Francja wykorzystuje identyfikację twarzy na podstawie bazy danych akt karnych TAJ do identyfikowania podejrzanych w zamieszkach z października 2026. Ta sama baza jest w centrum odrębnego problemu: potwierdzono, że policja i żandarmeria uzyskiwały do niej bezprawny dostęp, a liczba zapytań rzekomo potroiła się do około miliona rocznie, bez mechanizmu audytu. Historia bazy TAJ i francuskiej identyfikacji twarzy to studium przypadku tego, co się dzieje, gdy potężne narzędzia biometryczne rozwijają się szybciej niż nadzór, który ma je ograniczać.

Ten tekst trzyma się tego, co ustalono w relacjach prasowych. Artykuł źródłowy jest krótki, więc niektóre szczegóły, takie jak dokładny sposób przeprowadzania dopasowywania czy zaangażowane jednostki, nie są nam dostępne i nie spekulujemy na ich temat.

Co Francja robi z identyfikacją twarzy i TAJ

Według relacji prasowych francuskie władze prowadzą identyfikację twarzy na podstawie TAJ, aby zidentyfikować osoby powiązane z zamieszkami z października 2026. TAJ to baza danych akt karnych, z której policja i żandarmeria korzystają w śledztwach. Dopasowywanie twarzy uchwyconych podczas zamieszek do przechowywanych wizerunków może szybko zawęzić krąg podejrzanych — to argument, który śledczy zwykle podnoszą na rzecz tej techniki.

Problem dotyczy nie tylko samej technologii. Chodzi o to, że operacja opiera się na bazie, której niedawna historia dostępu jest problematyczna. Gdy narzędzie wyszukiwania kieruje się na system, który już był używany niezgodnie z prawem, każde nowe zapytanie dziedziczy pytania o to, czy było uzasadnione, kto je przeprowadził i czy ktokolwiek może to sprawdzić.

Jak bezprawny dostęp do TAJ potroił się bez śladu audytowego

W artykule podano, że potwierdzono bezprawny dostęp policji i żandarmerii do TAJ oraz że liczba zapytań potroiła się do około miliona rocznie. Najważniejszym szczegółem jest brak mechanizmu audytu. Bez niego nie ma systematycznego sposobu ustalenia, dlaczego otwarto dany rekord, czy osoba wyszukująca miała uzasadniony cel lub czy zapytanie było proporcjonalne.

To problem strukturalny, a nie wyłącznie techniczny. Dzienniki dostępu może prowadzić każdy kompetentny system. Brakuje, według relacji, procesu, który zamienia te zapisy w rozliczalność: niezależnego przeglądu, konsekwencji za nadużycia i przejrzystości dla osób, których dane są przeszukiwane.

Potrojenie liczby zapytań samo w sobie nie dowodzi, że każde z nich było niewłaściwe. Jednak w połączeniu z potwierdzonym bezprawnym dostępem i brakiem audytu oznacza, że opinia publiczna nie potrafi odróżnić legalnych wyszukiwań od nielegalnych. Ta niepewność jest sednem porażki nadzoru.

Jak to się ma do unijnych przepisów o identyfikacji biometrycznej

Francja działa w ramach unijnych przepisów o ochronie danych, w tym RODO oraz dyrektywy policyjnej obejmującej przetwarzanie danych osobowych przez policję. Dane biometryczne wykorzystywane do identyfikacji osoby są traktowane jako szczególnie wrażliwe, a ich przetwarzanie zasadniczo wymaga jasnej podstawy prawnej, konieczności i proporcjonalności. Unijne przepisy o AI wskazują również zdalną identyfikację biometryczną przez organy ścigania jako obszar wysokiego ryzyka z surowymi warunkami.

Artykuł źródłowy nie opisuje, jak francuscy urzędnicy uzasadniają operację związaną z zamieszkami na gruncie tych przepisów, więc nie możemy stwierdzić, czy testy prawne są spełnione. Można powiedzieć, że bezprawny dostęp i brak śladu audytowego utrudniają wykazanie zgodności z zasadami takimi jak ograniczenie celu i rozliczalność. Regulatorzy i sądy zwykle przyglądają się właśnie tym lukom.

Co to oznacza dla Ciebie

Jeśli mieszkasz we Francji, Twój wizerunek lub akta mogą znajdować się w TAJ, nawet jeśli nigdy nie zostałeś skazany, i niekoniecznie dowiesz się, kiedy są przeszukiwane. Jeśli mieszkasz gdzie indziej, wzorzec nadal jest istotny: państwowe bazy biometryczne często rozszerzają zastosowanie, zanim zabezpieczenia nadążą.

Warto powiedzieć wprost jedną praktyczną rzecz: VPN Cię tu nie ochroni. Ukrywa Twój ruch internetowy przed Twoją siecią i zmienia Twój pozorny adres IP. Nie robi nic w sprawie policyjnych baz biometrycznych i nie powstrzymuje identyfikacji twarzy opartej na monitoringu w przestrzeni publicznej. Traktuj go jako narzędzie prywatności online, a nie tarczę przed państwowymi systemami identyfikacji.

Prawdziwe dźwignie są prawne i obywatelskie:

  • Złóż wniosek o dostęp do danych. Na mocy unijnego prawa ochrony danych możesz zapytać, jakie dane osobowe przechowują o Tobie władze. Akta organów ścigania mogą podlegać ograniczeniom, a we Francji takie wnioski mogą być obsługiwane przez regulatora ochrony danych, więc licz się z pewnymi ograniczeniami co do ujawnianych informacji.
  • Poproś o sprostowanie lub usunięcie, gdy jest to uzasadnione. Jeśli zostałeś oczyszczony z zarzutów lub nigdy nie postawiono Ci zarzutów, możesz poprosić o sprostowanie lub usunięcie akt, choć wyniki bywają różne.
  • Złóż skargę do regulatora. Jeśli podejrzewasz niewłaściwe wykorzystanie Twoich danych, skarga do krajowego organu ochrony danych tworzy formalny zapis.
  • Wspieraj apele o audyty. Niezależny, rejestrowany i weryfikowalny dostęp to brakujące zabezpieczenie. Wspieranie dziennikarzy, organizacji wolności obywatelskich i pytań parlamentarnych, które się o to domagają, pomaga.

Szersza lekcja o kontroli państwa

To, kto kontroluje infrastrukturę cyfrową, kształtuje to, jakie prawa obywatele mogą faktycznie realizować. Francuski przypadek pokazuje jedną tego stronę: państwo dysponujące potężnymi narzędziami przy słabych mechanizmach kontroli. Aby zobaczyć porównawczo, jak kontrola nad internetem i danymi przebiega gdzie indziej, zobacz nasz raport o indyjskiej walce o wolność cyfrową od 66A do suwerenności AI.

Wnioski

Sprawa bazy TAJ i francuskiej identyfikacji twarzy sprowadza się do jednego punktu: możliwości bez możliwości audytu zachęcają do nadużyć. Liczba zapytań rzekomo potroiła się do około miliona rocznie, potwierdzono bezprawny dostęp, a nie istnieje mechanizm audytu pozwalający oddzielić właściwe wyszukiwania od niewłaściwych. Korzystaj ze swoich praw, by pytać, jakie dane są o Tobie przechowywane, domagaj się niezależnych audytów i zachowuj realistyczne oczekiwania wobec swoich narzędzi: VPN chroni Twoje połączenie, a nie Twoją twarz czy akta policyjne. Aby szerzej spojrzeć na to, jak rządy kształtują prawa obywateli w internecie, przeczytaj nasz tekst o Indiach podlinkowany powyżej.