Francie používá rozpoznávání obličejů vůči databázi trestních záznamů TAJ k identifikaci podezřelých z nepokojů v říjnu 2026. Stejná databáze je středem samostatného problému: bylo potvrzeno, že k ní policie a četnictvo přistupovaly nezákonně, a počet dotazů se prý ztrojnásobil na přibližně milion ročně, aniž by existoval mechanismus auditu. Případ francouzského rozpoznávání obličejů a databáze TAJ je případovou studií toho, co se stane, když mocné biometrické nástroje rostou rychleji než dohled, který je má omezovat.
Tento příspěvek se drží toho, co zpravodajství prokazuje. Zdrojový článek je stručný, takže některé podrobnosti, například jak přesně je porovnávání prováděno nebo které jednotky jsou zapojeny, nám nejsou dostupné a nebudeme o nich spekulovat.
Co Francie dělá s rozpoznáváním obličejů a TAJ
Podle zpravodajství francouzské úřady provádějí rozpoznávání obličejů vůči TAJ, aby identifikovaly osoby spojené s nepokoji v říjnu 2026. TAJ je databáze trestních záznamů, kterou policie a četnictvo používají při vyšetřování. Porovnávání obličejů zachycených během nepokojů s uloženými snímky může rychle zúžit okruh podezřelých, což je argument, který vyšetřovatelé pro tuto techniku obvykle uvádějí.
Obava není jen o technologii samotné. Jde o to, že operace se opírá o databázi, jejíž nedávná historie přístupů je problematická. Když se vyhledávací nástroj namíří na systém, který již byl používán v rozporu se zákonem, každý nový dotaz s sebou nese otázky, zda byl oprávněný, kdo jej provedl a zda to někdo může zkontrolovat.
Jak se nezákonný přístup k TAJ ztrojnásobil bez auditní stopy
Článek uvádí, že bylo potvrzeno, že policie a četnictvo přistupovaly k TAJ nezákonně, a že počet dotazů se ztrojnásobil na přibližně milion ročně. Nejpodstatnější podrobností je absence mechanismu auditu. Bez něj neexistuje systematický způsob, jak zjistit, proč byl záznam otevřen, zda osoba provádějící vyhledávání měla legitimní účel nebo zda byl dotaz přiměřený.
Jde o strukturální, nikoli čistě technický problém. Protokoly o přístupu může vést každý kompetentní systém. Co podle zpravodajství chybí, je proces, který tyto záznamy promění v odpovědnost: nezávislé přezkoumání, důsledky za zneužití a viditelnost pro lidi, jejichž data jsou prohledávána.
Ztrojnásobení počtu dotazů samo o sobě nedokazuje, že každý z nich byl nevhodný. Ale ve spojení s potvrzeným nezákonným přístupem a absencí auditu to znamená, že veřejnost nedokáže rozeznat legitimní vyhledávání od nelegitimního. Tato nejistota je jádrem selhání dohledu.
Jak to zapadá do pravidel EU pro biometrickou identifikaci
Francie působí v rámci rámce ochrany údajů Evropské unie, včetně GDPR a směrnice o vymáhání práva, která se vztahuje na zpracování osobních údajů policií. Biometrické údaje používané k identifikaci osoby jsou považovány za obzvláště citlivé a jejich zpracování obecně vyžaduje jasný právní základ, nezbytnost a přiměřenost. Pravidla EU pro umělou inteligenci také vyčleňují vzdálenou biometrickou identifikaci ze strany orgánů činných v trestním řízení jako vysoce rizikovou oblast s přísnými podmínkami.
Zdrojový článek nepodrobně popisuje, jak francouzští úředníci ospravedlňují operaci proti nepokojům podle těchto pravidel, takže nemůžeme říci, zda jsou právní kritéria splněna. Co lze říci je, že nezákonný přístup a chybějící auditní stopa ztěžují prokázání souladu se zásadami, jako je omezení účelu a odpovědnost. Regulátoři a soudy se obvykle zaměřují právě na tyto mezery.
Co to znamená pro vás
Pokud žijete ve Francii, váš obraz nebo záznamy mohou být v TAJ, i když jste nikdy nebyli odsouzeni, a nemusíte se nutně dozvědět, kdy jsou prohledávány. Pokud žijete jinde, vzorec je stále relevantní: státní biometrické databáze často rozšiřují své použití dříve, než je záruky doženou.
Praktický bod, který stojí za to říci přímo: VPN vás zde neochrání. Skrývá váš internetový provoz před vaší sítí a mění vaši zdánlivou IP adresu. S policejními biometrickými databázemi nedělá nic a nezastaví rozpoznávání obličejů z kamer CCTV ve veřejném prostoru. Berte ji jako nástroj pro online soukromí, ne jako štít proti státním identifikačním systémům.
Skutečné páky jsou právní a občanské:
- Požádejte o přístup k údajům. Podle právních předpisů EU o ochraně údajů můžete požádat, jaké osobní údaje o vás úřady uchovávají. Policejní spisy mohou mít omezení a ve Francii mohou být takové žádosti vyřizovány prostřednictvím regulátora ochrany údajů, takže očekávejte určitá omezení toho, co bude zveřejněno.
- Požádejte o opravu nebo výmaz, pokud je to oprávněné. Pokud jste byli zproštěni nebo nikdy neobviněni, můžete požádat o opravu nebo výmaz záznamů, i když výsledky se liší.
- Stěžujte si u regulátora. Pokud máte podezření na nesprávné použití vašich údajů, stížnost u národního úřadu pro ochranu údajů vytvoří formální záznam.
- Podporujte výzvy k auditům. Nezávislý, zaznamenávaný a přezkoumatelný přístup je chybějící zárukou. Pomáhá podpora novinářů, skupin pro občanské svobody a parlamentních otázek, které se za něj zasazují.
Širší ponaučení o státní kontrole
Kdo kontroluje digitální infrastrukturu, určuje, jaká práva mohou občané skutečně uplatňovat. Francouzský případ ukazuje jednu stránku toho: stát, který drží mocné nástroje se slabými kontrolami. Pro srovnávací pohled na to, jak kontrola nad internetem a daty probíhá jinde, si přečtěte naši zprávu o indickém boji za digitální svobodu od §66A k AI suverenitě.
Klíčové poznatky
Epizoda francouzského rozpoznávání obličejů a databáze TAJ se redukuje na jeden bod: schopnost bez auditovatelnosti vybízí ke zneužití. Počet dotazů se prý ztrojnásobil na přibližně milion ročně, nezákonný přístup byl potvrzen a neexistuje žádný mechanismus auditu, který by oddělil řádné dotazy od neřádných. Využijte svá zákonná práva a ptejte se, co o vás úřady uchovávají, prosazujte nezávislé audity a mějte realistická očekávání od svých nástrojů: VPN chrání vaše připojení, ne váš obličej nebo váš policejní záznam. Pro širší pohled na to, jak vlády utvářejí práva občanů online, si přečtěte náš výše odkazovaný indický článek.



. Firma, která obsluhuje mnoho citlivých klientů, má silné důvody vyhnout se veřejnému úniku a útočníci to vědí. Uvedení vysoce profilového cíle na únikové stránce také přitahuje pozornost, ať už tvrzení obstojí, nebo ne.
## Co by klienti a jednotlivci měli nyní zkontrolovat
Neexistuje žádný potvrzený incident, na který by bylo třeba reagovat, takže cílem je klidná příprava, nikoli panika. Stojí za to podniknout několik praktických kroků:
- **Sledujte oficiální oznámení.** Pokud PwC nebo kterýkoli z vašich vlastních poradců potvrdí incident, oznámení obvykle přicházejí e-mailem nebo poštou. Pečlivě si je přečtěte a uschovejte kopii.
- **Ověřujte, než kliknete.** Tvrzení, jako je toto, často spouštějí phishing, který napodobuje oznámení o incidentu. Přejděte přímo na oficiální webové stránky organizace místo sledování odkazů v neočekávaných zprávách.
- **Zeptejte se svých vlastních kontaktů.** Pokud vaše společnost spolupracuje s PwC, zeptejte se svého account manažera nebo právního týmu, zda byli o něčem informováni a jaká data byla sdílena.
- **Zrevidujte, co jste odeslali.** Sestavte hrubý seznam osobních, finančních nebo zaměstnaneckých údajů, které vaše organizace předala externím poradcům. Riziko nemůžete posoudit, aniž byste věděli, co je venku.
- **Sledujte účty.** Pokud jste zaměstnancem nebo klientem firmy, která využívá velké poradce, sledujte bankovní a úvěrovou aktivitu a buďte opatrní u nevyžádaných telefonátů nebo e-mailů, které zmiňují vaši práci nebo finance.
## Jak omezit expozici, když poradci drží vaše data
Nemůžete plně kontrolovat, jak třetí strana zabezpečuje vaše informace, ale můžete snížit, co drží a jak dlouho si to ponechávají.
**Sdílejte minimum.** Posílejte pouze záznamy, které zakázka vyžaduje. Redigujte nebo odstraňte pole, která nejsou potřebná, jako jsou celá data narození nebo čísla vládních dokladů.
**Stanovte podmínky uchovávání.** Smlouvy mohou určit, jak dlouho si poradce ponechává data po skončení projektu, a vyžadovat následné smazání nebo vrácení. Staré soubory ležící na serverech firmy představují expozici bez přínosu.
**Ptejte se na zabezpečení a oznamování.** Organizace mohou požadovat podrobnosti o tom, jak poradci chrání data a jak rychle musí klienty informovat o podezřelém incidentu. Rychlejší oznámení dává všem více času reagovat.
**Dodržujte silnou hygienu účtů.** Pokud k výměně dokumentů používáte portál, používejte jedinečné heslo a vícefaktorové ověřování. Nezastaví to útok na systémy samotného poradce, ale chrání to účty, které ovládáte.
**Učte se z podobných případů.** Vzor nátlaku není u tohoto záznamu jedinečný. V [případu ATB, kdy skupina nazývající se DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected) byl požadavek na výkupné spojen s tvrzeními o velkém počtu postižených lidí. Čtení o tom, jak se takové situace vyvíjejí, vám pomůže rozpoznat, jak vypadá věrohodné oznámení a jak vypadá neověřená chvála.
## Co to pro vás znamená
Pokud nemáte žádné spojení s PwC, nic na tomto tvrzení dnes nevyžaduje akci. Pokud pracujete pro firmu nebo s ní, nebo váš zaměstnavatel sdílí data s velkými poradci, rozumnou reakcí je zůstat informováni, vyhýbat se domněnkám v obou směrech a sledovat oficiální komunikaci. Širší ponaučení platí pro všechny: vaše data mohou ležet u organizací, které jste si nikdy nevybrali, a riziko částečně závisí na tom, jak málo z nich drží.
## Klíčové poznatky
Tvrzení o úniku dat PwC ze strany ransomwaru Everest zůstává neověřené, v době zprávy neexistují žádné veřejné vzorky ani nezávislé potvrzení. Přesto ukazuje, proč jsou poradci atraktivními cíli a proč by klienti měli vědět, co sdíleli. Pochopte, jak funguje dvojité vydírání, sledujte oznámení o incidentech od svých poradců a k neočekávaným zprávám o jakémkoli incidentu přistupujte opatrně. Přečtení našeho vysvětlení o dvojitém vydírání a případu ATB je dobrým dalším krokem, pokud chcete vidět, jak se tyto situace obvykle vyvíjejí.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
