Votre visage est une forme d'identification que vous ne pouvez pas réinitialiser comme un mot de passe. Pourtant, aux États-Unis, les règles régissant qui peut le scanner, le stocker et le comparer dépendent largement de l'endroit où vous vivez. Un récent guide de FC AI passe en revue les usages de la reconnaissance faciale, le fonctionnement des lois biométriques étatiques telles que le BIPA de l'Illinois, et ce que la FTC a fait. Cet article transforme ce contenu en un examen pratique des lois sur la reconnaissance faciale et des droits aux États-Unis, et de ce que vous pouvez réellement faire au sujet de vos propres données faciales.
Où la reconnaissance faciale est utilisée aux États-Unis
Les systèmes de reconnaissance faciale analysent des images de visages humains pour identifier des personnes, comme le décrit l'ACLU. La technologie apparaît à plusieurs endroits : les enquêtes des forces de l'ordre, les contextes commerciaux et de vente au détail, et les plateformes en ligne où des photos et des vidéos sont téléchargées.
Cette diversité d'usages compte car des règles différentes s'appliquent à chacun. L'usage gouvernemental, l'usage par les entreprises privées et l'usage par les plateformes ne sont pas régis de la même manière. Un récent essai que nous avons couvert, une douzaine de caméras avant le travail, décrit comment un trajet ordinaire peut impliquer que votre visage soit scanné, étiqueté et enregistré sans que vous ne remarquiez quoi que ce soit.
Il n'existe pas non plus de règlement national unique pour l'usage par le secteur privé. C'est cette lacune qui explique pourquoi les lois étatiques pèsent autant.
Lois sur la reconnaissance faciale et droits aux États-Unis : ce que le BIPA et d'autres lois étatiques vous permettent de faire
La loi de l'Illinois sur la confidentialité des informations biométriques (BIPA) est la loi biométrique étatique la plus connue. En termes généraux, les lois de ce type restreignent la manière dont les entreprises privées peuvent collecter et utiliser les données biométriques. Les entreprises qui recueillent ces informations doivent en informer les consommateurs et justifier ce qu'elles font, selon les commentaires juridiques sur le sujet.
L'Illinois n'est pas seul. La couverture médiatique sur le sujet note que le Texas dispose également d'une loi interdisant l'utilisation de la technologie pour identifier des personnes sans consentement éclairé. Washington a adopté la loi House Bill 1493 en 2017, ce qui en faisait alors seulement le troisième État à réglementer la collecte et l'utilisation des données biométriques.
La conclusion pratique est que vos droits varient selon l'État. Dans un État doté d'une loi biométrique, vous pouvez avoir le droit d'être informé avant que vos données faciales ne soient collectées et de vous attendre à des limites sur leur utilisation. Dans un État qui n'en a pas, vous devrez peut-être vous fier aux politiques de l'entreprise elle-même, aux règles générales de protection des consommateurs, ou à l'action de la FTC, ce que le guide de FC AI couvre également.
Pour une comparaison plus approfondie de la manière dont ces cadres diffèrent, notre explication sur le fonctionnement de la correspondance faciale sous le BIPA, le RGPD et la loi européenne sur l'IA décompose la technologie et les approches juridiques côte à côte.
Comment refuser ou demander la suppression de vos données faciales
Vous avez plus d'options que vous ne le pensez, même si certaines demandent un peu d'effort.
- Vérifiez les paramètres de confidentialité sur les plateformes. De nombreux services qui traitent des photos incluent des paramètres liés à la reconnaissance faciale ou à l'étiquetage. Examinez-les et désactivez tout ce que vous n'avez pas choisi en connaissance de cause.
- Lisez la notice. Si une entreprise collecte des données biométriques dans un État doté d'une loi biométrique, elle est généralement tenue de vous en informer. Si vous voyez une notice ou un formulaire de consentement, lisez ce qui est collecté et pourquoi avant d'accepter.
- Envoyez une demande écrite. Contactez l'équipe chargée de la confidentialité de l'entreprise et demandez quelles données faciales elle détient, si elle les supprimera et combien de temps elle les conserve. Conservez une copie de votre demande et de toute réponse.
- Refusez quand vous le pouvez. Lorsqu'un service propose une alternative non biométrique, comme un autre moyen de vérifier votre identité, choisissez-la.
- Connaissez votre État. Si vous vivez en Illinois, au Texas ou dans l'État de Washington, vos droits peuvent être plus forts que ceux des États sans lois biométriques. Renseignez-vous sur les règles de votre État avant d'écrire à une entreprise.
Aucune demande n'est garantie de réussir, et les droits diffèrent selon l'État et selon qui détient les données. Mais demander crée un précédent et indique aux entreprises que les gens sont attentifs.
Ce qu'un VPN peut et ne peut pas faire contre le scan facial
C'est ici que les attentes doivent être réalistes. Un VPN chiffre votre trafic internet et masque votre adresse IP aux sites que vous visitez. Cela peut limiter certaines formes de traçage en ligne, comme le fait de relier votre activité à votre emplacement réseau.
Il n'empêche pas une caméra de scanner votre visage dans la rue, dans un magasin ou dans un pôle de transport. Ces systèmes ne touchent jamais votre connexion VPN. Il n'aide pas non plus si vous vous connectez à une plateforme et téléchargez des photos. Une fois qu'une image se trouve sur un compte que vous contrôlez, la plateforme peut l'analyser indépendamment de votre adresse IP.
En bref, un VPN traite de la confidentialité au niveau du réseau. La reconnaissance faciale est principalement un problème d'identité et de consentement, ce qui explique pourquoi les lois et les paramètres comptent davantage ici que les outils seuls.
Ce que cela signifie pour vous
Les règles protégeant vos données faciales dépendent de votre État, du type d'organisation qui les collecte et des choix que vous faites sur les services que vous utilisez. Les législateurs fédéraux s'y intéressent également : la couverture du projet de loi fédéral réintroduit interdisant la reconnaissance faciale montre que le débat sur l'usage gouvernemental est encore en évolution. Une proposition connexe viserait à interdire aux agences fédérales d'utiliser des lecteurs automatiques de plaques d'immatriculation, reflétant une préoccupation plus large concernant la surveillance automatisée.
Aucune de ces propositions ne change votre situation aujourd'hui. Ce que vous pouvez contrôler dès maintenant, ce sont vos propres paramètres, votre consentement et les demandes que vous faites.
Points à retenir concrets
- Découvrez si votre État dispose d'une loi sur la confidentialité biométrique et ce qu'elle exige des entreprises.
- Auditez les paramètres liés au visage sur les applications et plateformes que vous utilisez.
- Envoyez des demandes de suppression ou de refus aux entreprises susceptibles de détenir vos données faciales, et conservez la correspondance.
- Utilisez un VPN pour ce qu'il fait bien, mais ne comptez pas sur lui pour arrêter les scans faciaux en public ou sur les comptes auxquels vous êtes connecté.
- Continuez à vous informer : commencez par notre explication sur la correspondance faciale et la couverture du projet de loi fédéral interdisant la reconnaissance faciale pour plus de contexte juridique.
Comprendre les lois sur la reconnaissance faciale et vos droits aux États-Unis est la première étape. Vérifier les protections de votre État et soumettre une demande cette semaine est la seconde.
