Frankrike använder ansiktsigenkänning mot TAJ-databasen över brottsregister för att identifiera misstänkta i upploppen i oktober 2026. Samma databas står i centrum för ett separat problem: polis- och gendarmerimyndigheter har bekräftats ha fått otillbörlig åtkomst till den, och antalet sökningar uppges ha tredubblats till omkring en miljon per år utan någon granskningsmekanism på plats. Historien om Frankrikes ansiktsigenkänning och TAJ-databasen är en fallstudie i vad som händer när kraftfulla biometriska verktyg växer snabbare än den tillsyn som är tänkt att begränsa dem.

Det här inlägget håller sig till vad rapporteringen fastställer. Källartikeln är kort, så vissa detaljer, som exakt hur matchningen går till eller vilka enheter som är inblandade, är inte tillgängliga för oss och vi spekulerar inte om dem.

Vad Frankrike gör med ansiktsigenkänning och TAJ

Enligt rapporteringen kör franska myndigheter ansiktsigenkänning mot TAJ för att identifiera personer kopplade till upploppen i oktober 2026. TAJ är en databas över brottsregister som polis- och gendarmerimyndigheter använder i utredningar. Att matcha ansikten som fångats under oroligheterna mot lagrade bilder kan snabbt ringa in misstänkta, vilket är det argument utredare vanligtvis anför för tekniken.

Oron gäller inte bara tekniken i sig. Den gäller att operationen bygger på en databas vars senaste åtkomsthistorik är problematisk. När ett sökverktyg riktas mot ett system som redan har använts utanför lagen, ärver varje ny sökning frågor om huruvida den var berättigad, vem som utförde den och huruvida någon kan kontrollera det.

Hur otillbörlig TAJ-åtkomst tredubblades utan spårbar granskning

Artikeln rapporterar att polis- och gendarmerimyndigheter har bekräftats ha fått otillbörlig åtkomst till TAJ, och att antalet sökningar tredubblades till ungefär en miljon årligen. Den detalj som betyder mest är avsaknaden av en granskningsmekanism. Utan en sådan finns det inget systematiskt sätt att fastställa varför en post öppnades, huruvida personen som sökte hade ett legitimt syfte, eller huruvida en sökning var proportionerlig.

Detta är en strukturell fråga snarare än en rent teknisk. Åtkomstloggar kan föras av vilket kompetent system som helst. Det som saknas, enligt rapporteringen, är en process som omvandlar dessa register till ansvarsskyldighet: oberoende granskning, konsekvenser för missbruk och insyn för de personer vars data genomsöks.

En tredubbling av sökningar bevisar inte i sig att var och en var otillbörlig. Men kombinerat med bekräftad otillbörlig åtkomst och ingen granskning innebär det att allmänheten inte kan skilja de legitima sökningarna från de illegitima. Den osäkerheten är kärnan i tillsynsmisslyckandet.

Hur detta stämmer med EU:s regler för biometrisk identifiering

Frankrike verkar inom Europeiska unionens dataskyddsramverk, inklusive GDPR och brottsbekämpningsdirektivet som omfattar polisens behandling av personuppgifter. Biometriska uppgifter som används för att identifiera en person behandlas som särskilt känsliga, och behandlingen av dem kräver i allmänhet en tydlig rättslig grund, nödvändighet och proportionalitet. EU:s AI-regler pekar också ut fjärrbiometrisk identifiering av brottsbekämpande myndigheter som ett högriskområde med strikta villkor.

Källartikeln beskriver inte hur franska tjänstemän rättfärdigar upploppsoperationen enligt dessa regler, så vi kan inte säga huruvida de rättsliga kraven är uppfyllda. Vad som kan sägas är att otillbörlig åtkomst och avsaknaden av granskningsspår gör det svårare att visa efterlevnad av principer som ändamålsbegränsning och ansvarsskyldighet. Tillsynsmyndigheter och domstolar brukar granska just dessa luckor noggrant.

Vad detta betyder för dig

Om du bor i Frankrike kan din bild eller dina uppgifter finnas i TAJ även om du aldrig har dömts, och du får inte nödvändigtvis veta när de genomsöks. Om du bor någon annanstans är mönstret fortfarande relevant: statliga biometriska databaser utökas ofta i användning innan skyddsåtgärder hinner ikapp.

En praktisk punkt värd att säga rakt ut: ett VPN skyddar dig inte här. Det döljer din internettrafik för ditt nätverk och ändrar din synliga IP-adress. Det gör ingenting åt polisens biometriska databaser, och det stoppar inte CCTV-baserad ansiktsigenkänning på offentliga platser. Betrakta det som ett verktyg för onlineintegritet, inte som en sköld mot statliga identifieringssystem.

De verkliga hävstängerna är juridiska och medborgerliga:

  • Gör en begäran om registerutdrag. Enligt EU:s dataskyddslagstiftning kan du fråga vilka personuppgifter myndigheter har om dig. Brottsbekämpande akter kan ha begränsningar, och i Frankrike kan sådana begäranden hanteras via dataskyddsmyndigheten, så förvänta dig vissa begränsningar i vad som lämnas ut.
  • Begär rättelse eller radering där det är motiverat. Om du friades eller aldrig åtalades kan du begära att uppgifterna rättas eller raderas, även om resultaten varierar.
  • Klag till tillsynsmyndigheten. Om du misstänker otillbörlig användning av dina uppgifter skapar ett klagomål till den nationella dataskyddsmyndigheten ett formellt register.
  • Stöd krav på granskningar. Oberoende, loggad och granskningsbar åtkomst är den saknade skyddsåtgärden. Att stödja journalister, medborgerliga frihetsgrupper och parlamentariska frågor som driver på för detta hjälper.

Den bredare lärdomen om statlig kontroll

Vem som kontrollerar digital infrastruktur formar vilka rättigheter medborgarna faktiskt kan utöva. Det franska fallet visar en sida av det: en stat som innehar kraftfulla verktyg med svaga kontroller. För en jämförande bild av hur kontroll över internet och data utspelar sig på andra håll, se vår rapport om Indiens kamp för digital frihet från 66A till AI-suveränitet.

Slutsatser

Episoden med Frankrikes ansiktsigenkänning och TAJ-databasen kokar ner till en punkt: kapacitet utan granskningsbarhet inbjuder till missbruk. Sökningarna uppges ha tredubblats till omkring en miljon per år, otillbörlig åtkomst bekräftades, och ingen granskningsmekanism finns för att skilja korrekta sökningar från olämpliga. Använd dina juridiska rättigheter för att fråga vad som finns registrerat om dig, driv på för oberoende granskningar och håll realistiska förväntningar på dina verktyg: ett VPN skyddar din anslutning, inte ditt ansikte eller ditt polisregister. För en bredare bild av hur regeringar formar medborgarnas rättigheter online, läs vår Indien-artikel som länkas ovan.