Sept questions sur la reconnaissance faciale

https://www.vie-publique.fr/questions-reponses/271221-sept-questions-sur-la-reconnaissance-faciale

La reconnaissance faciale est une technologie en développement, les projets d’expérimentation se multiplient et relancent le débat en France sur son utilisation. En quoi consiste la reconnaissance faciale, quels sont les enjeux éthiques ? Rapide tour d’horizon en questions-réponses.

Lancement des tests de l’application Alicem, projet du secrétaire d’État Cédric O d’une instance de régulation spécifique pour les techniques de reconnaissance faciale, projets de la région Provence-Alpes-Cote d’Azur de portiques de contrôle d’accès par reconnaissance faciale à l’entrée de deux lycées,… la reconnaissance faciale est un thème de plus en plus présent dans l’actualité.

Qu’est-ce que la reconnaissance faciale ?
La reconnaissance faciale est un développement de la vidéosurveillance. C’est une technologie biométrique qui permet d’analyser, grâce à des algorithmes, les traits de visages de personnes filmées ou photographiées et de les comparer à des images stockées dans une base de données. Ce système est un des domaines de l’intelligence artificielle. Selon la définition de la CNIL(nouvelle fenêtre), la reconnaissance faciale permet :

“d’authentifier une personne, c’est-à-dire vérifier qu’une personne est bien celle qu’elle prétend être (pour un contrôle d’accès par exemple) ;
d’identifier une personne, c’est-à-dire de retrouver une personne au sein d’un groupe d’individus, dans un lieu, une image ou une base de données”.

Elle ne doit pas être confondue avec la détection de visage déterminant la présence ou non d’un visage dans une image sans s’intéresser à son identité.

Quelles sont les pratiques de la reconnaissance faciale ?
Le développement rapide de l’intelligence artificielle augmente la performance des outils de reconnaissance faciale.

La sécurité est le secteur le plus intéressé par cette technologie, notamment pour les contrôles d’identité aux frontières, les gares et les aéroports ou bien pour identifier des suspects lors d’attaques terroristes.

Les données biométriques sont de plus en plus utilisées à des fins d’authentification. Par exemple, de nouveaux smartphones ont comme seule option d’identification la reconnaissance faciale. L’emploi de la reconnaissance faciale peut également être utilisée dans le domaine de la santé pour la détection de maladies.

Quels sont les enjeux éthiques ?
Pour fonctionner, la reconnaissance a besoin d’un fichier rassemblant les données biométriques d’un grand nombre de personnes. Or les données biométriques sont des renseignements sensibles. L’existence d’un fichier de données biométriques soulève deux questions :

quelles sont les personnes fichées ?
qui peut consulter le fichier ?

Des craintes sont ainsi formulées sur les risques d’atteintes à la protection de la vie privée et des libertés publiques. La CNIL, notamment, a demandé la tenue d’un débat démocratique sur les nouveaux usages des caméras vidéos(nouvelle fenêtre) : “Le sentiment de surveillance renforcée, l’exploitation accrue et potentiellement à grande échelle de données personnelles, pour certaines sensibles (données biométriques), la restriction de la liberté d’aller et de venir anonymement, sont autant de problématiques essentielles pour le bon fonctionnement de notre société démocratique.”

Dans un communiqué de presse du 29 octobre 2019, la CNIL précise sa position sur le projet d’expérimentation de portique virtuel de contrôle d’accès par reconnaissance faciale à l’entre de deux lycées(nouvelle fenêtre). Elle rappelle en outre que “les traitements de données biométriques sont d’une sensibilité particulière, justifiant une protection renforcée des personnes. Notamment, les dispositifs de reconnaissance faciale sont particulièrement intrusifs et présentent des risques majeurs d’atteinte à la vie privée et aux libertés individuelles des personnes concernées. Ils sont par ailleurs de nature à créer un sentiment de surveillance renforcé. Ces risques se trouvent accrus lorsque les dispositifs de reconnaissance faciale sont appliqués à des mineurs”.

Qu’est-ce qu’Alicem ?
Authentification en ligne certifiée sur mobile (Alicem) est une application mobile autorisée par un décret du 13 mai 2019(nouvelle fenêtre).

Elle a pour objectif de créer une identité numérique aux citoyens possédant un passeport français biométrique valide ou un titre de séjour biométrique, pour parer à toute usurpation d’identité. Cette identité numérique permet de se connecter aux services administratifs partenaires de FranceConnect(nouvelle fenêtre) et de s’authentifier en ligne.

Le déploiement de cette application ferait de la France, le premier pays européen à donner aux citoyens la possibilité d’identification faciale sur les sites administratifs.

Qu’impose le réglement général sur la protection des données (RGPD) pour la reconnaissance faciale ?
Le RGPD encadre le traitement des données personnelles sur le territoire de l’Union européenne. Il s’applique à toute organisation, publique et privée, qui traite des données personnelles pour son compte ou non.

Le consentement libre est obligatoire pour récolter les données nécessaires à l’usage de la reconnaissance faciale. Le recours à une identification biométrique ne peut être imposé à un individu. Et ces données récoltées ne peuvent être conservées par la suite.

Quel rôle joue la CNIL ?
La CNIL a un rôle consultatif dans l’utilisation de cette technologie au sein de l’espace public.

Dans une délibération du 18 octobre 2018, la CNIL(nouvelle fenêtre), saisie par le ministre de l’intérieur pour avis, juge l’application incompatible avec le RGPD. Le refus de passer par la reconnaissance faciale bloque la création d’une identité numérique et aucune alternative à la reconnaissance faciale n’est proposée pour créer une identité numérique. En conséquence, “le consentement au traitement des données biométriques ne peut être regardé comme libre et comme étant par suite susceptible de lever l’interdiction posée par l’article 9.1 du RGPD.”

Elle rappelle aussi que tout projet d’utilisation de cette technologie doit faire l’objet d’une analyse d’impact lorsque qu’il est susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes physiques.

En quoi a consisté l’expérimentation conduite à Nice en février 2019 ?
La ville de Nice a mené une première expérimentation de reconnaissance faciale en conditions réelles pendant les trois jours du carnaval. Le dispositif de vidéosurveillance a été placé à l’un des portiques d’accès du carnaval. Environ 5 000 personnes ont accepté de fournir une photographie de leur visage. Plusieurs scénarios ont été testés comme la recherche d’enfants perdus sur des personnes consentantes, la reconnaissance des personnes volontaires dans la foule, etc.

Cette expérimentation a révélé la nécessité de compléter le cadre juridique actuel concernant les nouvelles technologies de surveillance. Par exemple, aucune disposition légale n’autorise la mise en place d’expérimentations de dispositifs de reconnaissance faciale à grande échelle.