Si vous vous êtes déjà demandé si la reconnaissance faciale est légale, la réponse honnête est : cela dépend d'où vous êtes, de qui scanne votre visage et pourquoi. Il n'existe pas de règle universelle unique. Certains endroits la restreignent fortement, d'autres la réglementent à peine, et beaucoup se situent quelque part entre les deux. Ce guide vous donne une carte en langage clair de cet ensemble disparate, basée sur les informations disponibles, et explique pourquoi un VPN n'a aucun effet sur une caméra qui capture votre visage.
Où la reconnaissance faciale est légale et où elle est restreinte
Aux États-Unis, la reconnaissance faciale n'est pas réglementée au niveau fédéral. En l'absence d'une loi nationale, les États sont intervenus. Selon un rapport de WBHM d'août 2025, 23 États ont désormais adopté ou élargi des lois pour restreindre l'utilisation massive de cette technologie. Cela signifie qu'un même scan pourrait être légal dans un État et limité dans un autre.
Les villes ont également agi de leur propre initiative. En 2019, San Francisco est devenue la première ville américaine à interdire l'utilisation gouvernementale de la reconnaissance faciale, et d'autres municipalités ont suivi. Ces interdictions visent généralement les agences gouvernementales plutôt que les entreprises privées, de sorte qu'une règle municipale n'empêche pas nécessairement un magasin ou un lieu d'utiliser la recherche faciale.
En dehors des États-Unis, le tableau est tout aussi inégal. En Inde, la reconnaissance faciale fait partie de la vie quotidienne, des enregistrements à l'aéroport aux fourgons de surveillance policière lors de manifestations, et le débat juridique se concentre sur la vie privée constitutionnelle. Notre couverture de l'Article 21 de l'Inde et le débat sur la vie privée et la reconnaissance faciale montre comment une technologie peut se répandre plus vite que les règles qui la régissent.
La conclusion pratique : la légalité est rarement un simple oui ou non. Elle dépend généralement de trois questions. Qui l'utilise (la police, une agence gouvernementale ou une entreprise privée) ? Où cela se passe-t-il (un État, une ville, un pays) ? Et quelqu'un a-t-il demandé votre consentement ?
Vos droits : consentement, désinscription et suppression des données
Ce que vous pouvez exiger dépend de la loi locale, alors considérez ceci comme une liste de questions plutôt qu'une garantie de droits.
- Consentement : Les chercheurs en vie privée avertissent que la reconnaissance faciale présente des risques lorsque les données biométriques sont collectées sans consentement, stockées de manière non sécurisée ou utilisées pour une surveillance excessive. Le consentement est la première chose à rechercher dans toute notice de confidentialité.
- Désinscription : Certaines lois ou politiques d'entreprise vous permettent de refuser le scan facial, notamment pour des usages commerciaux tels que l'étiquetage de photos ou les vérifications d'identité. Recherchez une option de vérification alternative avant d'accepter.
- Suppression : Là où votre loi locale le permet, vous pouvez demander à une entreprise de supprimer les données biométriques qu'elle détient sur vous. Conservez une trace de votre demande et de toute réponse.
Une lacune mérite attention. Les groupes de défense notent un manque de protections juridiques concernant la manière dont les images sont collectées pour construire des systèmes de recherche faciale. Les photos que vous avez publiées publiquement ont peut-être été utilisées pour entraîner ou alimenter un système sans moyen clair de s'y opposer. Vérifier vos paramètres de confidentialité sur les réseaux sociaux et limiter qui peut voir ou télécharger vos photos est une étape raisonnable, même si cela ne peut pas annuler une collecte passée.
La police et le scan facial dans l'espace public en pratique
Le scan de l'espace public est le domaine où les règles semblent les plus abstraites et les effets les plus réels. L'usage policier varie considérablement. Au Royaume-Uni, une conseillère du Parti vert, Hau-Yu Tam, s'est retrouvée au centre d'un débat national après avoir partagé une carte montrant l'emplacement d'un fourgon de reconnaissance faciale de la police dans sa région. Notre reportage sur la carte de reconnaissance faciale de la conseillère et la polémique sur la vie privée illustre à quel point même la transparence de base sur les déploiements peut être contestée.
Il y a aussi une dimension judiciaire. Les chercheurs en libertés civiles rapportent que des preuves issues de recherches par reconnaissance faciale sont déjà utilisées dans des affaires pénales, et que les accusés se sont parfois vu refuser la possibilité de les contester. Les avis juridiques destinés aux avocats ajoutent que l'utilisation de divers outils de reconnaissance faciale peut violer les lois étatiques, les politiques internes ou les règles de conduite professionnelle. En bref, la technologie est utilisée plus rapidement que les garanties concernant l'exactitude, la divulgation et la supervision ne sont établies.
Ce qu'un VPN peut et ne peut pas faire contre la capture faciale
C'est le point que beaucoup de lecteurs comprennent mal. Un VPN chiffre votre trafic internet et masque votre adresse IP aux sites que vous visitez. Il ne fait rien à une caméra dans la rue, dans un magasin, à une porte d'aéroport ou sur un fourgon de police. Ces systèmes capturent votre visage en tant que lumière, pas en tant que trafic web, il n'y a donc aucune connexion qu'un VPN puisse protéger.
Un VPN peut néanmoins aider de manière connexe, par exemple en limitant ce qu'un opérateur réseau voit de votre navigation. Mais il ne peut pas retirer votre visage d'une base de données, empêcher une caméra de vous enregistrer ou empêcher qu'une photo que vous avez publiée soit mise en correspondance. Quiconque suggère le contraire survend l'outil.
Ce que cela signifie pour vous
La loi autour de la recherche faciale est une cible mouvante, et vos protections dépendent fortement de votre localisation. Si vous vivez aux États-Unis, les règles de votre État et de votre ville comptent plus que toute norme fédérale, car aucune n'existe. Ailleurs, les règles locales de confidentialité et constitutionnelles établissent la base. Dans tous les cas, les plus grands leviers que vous contrôlez sont ce que vous partagez, ce à quoi vous consentez et les demandes que vous adressez aux organisations qui détiennent vos données.
Points clés à retenir
- Renseignez-vous sur les règles de votre État, ville ou pays avant de supposer que le scan facial est interdit ou autorisé.
- Lisez les notices de confidentialité pour le langage relatif au consentement et utilisez les options de désinscription lorsqu'une alternative est proposée.
- Là où votre loi locale le permet, envoyez des demandes de suppression aux entreprises qui détiennent vos données biométriques.
- Renforcez les paramètres de confidentialité des photos sur les plateformes sociales pour limiter ce qui peut être collecté.
- Rappelez-vous qu'un VPN protège le trafic en ligne, pas la capture faciale par caméra.
Alors, la reconnaissance faciale est-elle légale ? Souvent oui, parfois avec des limites, et presque toujours avec des lacunes. Pour voir comment ces règles s'appliquent en pratique, lisez notre couverture du débat indien sur la vie privée et la reconnaissance faciale et de la polémique autour de la carte de la conseillère britannique.
