Que s’est-il passé sur le site de protestation de New Delhi ?

Une nouvelle controverse sur la surveillance se déroule en Inde après que des militants ont allégué que la technologie de reconnaissance faciale déployée à Jantar Mantar, le lieu de protestation le plus connu de New Delhi, constituait une violation de la loi. Selon un reportage de l’Express Tribune, le problème central n’est pas seulement ce qui s’est passé sur le lieu de la manifestation, mais le fait que l’Inde ne dispose actuellement d’aucune législation spécifique régissant la manière dont la police peut utiliser la technologie de reconnaissance faciale.

Ce n’est pas la première fois que Jantar Mantar devient un point de cristallisation de ces préoccupations. Des signalements de camionnettes équipées de caméras de reconnaissance faciale en direct scrutant les manifestants avaient déjà attiré l’attention, comme le rapporte une précédente couverture des camionnettes de reconnaissance faciale en direct de la police de Delhi opérant près des lieux de rassemblement. Des organisations de la société civile ont également remis en question la base juridique de ces déploiements, un thème exploré lorsque CJP a soulevé des inquiétudes au sujet des camionnettes de reconnaissance faciale à Jantar Mantar. Ce schéma récurrent, affirment les militants, relève d’un problème systémique plutôt que d’un incident isolé.

Pourquoi l’Inde n’a pas de loi sur la reconnaissance faciale

Contrairement à de nombreux débats sur la surveillance ailleurs, le cas indien ne porte pas principalement sur la question de savoir si une loi spécifique a été enfreinte au sens strict et technique. Il s’agit de l’absence de tout texte législatif dédié définissant quand, comment et par qui la technologie de reconnaissance faciale peut être utilisée par les forces de l’ordre. Les militants cités dans le reportage source décrivent la surveillance de Jantar Mantar comme une violation de la loi, mais le problème plus profond qu’ils soulèvent est que le cadre juridique indien n’a tout simplement pas rattrapé la technologie déployée dans ses rues.

Ce vide n’existe pas isolément. Il reflète un schéma plus large de rattrapage réglementaire dans l’ensemble du paysage de la politique numérique indienne. Les modifications du projet de règlement informatique du pays ont déjà suscité une levée de boucliers des défenseurs des droits numériques, des organisations de la société civile estimant que l’élaboration des règles va plus vite que la consultation publique et les garde-fous juridiques. La reconnaissance faciale sur les lieux de protestation s’inscrit dans le même récit : l’acquisition et le déploiement de technologies avancent plus vite que le débat législatif sur les limites, la supervision et le consentement.

Comment cela se compare-t-il au RGPD et à d’autres cadres réglementés

Dans les juridictions dotées de régimes complets de protection des données, des déploiements comme celui de Jantar Mantar déclencheraient généralement des tests juridiques spécifiques. Des cadres tels que le Règlement général sur la protection des données de l’Union européenne exigent une base juridique documentée avant que des données biométriques, y compris l’imagerie faciale utilisée à des fins d’identification, puissent être collectées et traitées par une autorité quelconque, y compris la police. Il existe également, le plus souvent, des organes de contrôle indépendants habilités à examiner et à restreindre l’utilisation des technologies de surveillance dans l’espace public.

La situation de l’Inde contraste fortement. En l’absence de loi spécifique sur la reconnaissance faciale, il n’existe aucun mécanisme clair obligeant la police à justifier pourquoi une camionnette équipée de caméras était présente, quelles données ont été conservées, pendant combien de temps elles ont été stockées, ni qui y a eu accès. Il s’agit d’une différence structurelle, pas simplement d’un écart entre des règles plus ou moins strictes. Cela fait écho aux débats en cours ailleurs sur les limites appropriées du pouvoir de surveillance de l’État, qu’il s’agisse des discussions récurrentes sur le renouvellement de vastes autorisations de surveillance comme la Section 702 de la FISA aux États-Unis ou des législateurs européens qui repoussent à plusieurs reprises des propositions de surveillance étendue, comme lorsqu’on a vu le Chat Control européen de nouveau rejeté en raison d’inquiétudes sur la surveillance de masse des communications privées. Le fil conducteur de toutes ces histoires est la tension entre les justifications sécuritaires et l’absence de limites opposables.

Ce que cela signifie pour vous

Si vous assistez à des manifestations publiques, utilisez les transports en commun, ou vous déplacez simplement dans des espaces urbains surveillés en Inde, il est raisonnable de supposer que des systèmes de reconnaissance faciale peuvent capturer votre image à votre insu ou sans votre consentement explicite. Parce qu’il n’existe pas de loi spécifique sur la reconnaissance faciale, il n’y a actuellement aucun processus standardisé vous permettant de savoir si vos données ont été collectées, d’en demander la suppression, ou d’en contester l’utilisation en justice sur la base de motifs légaux.

Cela ne signifie pas que vous êtes sans recours. Comprendre où ces systèmes sont déployés, se tenir informé des contestations juridiques en cours et soutenir les organisations de la société civile qui militent pour une législation claire sont autant de moyens significatifs de s’engager sur cette question. La pression de l’opinion publique et les incidents documentés, comme ceux signalés à plusieurs reprises à Jantar Mantar, sont souvent ce qui finit par pousser les législateurs à élaborer des règles contraignantes.

Mesures concrètes à prendre

Informez-vous sur les espaces publics de votre ville où des déploiements de surveillance sont connus, en particulier autour des lieux de protestation et des grands rassemblements publics. Soutenez et suivez les organisations qui documentent l’utilisation de la reconnaissance faciale, car leurs signalements sont souvent la principale source de redevabilité en l’absence de loi formelle. Dans la mesure du possible, adoptez des habitudes respectueuses de la vie privée dans les espaces publics, par exemple en faisant attention aux vêtements et accessoires qui augmentent l’identifiabilité faciale, bien qu’il s’agisse d’atténuations limitées et non de véritables substituts à une protection juridique.

Plus important encore, participez à la conversation politique plus large. Le vide juridique indien en matière de reconnaissance faciale ne se comblera pas de lui-même. La sensibilisation du public, l’examen minutieux des médias et un plaidoyer soutenu sont actuellement les principales forces qui poussent à l’avènement du type de cadre juridique clair qui régit la surveillance biométrique dans d’autres parties du monde.