Frankrig bruger ansigtsgenkendelse mod strafferegisterdatabasen TAJ til at identificere mistænkte i urolighederne i oktober 2026. Den samme database er centrum for et separat problem: politi og gendarmeri er blevet bekræftet i at have tilgået den ulovligt, og opslagene er angiveligt tredoblet til omkring en million om året uden nogen revisionsmekanisme på plads. Historien om Frankrigs ansigtsgenkendelse og TAJ-databasen er et case study i, hvad der sker, når magtfulde biometriske værktøjer vokser hurtigere end den kontrol, der skal begrænse dem. Dette indlæg holder sig til det, som reportagen fastslår. Kildeartiklen er kort, så nogle detaljer, såsom præcis hvordan matchningen udføres, eller hvilke enheder der er involveret, er ikke tilgængelige for os, og vi spekulerer ikke i dem. ## Hvad Frankrig gør med ansigtsgenkendelse og TAJ Ifølge reportagen kører de franske myndigheder ansigtsgenkendelse mod TAJ for at identificere personer med tilknytning til urolighederne i oktober 2026. TAJ er en strafferegisterdatabase, som politi og gendarmeri bruger i efterforskninger. Matchning af ansigter fanget under uroligheder mod lagrede billeder kan hurtigt indsnævre kredsen af mistænkte, hvilket er det argument, efterforskere typisk fremfører for teknikken. Bekymringen gælder ikke kun teknologien i sig selv. Det er, at operationen er afhængig af en database, hvis seneste tilgangshistorik er problematisk. Når et søgeværktøj rettes mod et system, der allerede er blevet brugt uden for loven, arver hver ny forespørgsel spørgsmål om, hvorvidt den var berettiget, hvem der kørte den, og hvorvidt nogen kan kontrollere det. ## Hvordan ulovlig TAJ-adgang blev tredoblet uden revisionsspor Artiklen rapporterer, at politi og gendarmeri er blevet bekræftet i at have tilgået TAJ ulovligt, og at opslagene er tredoblet til omkring en million årligt. Den detalje, der betyder mest, er fraværet af en revisionsmekanisme. Uden en sådan er der ingen systematisk måde at fastslå, hvorfor en registrering blev åbnet, om den søgende havde et legitimt formål, eller om et opslag var proportionalt. Dette er et strukturelt problem snarere end et rent teknisk. Adgangslogfiler kan føres af ethvert kompetent system. Det, der mangler, ifølge reportagen, er en proces, der gør disse registreringer til ansvarlighed: uafhængig gennemgang, konsekvenser for misbrug og synlighed for de personer, hvis data bliver søgt i. En tredobling af opslag beviser ikke i sig selv, at hvert enkelt var uretmæssigt. Men kombineret med bekræftet ulovlig adgang og ingen revision betyder det, at offentligheden ikke kan skelne de legitime søgninger fra de illegitime. Den usikkerhed er kernen i kontrolsvigten. ## Hvordan dette stemmer overens med EU's regler for biometrisk identifikation Frankrig opererer inden for Den Europæiske Unions databeskyttelsesramme, herunder GDPR og retshåndhævelsesdirektivet, der dækker politiets behandling af personoplysninger. Biometriske data, der bruges til at identificere en person, betragtes som særligt følsomme, og behandlingen af dem kræver generelt et klart retsgrundlag, nødvendighed og proportionalitet. EU's AI-regler udpeger også fjernbiometrisk identifikation udført af retshåndhævelsen som et højrisikoområde med strenge betingelser. Kildeartiklen beskriver ikke, hvordan franske embedsmænd retfærdiggør urolighedsoperationen under disse regler, så vi kan ikke sige, om de juridiske tests er opfyldt. Det, man kan sige, er, at ulovlig adgang og et manglende revisionsspor gør det sværere at påvise overensstemmelse med principper som formålsbegrænsning og ansvarlighed. Tilsynsmyndigheder og domstole har en tendens til at se nøje på netop disse huller. ## Hvad dette betyder for dig Hvis du bor i Frankrig, kan dit billede eller dine registreringer ligge i TAJ, selv om du aldrig er blevet dømt, og du vil ikke nødvendigvis vide, hvornår der søges i dem. Hvis du bor et andet sted, er mønsteret stadig relevant: statslige biometriske databaser udvides ofte i brug, før sikkerhedsforanstaltningerne følger med. En praktisk pointe, der er værd at sige klart: en VPN beskytter dig ikke her. Den skjuler din internettrafik for dit netværk og ændrer din tilsyneladende IP-adresse. Den gør intet ved politiets biometriske databaser, og den stopper ikke videoovervågningsbaseret ansigtsgenkendelse i offentlige rum. Behandl den som et værktøj til online privatliv, ikke som et skjold mod statens identifikationssystemer. De reelle håndtag er juridiske og civile: - **Indgiv en anmodning om dataadgang.** Under EU's databeskyttelseslovgivning kan du spørge, hvilke personoplysninger myndighederne har om dig. Retshåndhævelsesfiler kan være underlagt begrænsninger, og i Frankrig kan sådanne anmodninger blive håndteret gennem databeskyttelsesmyndigheden, så forvent visse grænser for, hvad der oplyses. - **Bed om rettelse eller sletning, hvor det er berettiget.** Hvis du blev frikendt eller aldrig sigtet, kan du bede om, at registreringer rettes eller slettes, selv om resultaterne varierer. - **Klag til tilsynsmyndigheden.** Hvis du har mistanke om uretmæssig brug af dine data, skaber en klage til den nationale databeskyttelsesmyndighed en formel registrering. - **Støt krav om revisioner.** Uafhængig, logget og reviderbar adgang er den manglende sikkerhedsforanstaltning. At bakke op om journalister, borgerrettighedsgrupper og parlamentariske spørgsmål, der presser på for det, hjælper. ## Den bredere lektie om statens kontrol Hvem der kontrollerer digital infrastruktur, former hvilke rettigheder borgerne reelt kan udøve. Den franske sag viser én side af det: en stat, der holder magtfulde værktøjer med svag kontrol. For en sammenlignende belysning af, hvordan kontrol over internettet og data udspiller sig andre steder, se vores rapport om [Indiens digitale frihedskamp fra 66A til AI-suverænitet](/en/india-s-digital-freedom-fight-66a-to-ai-sovereignty). ## Centrale pointer Episoden med Frankrigs ansigtsgenkendelse og TAJ-databasen handler om én ting: kapacitet uden reviderbarhed inviterer til misbrug. Opslagene er angiveligt tredoblet til omkring en million om året, ulovlig adgang er blevet bekræftet, og der findes ingen revisionsmekanisme til at skelne korrekte søgninger fra ukorrekte. Brug dine juridiske rettigheder til at spørge, hvad der opbevares om dig, pres på for uafhængige revisioner, og hold realistiske forventninger til dine værktøjer: en VPN beskytter din forbindelse, ikke dit ansigt eller din politiregistrering. For et bredere blik på, hvordan regeringer former borgerrettigheder online, læs vores India-artikel, der er linket ovenfor.