Frankrike bruker ansiktsgjenkjenning mot TAJ-databasen over kriminelle forhold for å identifisere mistenkte i opprørene i oktober 2026. Den samme databasen står i sentrum for et separat problem: politi- og gendarmerietater ble bekreftet å ha fått ulovlig tilgang til den, og oppslagene skal ha tredoblet seg til rundt én million i året uten at noen revisjonsmekanisme er på plass. Saken om Frankrikes ansiktsgjenkjenning og TAJ-databasen er et eksempel på hva som skjer når kraftige biometriske verktøy vokser raskere enn tilsynet som skal begrense dem.

Dette innlegget holder seg til det reportasjen fastslår. Kildeartikkelen er kort, så enkelte detaljer, som nøyaktig hvordan matchingen utføres eller hvilke enheter som er involvert, er ikke tilgjengelige for oss, og vi spekulerer ikke i dem.

Hva Frankrike gjør med ansiktsgjenkjenning og TAJ

Ifølge reportasjen kjører franske myndigheter ansiktsgjenkjenning mot TAJ for å identifisere personer knyttet til opprørene i oktober 2026. TAJ er en database over kriminelle forhold som politi- og gendarmerietater bruker i etterforskning. Ved å matche ansikter fanget opp under urolighetene mot lagrede bilder kan man raskt snevre inn mistenkte, som er argumentet etterforskere vanligvis bruker for teknikken.

Bekymringen gjelder ikke bare teknologien i seg selv. Det er at operasjonen er avhengig av en database med en urolig historie når det gjelder tilgang. Når et søkeverktøy rettes mot et system som allerede er blitt brukt utenfor loven, arver hvert nytt oppslag spørsmål om det var berettiget, hvem som utførte det, og hvorvidt noen kan kontrollere det.

Hvordan ulovlig TAJ-tilgang tredoblet seg uten revisjonsspor

Artikkelen rapporterer at politi- og gendarmerietater ble bekreftet å ha fått ulovlig tilgang til TAJ, og at oppslagene tredoblet seg til omtrent én million årlig. Detaljen som betyr mest, er fraværet av en revisjonsmekanisme. Uten en slik mekanisme finnes det ingen systematisk måte å fastslå hvorfor en post ble åpnet, om den som søkte hadde et legitimt formål, eller om et oppslag var forholdsmessig.

Dette er et strukturelt problem snarere enn et rent teknisk. Tilgangslogger kan føres av ethvert kompetent system. Det som mangler, ifølge reportasjen, er en prosess som gjør disse registreringene om til ansvarlighet: uavhengig gjennomgang, konsekvenser for misbruk og innsyn for personene hvis data blir søkt i.

En tredobling av oppslag beviser ikke i seg selv at hvert enkelt var urettmessig. Men kombinert med bekreftet ulovlig tilgang og ingen revisjon betyr det at publikum ikke kan skille de legitime søkene fra de illegitime. Denne usikkerheten er kjernen i tilsynssvikten.

Hvordan dette passer med EUs regler for biometrisk identifisering

Frankrike opererer innenfor EUs personvernrammeverk, inkludert GDPR og direktivet for rettshåndhevelse som dekker politiets behandling av personopplysninger. Biometriske data som brukes til å identifisere en person, behandles som spesielt sensitive, og behandlingen krever vanligvis et klart rettslig grunnlag, nødvendighet og forholdsmessighet. EUs AI-regler peker også ut fjernbiometrisk identifisering utført av rettshåndhevelse som et høyrisikoområde med strenge vilkår.

Kildeartikkelen går ikke i detalj på hvordan franske tjenestemenn rettferdiggjør opprørsoperasjonen under disse reglene, så vi kan ikke si om de rettslige vilkårene er oppfylt. Det som kan sies, er at ulovlig tilgang og et manglende revisjonsspor gjør det vanskeligere å påvise samsvar med prinsipper som formålsbegrensning og ansvarlighet. Tilsynsmyndigheter og domstoler har en tendens til å se nøye på nettopp slike mangler.

Hva dette betyr for deg

Hvis du bor i Frankrike, kan bildet ditt eller oppføringene dine ligge i TAJ selv om du aldri er blitt dømt, og du vil ikke nødvendigvis vite når det blir søkt i dem. Hvis du bor et annet sted, er mønsteret fortsatt relevant: statlige biometriske databaser utvider ofte bruken før sikkerhetstiltakene kommer på plass.

Et praktisk poeng verdt å si rett ut: en VPN beskytter deg ikke her. Den skjuler internettrafikken din fra nettverket ditt og endrer den tilsynelatende IP-adressen din. Den gjør ingenting med politiets biometriske databaser, og den stopper ikke ansiktsgjenkjenning basert på overvåkningskameraer i offentlige rom. Behandle den som et verktøy for personvern på nettet, ikke som et skjold mot statlige identifikasjonssystemer.

De reelle virkemidlene er juridiske og sivile:

  • Send en innsynsforespørsel. Under EUs personvernregler kan du spørre hvilke personopplysninger myndighetene har om deg. Rettshåndhevelsesfiler kan ha begrensninger, og i Frankrike kan slike forespørsler håndteres gjennom personvernmyndigheten, så forvent visse grenser for hva som utleveres.
  • Be om retting eller sletting der det er berettiget. Hvis du ble frikjent eller aldri siktet, kan du be om at oppføringer rettes eller slettes, selv om resultatene varierer.
  • Klag til tilsynsmyndigheten. Hvis du mistenker misbruk av dataene dine, skaper en klage til den nasjonale personvernmyndigheten en formell registrering.
  • Støtt krav om revisjoner. Uavhengig, loggført og etterprøvbar tilgang er sikkerhetstiltaket som mangler. Å støtte journalister, borgerrettighetsgrupper og parlamentariske spørsmål som presser på for dette, hjelper.

Den bredere lærdommen om statlig kontroll

Hvem som kontrollerer digital infrastruktur, former hvilke rettigheter innbyggerne faktisk kan utøve. Den franske saken viser én side av dette: en stat som holder kraftige verktøy med svake kontroller. For et sammenlignende blikk på hvordan kontroll over internett og data utspiller seg andre steder, se vår rapport om Indias kamp for digital frihet fra 66A til AI-suverenitet.

Hovedpoeng

Episoden med Frankrikes ansiktsgjenkjenning og TAJ-databasen koker ned til ett poeng: evne uten etterprøvbarhet inviterer til misbruk. Oppslagene skal ha tredoblet seg til rundt én million i året, ulovlig tilgang ble bekreftet, og det finnes ingen revisjonsmekanisme for å skille riktige søk fra uriktige. Bruk dine juridiske rettigheter til å spørre hva som er registrert om deg, press på for uavhengige revisjoner, og ha realistiske forventninger til verktøyene dine: en VPN beskytter forbindelsen din, ikke ansiktet ditt eller politiregisteret ditt. For et bredere blikk på hvordan myndigheter former innbyggernes rettigheter på nettet, les vår India-artikkel lenket ovenfor.