Le ministère de l'Intérieur déclare qu'il légiférera sur l'utilisation de la reconnaissance faciale par la police, en créant un nouveau régulateur doté de pouvoirs d'injonction. Les magasins qui utilisent ces outils disposeront d'un code distinct. Si les projets aboutissent, un régulateur britannique de la loi sur la reconnaissance faciale donnerait au pays son premier recueil de règles statutaires dédié à la surveillance biométrique en direct.

Le rapport source est bref, et de nombreux détails restent sans réponse. Voici ce qui est connu, ce qui ne l'est pas, et ce que cela pourrait signifier pour les personnes qui parcourent les rues commerçantes du Royaume-Uni.

Ce que propose le ministère de l'Intérieur

Selon le rapport, le ministère de l'Intérieur entend inscrire la reconnaissance faciale policière dans un cadre statutaire. Concrètement, cela signifie que le Parlement adopterait une loi régissant spécifiquement la manière dont la police peut utiliser cette technologie, plutôt que de s'appuyer sur un ensemble disparate de règles existantes.

Deux éléments se démarquent :

  • Un nouveau régulateur doté du pouvoir de demander des injonctions.
  • Un code distinct pour les magasins qui utilisent des outils de reconnaissance faciale.

La proposition fait suite à une attention croissante portée aux déploiements de caméras dans les zones publiques fréquentées. Pour le contexte des déploiements en expansion qui ont motivé ce resserrement juridique, consultez notre article précédent sur les caméras d'Oxford Street et la pression pour des règles britanniques sur la reconnaissance faciale policière.

La source ne précise pas quand un projet de loi pourrait être présenté, à quoi ressemblera la consultation, ni quels usages spécifiques de la technologie seraient autorisés ou restreints. Ces points auront une importance considérable.

Comment les pouvoirs du nouveau régulateur pourraient fonctionner

Le détail principal est que le régulateur disposerait de pouvoirs d'injonction. Une injonction est une ordonnance judiciaire qui exige qu'une partie cesse de faire quelque chose, ou fasse quelque chose de spécifique. Donner à un régulateur la capacité d'en demander une suggère qu'il pourrait saisir la justice pour arrêter un usage de la reconnaissance faciale jugé illégal, plutôt que de simplement émettre des orientations ou des recommandations.

Cela représenterait un changement significatif par rapport à une supervision volontaire ou consultative. Cependant, la source donne peu de détails, de sorte que plusieurs questions restent ouvertes :

  • Quel organisme agira comme régulateur, et sera-t-il nouveau ou s'agira-t-il d'un organisme existant aux pouvoirs élargis ?
  • Supervisera-t-il uniquement la police, ou d'autres utilisateurs également ?
  • Quelles normes appliquera-t-il, telles que des seuils de précision, des critères de listes de surveillance, ou des limites sur l'emplacement des caméras ?
  • Y aura-t-il des amendes, des obligations de déclaration, ou des exigences de transparence publique en plus des injonctions ?

Jusqu'à la publication de la législation ou d'un document de consultation, il n'est pas possible de dire quelle sera la force du régime. Les pouvoirs d'injonction sont un outil d'application utile, mais leur valeur dépend des règles qu'ils servent à faire respecter.

Pourquoi les magasins bénéficient d'un code distinct

Le rapport indique que les détaillants utilisant la reconnaissance faciale seront couverts par un code distinct plutôt que par le cadre policier. Cette distinction est logique en principe : la police et les entreprises privées opèrent sous des pouvoirs légaux différents et pour des objectifs différents. La police agit au nom de la sécurité publique et de l'application de la loi, tandis que les magasins sont des opérateurs privés généralement axés sur le vol et la sécurité.

Un code distinct soulève également des questions. Un code est généralement moins contraignant qu'une législation primaire, et la source ne précise pas s'il aura force de loi ni comment la conformité serait vérifiée. Elle ne précise pas non plus si le nouveau régulateur superviserait l'usage dans le commerce de détail. Les lecteurs qui font leurs courses dans des magasins équipés de reconnaissance faciale devraient surveiller les détails sur la signalétique, la conservation des données, et la manière dont les personnes peuvent contester une identification erronée.

Ce que cela signifie pour vous

Pour la plupart des gens, rien ne change immédiatement. Le plan est une déclaration d'intention, et la législation prend du temps. Mais la direction est notable : le gouvernement reconnaît que les règles actuelles pour la surveillance biométrique en direct nécessitent une base juridique plus claire.

Si la loi est bien conçue, elle pourrait apporter des limites plus claires, une supervision indépendante, et une voie pour contester les abus. Si elle est faible, elle pourrait au contraire formaliser un usage plus large de la technologie sans garanties solides. Les détails décideront lequel de ces résultats est le plus probable.

Mesures que vous pouvez prendre pour limiter le suivi biométrique

Aucun outil ne peut empêcher totalement d'être scanné par une caméra dans un lieu public, et un VPN n'affecte pas les caméras dans la rue. Néanmoins, il existe des mesures sensées :

  • Recherchez la signalétique. Les organisations utilisant la reconnaissance faciale sont généralement tenues d'informer les personnes. Notez où elle est utilisée.
  • Examinez les paramètres de confidentialité de vos photos. Limitez qui peut voir et télécharger vos photos publiques sur les plateformes sociales, car les images en ligne peuvent alimenter des bases de données faciales.
  • Posez des questions. Vous pouvez demander à un détaillant comment il traite les données biométriques, et vous pouvez faire une demande d'accès aux données pour voir ce qu'une organisation détient sur vous.
  • Répondez aux consultations. La contribution du public est souvent sollicitée lors de la rédaction de nouvelles lois.
  • Sécurisez vos comptes. Des mots de passe forts et uniques et l'authentification multifacteur protègent les autres données personnelles qui peuvent être liées à votre identité.

Ce qu'il faut surveiller ensuite

Le régulateur britannique de la loi sur la reconnaissance faciale reste un concept pour l'instant. Les points clés à suivre sont la consultation, le texte de tout projet de loi, l'identité et le financement du régulateur, et si le code pour le commerce de détail sera applicable. Nous continuerons à suivre les développements au fur et à mesure que les détails émergent. En attendant, notre rapport sur les déploiements de caméras d'Oxford Street et les règles qui ont suivi offre un contexte sur les raisons de ce resserrement juridique, et il vaut la peine de suivre de près la consultation et la législation à mesure qu'elles prennent forme.