Pháp đang sử dụng nhận dạng khuôn mặt đối chiếu với cơ sở dữ liệu hồ sơ tội phạm TAJ để xác định các nghi phạm trong các cuộc bạo loạn tháng 10/2026. Cùng một cơ sở dữ liệu này cũng là tâm điểm của một vấn đề riêng: các cơ quan cảnh sát và hiến binh đã được xác nhận là đã truy cập trái phép vào đó, và số lượt tra cứu được cho là đã tăng gấp ba lần lên khoảng một triệu lượt mỗi năm mà không có cơ chế kiểm toán nào được thiết lập. Câu chuyện về cơ sở dữ liệu TAJ và nhận dạng khuôn mặt tại Pháp là một nghiên cứu điển hình về điều gì xảy ra khi các công cụ sinh trắc học mạnh mẽ phát triển nhanh hơn cơ chế giám sát được tạo ra để kiềm chế chúng.

Bài viết này bám sát những gì các nguồn tin đã xác lập. Bài báo gốc khá ngắn, nên một số chi tiết, chẳng hạn như chính xác cách thức đối chiếu được thực hiện hoặc những đơn vị nào tham gia, không có sẵn đối với chúng tôi và chúng tôi không suy đoán về chúng.

Pháp đang làm gì với nhận dạng khuôn mặt và TAJ

Theo các nguồn tin, chính quyền Pháp đang chạy nhận dạng khuôn mặt đối chiếu với TAJ để xác định những người liên quan đến các cuộc bạo loạn tháng 10/2026. TAJ là một cơ sở dữ liệu hồ sơ tội phạm mà các cơ quan cảnh sát và hiến binh sử dụng trong điều tra. Việc đối chiếu các khuôn mặt được ghi lại trong lúc bất ổn với những hình ảnh được lưu trữ có thể nhanh chóng thu hẹp danh sách nghi phạm, đó là lập luận mà các nhà điều tra thường đưa ra cho kỹ thuật này.

Mối lo không chỉ nằm ở bản thân công nghệ. Mà là ở chỗ hoạt động này dựa vào một cơ sở dữ liệu có lịch sử truy cập gần đây đầy rắc rối. Khi một công cụ tìm kiếm được nhắm vào một hệ thống đã từng bị sử dụng ngoài vòng pháp luật, mọi truy vấn mới đều kế thừa những câu hỏi về việc liệu nó có chính đáng hay không, ai đã thực hiện nó, và liệu có ai có thể kiểm tra được không.

Truy cập TAJ trái phép tăng gấp ba lần mà không có dấu vết kiểm toán như thế nào

Bài báo đưa tin rằng các cơ quan cảnh sát và hiến binh đã được xác nhận là đã truy cập TAJ trái phép, và số lượt tra cứu đã tăng gấp ba lần lên khoảng một triệu lượt mỗi năm. Chi tiết quan trọng nhất là việc thiếu cơ chế kiểm toán. Không có cơ chế đó, không có cách nào mang tính hệ thống để xác lập lý do một hồ sơ bị mở, liệu người tìm kiếm có mục đích chính đáng hay không, hoặc liệu một lượt tra cứu có tương xứng hay không.

Đây là một vấn đề mang tính cấu trúc chứ không thuần túy kỹ thuật. Bất kỳ hệ thống có năng lực nào cũng có thể lưu giữ nhật ký truy cập. Theo các nguồn tin, điều còn thiếu là một quy trình biến những hồ sơ đó thành trách nhiệm giải trình: rà soát độc lập, chế tài đối với hành vi lạm dụng, và sự minh bạch cho những người mà dữ liệu của họ đang bị tìm kiếm.

Việc số lượt tra cứu tăng gấp ba lần tự nó không chứng minh rằng mỗi lượt đều không thỏa đáng. Nhưng kết hợp với việc truy cập trái phép đã được xác nhận và không có kiểm toán, điều đó có nghĩa là công chúng không thể phân biệt được các lượt tìm kiếm hợp pháp với những lượt bất hợp pháp. Sự không chắc chắn đó chính là cốt lõi của thất bại trong giám sát.

Điều này khớp thế nào với các quy định nhận dạng sinh trắc học của EU

Pháp vận hành trong khuôn khổ bảo vệ dữ liệu của Liên minh châu Âu, bao gồm GDPR và chỉ thị về thực thi pháp luật điều chỉnh việc xử lý dữ liệu cá nhân của cảnh sát. Dữ liệu sinh trắc học được sử dụng để nhận dạng một người được coi là đặc biệt nhạy cảm, và việc xử lý nó nói chung cần có cơ sở pháp lý rõ ràng, sự cần thiết và tính tương xứng. Các quy định về AI của EU cũng đặc biệt nêu bật việc nhận dạng sinh trắc học từ xa của cơ quan thực thi pháp luật như một lĩnh vực rủi ro cao với những điều kiện chặt chẽ.

Bài báo gốc không nêu chi tiết cách các quan chức Pháp biện minh cho hoạt động bạo loạn theo các quy định này, nên chúng tôi không thể nói liệu các tiêu chí pháp lý có được đáp ứng hay không. Điều có thể nói là việc truy cập trái phép và thiếu dấu vết kiểm toán khiến việc chứng minh tuân thủ các nguyên tắc như giới hạn mục đích và trách nhiệm giải trình trở nên khó khăn hơn. Các cơ quan quản lý và tòa án có xu hướng xem xét kỹ lưỡng chính những lỗ hổng đó.

Điều này có ý nghĩa gì với bạn

Nếu bạn sống ở Pháp, hình ảnh hoặc hồ sơ của bạn có thể nằm trong TAJ ngay cả khi bạn chưa bao giờ bị kết án, và bạn sẽ không nhất thiết biết khi nào nó bị tra cứu. Nếu bạn sống ở nơi khác, mô thức này vẫn liên quan: các cơ sở dữ liệu sinh trắc học của nhà nước thường mở rộng việc sử dụng trước khi các biện pháp bảo vệ theo kịp.

Một điểm thực tiễn đáng nói thẳng: VPN không bảo vệ bạn ở đây. Nó che giấu lưu lượng internet của bạn khỏi mạng lưới của bạn và thay đổi địa chỉ IP biểu kiến của bạn. Nó không làm gì đối với các cơ sở dữ liệu sinh trắc học của cảnh sát, và nó không ngăn được nhận dạng khuôn mặt qua camera giám sát ở không gian công cộng. Hãy coi nó như một công cụ cho quyền riêng tư trực tuyến, không phải lá chắn chống lại các hệ thống nhận dạng của nhà nước.

Những đòn bẩy thực sự là pháp lý và công dân:

  • Gửi yêu cầu truy cập dữ liệu. Theo luật bảo vệ dữ liệu của EU, bạn có thể hỏi cơ quan chức năng đang nắm giữ những dữ liệu cá nhân nào về bạn. Hồ sơ thực thi pháp luật có thể có những hạn chế, và ở Pháp những yêu cầu như vậy có thể được xử lý thông qua cơ quan quản lý bảo vệ dữ liệu, nên hãy dự kiến một số giới hạn về những gì được tiết lộ.
  • Yêu cầu chỉnh sửa hoặc xóa khi có căn cứ. Nếu bạn đã được minh oan hoặc chưa bao giờ bị buộc tội, bạn có thể yêu cầu chỉnh sửa hoặc xóa hồ sơ, mặc dù kết quả có thể khác nhau.
  • Khiếu nại với cơ quan quản lý. Nếu bạn nghi ngờ dữ liệu của mình bị sử dụng không đúng, một khiếu nại gửi cơ quan bảo vệ dữ liệu quốc gia sẽ tạo ra một hồ sơ chính thức.
  • Ủng hộ các lời kêu gọi kiểm toán. Truy cập độc lập, được ghi log, có thể rà soát là biện pháp bảo vệ còn thiếu. Ủng hộ các nhà báo, các nhóm tự do dân sự và các câu hỏi nghị viện thúc đẩy điều đó sẽ giúp ích.

Bài học rộng hơn về kiểm soát của nhà nước

Ai kiểm soát hạ tầng số sẽ định hình những quyền mà công dân thực sự có thể thực thi. Trường hợp của Pháp cho thấy một khía cạnh của điều đó: một nhà nước nắm giữ những công cụ mạnh mẽ với các biện pháp kiểm tra yếu ớt. Để có góc nhìn so sánh về cách kiểm soát internet và dữ liệu diễn ra ở nơi khác, hãy xem báo cáo của chúng tôi về cuộc đấu tranh tự do số của Ấn Độ từ Điều 66A đến chủ quyền AI.

Những điểm chính

Sự việc về cơ sở dữ liệu TAJ và nhận dạng khuôn mặt tại Pháp quy về một điểm: năng lực mà không có khả năng kiểm toán sẽ mời gọi lạm dụng. Số lượt tra cứu được cho là đã tăng gấp ba lần lên khoảng một triệu lượt mỗi năm, truy cập trái phép đã được xác nhận, và không có cơ chế kiểm toán nào tồn tại để phân loại các lượt tìm kiếm đúng đắn với những lượt không đúng đắn. Hãy sử dụng các quyền pháp lý của bạn để hỏi những gì đang được nắm giữ về bạn, thúc đẩy kiểm toán độc lập, và giữ kỳ vọng thực tế về các công cụ của bạn: VPN bảo vệ kết nối của bạn, không bảo vệ khuôn mặt hay hồ sơ cảnh sát của bạn. Để có cái nhìn rộng hơn về cách các chính phủ định hình quyền của công dân trực tuyến, hãy đọc bài viết về Ấn Độ được liên kết ở trên.