L'avertissement du RAND sur les systèmes biométriques et d'identité numérique
Un nouveau rapport du RAND vient renforcer une préoccupation que les défenseurs de la vie privée soulèvent depuis des années : les systèmes d'identité conçus pour un objectif donné restent rarement confinés à cet objectif. Selon le rapport, les agences de sécurité qui adoptent des systèmes d'identification biométrique, d'identité numérique et d'IA devraient être tenues de justifier la nécessité de la technologie avant même de l'acquérir.
Cela peut sembler une garantie bureaucratique élémentaire, mais son absence est précisément le problème que le RAND met en évidence. Une fois qu'une agence dispose de reconnaissance faciale, de bases de données d'empreintes digitales ou d'infrastructures d'identité numérique, ces systèmes tendent à être entraînés vers des usages bien au-delà de leur justification initiale. L'argument central du RAND est que les risques de surveillance liés à l'identité numérique biométrique ne sont pas des cas limites hypothétiques. Ils sont le résultat prévisible de la manière dont ces outils sont adoptés et étendus une fois qu'ils existent.
D'un outil de vérification à un outil de ciblage
Le schéma que décrit le RAND est simple. Un système biométrique ou d'identité numérique est introduit pour résoudre un problème étroit : vérifier l'identité d'un voyageur, confirmer l'éligibilité à un service ou vérifier l'âge de quelqu'un. Mais l'infrastructure sous-jacente — les bases de données, les algorithmes de correspondance, les points de collecte — ne disparaît pas une fois cette tâche étroite accomplie. Elle devient une capacité permanente dans laquelle d'autres parties du gouvernement, ou d'autres agences entièrement, peuvent puiser.
C'est ainsi que les systèmes d'identification deviennent des systèmes de ciblage. Une base de données conçue pour confirmer l'identité de quelqu'un peut tout aussi facilement servir à suivre où une personne s'est rendue, avec qui elle s'associe ou si elle correspond à une liste de surveillance. L'appel du RAND demandant aux agences de justifier leurs besoins avant l'acquisition est essentiellement une tentative de ralentir cette dérive avant qu'elle ne se produise, en imposant une conversation sur la portée et les limites au moment de l'adoption plutôt qu'après que le système est déjà bien ancré et difficile à démanteler.
L'identité numérique et la vérification de l'âge normalisent déjà cette infrastructure
Ce qui rend le rapport du RAND remarquable, ce n'est pas seulement son avertissement concernant les agences de sécurité à l'étranger. Il arrive à un moment où une infrastructure similaire est en train d'être construite aux États-Unis, souvent sous une bannière bien moins controversée : la protection des enfants en ligne.
Les lois et propositions sur la vérification de l'âge exigent de plus en plus que les plateformes ou les gouvernements confirment l'âge d'un utilisateur, et confirmer l'âge signifie en pratique confirmer l'identité. Un document de recherche du CGO sur la vérification de l'âge a déjà soulevé la question de ce qu'il advient des données d'identité que ces systèmes collectent une fois la justification immédiate de sécurité des enfants satisfaite. Le document soutient que la précipitation à adopter ces lois passe souvent à côté exactement du type d'examen que le RAND dit devrait être obligatoire avant même qu'un système d'identité ne soit construit.
La même dynamique apparaît dans des propositions législatives comme le KIDS Act. Comme l'explique une analyse, le projet de loi est présenté comme une mesure de sécurité des enfants mais fonctionne comme un système de surveillance qui s'appliquerait à l'ensemble de la population, pas seulement aux mineurs. Les vérifications d'âge exigent de vérifier tout le monde, ce qui signifie que l'infrastructure finit par couvrir aussi les adultes. C'est le problème de réaffectation que décrit le RAND, se déroulant simplement au niveau national à travers un cadrage de sécurité des enfants plutôt qu'un cadrage de sécurité nationale.
Ce que cela signifie pour vous
La plupart des gens n'interagiront jamais directement avec le type de systèmes d'agences de sécurité sur lesquels porte le rapport du RAND. Mais la leçon sous-jacente s'applique largement : tout système qui collecte des données biométriques ou d'identité pour un objectif déclaré peut être réorienté vers un autre objectif par la suite, souvent sans que la personne dont les données sont concernées n'en soit jamais informée. Les systèmes de vérification de l'âge, les programmes d'identité numérique et les outils de connexion biométrique portent tous ce même risque structurel, peu importe à quel point la présentation initiale semble bénigne.
Cela ne signifie pas que chaque proposition d'identité numérique ou de vérification de l'âge est secrètement un programme de surveillance. Cela signifie que la charge de la preuve devrait incomber à l'agence ou à l'entreprise qui propose le système, et non au public qui tente d'anticiper comment les données pourraient être utilisées cinq ans plus tard.
Ce que les décideurs politiques et les citoyens devraient exiger
La recommandation du RAND, selon laquelle les agences doivent justifier leurs besoins avant d'acquérir une technologie biométrique ou d'identité numérique, est un plancher raisonnable, pas un plafond. Les décideurs politiques évaluant tout nouveau système d'identité, qu'il soit présenté sous l'angle de la sécurité, de la sécurité des enfants ou de la commodité, devraient demander quel problème spécifique le système résout, qui d'autre aura accès aux données qu'il collecte et ce qu'il advient de ces données une fois la tâche initiale accomplie. Les citoyens soucieux de leur vie privée peuvent exiger que les mêmes questions soient posées publiquement avant que ces systèmes ne soient déployés, et non après qu'ils soient déjà devenus une infrastructure permanente.
Le fil conducteur reliant le rapport du RAND aux débats nationaux sur la vérification de l'âge est simple : une fois qu'un système d'identité existe, son usage tend à s'étendre. Exiger une justification en amont, et des limites claires sur l'usage secondaire, est l'un des rares outils disponibles pour empêcher les risques de surveillance liés à l'identité numérique biométrique de devenir réalité plutôt qu'avertissement.
