Le gouvernement britannique prévoit d'introduire un code de pratique juridique pour les entreprises qui utilisent la reconnaissance faciale et d'autres technologies biométriques. L'objectif, selon le rapport, est d'apporter une plus grande clarté et une meilleure cohérence quant à la manière dont ces outils sont déployés. Pour toute personne qui entre dans un magasin, visite un lieu ou utilise une application qui scanne les visages, le code de pratique britannique sur la biométrie envisagé pourrait avoir une grande importance. Mais la source est peu détaillée, il convient donc de distinguer ce qui est confirmé de ce qui reste ouvert.

Ce que couvre le code de pratique britannique sur la biométrie envisagé

La partie confirmée est simple. Les entreprises britanniques utilisant la reconnaissance faciale et d'autres technologies biométriques feront face à un nouveau code de pratique juridique dans le cadre des plans du gouvernement. L'objectif déclaré est d'apporter une plus grande clarté et une meilleure cohérence autour du déploiement. Un extrait de recherche d'un rapport connexe décrit également le code comme destiné aux entreprises utilisant la reconnaissance faciale pour lutter contre la criminalité, y compris les détaillants.

Ce que la source ne nous dit pas est tout aussi important. Elle ne précise pas les règles spécifiques du code, une date de publication, qui l'appliquera, ni quelles sanctions pourraient s'appliquer. Elle ne dit pas non plus exactement quelles technologies biométriques, au-delà de la reconnaissance faciale, entreront dans le champ d'application. Les lecteurs doivent considérer toute affirmation sur des exigences détaillées comme une spéculation jusqu'à ce que le gouvernement publie davantage d'informations.

Comment cela s'articule avec les plans de reconnaissance faciale du Home Office

Ce code n'apparaît pas isolément. Le Home Office a déclaré son intention de légiférer sur l'utilisation de la reconnaissance faciale par la police, en créant un nouveau régulateur doté de pouvoirs d'injonction, tandis que les magasins qui utilisent ces outils bénéficieraient d'un code distinct. Notre couverture précédente de la loi du Home Office sur la reconnaissance faciale et le nouveau régulateur explique cette structure plus large.

En pratique, cela suggère une approche à deux volets : des règles statutaires pour la police d'un côté, et un code de pratique pour l'usage du secteur privé de l'autre. Si le même régulateur superviserait les deux, et comment le code serait soutenu juridiquement, n'est pas précisé dans les éléments dont nous disposons. Le mot « juridique » dans la description signale que le code est censé avoir du poids, mais le mécanisme n'est pas explicité.

Ce que les entreprises pourraient devoir divulguer ou justifier

Étant donné que la source ne donne aucun détail, il n'est pas possible de dire ce que les entreprises devront faire. Les objectifs déclarés de clarté et de cohérence pointent vers quelques domaines sur lesquels ce type de codes se concentre habituellement, bien qu'aucun d'entre eux ne soit confirmé pour celui-ci :

  • La clarté avec laquelle les clients sont informés que la reconnaissance faciale est utilisée
  • Si une entreprise peut expliquer pourquoi la technologie est nécessaire
  • Combien de temps les données biométriques sont conservées et qui peut y accéder
  • Comment les erreurs, telles que les identifications erronées, sont traitées

Considérez cette liste comme des questions à surveiller lorsque le code complet paraîtra, et non comme des exigences annoncées. Les entreprises font actuellement face à un ensemble disparate d'attentes, et la promesse de cohérence suggère que le gouvernement souhaite réduire cette incertitude tant pour les entreprises que pour le public.

Ce que cela signifie pour vous

Si vous faites vos courses, travaillez ou assistez à des événements au Royaume-Uni, le code pourrait finalement faciliter la connaissance du moment où votre visage est scanné et de ce qu'il advient des données. Rien dans la source n'indique que les règles sont déjà en vigueur, donc pour l'instant il n'y a pas de nouvelle protection que vous puissiez invoquer.

Les données biométriques sont différentes d'un mot de passe. Vous ne pouvez pas changer votre visage si une base de données est divulguée ou utilisée à mauvais escient. C'est pourquoi des normes cohérentes importent, et pourquoi il est judicieux d'être prudent en attendant.

Comment limiter la collecte biométrique au quotidien

Vous n'avez pas besoin d'attendre le code pour prendre des mesures pratiques :

  • Cherchez la signalétique. Les entreprises utilisant la reconnaissance faciale devraient vous en informer. Lisez les avis aux entrées et en magasin.
  • Lisez les politiques de confidentialité. Vérifiez ce qu'une application ou un lieu dit sur les données biométriques, leur conservation et leur partage avant d'accepter.
  • Utilisez les options de refus. Si une application propose le déverrouillage facial, le marquage facial ou la vérification faciale en parallèle d'un code PIN ou d'un mot de passe, choisissez l'alternative lorsque vous le pouvez.
  • Posez des questions. Vous pouvez demander à une entreprise comment elle utilise les données faciales et comment signaler une préoccupation.
  • Examinez les autorisations des applications. Désactivez l'accès à la caméra pour les applications qui n'en ont pas besoin.

Un VPN n'empêche pas une caméra dans un magasin de scanner votre visage, car il ne protège que votre trafic internet. Limiter la collecte biométrique se résume aux choix ci-dessus.

À retenir

Le code de pratique britannique sur la biométrie envisagé est un signal que le gouvernement souhaite des règles plus claires et plus cohérentes pour la reconnaissance faciale dans le secteur privé, mais les détails ne sont pas encore publics. Surveillez le champ d'application, l'application et les règles de divulgation du code. En attendant, vérifiez la signalétique et les politiques de confidentialité, utilisez les options de refus lorsqu'elles existent, et lisez notre rapport sur la loi du Home Office sur la reconnaissance faciale et le nouveau régulateur pour le contexte législatif plus large.