Ranska käyttää kasvojentunnistusta TAJ-rikosrekisteritietokantaa vastaan tunnistaakseen epäiltyjä lokakuun 2026 mellakoissa. Sama tietokanta on erillisen ongelman keskiössä: poliisi- ja santarmivirastojen vahvistettiin käyttäneen sitä lainvastaisesti, ja kyselyjen määrän kerrotaan kolminkertaistuneen noin miljoonaan vuodessa ilman auditointimekanismia. Ranskan kasvojentunnistus ja TAJ-tietokanta -tapaus on esimerkki siitä, mitä tapahtuu, kun tehokkaat biometriset työkalut kasvavat nopeammin kuin niitä rajoittamaan tarkoitettu valvonta.

Tämä kirjoitus pitäytyy siinä, minkä uutisointi vahvistaa. Lähdeartikkeli on lyhyt, joten jotkin yksityiskohdat, kuten se, miten vertailu tarkalleen ottaen suoritetaan tai mitkä yksiköt ovat mukana, eivät ole saatavilla, emmekä spekuloi niillä.

Mitä Ranska tekee kasvojentunnistuksella ja TAJ:llä

Uutisoinnin mukaan Ranskan viranomaiset ajavat kasvojentunnistusta TAJ:ta vastaan tunnistaakseen lokakuun 2026 mellakoihin liittyviä henkilöitä. TAJ on rikosrekisteritietokanta, jota poliisi- ja santarmivirastot käyttävät tutkinnoissa. Levottomuuksien aikana tallennettujen kasvojen vertaaminen tallennettuihin kuviin voi nopeasti rajata epäiltyjä, mikä on tutkijoiden tyypillisesti esittämä perustelu tekniikalle.

Huoli ei koske vain itse teknologiaa. Se koskee sitä, että operaatio nojaa tietokantaan, jonka viimeaikainen käyttöhistoria on ongelmallinen. Kun hakutyökalu kohdistetaan järjestelmään, jota on jo käytetty lain ulkopuolella, jokainen uusi kysely perii mukanaan kysymykset siitä, oliko se perusteltu, kuka sen suoritti ja voiko kukaan tarkistaa sitä.

Miten lainvastainen TAJ-käyttö kolminkertaistui ilman auditointijälkeä

Artikkelissa kerrotaan, että poliisi- ja santarmivirastojen vahvistettiin käyttäneen TAJ:ta lainvastaisesti ja että kyselyt kolminkertaistuivat noin miljoonaan vuodessa. Eniten merkitsevä yksityiskohta on auditointimekanismin puuttuminen. Ilman sitä ei ole järjestelmällistä tapaa selvittää, miksi tietue avattiin, oliko hakijalla laillinen tarkoitus tai oliko haku oikeasuhteinen.

Kyse on rakenteellisesta, ei puhtaasti teknisestä ongelmasta. Mikä tahansa asianmukainen järjestelmä voi pitää käyttölokeja. Sen sijaan puuttuu uutisoinnin mukaan prosessi, joka muuttaisi nämä tiedot vastuullisuudeksi: riippumaton tarkastelu, seuraamukset väärinkäytöksistä ja näkyvyys henkilöille, joiden tietoja haetaan.

Hakujen kolminkertaistuminen ei sinänsä todista, että jokainen niistä oli asiaton. Mutta yhdessä vahvistetun lainvastaisen käytön ja auditoinnin puuttumisen kanssa se tarkoittaa, ettei yleisö voi erottaa laillisia hakuja laittomista. Tämä epävarmuus on valvonnan puutteen ydin.

Miten tämä sopii EU:n biometrisen tunnistamisen sääntöihin

Ranska toimii Euroopan unionin tietosuojakehyksen sisällä, mukaan lukien GDPR ja lainvalvontadirektiivi, joka kattaa poliisin henkilötietojen käsittelyn. Henkilön tunnistamiseen käytettyjä biometrisiä tietoja pidetään erityisen arkaluontoisina, ja niiden käsittely edellyttää yleensä selkeää oikeusperustetta, välttämättömyyttä ja oikeasuhteisuutta. EU:n tekoälysäännöt nostavat myös lainvalvonnan etäbiometrisen tunnistamisen erikseen esiin korkean riskin alueena, jolla on tiukat ehdot.

Lähdeartikkeli ei kerro, miten Ranskan viranomaiset perustelevat mellakkaoperaation näiden sääntöjen mukaisesti, joten emme voi sanoa, täyttyvätkö oikeudelliset edellytykset. Voidaan kuitenkin sanoa, että lainvastainen käyttö ja puuttuva auditointijälki vaikeuttavat vaatimustenmukaisuuden osoittamista sellaisten periaatteiden osalta kuin käyttötarkoituksen rajoittaminen ja vastuullisuus. Sääntelyviranomaiset ja tuomioistuimet tarkastelevat yleensä juuri tällaisia puutteita läheltä.

Mitä tämä tarkoittaa sinulle

Jos asut Ranskassa, kuvasi tai tietueesi voivat olla TAJ:ssä, vaikka sinua ei olisi koskaan tuomittu, etkä välttämättä tiedä, milloin niitä haetaan. Jos asut muualla, kaava on silti relevantti: valtion biometriset tietokannat laajenevat usein käytössä ennen kuin suojatoimet ehtivät perässä.

Käytännön seikka, joka kannattaa todeta suoraan: VPN ei suojaa sinua tässä. Se piilottaa verkkoliikenteesi verkoltasi ja vaihtaa näkyvän IP-osoitteesi. Se ei tee mitään poliisin biometrisille tietokannoille eikä estä valvontakameroihin perustuvaa kasvojentunnistusta julkisilla paikoilla. Kohtele sitä verkkoyksityisyyden työkaluna, älä kilpenä valtion tunnistusjärjestelmiä vastaan.

Todelliset vaikutuskeinot ovat oikeudellisia ja kansalaisvaikuttamiseen liittyviä:

  • Tee tietojensaantipyyntö. EU:n tietosuojalainsäädännön nojalla voit kysyä, mitä henkilötietoja viranomaisilla on sinusta. Lainvalvontatiedostoihin voi liittyä rajoituksia, ja Ranskassa tällaiset pyynnöt voidaan käsitellä tietosuojaviranomaisen kautta, joten odota joitakin rajoituksia siihen, mitä paljastetaan.
  • Pyydä oikaisua tai poistamista, kun se on perusteltua. Jos sinut on vapautettu tai sinua ei koskaan syytetty, voit pyytää tietueiden oikaisemista tai poistamista, vaikka lopputulokset vaihtelevat.
  • Kanna valitusta sääntelyviranomaiselle. Jos epäilet tietojesi asiatonta käyttöä, valitus kansalliselle tietosuojaviranomaiselle luo virallisen merkinnän.
  • Tue vaatimuksia auditoinneista. Riippumaton, lokitettu ja tarkistettavissa oleva käyttö on puuttuva suojatoimi. Toimittajien, kansalaisvapausjärjestöjen ja sitä vaativien parlamenttikysymysten tukeminen auttaa.

Laajempi oppi valtion vallasta

Se, kuka valvoo digitaalista infrastruktuuria, muovaa sitä, mitä oikeuksia kansalaiset voivat tosiasiallisesti käyttää. Ranskan tapaus näyttää yhden puolen tästä: valtio, jolla on tehokkaita työkaluja ja heikkoja tarkistuksia. Vertailevaa näkökulmaa siihen, miten internetin ja datan valvonta toteutuu muualla, saat raportistamme Intian digitaalisen vapauden taistelusta 66A:sta tekoälysuvereniteettiin.

Keskeiset havainnot

Ranskan kasvojentunnistus ja TAJ-tietokanta -tapaus tiivistyy yhteen seikkaan: kyvykkyys ilman auditoitavuutta houkuttelee väärinkäyttöön. Hakujen kerrotaan kolminkertaistuneen noin miljoonaan vuodessa, lainvastainen käyttö vahvistettiin, eikä auditointimekanismia ole erottamaan asianmukaisia hakuja asiattomista. Käytä oikeudellisia oikeuksiasi kysyäksesi, mitä sinusta on tallennettu, vaadi riippumattomia auditointeja ja pidä työkalujesi odotukset realistisina: VPN suojaa yhteytesi, ei kasvojasi tai poliisirekisteriäsi. Laajempaa katsausta siihen, miten hallitukset muovaavat kansalaisten oikeuksia verkossa, saat yllä linkitetystä Intia-artikkelistamme.