A França está usando reconhecimento facial contra a base de dados de registros criminais TAJ para identificar suspeitos nos motins de outubro de 2026. A mesma base de dados está no centro de um problema separado: agências policiais e de gendarmaria foram confirmadas por ter acessado ilegalmente, e as consultas teriam triplicado para cerca de um milhão por ano sem nenhum mecanismo de auditoria em vigor. A história da base de dados TAJ de reconhecimento facial na França é um estudo de caso sobre o que acontece quando ferramentas biométricas poderosas crescem mais rápido do que a supervisão destinada a contê-las. Este post se atém ao que a reportagem estabelece. O artigo de origem é breve, então alguns detalhes, como exatamente como a correspondência é executada ou quais unidades estão envolvidas, não estão disponíveis para nós e não especulamos sobre eles. ## O que a França está fazendo com reconhecimento facial e o TAJ De acordo com a reportagem, as autoridades francesas estão executando reconhecimento facial contra o TAJ para identificar pessoas ligadas aos motins de outubro de 2026. O TAJ é uma base de dados de registros criminais que agências policiais e de gendarmaria usam em investigações. Comparar rostos capturados durante distúrbios com imagens armazenadas pode reduzir rapidamente suspeitos, que é o argumento que os investigadores normalmente apresentam para a técnica. A preocupação não é apenas a tecnologia em si. É que a operação depende de uma base de dados cujo histórico recente de acesso é problemático. Quando uma ferramenta de busca é apontada para um sistema que já foi usado fora da lei, toda nova consulta herda questões sobre se foi justificada, quem a executou e se alguém pode verificar. ## Como o acesso ilegal ao TAJ triplicou sem trilha de auditoria O artigo relata que agências policiais e de gendarmaria foram confirmadas por ter acessado o TAJ ilegalmente, e que as consultas triplicaram para aproximadamente um milhão anualmente. O detalhe que mais importa é a ausência de um mecanismo de auditoria. Sem um, não há maneira sistemática de estabelecer por que um registro foi aberto, se a pessoa que pesquisava tinha um propósito legítimo, ou se uma consulta foi proporcional. Esta é uma questão estrutural e não puramente técnica. Logs de acesso podem ser mantidos por qualquer sistema competente. O que falta, segundo a reportagem, é um processo que transforme esses registros em responsabilização: revisão independente, consequências para uso indevido e visibilidade para as pessoas cujos dados estão sendo pesquisados. Uma triplicação de consultas não prova por si só que cada uma foi imprópria. Mas combinada com acesso ilegal confirmado e nenhuma auditoria, significa que o público não consegue distinguir as buscas legítimas das ilegítimas. Essa incerteza é o cerne da falha de supervisão. ## Como isso se concilia com as regras de identificação biométrica da UE A França opera dentro do quadro de proteção de dados da União Europeia, incluindo o GDPR e a diretiva de aplicação da lei que cobre o processamento de dados pessoais pela polícia. Dados biométricos usados para identificar uma pessoa são tratados como especialmente sensíveis, e processá-los geralmente exige uma base legal clara, necessidade e proporcionalidade. As regras de IA da UE também destacam a identificação biométrica remota por aplicação da lei como uma área de alto risco com condições rigorosas. O artigo de origem não detalha como as autoridades francesas justificam a operação dos motins sob essas regras, então não podemos dizer se os testes legais são atendidos. O que pode ser dito é que o acesso ilegal e uma trilha de auditoria ausente tornam mais difícil demonstrar conformidade com princípios como limitação de finalidade e responsabilização. Reguladores e tribunais tendem a examinar de perto exatamente essas lacunas. ## O que isso significa para você Se você mora na França, sua imagem ou registros podem estar no TAJ mesmo que você nunca tenha sido condenado, e você não necessariamente saberá quando forem pesquisados. Se você mora em outro lugar, o padrão ainda é relevante: bases de dados biométricas estatais frequentemente expandem seu uso antes que as salvaguardas acompanhem. Um ponto prático que vale declarar claramente: uma VPN não protege você aqui. Ela oculta seu tráfego de internet da sua rede e altera seu endereço IP aparente. Não faz nada em relação a bases de dados biométricas policiais, e não impede o reconhecimento facial baseado em CFTV em espaços públicos. Trate-a como uma ferramenta para privacidade online, não como um escudo contra sistemas de identificação estatais. As alavancas reais são legais e cívicas: - **Faça uma solicitação de acesso a dados.** Sob a lei de proteção de dados da UE, você pode perguntar quais dados pessoais as autoridades mantêm sobre você. Arquivos de aplicação da lei podem ter restrições, e na França tais solicitações podem ser tratadas pelo regulador de proteção de dados, então espere alguns limites sobre o que é divulgado. - **Peça correção ou exclusão quando justificado.** Se você foi inocentado ou nunca acusado, pode pedir que os registros sejam corrigidos ou apagados, embora os resultados variem. - **Reclame ao regulador.** Se você suspeita de uso impróprio dos seus dados, uma reclamação à autoridade nacional de proteção de dados cria um registro formal. - **Apoie pedidos por auditorias.** Acesso independente, registrado e revisável é a salvaguarda ausente. Apoiar jornalistas, grupos de liberdades civis e perguntas parlamentares que pressionem por isso ajuda. ## A lição mais ampla sobre controle estatal Quem controla a infraestrutura digital molda quais direitos os cidadãos podem realmente exercer. O caso francês mostra um lado disso: um Estado que detém ferramentas poderosas com verificações fracas. Para uma visão comparativa de como o controle sobre a internet e os dados se desenrola em outros lugares, veja nosso relatório sobre [a luta pela liberdade digital da Índia da 66A à soberania de IA](/en/india-s-digital-freedom-fight-66a-to-ai-sovereignty). ## Conclusões O episódio da base de dados TAJ de reconhecimento facial na França se resume a um ponto: capacidade sem auditabilidade convida ao uso indevido. As consultas teriam triplicado para cerca de um milhão por ano, o acesso ilegal foi confirmado, e nenhum mecanismo de auditoria existe para separar buscas adequadas das impróprias. Use seus direitos legais para perguntar o que é mantido sobre você, pressione por auditorias independentes e mantenha expectativas realistas sobre suas ferramentas: uma VPN protege sua conexão, não seu rosto ou seu registro policial. Para uma visão mais ampla de como os governos moldam os direitos dos cidadãos online, leia nosso artigo sobre a Índia linkado acima.