L'utilisation de la FRT à Jantar Mantar à Delhi expose un vide juridique

Reconnaissance faciale sans cadre réglementaire

Lorsque la police de Delhi a déployé la technologie de reconnaissance faciale (FRT) pour surveiller une protestation à Jantar Mantar, elle a fait plus que scanner des visages dans une foule. Elle a exposé une lacune au cœur de l'appareil de surveillance indien : il n'existe aucune loi dédiée régissant comment, quand ou pourquoi la reconnaissance faciale peut être utilisée par l'État. L'incident a relancé un débat que les défenseurs de la vie privée, les juristes et les organisations de la société civile mènent depuis des années, et il met en lumière une question plus large qui dépasse largement un seul site de protestation à New Delhi.

La reconnaissance faciale fonctionne en capturant des images des visages des personnes et en les comparant à une base de données, souvent sans la connaissance ni le consentement des personnes scannées. Sur un site de protestation comme Jantar Mantar, un lieu historiquement significatif pour les manifestations publiques en Inde, cela soulève des préoccupations immédiates. Qui a autorisé le déploiement ? Quelle base de données a été utilisée pour la comparaison ? Quel était le degré de précision du système ? Et surtout, qu'advient-il des données une fois collectées ? Actuellement, il n'y a pas de réponses claires car il n'existe aucun cadre juridique obligeant les services de police à répondre à ces questions avant, pendant ou après le déploiement.

Le vide juridique : pourquoi c'est important

L'approche actuelle de l'Inde en matière de surveillance par reconnaissance faciale opère dans ce qu'on ne peut que qualifier de zone grise juridique. Contrairement aux cadres qui régissent les écoutes téléphoniques ou d'autres formes d'interception des communications, le déploiement de la FRT par les forces de police n'est soumis ni à une autorisation judiciaire, ni à une supervision indépendante, ni à des audits de précision obligatoires. Ce n'est pas une observation nouvelle. Comme nous l'avons couvert dans notre précédent article sur la façon dont l'utilisation de la reconnaissance faciale en Inde fait face à l'examen de l'article 21, les experts juridiques ont constamment remis en question le fait que le déploiement de la FRT sans soutien législatif explicite viole le droit constitutionnel à la vie privée établi par l'article 21.

L'absence de seuils clairs est particulièrement troublante dans le contexte des protestations publiques. La surveillance des manifestations comporte un risque unique : elle peut refroidir la liberté d'expression et la liberté de réunion pacifique, qui sont toutes deux des activités protégées par la Constitution. Lorsque les gens savent qu'ils pourraient être identifiés biométriquement et enregistrés simplement pour s'être présentés à une manifestation, certains choisiront de rester chez eux. C'est un coût réel, même s'il est difficile à quantifier. Nous avons précédemment examiné un déploiement similaire lorsque la surveillance par reconnaissance faciale en Inde n'a montré aucune limite juridique lors d'une manifestation distincte, et le cas de Jantar Mantar suggère que ce schéma n'a pas changé.

Une loi dédiée, comme le suggèrent les commentateurs juridiques, pourrait combler plusieurs lacunes à la fois. Elle pourrait établir des seuils de précision afin que la police ne s'appuie pas sur des systèmes présentant des taux d'erreur inacceptables, en particulier compte tenu des préoccupations documentées concernant la mauvaise identification par la FRT de personnes issues de certains groupes démographiques. Elle pourrait exiger une autorisation préalable d'un organe judiciaire ou indépendant avant tout déploiement, plutôt que de laisser la décision entièrement à la discrétion de la police. Elle pourrait imposer des limites de conservation des données afin que les données biométriques collectées lors d'un événement ne persistent pas indéfiniment dans les bases de données gouvernementales. Et elle pourrait prévoir des protections spécifiques pour les manifestations et autres espaces de rassemblement public, reconnaissant que la surveillance dans ces contextes comporte des risques distincts pour la participation démocratique.

Un schéma mondial, pas un cas isolé

L'Inde n'est pas seule à se débattre avec ces questions. Les déploiements de reconnaissance faciale dans les espaces publics se développent à l'échelle mondiale, souvent plus rapidement que les cadres juridiques censés les régir. Au Royaume-Uni, les autorités de transport ont testé des caméras biométriques d'une manière qui fait écho à bon nombre des mêmes préoccupations soulevées à Jantar Mantar ; notre couverture de l'essai de reconnaissance faciale sur le métro de Londres souligne des questions similaires sur le consentement, la précision et la supervision dans une juridiction très différente. Pendant ce temps, les débats sur les lois de surveillance aux États-Unis, notamment autour de l'autorité de la section 702, montrent que même les démocraties bien établies dotées de lois de surveillance dédiées peinent encore à équilibrer les intérêts de sécurité contre les libertés civiles. Notre analyse de la façon dont la surveillance de la section 702 a été renouvelée illustre que le fait d'avoir une loi dans les livres ne résout pas automatiquement ces tensions, mais cela crée au moins un cadre de responsabilité et de contestation juridique qui manque actuellement totalement à l'Inde.

Ce que cela signifie pour vous

Si vous vivez en Inde ou si vous la visitez, en particulier si vous participez à des rassemblements publics ou à des manifestations, il est utile de comprendre que le déploiement de la reconnaissance faciale fonctionne actuellement sans contraintes juridiques significatives. Il n'y a aucune garantie que vos données biométriques ne seront pas capturées, stockées ou partagées, et il existe un recours limité si elles le sont. Ce n'est pas une raison de paniquer, mais c'est une raison de rester informé. La vie privée dans les espaces publics est de plus en plus façonnée par des technologies déployées avec peu de transparence, et les citoyens qui comprennent ces lacunes sont mieux positionnés pour plaider en faveur d'un changement, que ce soit par le biais de commentaires publics, d'un engagement avec des organisations de la société civile, ou simplement en restant conscients de comment et où les outils de surveillance sont utilisés.

Points clés à retenir

La surveillance par reconnaissance faciale en Inde existe actuellement dans un vide juridique, sans loi dédiée régissant l'utilisation de la technologie par la police. Le déploiement à Jantar Mantar souligne la nécessité de procédures d'autorisation claires, d'audits de précision, de limites de conservation des données et de protections spécifiques aux manifestations. Jusqu'à ce qu'une telle loi existe, les individus devraient rester informés sur les pratiques de surveillance dans leurs communautés, soutenir les appels à une réforme législative et reconnaître que l'absence de règles ne signifie pas l'absence de risque. Suivre les organisations et les médias qui suivent ces développements est un moyen pratique de garder une longueur d'avance sur un paysage de surveillance en évolution rapide.