Une application de rencontres gouvernementale exige un scan facial et une identité numérique

10 octobre 20265 min de lecture

Par James Okafor — Certifié CIPP/E, spécialiste des droits numériques et du droit à la vie privée

Une application de rencontres gouvernementale exige un scan facial et une identité numérique

Une application de rencontres gouvernementale qui exige un scan facial et une identité numérique ressemble à une satire, mais selon un rapport de Blaze Media, elle est bien réelle. Le pitch de l'article est court : « Fatigué de swiper ? Fournissez toutes vos informations ici. » Le rapport offre peu de détails techniques, c'est pourquoi cet article sépare ce qui est réellement connu des questions ouvertes. Il expose également comment juger tout service qui vous demande votre visage et votre identité officielle.

Ce que dit le rapport (et ce qu'il ne dit pas)

L'affirmation centrale est simple. Un gouvernement a lancé une application de rencontres, et l'inscription exige un scan facial et une identité numérique. Le texte source est bref et ne décrit pas le fonctionnement interne de l'application.

Plusieurs éléments ne sont pas précisés dans les informations dont nous disposons :

Si les scans faciaux sont stockés, ou seulement utilisés une fois pour vérifier qu'une personne est réelle
Quelle agence ou quel sous-traitant détiendrait les données
Combien de temps les informations sont conservées
Si un autre organisme gouvernemental pourrait y accéder
Si l'application est optionnelle au sens large ou liée à d'autres services publics

Ces lacunes comptent. Sans réponses à ces questions, personne ne peut dire quel niveau de risque l'application comporte. Nous ne spéculerons pas, et vous devriez vous méfier de quiconque prétend connaître avec certitude la gestion des données de l'application sur la seule base d'un titre.

Pourquoi une application de rencontres gouvernementale soulève des questions de vie privée

Les plateformes de rencontres détiennent déjà des informations sensibles : qui vous attire, où vous passez du temps et à qui vous parlez. Ajouter un scan biométrique et une identité légale vérifiée rend ces données bien plus puissantes. Un nom d'utilisateur peut être abandonné après une fuite. Un visage et un numéro d'identité officiel ne peuvent pas être changés.

Lorsque l'opérateur est un gouvernement, une question supplémentaire se pose concernant la séparation. Les systèmes d'identité sont souvent conçus pour les impôts, la santé ou les prestations sociales. En lier un à un service intime crée un profil qui relie votre identité légale à votre vie amoureuse. Même si les règles actuelles sont strictes, ce choix de conception mérite d'être examiné, car les systèmes ont tendance à survivre aux politiques qui les ont créés.

Les partisans de la vérification d'identité dans les rencontres invoquent généralement de vrais problèmes : faux profils, arnaques et usurpation d'identité. Ce sont des préoccupations légitimes. La question de vie privée est de savoir si les mêmes objectifs de sécurité peuvent être atteints avec moins de données, par exemple en vérifiant une personne une fois et en supprimant la donnée biométrique, plutôt qu'en la conservant.

Un schéma plus large de vérifications d'identité

Cette application s'inscrit dans une tendance plus large : les scans faciaux et les vérifications d'identité officielles s'introduisent dans les services en ligne du quotidien. La vérification de l'âge en est l'exemple le plus clair. Les lois de nombreux endroits poussent désormais les sites web et les applications à confirmer l'identité des utilisateurs, et les règles varient considérablement selon les juridictions. Proton a récemment publié une carte interactive recensant les lois de vérification de l'âge qui ont été adoptées, proposées ou sont déjà en vigueur, ce qui est un moyen utile de constater la rapidité avec laquelle le paysage évolue.

Le fil conducteur est que prouver qui vous êtes devient une condition d'accès. Chaque déploiement individuel peut sembler raisonnable en soi. Pris dans leur ensemble, ils constituent un nombre croissant de bases de données reliant les identités réelles aux comportements en ligne.

Ce que cela signifie pour vous

Vous n'utiliserez peut-être jamais une application de rencontres gérée par un gouvernement, mais les questions qu'elle soulève s'appliquent à tout service qui demande un scan facial ou une pièce d'identité. Avant de fournir l'un ou l'autre, demandez :

Qu'est-ce qui est collecté ? S'agit-il d'une vérification de vivacité ponctuelle, d'un modèle facial stocké ou d'une copie de votre document d'identité ?
Où cela va-t-il ? Recherchez le responsable du traitement nommé, le pays de stockage et tout prestataire de vérification tiers.
Combien de temps est-ce conservé ? Les bonnes politiques indiquent une fenêtre de suppression précise. Un libellé vague est un signal d'alarme.
Qui peut demander l'accès ? Vérifiez si les forces de l'ordre ou d'autres agences peuvent obtenir les données, et selon quelle procédure.
Est-ce nécessaire ? Demandez si le service pourrait fonctionner avec moins d'informations, comme une tranche d'âge vérifiée plutôt qu'une identité complète.
Existe-t-il une alternative ? Si une option non biométrique existe, envisagez-la.

Un VPN ne résout pas ce problème. Il peut masquer votre adresse IP, mais il ne peut pas protéger les données que vous soumettez volontairement à un service, comme votre visage ou votre pièce d'identité officielle. La vie privée ici dépend de ce que vous choisissez de partager en premier lieu.

Points pratiques à retenir

Lisez la politique de confidentialité et toute notice relative aux données biométriques avant de vérifier votre identité, et recherchez les conditions de conservation et de suppression.
Partagez le minimum. Si une application vous permet d'ignorer des champs facultatifs, ignorez-les.
Utilisez des adresses e-mail uniques et des mots de passe forts et uniques, afin qu'une fuite chez un service n'expose pas les autres.
Traitez les numéros d'identité officiels et les scans faciaux comme des identifiants permanents, et soyez sélectif quant à qui les reçoit.
Suivez les reportages de sources indépendantes à mesure que de nouveaux détails émergent, car l'article original est pauvre en précisions.

L'application de rencontres gouvernementale est une petite histoire aux grandes implications : les services intimes deviennent un lieu de plus où la vérification d'identité est attendue. Que cette application particulière soit gérée de manière responsable dépend de détails que nous n'avons pas encore. Ce que vous pouvez contrôler, c'est votre propre liste de vérification, et son application chaque fois qu'une application demande votre visage et votre pièce d'identité.

// FAQ

L'application de rencontres gouvernementale exige-t-elle vraiment un scan facial et une identité numérique ?

Oui, selon un rapport de Blaze Media, un gouvernement a lancé une application de rencontres qui exige un scan facial et une identité numérique pour s'inscrire. L'article note que cela ressemble à une satire mais est rapporté comme réel.

Les scans faciaux sont-ils stockés par l'application ?

L'article indique qu'il n'est pas précisé si les scans faciaux sont stockés ou seulement utilisés une fois pour vérifier qu'une personne est réelle. Il note également d'autres questions sans réponse concernant la gestion des données.

Pourquoi une application de rencontres gouvernementale soulève-t-elle des préoccupations de vie privée ?

Les plateformes de rencontres détiennent déjà des informations sensibles, et l'ajout d'un scan biométrique et d'une identité légale vérifiée rend les données bien plus puissantes car un visage et un numéro d'identité officiel ne peuvent pas être changés après une fuite. Lorsque l'opérateur est un gouvernement, le lien entre l'identité légale et la vie amoureuse soulève des préoccupations supplémentaires de séparation.

Les mêmes objectifs de sécurité peuvent-ils être atteints avec moins de données ?

L'article note que la question de vie privée est de savoir si des objectifs de sécurité comme la prévention des faux profils et des arnaques peuvent être atteints avec moins de données, par exemple en vérifiant une personne une fois et en supprimant la donnée biométrique plutôt qu'en la conservant.

Comment cette application s'inscrit-elle dans une tendance plus large ?

L'article indique que cette application s'inscrit dans une tendance plus large : les scans faciaux et les vérifications d'identité officielles s'introduisent dans les services en ligne du quotidien, les lois de vérification de l'âge en étant l'exemple le plus clair. Il cite une carte interactive de Proton recensant les lois de vérification de l'âge comme un moyen utile de constater la rapidité avec laquelle le paysage évolue.