La volonté de l’Australie de créer un réseau national de reconnaissance faciale a franchi une étape importante. La Nouvelle-Galles du Sud rejoint la Solution nationale de reconnaissance faciale des permis de conduire (NDLFRS), une nouvelle législation qui permet à l’État de partager de manière sécurisée les photos des permis de conduire avec une base de données nationale utilisée pour lutter contre la fraude à l’identité et la criminalité. Avec l’adhésion de la Nouvelle-Galles du Sud, l’État le plus peuplé du pays ajoute les photos de permis de conduire de ses résidents à un système qui comprend déjà l’Australie-Méridionale et l’Australie-Occidentale, et le réseau devrait être pleinement opérationnel d’ici fin 2025.

Pour les millions d’Australiens titulaires d’un permis de conduire, dont beaucoup n’ont jamais consenti à figurer dans une base de données biométrique, cette expansion soulève des questions qui vont au-delà des statistiques de prévention de la fraude. Qui peut interroger cette base de données, dans quelles circonstances, et qu’advient-il de votre photo une fois qu’elle fait partie d’un système national de reconnaissance faciale ?

Comment fonctionne le système national de correspondance faciale

Le NDLFRS est conçu pour permettre aux agences gouvernementales, principalement les forces de l’ordre, de comparer une photo (par exemple, issue d’images de vidéosurveillance ou d’une scène de crime) avec un ensemble d’images de permis de conduire afin de vérifier une identité ou de générer des pistes d’enquête. La législation permettant la participation de la Nouvelle-Galles du Sud met l’accent sur le « partage sécurisé » des photos de permis entre l’État et le système national, présenté explicitement comme un outil de lutte contre la fraude à l’identité et la criminalité grave.

Sur le papier, l’objectif est simple : rendre plus difficile l’utilisation d’identités volées ou falsifiées par les criminels, et donner à la police un moyen plus rapide d’identifier des suspects. En pratique, rejoindre un système national de reconnaissance faciale signifie que la photo de votre permis de conduire, fournie à l’origine pour une démarche administrative ordinaire, se retrouve désormais dans une base de données biométrique consultable, utilisée à des fins totalement différentes et bien plus lourdes de conséquences.

Pourquoi la participation de la Nouvelle-Galles du Sud est plus importante qu’il n’y paraît

La Nouvelle-Galles du Sud est l’État le plus peuplé d’Australie, son inclusion élargit donc considérablement l’échelle de la base de données nationale presque du jour au lendemain. Ce qui avait commencé comme un système à petite échelle impliquant l’Australie-Méridionale et l’Australie-Occidentale couvre désormais une part bien plus importante de la population du pays, rapprochant le NDLFRS d’une véritable capacité nationale de reconnaissance faciale plutôt que d’une mosaïque de participations étatiques.

Cette échelle est importante, car les systèmes de reconnaissance faciale deviennent plus puissants, et plus risqués, à mesure que davantage de données les alimentent. Une base de données plus vaste signifie davantage de correspondances potentielles, mais aussi une surface d’attaque plus étendue en cas de violation du système, ainsi qu’un plus grand nombre de personnes soumises à des recherches auxquelles elles n’ont jamais explicitement consenti au moment de leur demande de permis de conduire.

Ce type d’expansion reflète une tendance mondiale plus large où les gouvernements construisent des infrastructures de vérification d’identité sous la bannière de la sécurité et de la prévention de la fraude. Des dynamiques similaires se jouent ailleurs, depuis l’obligation de vérification de l’âge pour les réseaux sociaux des moins de 15 ans en France, qui exigera à terme un contrôle d’identité pour tous les utilisateurs, jusqu’à des changements législatifs ailleurs qui étendent ce que les gouvernements peuvent exiger des données personnelles et des appareils des individus, comme on l’a vu avec la nouvelle loi à Hong Kong criminalisant le refus de déverrouiller un téléphone.

Les préoccupations de vie privée derrière la justification par la fraude

La fraude à l’identité est un problème réel et coûteux, et il est facile de comprendre l’attrait d’un système qui aide à attraper les personnes utilisant des identités volées. Mais les bases de données biométriques construites pour un objectif ont une tendance bien documentée à élargir leur portée avec le temps. Une fois qu’une infrastructure de reconnaissance faciale existe et est alimentée par des millions de photos, la tentation de l’utiliser à d’autres fins, comme la surveillance généralisée, l’application de la loi au civil, ou le partage de données avec d’autres agences, a tendance à croître.

Les détracteurs des législations sur l’identité et la surveillance à grande échelle ont soulevé des préoccupations similaires dans d’autres juridictions. Les débats autour des lois sur l’accès légal, comme l’opposition au projet de loi C-22 au Canada, et la réaction d’entreprises telles que NordVPN menaçant de quitter le marché canadien à cause de la loi sur la surveillance, montrent une tension constante : les gouvernements présentent un accès élargi aux données comme nécessaire à la sécurité, tandis que les défenseurs de la vie privée mettent en garde contre l’élargissement du champ d’application, la faiblesse de la supervision et la difficulté de faire marche arrière une fois l’infrastructure construite.

Avec le NDLFRS, les questions centrales sont similaires. Quelles garanties juridiques limitent qui peut interroger la base de données et pour quel motif ? Combien de temps les traces de recherche sont-elles conservées ? Existe-t-il une supervision indépendante pour détecter les abus ? Ces détails importent souvent davantage pour les résultats en matière de vie privée que l’objectif initial déclaré du système.

Ce que cela signifie pour vous

Si vous détenez un permis de conduire en Nouvelle-Galles du Sud, en Australie-Méridionale ou en Australie-Occidentale, votre photo fait probablement déjà partie, ou fera bientôt partie, d’un système national de reconnaissance faciale. Vous ne pouvez généralement pas vous y soustraire, car une photo de permis n’est pas facultative si vous souhaitez conduire légalement. Ce que vous pouvez faire, c’est rester informé sur la manière dont le système est utilisé, exiger de la transparence sur les volumes de recherches et la supervision, et prêter attention aux autres États qui envisagent d’y adhérer.

Il convient également de surveiller l’apparition du même schéma utilisé avec le NDLFRS dans d’autres contextes, qu’il s’agisse des systèmes de vérification d’âge, des programmes d’identité numérique ou de l’élargissement de l’accès aux données par les forces de l’ordre, car l’infrastructure biométrique construite pour un objectif politique tend à être réaffectée à d’autres.

Points d’action concrets

  • Vérifiez si votre État participe au NDLFRS et consultez toute information publique sur les politiques de conservation des données et d’accès.
  • Suivez les mises à jour sur les mécanismes de supervision, car ceux-ci déterminent le niveau de protection contre l’usage abusif d’un système national de reconnaissance faciale.
  • Restez impliqué dans les consultations publiques ou les examens des législations biométriques dans votre État, car la pression publique a historiquement influencé la manière dont ces systèmes sont gouvernés.
  • Soyez attentif à l’extension vers d’autres États, car une participation plus large augmente à la fois l’utilité et le profil de risque de la base de données nationale.

Le système national de reconnaissance faciale de l’Australie s’étend rapidement, et la participation de la Nouvelle-Galles du Sud marque un tournant en termes d’échelle. La question de savoir si les garde-fous suivront ce rythme de croissance mérite d’être suivie de près dans les mois à venir.