще спрашивают, кто именно дал согласие на такой апгрейд.
Для разработчиков и продуктовых команд здесь несколько неприятных, но полезных уроков. Первый: формулировка «функция выключена по умолчанию» не спасает, если данные затрагивают людей вне контура прямого пользователя. Второй: облачное хранение биометрии делает продукт удобнее, но одновременно повышает юридическую цену ошибки и расширяет фронт вопросов про retention, удаление и повторное появление данных после отключения сервиса. Третий: если компания уже исключает отдельные регионы из-за местных законов, это почти приглашение для юристов проверить, почему остальным пользователям достался менее осторожный режим. Для бизнеса это означает простую вещь: в 2026 году AI-функцию уже недостаточно описать в FAQ и спрятать за переключателем. Нужна архитектура согласия, которая выдерживает встречу не только с дизайнером онбординга, но и с судом.
Сигвальт требует запретить использование технологии в нынешнем виде, взыскать компенсацию в пользу участников коллективного иска, передать спорную прибыль в специальный траст и оплатить судебные издержки. Amazon на момент публикации The Register не ответила на запрос о комментарии. Дальше для отрасли важен не только исход именно этого дела, а более широкий вопрос: можно ли вообще безболезненно продавать бытовое распознавание лиц как удобную домашнюю функцию, если в кадр неизбежно попадают люди, которые ничего у этой экосистемы не покупали.