Un verdict mitigé sur la reconnaissance faciale policière

Le régulateur britannique de la protection des données a livré une évaluation sans détour de la manière dont les forces de police gèrent la technologie de reconnaissance faciale : les résultats sont mitigés, et des améliorations significatives sont nécessaires avant que le public puisse pleinement faire confiance aux systèmes. L'Information Commissioner's Office (ICO) a examiné comment diverses forces de police en Angleterre et au Pays de Galles déploient les outils de reconnaissance faciale, et bien que certaines forces aient montré des pratiques raisonnables de gouvernance des données, d'autres n'ont pas atteint les normes de base en matière de responsabilité.

Ce n'est pas la première fois que l'ICO soulève des préoccupations. Le régulateur avait précédemment signalé de graves lacunes lors de son audit de l'utilisation de la reconnaissance faciale par la police, qui avait identifié 107 manquements distincts dans la manière dont les données étaient collectées, stockées et traitées. Cet audit antérieur dressait un tableau préoccupant d'une technologie déployée plus rapidement que les garanties censées l'encadrer. Les derniers résultats suggèrent que les progrès ont été inégaux au mieux, certaines forces peinant encore à respecter les recommandations formulées par l'ICO.

Pourquoi la supervision de la reconnaissance faciale est importante

La technologie de reconnaissance faciale fonctionne en scannant les visages en temps réel ou à partir d'images stockées et en les comparant à des bases de données, qui incluent souvent des images de personnes qui n'ont jamais été accusées d'un crime. Lorsqu'elle est utilisée par la police, les enjeux pour la vie privée sont considérablement plus élevés que dans les applications commerciales. Une erreur de correspondance ou un faux positif peut conduire à des contrôles injustifiés, tandis que de mauvaises pratiques de conservation des données peuvent signifier que les données biométriques de personnes innocentes restent dans les systèmes policiers bien plus longtemps que nécessaire.

L'ICO a déjà exhorté les forces de police britanniques à renforcer leurs pratiques de protection des données autour de la reconnaissance faciale, en réclamant des politiques plus claires sur la durée de conservation des images, les personnes ayant accès à celles-ci, et la base juridique justifiant leur utilisation. Les derniers résultats d'audit suggèrent que ces appels n'ont pas été suivis d'effets de manière uniforme. Certaines forces ont réalisé de véritables progrès vers la conformité, tandis que d'autres semblent traiter la protection des données comme une réflexion après coup plutôt que comme une exigence fondamentale du déploiement de la technologie.

Cette incohérence est importante car la reconnaissance faciale ne se limite pas au seul domaine policier. D'autres organismes publics observent attentivement comment ces outils sont déployés et réglementés. En Écosse, par exemple, un organe de contrôle de la police a récemment soutenu l'utilisation de la reconnaissance faciale en direct lors de matchs de football pour lutter contre les troubles à l'ordre public, une décision qui fera probablement l'objet d'un examen tout aussi rigoureux concernant le traitement des données et la proportionnalité. À mesure que de nouvelles utilisations pour la sécurité publique apparaissent, les normes établies par des audits comme ceux de l'ICO deviennent le modèle que d'autres agences et juridictions peuvent suivre, ou ignorer.

Ce que cela signifie pour vous

Si vous vivez au Royaume-Uni, des caméras de reconnaissance faciale peuvent déjà scanner les espaces publics près de chez vous, que ce soit dans un centre commercial, une gare de transport ou un événement sportif. Les résultats de l'audit de l'ICO rappellent que cette technologie est encore en phase de maturation, tant sur le plan technique que juridique. Les lacunes en matière de responsabilité signifient que vos données biométriques, l'une des catégories les plus sensibles d'informations personnelles, pourraient être stockées ou partagées sans les garanties que vous seriez raisonnablement en droit d'attendre.

La bonne nouvelle est que la pression réglementaire produit certains effets. Les forces qui ont adopté les recommandations de l'ICO montrent que la conformité est réalisable ; elle n'est simplement pas encore uniforme sur l'ensemble du territoire. La sensibilisation du public et la vigilance continue des organismes de contrôle jouent un rôle réel dans la poussée des agences vers de meilleures pratiques, surtout lorsque la reconnaissance faciale croise des pouvoirs policiers qui affectent directement les libertés civiles.

Pour l'instant, la responsabilité incombe en grande partie aux forces de police et aux régulateurs de combler ces lacunes. Mais rester informé sur la manière et l'endroit où la reconnaissance faciale est déployée dans votre région, et savoir que des organismes de surveillance comme l'ICO auditent activement ces systèmes, peut vous aider à comprendre vos droits si vous avez un jour des préoccupations concernant l'utilisation de vos données.

Points clés à retenir

Les résultats mitigés de l'ICO sur la reconnaissance faciale policière mettent en lumière une technologie qui rattrape encore son retard en matière de gouvernance appropriée. Quelques points pratiques à retenir :

  • La précision de la reconnaissance faciale et les protections de la vie privée varient considérablement d'une force de police à l'autre, ce qui rend la surveillance et la pression publique essentielles.
  • L'ICO a appelé à plusieurs reprises à une meilleure conservation des données, à des contrôles d'accès renforcés et à une plus grande transparence autour de l'utilisation de la reconnaissance faciale.
  • L'examen public et la couverture médiatique aident à maintenir la pression sur les forces de police pour qu'elles respectent les normes réglementaires plutôt que de les considérer comme facultatives.
  • Si la reconnaissance faciale s'étend à de nouveaux contextes comme les sites sportifs, les mêmes questions de gouvernance concernant le consentement, la conservation et la précision devront également y trouver des réponses.

À mesure que la technologie de reconnaissance faciale s'intègre davantage dans la vie publique, rester informé sur la manière dont elle est réglementée, et sur la façon dont ces réglementations sont réellement appliquées, est l'un des moyens les plus simples de protéger votre vie privée dans un monde de plus en plus surveillé.