Les supermarchés se tournent vers la reconnaissance faciale, les défenseurs de la vie privée réagissent

Coles et Woolworths, deux des plus grands noms de la distribution alimentaire, ont confirmé avoir mené des tests de technologie de reconnaissance faciale dans leurs magasins. Les systèmes fonctionnent en capturant les visages des clients lorsqu'ils entrent ou se déplacent dans un magasin, puis en comparant ces images à des bases de données destinées à identifier les auteurs récidivistes de violences. Les deux chaînes de supermarchés affirment que l'objectif est simple : protéger le personnel et les clients contre le vol et les incidents violents.

Mais les experts en protection de la vie privée voient une image plus complexe. Selon les reportages sur cette histoire, les défenseurs avertissent que déployer la technologie de reconnaissance faciale à la caisse risque de « normaliser la surveillance » dans des espaces que la plupart des gens considèrent comme banals et sans enjeu majeur. Une simple visite pour faire ses courses devient, en effet, une collecte de données biométriques, que le client en soit conscient ou non, et qu'il y consente ou non.

Cette tension, entre sécurité et surveillance, se trouve au cœur de ce que les commentateurs qualifient de véritable dilemme en matière de vie privée. Personne ne conteste que la criminalité dans le commerce de détail et la violence contre le personnel soient de vrais problèmes. La question est de savoir si scanner le visage de chaque client pour attraper un petit nombre de délinquants récidivistes est une réponse proportionnée, ou si cela crée un précédent difficile à revenir en arrière une fois normalisé.

Pourquoi la « normalisation de la surveillance » est importante

L'expression utilisée par les experts, normaliser la surveillance, renvoie à un schéma plus large qui dépasse largement l'allée du supermarché. Une fois qu'une technologie comme la reconnaissance faciale devient un élément courant des courses quotidiennes, il devient beaucoup plus facile de justifier l'extension de son utilisation ailleurs. Des dynamiques similaires se sont produites dans le monde entier. En Inde, par exemple, les fourgonnettes de reconnaissance faciale en direct de la police de Delhi ont commencé à identifier les visages des personnes présentes sur un site de protestation majeur, suscitant des critiques pour avoir de fait criminalisé le rassemblement public via le suivi biométrique. Le point commun est que les outils de surveillance introduits pour un objectif précis et limité tendent à étendre leur portée avec le temps, souvent sans débat public approfondi sur la limite à ne pas franchir.

Une déclaration conjointe d'experts des droits de l'homme des Nations Unies a déjà signalé cette tendance exacte à l'échelle mondiale, avertissant que les technologies intrusives de surveillance numérique deviennent dangereusement normalisées dans les environnements quotidiens. Cet avertissement sur la surveillance numérique menaçant les libertés mondiales s'applique autant à l'entrée d'un supermarché qu'à un poste de contrôle gouvernemental. L'infrastructure de la surveillance s'annonce rarement bruyamment. Elle arrive généralement discrètement, présentée comme une mesure de sécurité, puis devient permanente.

Il y a aussi la question de ce qui arrive aux données une fois collectées. Les systèmes de reconnaissance faciale reposent sur des bases de données, et les bases de données peuvent être piratées, mal gérées ou réutilisées. Les fuites de données à grande échelle, comme l'incident ayant affecté des millions de dossiers du registre civil chilien, rappellent que tout système stockant des identifiants biométriques comporte un risque de sécurité à long terme qui perdure au-delà de la justification initiale de la collecte de ces données.

Ce que cela signifie pour vous

Si vous faites vos courses dans un magasin utilisant la technologie de reconnaissance faciale, votre visage peut être capturé et traité sans invite explicite ni formulaire de consentement, simplement en franchissant la porte. La plupart des clients ont peu de visibilité sur la durée de conservation de ces données, qui y a accès, ou sur la précision réelle du système de correspondance. Les fausses correspondances sont un risque documenté avec la reconnaissance faciale, et être incorrectement signalé comme délinquant récidiviste dans une base de données de vente au détail pourrait avoir de réelles conséquences pour une personne innocente.

La bonne nouvelle, c'est que l'examen public fonctionne. Les supermarchés ont déjà dû expliquer leurs tests publiquement, et ce type de pression en faveur de la transparence est exactement ce qui oblige les entreprises à justifier la proportionnalité et à intégrer des garde-fous, ou à réduire des déploiements qui ne résistent pas à l'examen. Les consommateurs, les journalistes et les défenseurs de la vie privée qui posent des questions précises contribuent à maintenir ce type de technologie sous contrôle.

Agir contre l'expansion de la surveillance dans le commerce de détail

Vous n'avez pas à accepter le suivi biométrique comme un coût inévitable de vos achats alimentaires. Quelques mesures pratiques peuvent aider :

  • Posez des questions directement. Contactez le service client des magasins que vous fréquentez et demandez si la technologie de reconnaissance faciale est utilisée, quelles données sont collectées et combien de temps elles sont conservées.
  • Soutenez les exigences de transparence. Faites pression pour une législation exigeant une signalétique claire, des mécanismes de désinscription et une divulgation publique chaque fois que la technologie de reconnaissance faciale est déployée dans des espaces commerciaux.
  • Surveillez l'extension progressive. Une technologie introduite pour cibler les « auteurs récidivistes de violences » peut s'étendre pour couvrir des catégories beaucoup plus larges de clients avec le temps. Des débats en cours comme les propositions Chat Control de l'UE montrent comment des mesures de surveillance présentées d'abord de manière étroite peuvent évoluer vers des régimes de surveillance beaucoup plus vastes.
  • Protégez ce que vous pouvez contrôler. Bien que la reconnaissance faciale dans les magasins physiques ne puisse pas être évitée avec un VPN, utiliser des outils de confidentialité pour vos comptes de shopping en ligne, programmes de fidélité et données personnelles réduit la quantité d'informations liées à votre identité qui pourraient éventuellement être reliées aux données biométriques en magasin.

Les tests de Coles et Woolworths sont un aperçu d'une tendance beaucoup plus large : la technologie de surveillance passant des aéroports et des postes frontaliers à la vie commerciale quotidienne. Rester informé, poser des questions difficiles aux détaillants et soutenir des règles de confidentialité plus strictes sont les moyens les plus clairs pour les consommateurs de réagir avant que la technologie de reconnaissance faciale ne devienne un élément incontesté de la file d'attente à la caisse.