Rite Aid 因人脸识别误报被 FTC 禁用该技术五年，并须删除据此训练出的算法与产品
主体：Rite Aid Corporation（美国连锁药店）
发生了什么
FTC 在向联邦法院提起的诉状中称：2012 年至 2020 年间，Rite Aid 在数百家门店部署基于人工智能的人脸识别技术，用以识别可能有盗窃或其他问题行为的顾客，但未采取合理措施防止对消费者造成损害。公司与两家供应商合作建立"关注人员"图像库，收集了数万张图像，其中许多质量低劣，来源包括门店安防摄像头、员工手机拍摄乃至新闻报道。
监管或当事方如何处理
FTC 指控 Rite Aid 未做到：考虑并缓释误识别风险（包括因种族或性别而加剧的风险——其人脸识别在黑人和亚裔人口占多数的社区门店中更易产生误报）；在部署前测试、评估、度量、记录或向两家供应商询问技术的准确性；防止低质量图像进入系统；部署后定期监测或测试准确性，包括未建立或执行任何跟踪误报率及据此采取行动的程序；对操作该技术的员工进行充分培训并提示技术可能产生误报。系统产生了数千次误报：例如把顾客与数千英里外入库的人匹配，或在全美数十家门店重复标记同一人。员工依据误报跟踪、搜查、驱赶顾客，报警处置，甚至当着亲友的面公开指控其盗窃。FTC 同时指控其违反 2010 年数据安全令，未充分实施全面信息安全计划、未妥善监督第三方服务提供商。
结果
需先说明效力状态：FTC 与 Rite Aid 达成的是拟定和解令（proposed stipulated order），须经联邦地区法院与破产法院批准、并由委员会修改 2010 年令后方能生效；起诉状与拟定令提交于宾夕法尼亚州东区联邦地区法院，Rite Aid 当时正在破产程序中。拟定和解令要求：五年内禁止将人脸识别技术用于监控目的；部署使用生物识别信息追踪或标记消费者为安全风险的自动化系统时，实施全面的防损害保障措施，若无法控制对消费者的潜在风险则须停止使用该技术；删除并要求第三方删除因人脸识别系统收集的图像照片，以及使用这些图像开发出的任何算法或其他产品；在将消费者生物识别信息录入相关数据库时、以及依据系统输出对其采取行动时告知消费者；对相关投诉进行调查并书面答复；在门店显著位置提示使用人脸识别等生物识别监控技术；所收集的生物识别信息须在五年内删除；并由 CEO 每年向 FTC 提交合规证明。同时须实施由公司高管监督的稳健信息安全计划。
对中国出海企业的启示
- · "算法删除令"（algorithmic disgorgement）是 FTC 最具杀伤力的救济。用违法取得的数据训练出来的模型本身要被删除——这意味着数据来源瑕疵会直接归零模型资产。向美国销售视觉模型的企业，必须能按数据源逐批追溯训练集构成，否则一旦某个来源被认定违法，无法证明"哪些模型没有受影响"。
- · 部署前的准确性测试是硬要求，且不能只依赖供应商口头保证。FTC 明确把"未向供应商询问技术准确性测试情况"列为过失。采购或被采购时，双方都应留存测试协议、分群准确率报告与验收记录。
- · 分群误差（race/gender 差异）是核心指控之一。做人脸、行为、风险评分类模型的中国企业，应在出厂前完成分群性能评估并随产品交付，这在美国是减责证据，在欧盟《人工智能法案》高风险路径下则是强制的数据治理与准确性义务。
- · 上线不是终点：误报率的持续跟踪、员工"误匹配"上报机制及其执行情况会被逐条检查。把这些做成产品内的运营指标与日志，而不是客户自行管理的流程。
- · 历史监管令会叠加。Rite Aid 因违反 2010 年的数据安全令被加重处理。已与美国监管机构达成过和解的企业，其后续所有产品线都应纳入原令的合规范围检查。
来源（1）
- FTC 新闻稿：Rite Aid 因面部识别技术使用被禁五年并须建立算法安全保障机制美国联邦贸易委员会（FTC） · 发布 2023-12-19 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。