En quoi consiste le programme de reconnaissance faciale du gouvernement britannique pour l'application des lois sur l'immigration ?

Selon des documents gouvernementaux rapportés par The Guardian, le programme utiliserait la reconnaissance faciale pour l'application générale des lois sur l'immigration, faisant de la technologie une partie du travail d'application quotidien plutôt que seulement des opérations ciblées. Les détails pratiques tels que l'emplacement des caméras, les listes de surveillance et les périodes de conservation restent flous.

Quelles sont les trois questions qui aident à déterminer si une réutilisation de données biométriques se produit ?

Les trois questions concernent la source (d'où proviennent les images de la liste de surveillance et si les personnes ont été informées qu'elles pourraient être utilisées de cette manière), la portée (si la liste de surveillance couvre uniquement des personnes spécifiques ou une population large) et la conservation (ce qu'il advient des visages des personnes scannées qui ne correspondent à aucune entrée).

The Guardian : le plan britannique de reconnaissance faciale pour l'application des lois sur l'immigration

Q: Qu'est-ce que le « détournement de fonction » en relation avec les données biométriques ?

Le détournement de fonction est la préoccupation soulevée par les groupes de défense des droits numériques selon laquelle des données recueillies pour une raison précise deviennent une ressource pour un ensemble plus large de tâches une fois que l'infrastructure existe. Les images faciales et les modèles biométriques provenant de sources telles que les demandes de passeport, les contrôles aux frontières et les fichiers de garde à vue pourraient être assemblés en listes de surveillance.

Q: Pourquoi les données faciales sont-elles différentes d'un mot de passe en matière de réutilisation ?

Une image faciale ne peut pas être changée comme un mot de passe, et elle peut être collectée à distance sans votre implication. Cela rend la question de la réutilisation centrale.

Q: La reconnaissance faciale en direct scanne-t-elle des personnes qui ne sont pas recherchées ?

Oui, la reconnaissance faciale en direct fonctionne en scannant toutes les personnes qui passent devant une caméra, et pas seulement celles qui sont recherchées. Ces scans constituent des données personnelles même lorsqu'aucune correspondance n'est établie.

The Guardian a rapporté que des documents gouvernementaux montrent que le Royaume-Uni élabore un programme visant à utiliser la reconnaissance faciale pour l'application générale des lois sur l'immigration. Le rapport le décrit comme le plus grand coup de filet migratoire jamais mené impliquant cette technologie. La reconnaissance faciale au Royaume-Uni pour l'application des lois sur l'immigration n'est pas une idée nouvelle, mais les documents indiquent un rôle plus large et plus routinier que les usages ciblés décrits jusqu'à présent.

Cet article examine ce qui a été rapporté, comment les données biométriques peuvent finir par être utilisées à des fins autres que celles pour lesquelles elles ont été initialement collectées, et ce que la loi britannique sur la protection des données offre et n'offre pas. Il s'appuie sur le résumé des documents publié par The Guardian. Les détails complets du programme n'ont pas été confirmés au-delà de ce reportage.

Ce que les documents révèlent sur le programme d'immigration

Selon le résumé de The Guardian, les documents montrent que le gouvernement élabore un programme qui utiliserait la reconnaissance faciale pour l'application générale des lois sur l'immigration. « Générale » est le mot clé. Les précédentes couvertures se concentraient sur des opérations spécifiques. Ce reportage suggère que la technologie est intégrée au travail d'application quotidien.

Des extraits du reportage apparus dans les résultats de recherche indiquent que la technologie serait utilisée pour identifier les personnes « cherchant à rentrer illégalement au Royaume-Uni » et pour cibler les personnes faisant l'objet d'une mesure d'éloignement. Nous n'avons pas vu les documents sous-jacents, de sorte que les détails pratiques restent flous : où les caméras seraient installées, quelles listes de surveillance seraient utilisées, combien de temps les images seraient conservées et qui examinerait les correspondances.

Pour le contexte des plans antérieurs, consultez notre couverture du plan britannique de reconnaissance faciale pour l'application des lois sur l'immigration 2026 et de l'extension de la reconnaissance faciale migratoire aux affaires civiles.

Comment les données biométriques sont réutilisées au-delà de leur objectif initial

Une image faciale n'est pas comme un mot de passe. On ne peut pas la changer, et elle peut être collectée à distance sans votre implication. Cela rend la question de la réutilisation centrale.

Les images et les modèles biométriques peuvent provenir de nombreux endroits. Les demandes de passeport et de visa, les contrôles aux frontières, les fichiers de garde à vue et les flux de caméras en direct sont tous des sources potentielles. Une liste de surveillance peut être constituée à partir de plusieurs d'entre elles. La préoccupation soulevée par les groupes de défense des droits numériques est le « détournement de fonction » : des données recueillies pour une raison précise deviennent une ressource pour un ensemble plus large de tâches une fois que l'infrastructure existe.

Trois questions aident à déterminer si une réutilisation se produit :

Source : D'où proviennent les images de la liste de surveillance, et les personnes ont-elles été informées qu'elles pourraient être utilisées de cette manière ?
Portée : La liste de surveillance couvre-t-elle uniquement les personnes recherchées pour des raisons spécifiques, ou une population large ?
Conservation : Qu'advient-il des visages des personnes scannées qui ne correspondent à aucune entrée ?

Le dernier point est important car la reconnaissance faciale en direct fonctionne en scannant toutes les personnes qui passent devant une caméra, et pas seulement celles qui sont recherchées. Ces scans constituent des données personnelles même lorsqu'aucune correspondance n'est établie.

Ce que la loi britannique sur la protection des données couvre et ne couvre pas

Le RGPD britannique et la loi sur la protection des données de 2018 s'appliquent aux données biométriques utilisées pour identifier une personne. Les données biométriques utilisées à cette fin sont traitées comme une catégorie spéciale de données personnelles, soumise à des conditions plus strictes. Les principes fondamentaux comprennent la limitation des finalités (les données collectées pour une finalité ne devraient pas être utilisées de manière incompatible), la minimisation des données et la responsabilité. Les organisations effectuant un traitement à haut risque sont généralement tenues de réaliser au préalable une analyse d'impact sur la protection des données.

Ce que cela signifie en pratique comporte des limites. Le traitement à des fins répressives est régi par une partie distincte de la loi sur la protection des données, avec ses propres règles. Des exemptions peuvent s'appliquer pour des questions telles que le contrôle de l'immigration, et les organismes publics peuvent s'appuyer sur une base légale liée à leurs fonctions officielles. En d'autres termes, la loi établit un cadre mais n'interdit pas le recours à la reconnaissance faciale. La légalité d'un déploiement spécifique dépend de sa nécessité, de sa proportionnalité et des garanties, ainsi que du détail des politiques qui le sous-tendent.

Le Bureau du Commissaire à l'information (ICO) a déjà interpellé les forces de police à ce sujet. Notre rapport sur l'ICO exhortant la police britannique à corriger la gouvernance des données de reconnaissance faciale montre que le régulateur s'attend à des contrôles plus stricts à mesure que la technologie devient routine. Un examen plus large des lacunes en matière de protection juridique figure dans notre article sur une note du CDT sur les lois de protection de la vie privée en matière de reconnaissance faciale.

Ce que cela signifie pour vous

Si vous vivez, travaillez ou voyagez au Royaume-Uni, vous ne pouvez pas éviter de passer devant une caméra. Le reportage concerne l'application des lois sur l'immigration, mais la même infrastructure et le même cadre juridique sont partagés avec d'autres usages de la technologie. Les décisions prises ici pourraient façonner la manière dont la reconnaissance faciale est utilisée plus largement.

Un VPN ne vous protège pas de cela. Il masque votre trafic internet, pas votre visage dans un espace public. Méfiez-vous de toute affirmation selon laquelle un outil de confidentialité peut déjouer l'identification par caméra.

Ce dont vous disposez, ce sont des droits juridiques sur vos données personnelles et la capacité de demander des comptes aux institutions en posant des questions.

Ce que les lecteurs soucieux de leur vie privée peuvent faire

Connaître vos droits. En vertu de la loi britannique sur la protection des données, vous pouvez généralement adresser une demande d'accès pour savoir quelles données personnelles une organisation détient à votre sujet. Des exemptions peuvent limiter ce que vous recevez dans des contextes migratoires.
Lire les politiques. Les autorités qui déploient la reconnaissance faciale en direct sont censées publier des documents de politique. Vérifiez ce qu'ils disent sur les listes de surveillance, la conservation et la supervision.
Suivre le régulateur. Les orientations et déclarations de l'ICO sur les données biométriques et la gouvernance des données policières montrent les normes que les déploiements sont censés respecter.
Soutenir un examen indépendant. Les organisations de défense des droits numériques suivent la surveillance biométrique et la contestent par le biais de consultations et d'actions en justice. Suivre leur travail est l'un des moyens les plus directs de rester informé.
Limiter votre propre partage biométrique. Lorsque vous avez le choix, réfléchissez avant d'enregistrer votre visage dans des applications et services qui le stockent.

Conclusion

Le reportage de The Guardian suggère que la reconnaissance faciale au Royaume-Uni pour l'application des lois sur l'immigration passe d'un usage ciblé à un programme permanent. Le cadre juridique est réel mais flexible, et les détails des listes de surveillance, de la conservation et de la supervision détermineront la protection dont les personnes bénéficient réellement. Pour aller plus loin, lisez notre couverture antérieure du plan britannique de reconnaissance faciale migratoire et les orientations de l'ICO sur la gouvernance des données, et continuez à suivre les groupes de défense des droits numériques alors qu'ils suivent l'évolution de la surveillance biométrique.