Un scan du visage avant même de dire bonjour

Entrez dans un certain bâtiment du centre-ville de Spokane et votre visage devient une donnée avant même que vous ayez prononcé un mot. Le système mesure la distance entre vos yeux, la forme et la taille de vos traits, la largeur de vos lèvres, jusqu’à l’inclinaison de votre sourcil. Tout cela est converti en une chaîne de code unique qui vous identifie, que vous y ayez consenti ou non.

Ce n’est pas de la science-fiction. Cela se produit actuellement dans l’État de Washington, et cela met en évidence une tension croissante entre la commodité commerciale et la vie privée. Les détaillants et les gestionnaires d’immeubles se tournent de plus en plus vers la technologie de reconnaissance faciale pour gérer la sécurité, suivre les clients et, dans certains cas, évaluer leur comportement. Le problème est qu’il existe très peu de lois qui régissent actuellement la manière dont les entreprises privées de l’État de Washington peuvent collecter, stocker ou utiliser ce type de données biométriques.

Pourquoi la reconnaissance faciale dans le commerce diffère-t-elle de l’usage gouvernemental ?

Une grande partie du débat public sur la reconnaissance faciale se concentre sur la police et les agences gouvernementales, et ce, pour de bonnes raisons. L’État de Washington dispose bien d’une loi traitant de la technologie de reconnaissance faciale, mais ce texte vise uniquement les agences gouvernementales étatiques et locales, y compris les forces de l’ordre. Il impose des exigences en matière de responsabilité, de tests et de surveillance lorsque des entités publiques déploient cette technologie.

Ce que cette loi ne couvre pas, c’est l’usage par les entreprises privées. Les détaillants, les propriétaires et les gestionnaires d’immeubles qui exploitent des systèmes de reconnaissance faciale à des fins de sécurité ou de marketing échappent largement à son champ d’application. Cela crée une lacune importante : la même technologie capable de constituer une base de données consultable de votre visage peut être déployée dans un centre commercial avec bien moins de transparence que si elle était utilisée par un service de police.

Il ne s’agit pas d’une préoccupation hypothétique. Walmart a expérimenté la reconnaissance faciale dès 2015 et a même déposé un brevet en 2012 explorant comment cette technologie pourrait être utilisée pour surveiller les émotions des clients pendant qu’ils font leurs courses, selon des informations citées par le Spokesman-Review. Ce type d’application, qui lit l’humeur d’un acheteur plutôt que de simplement vérifier son identité, illustre jusqu’où les usages commerciaux de cette technologie peuvent s’étendre une fois les données sous-jacentes capturées.

Le parallèle avec les déploiements répressifs est instructif. En Australie-Occidentale, la police a récemment utilisé une technologie de reconnaissance faciale en direct dans les espaces publics et a obtenu un résultat presque immédiatement après son lancement, une arrestation directement liée au premier essai en conditions réelles du système. Ce cas montre à quelle vitesse la reconnaissance faciale peut passer d’un projet pilote à une utilisation active une fois déployée, que ce soit par une agence gouvernementale ou un opérateur privé. Le secteur de la vente au détail de l’État de Washington semble suivre une trajectoire similaire, mais sans la structure de surveillance qui régit les déploiements dans le secteur public.

Ce que cela signifie pour vous

Si vous faites des achats, travaillez ou traversez simplement certains bâtiments de l’État de Washington, il y a de réelles chances que votre visage ait déjà été scanné et converti en identifiant biométrique, sans cadre juridique clair précisant combien de temps ces données sont conservées, qui peut y accéder, ou si elles peuvent être vendues ou partagées avec des tiers.

Contrairement aux données financières ou même à l’historique de navigation, votre visage n’est pas quelque chose que vous pouvez changer s’il est compromis ou utilisé à mauvais escient. Une base de données biométrique divulguée, ou partagée à votre insu à des fins de marketing, crée des risques plus difficiles à annuler qu’un mot de passe volé. Et comme l’utilisation par le secteur privé n’est pas strictement réglementée dans l’État de Washington, la charge incombe actuellement aux consommateurs de repérer les panneaux d’affichage, de poser des questions et de décider s’ils veulent pénétrer dans un lieu.

Cela ne signifie pas que la technologie de reconnaissance faciale est intrinsèquement nuisible. Elle peut réellement améliorer la sécurité et réduire les vols. Mais l’absence de règles claires concernant le consentement, la conservation des données et le partage avec des tiers fait que les acheteurs ignorent souvent comment leurs informations biométriques sont utilisées une fois qu’elles ont été capturées.

Mesures concrètes à prendre

  • Soyez attentif aux panneaux affichés à l’entrée des magasins ou dans les halls d’immeubles qui indiquent l’utilisation de la reconnaissance faciale ou de la technologie de balayage biométrique, et notez qui exploite l’espace si vous avez des inquiétudes.
  • Demandez directement aux détaillants quelles sont leurs politiques de conservation et de partage des données lorsque la reconnaissance faciale est utilisée ; les entreprises qui respectent la vie privée devraient être en mesure de répondre clairement.
  • Soutenez et suivez les efforts législatifs de l’État visant à combler les lacunes du secteur privé dans la loi sur la reconnaissance faciale de l’État de Washington, car la pression du public a historiquement conduit à des protections plus strictes de la vie privée des consommateurs.
  • Envisagez de limiter vos visites dans les lieux où le balayage facial est obligatoire pour entrer si vous n’êtes pas à l’aise avec la collecte de données biométriques, en particulier lorsqu’aucune option de refus n’est proposée.

La technologie de la reconnaissance faciale n’est pas près de disparaître, et sa présence dans les espaces commerciaux quotidiens est susceptible de s’étendre avant que les législateurs ne rattrapent leur retard. Tant que l’État de Washington n’aura pas comblé le fossé réglementaire entre l’usage gouvernemental et celui du secteur privé, rester informé sur où et comment votre visage est scanné restera l’un des rares outils dont disposent les consommateurs pour protéger leur propre vie privée biométrique.