La British Transport Police (BTP) s’apprête à tester des caméras de reconnaissance faciale dans les stations du métro londonien, marquant l’une des expansions les plus visibles de la surveillance biométrique dans les transports publics britanniques à ce jour. Selon la BTP, la technologie vise à identifier les personnes déjà recherchées par les autorités lorsqu’elles traversent les stations du métro, et non à surveiller en continu chaque voyageur.
Pour les millions d’usagers quotidiens du Tube, l’essai soulève une question qui n’a rien à voir avec les logiciels ou les applications : comment protéger sa vie privée lorsque la surveillance n’est pas numérique, mais physique, et qu’elle est pointée directement sur votre visage ?
Ce que l’essai de la British Transport Police implique réellement
La BTP a confirmé que les caméras testées dans les stations du métro londonien ont pour but de comparer les visages à une liste de surveillance de personnes recherchées par la police. L’objectif affiché est l’identification ciblée, et non le pistage de masse de chaque usager qui badge avec une carte Oyster ou un paiement sans contact. Cette distinction a son importance, car elle détermine la manière dont le système est censé fonctionner dans la pratique : les caméras scannent les visages en temps réel, les comparent à une base de données d’individus signalés, et alertent les agents en cas de correspondance.
Ce qui reste moins clair dans les déclarations publiques de la BTP, c’est la durée de conservation des images et des données biométriques, qui a accès aux critères de la liste de surveillance, et quels recours un voyageur peut avoir s’il est signalé à tort. Ce sont ces détails qui n’apparaissent généralement qu’une fois qu’un essai est en cours depuis un certain temps, et ce sont ces détails que les défenseurs de la vie privée ont tendance à scruter de plus près.
Il ne s’agit pas du premier contact du Royaume-Uni avec la reconnaissance faciale en direct dans les espaces publics. Des forces de police ailleurs en Grande-Bretagne ont déployé une technologie similaire, et le débat sur sa précision, sa supervision et sa proportionnalité a suivi chaque déploiement. L’essai du Tube ne fait que transposer ce débat dans l’un des environnements les plus fréquentés et les plus denses du pays.
Pourquoi un VPN ne peut pas vous protéger d’une caméra
Il vaut la peine d’être direct sur un point que beaucoup de lecteurs soucieux de leur vie privée supposent : un VPN, une application de messagerie chiffrée ou un bloqueur de publicité ne protège en rien contre une caméra pointée sur votre visage dans une station de métro. Ces outils protègent les données qui circulent sur les réseaux, votre historique de navigation, votre adresse IP, vos communications en ligne. Les caméras de reconnaissance faciale fonctionnent entièrement en dehors de cette couche numérique. Elles capturent votre apparence physique dans un espace public, et aucun niveau de chiffrement réseau ne modifie ce que l’objectif d’une caméra peut voir.
C’est un changement important dans la manière dont les gens doivent envisager la vie privée. Les outils de protection de la vie privée numérique restent essentiels pour protéger ce que vous faites en ligne, mais ils n’ont jamais été conçus pour répondre à la surveillance biométrique opérée par des infrastructures physiques comme les réseaux de vidéosurveillance. À mesure que la reconnaissance faciale se répand dans les espaces quotidiens, les transports, les centres-villes, voire les commerces, les moyens de réagir prennent une autre forme : connaître ses droits légaux, comprendre où les caméras sont déployées, et s’engager dans le processus réglementaire plutôt que de compter sur des logiciels.
Vos droits au titre du RGPD en cas de collecte de données de reconnaissance faciale
Les données biométriques, y compris les scans de reconnaissance faciale, sont classées comme « catégories particulières de données » au sens du RGPD britannique, ce qui signifie qu’elles bénéficient d’une protection juridique renforcée par rapport aux données personnelles ordinaires. Les organismes qui déploient la reconnaissance faciale dans les espaces publics sont généralement tenus de démontrer une base juridique claire pour traiter ces données, de réaliser des analyses d’impact relatives à la protection des données et de faire preuve de transparence quant à la durée de conservation des données et aux personnes qui y ont accès.
Les voyageurs ont le droit de demander des informations sur la manière dont leurs données sont traitées et, en principe, le droit de s’opposer à certaines formes de traitement. Dans la pratique, exercer ces droits face à un système de liste de surveillance géré par la police est plus complexe que de déposer une demande d’accès classique, dans la mesure où le traitement à des fins répressives relève souvent de cadres juridiques distincts de la collecte de données commerciale. Il n’en reste pas moins que l’existence de ces droits signifie que l’essai de la BTP ne se déroule pas dans un vide juridique, et il est probable que les autorités de contrôle examineront minutieusement la manière dont l’essai est mené.
Comparaison entre le Royaume-Uni et d’autres pays en matière de reconnaissance faciale
Londres n’agit pas de manière isolée. Des forces de police d’autres pays ont mené des essais comparables, avec un accueil public mitigé. En Australie-Occidentale, un essai de reconnaissance faciale en direct mené par la police a donné lieu à une arrestation peu de temps après son déploiement, démontrant la rapidité avec laquelle ces systèmes peuvent passer du stade pilote à l’usage opérationnel. En Inde, la police de Delhi a utilisé des systèmes de reconnaissance faciale sur des lieux de manifestation, allant jusqu’à identifier des milliers de personnes ayant un casier judiciaire lors d’une seule manifestation, un cas d’usage qui a suscité de vives critiques quant à son effet dissuasif sur la liberté de réunion pacifique.
Ce qui distingue le Royaume-Uni, c’est la densité de l’infrastructure de caméras existante et un public habitué à la vidéosurveillance à un degré que beaucoup d’autres pays ne connaissent pas. Cette familiarité peut jouer dans les deux sens : elle peut atténuer la résistance aux essais de reconnaissance faciale, mais elle signifie aussi que les défenseurs de la vie privée et les journalistes britanniques sont bien entraînés à suivre l’apparition des nouvelles technologies de surveillance, comme en témoignent les débats en cours sur les réseaux de caméras à travers le pays.
Ce que cela signifie pour vous
Si vous empruntez le métro londonien, la réalité pratique est que vous pouvez passer par un scan de reconnaissance faciale sans aucune indication visible que cela se produit. La BTP a déclaré que le système cible les individus recherchés, mais l’infrastructure plus large testée pourrait, en théorie, être étendue ou réorientée par la suite. Se tenir informé de l’endroit et de la manière dont ces systèmes sont déployés constitue, à l’heure actuelle, la forme de protection la plus réaliste à la disposition des voyageurs.
S’informer et agir
Les voyageurs préoccupés par la confidentialité sur le métro londonien face à la reconnaissance faciale n’ont pas beaucoup de contre-mesures techniques à leur disposition, mais ils ne sont pas pour autant impuissants. Suivre les reportages locaux sur l’emplacement des camionnettes et des caméras de reconnaissance faciale en direct, à l’instar des efforts de cartographie communautaires qui ont déclenché une polémique après qu’un conseiller municipal a partagé les lieux de déploiement, donne aux gens une idée plus précise du moment et du lieu où ils sont susceptibles d’être scannés. Participer aux consultations publiques, si la BTP en ouvre une pour cet essai, est un autre moyen concret d’influencer la manière dont la technologie sera finalement encadrée.
À mesure que la reconnaissance faciale continue de s’étendre dans les transports et les espaces publics du monde entier, la conversation passe de la question de savoir si cette technologie sera utilisée à celle de savoir comment elle sera réglementée, auditée et tenue de rendre des comptes. Participer à cette conversation, plutôt que de supposer que les seuls outils de protection numérique suffiront à combler le vide, est la démarche la plus concrète que tout usager puisse entreprendre aujourd’hui.
