Une réponse à une demande d'accès à l'information (RTI) de la police de Delhi concernant la surveillance en direct par CCTV des manifestations à Jantar Mantar a soulevé autant de questions qu'elle a apporté de réponses. Selon les reportages de MediaNama, la réponse renvoie à une procédure opérationnelle standard (SOP) de 2022 qui ne mentionne pas la reconnaissance faciale. Pour quiconque suit l'échange RTI sur la surveillance par CCTV de la police de Delhi, cette omission est le détail clé.

Ce que dit réellement la réponse RTI

La réponse cite une SOP de 2022 comme le document régissant la surveillance en direct par CCTV sur le site de manifestation de Jantar Mantar. C'est là tout ce que l'article source établit : la police a renvoyé à un document procédural spécifique, et ce document ne fait pas référence à la technologie de reconnaissance faciale.

Cela mérite d'être énoncé avec prudence. La réponse ne confirme pas que la reconnaissance faciale est utilisée sur le site, et elle ne confirme pas non plus qu'elle ne l'est pas. Elle nomme une SOP, et la SOP est muette sur le sujet. Le titre de l'article de MediaNama, « Ce que nous ne savons toujours pas », résume la situation : la réponse sur le papier ne décrit pas ce que les caméras font en pratique.

La lacune de la reconnaissance faciale dans la SOP de 2022

Une procédure qui couvre la surveillance par caméra en direct mais ne nomme jamais la reconnaissance faciale laisse un écart entre les règles écrites et la technologie qui peut être attachée à un flux de caméra. Un flux CCTV en direct est un flux vidéo. Savoir si quelqu'un exécute dessus un logiciel qui compare les visages à une base de données est une question distincte, et une question que le document cité n'aborde pas.

Cela compte parce que les deux activités soulèvent des préoccupations différentes. Observer une foule à travers une caméra est une chose. Identifier automatiquement des individus dans cette foule en est une autre, et elle est généralement considérée comme plus intrusive. Si la seule procédure citée ne dit rien sur la seconde activité, on ne sait pas quelles règles, quelles approbations, quelles limites de conservation ou quelle supervision s'y appliquent, si tant est qu'elle ait lieu.

Notre précédente couverture de l'utilisation de la FRT à Jantar Mantar à Delhi qui expose un vide juridique examinait ce même problème sous l'angle juridique. La nouvelle réponse RTI s'inscrit dans ce tableau : une procédure existe pour les caméras, mais la base juridique de la reconnaissance faciale reste non précisée dans le document que la police a choisi de citer.

Pourquoi la surveillance des manifestations sans divulgation compte

Jantar Mantar est un site désigné pour les manifestations à Delhi, donc la surveillance y touche des personnes exerçant un droit civique. Lorsque les règles de surveillance sont floues, les participants ne peuvent pas savoir s'ils sont simplement filmés ou si leurs visages sont identifiés et enregistrés.

Cette incertitude peut affecter les comportements. Les gens peuvent décider de ne pas participer, ou éviter de s'exprimer, s'ils ne peuvent pas déterminer quelles données sont collectées, combien de temps elles sont conservées, ou qui peut y accéder. Des outils de transparence comme les demandes RTI existent pour combler cet écart, c'est pourquoi une réponse qui laisse la question centrale ouverte est significative.

Plusieurs questions restent sans réponse dans la réponse telle que rapportée :

  • La reconnaissance faciale est-elle appliquée aux flux en direct, tout simplement ?
  • Si oui, sous quelle autorité juridique et selon quelle procédure écrite ?
  • Combien de temps les images ou les données dérivées sont-elles conservées ?
  • Qui audite l'accès et l'utilisation ?

Ce sont les points que des demandes RTI de suivi, des questions parlementaires ou des contestations juridiques cibleraient probablement.

Ce qu'un VPN peut et ne peut pas protéger

Les lecteurs supposent parfois qu'un VPN est la réponse à toute histoire de surveillance. Ce n'est pas le cas, et il est utile d'être précis sur le pourquoi.

Un VPN chiffre votre trafic internet entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. Cela peut réduire ce que votre fournisseur d'accès internet ou un réseau partagé peut voir de votre activité en ligne, y compris lorsque vous organisez ou coordonnez une manifestation en ligne.

Un VPN ne fait rien contre une caméra physique. Il ne peut pas empêcher la CCTV de vous enregistrer, et il ne peut pas empêcher un logiciel de scanner votre visage dans un espace public. Ce sont des risques hors ligne qui échappent à ce que tout outil réseau contrôle.

Ce que cela signifie pour vous

Si vous participez à des manifestations à Delhi, la conclusion pratique est que le dossier public sur l'utilisation des caméras est mince. La réponse RTI vous donne un nom de document, pas une déclaration claire sur la reconnaissance faciale. Partez du principe que vous pouvez être enregistré, et considérez la question juridique de ce qu'il advient de ces images comme non résolue.

Si vous êtes un défenseur, un journaliste ou un résident qui veut des réponses, les demandes RTI spécifiques et étroitement formulées ont tendance à être plus utiles que les demandes larges. Poser directement des questions sur la reconnaissance faciale, les périodes de conservation et la base juridique peut faire émerger des détails qu'une question générale sur la « surveillance par CCTV » ne révélera pas.

Points clés

  • La réponse RTI sur la surveillance par CCTV de la police de Delhi cite une SOP de 2022 qui ne mentionne pas la reconnaissance faciale, donc l'utilisation réelle de la technologie reste floue.
  • L'absence dans la SOP n'est pas une confirmation dans un sens ou dans l'autre ; c'est une lacune dans la divulgation.
  • L'hygiène numérique compte toujours pour l'organisation en ligne, mais elle est distincte de la surveillance physique.
  • Pour un contexte plus approfondi sur le vide juridique, lisez notre article sur l'utilisation de la FRT à Jantar Mantar à Delhi et le vide juridique.

Une note simple pour conclure : un VPN protège votre trafic en ligne, mais il n'arrête pas les caméras CCTV physiques ni le scan facial dans les lieux publics.