Les tribunaux de Delhi remettent en cause la base juridique de la reconnaissance faciale lors des manifestations

Ce que l’affaire judiciaire à Delhi examine réellement

La justice de Delhi se penche désormais sur une question qui aurait dû être résolue avant même que des fourgonnettes de reconnaissance faciale ne se rendent sur un lieu de manifestation : qui a donné à la police le pouvoir de faire cela en premier lieu ? L’affaire porte sur l’utilisation par la police de Delhi de véhicules équipés d’IA pour scanner des milliers d’étudiants manifestants rassemblés à Jantar Mantar, un lieu de manifestation historique de la capitale. Selon les informations, le système comparait les visages aux bases de données de la police avec un seuil de confiance de 80 %, un chiffre qui détermine avec quelle souplesse ou quelle rigueur le logiciel signale un visage comme correspondance potentielle.

Les tribunaux examinent les recours déposés contre cette pratique, et la question centrale n’est pas seulement de savoir si la technologie a fonctionné avec précision. Il s’agit de savoir si une loi, un règlement ou une décision judiciaire autorisait la police à déployer la reconnaissance faciale sur des manifestants exerçant leur droit de réunion pacifique en premier lieu. Cette distinction est capitale. Une technologie qui peut être légale pour identifier un fugitif spécifique en vertu d’un mandat devient tout autre chose lorsqu’elle est dirigée sans discernement vers une foule d’étudiants brandissant des pancartes.

Ce n’est pas la première fois que ce déploiement suscite des interrogations. Comme nous l’avons indiqué dans notre précédent rapport sur les fourgonnettes de reconnaissance faciale de la police de Delhi repérées à Jantar Mantar, les images des fourgonnettes ont fait surface et ont immédiatement soulevé des questions sur le consentement et la supervision. Un incident ultérieur, détaillé dans notre article sur la reconnaissance faciale de la police de Delhi qui a signalé 2 900 personnes lors d’une manifestation, a montré combien de personnes peuvent être entraînées dans une correspondance de base de données au cours d’une seule manifestation, qu’elles aient ou non commis un acte illégal.

Absence de loi, absence de politique de suppression : le vide de responsabilité

Ce qui rend cette affaire particulièrement frappante, c’est ce qui manque plutôt que ce qui est présent. Il n’existerait aucun cadre légal autorisant spécifiquement ce type de surveillance par reconnaissance faciale des manifestants, ni aucune politique établie concernant la durée de conservation des données biométriques scannées ou leur suppression. Concrètement, cela signifie qu’un étudiant venu protester contre une hausse des frais de scolarité ou une politique universitaire pourrait voir son visage capturé, comparé et stocké indéfiniment, sans règle claire régissant le moment ou les conditions de suppression de ces données.

Ce vide de responsabilité est au cœur de ce que les tribunaux indiens sont désormais appelés à trancher. Les systèmes de reconnaissance faciale ne fonctionnent pas dans le vide ; ils nécessitent des règles précisant qui peut les déployer, dans quelles circonstances, avec quel niveau de supervision et quelles limites de conservation des données. Lorsque ces règles n’existent pas, la technologie fonctionne de facto sur la confiance, les services de police fixant leurs propres limites sans qu’aucun organisme externe ne vérifie si ces limites sont respectées.

Comment la reconnaissance faciale dissuade la participation aux manifestations

L’effet concret du balayage facial non réglementé lors des manifestations va bien au-delà des personnes effectivement identifiées. Dès que la nouvelle se répand que les fourgonnettes de police effectuent des correspondances biométriques sur la foule, les gens commencent à évaluer les risques personnels avant de décider s’ils se déplacent. Les étudiants qui se demandent s’ils doivent participer à une manifestation doivent désormais prendre en compte non seulement l’image immédiate de leur participation, mais aussi la possibilité que leur visage soit définitivement associé à un fichier de police, consultable lors de futures vérifications d’antécédents, de demandes de visa ou de sélections professionnelles des années plus tard.

Cette dynamique, souvent appelée effet dissuasif, n’a pas besoin d’arrestations massives ou de violences pour fonctionner. Le simple fait de savoir que la technologie de surveillance est présente et non réglementée suffit souvent à réduire la participation, en particulier parmi les personnes disposant de moins de ressources pour contester une identification erronée ou se défendre en cas de signalement incorrect. C’est précisément la raison pour laquelle l’examen judiciaire en cours dépasse largement le cadre de Delhi : il vérifie si les tribunaux exigeront des garde-fous juridiques clairs avant que ce type de technologie ne soit normalisé comme pratique policière standard pour les manifestations.

Protéger son identité numérique lors d’une participation ou de l’organisation de manifestations

Bien qu’aucun logiciel ne puisse empêcher une caméra de capturer votre visage sur une place publique, les organisateurs et les participants peuvent prendre des mesures significatives pour réduire leur empreinte de surveillance globale. Les mesures physiques, comme le port d’un masque, comptent, mais elles ne représentent qu’une partie du problème. Une grande partie du risque dans l’organisation moderne de manifestations se situe bien avant que quiconque ne se rende sur place : dans les discussions de groupe, les documents partagés, les annonces d’événements et les appels de coordination qui laissent des traces numériques.

Un VPN n’empêchera pas une fourgonnette de reconnaissance faciale de scanner une foule, mais il ajoute une couche de protection significative pour le volet en ligne de l’organisation. Chiffrer votre trafic Internet rend plus difficile pour quiconque surveille l’activité réseau de faire le lien entre votre localisation ou vos habitudes de navigation et la planification spécifique d’une manifestation ; c’est une précaution raisonnable lorsque vous utilisez un WiFi public sur un rassemblement ou coordonnez la logistique depuis un téléphone. Associer cela à des applications de messagerie chiffrée, limiter ce que vous publiez publiquement avant un événement et être attentif aux données de localisation sur votre téléphone complète une approche plus globale de protection de votre identité, à la fois dans la rue et en ligne.

Ce que cela signifie pour vous

Si vous vivez dans un endroit où la surveillance des manifestants par reconnaissance faciale est active ou en plein essor, que ce soit à Delhi ou ailleurs, l’affaire de Jantar Mantar nous rappelle utilement que les protections juridiques accusent souvent un retard considérable par rapport au déploiement. Les services de police peuvent, et le font, déployer de puissants outils d’identification avant même qu’un tribunal ou un corps législatif n’ait décidé si cela est approprié. En attendant ce rattrapage, les précautions individuelles, numériques et physiques, restent la protection la plus fiable dont disposent les citoyens ordinaires qui souhaitent simplement exercer leur droit de réunion sans se retrouver dans un fichier permanent.

Mesures concrètes à prendre :

• Utilisez des applications de messagerie chiffrée pour la coordination des manifestations plutôt que des SMS classiques ou des discussions de groupe non chiffrées.
• Envisagez d’utiliser un VPN lorsque vous utilisez des réseaux publics sur ou à proximité des lieux de manifestation pour protéger vos métadonnées de navigation et de communication.
• Limitez ce que vous publiez publiquement concernant vos plans de participation, les lieux ou les horaires avant un événement.
• Tenez-vous informé des décisions de justice relatives à la reconnaissance faciale, car les issues juridiques d’affaires comme celle-ci façonnent souvent la politique bien au-delà de la ville d’origine.