Que s'est-il passé ?
Selon un article de Golem.de, l'Office fédéral de police criminelle allemand (BKA) envisage d'accéder de manière anonymisée à des fournisseurs commerciaux de reconnaissance faciale biométrique. L'article cite Clearview AI comme exemple de ce type de fournisseur, une entreprise qui exploite de vastes bases de données d'images faciales collectées sur Internet et propose aux services d'enquête des possibilités de comparaison.
Le code source sur lequel s'appuie cet article, au-delà des composants de cookies et de suivi du site web de Golem, ne fournit que des informations limitées sur le fond de l'affaire. Des faits centraux tels que l'ampleur exacte de l'accès envisagé, sa base juridique ou un calendrier concret ne peuvent être déduits du matériel disponible et doivent donc être considérés comme non encore connus.
Les détails
Clearview AI est une entreprise américaine qui a constitué, grâce à la collecte massive d'images faciales issues de sources publiquement accessibles sur Internet, l'une des plus grandes bases de données de reconnaissance faciale connues. Ce type de service permet aux autorités de comparer la photo d'une personne inconnue à la base de données afin d'identifier de possibles identités.
Les informations rapportées suggèrent que le BKA cherche à obtenir un accès à ce type de fournisseur, dans le cadre duquel les requêtes seraient effectuées de manière anonymisée. Les mesures techniques ou organisationnelles concrètement prévues pour garantir cette anonymisation ne ressortent pas du code source disponible. De même, aucune information n'est donnée sur les coûts, l'ampleur de l'utilisation envisagée ou un éventuel examen juridique par les autorités de protection des données.
Analyse
Pour le secteur de la sécurité, et en particulier pour les acteurs de la vidéosurveillance et du contrôle d'accès, cette évolution revêt une importance fondamentale, car elle indique dans quelle direction pourrait évoluer l'utilisation des technologies de reconnaissance biométrique par les services d'enquête. Les services de reconnaissance faciale comme Clearview AI font déjà depuis longtemps l'objet de critiques de la part des autorités de protection des données à l'échelle internationale, car ils collectent et traitent des données d'image sans le consentement des personnes concernées.
Un accès anonymisé par une autorité fédérale marquerait une nouvelle zone grise entre poursuite pénale, protection des données et utilisation de bases de données commerciales constituées hors de tout contrôle étatique. Pour les exploitants de systèmes de sécurité – par exemple dans le domaine de la vidéosurveillance avec fonction de reconnaissance faciale – il est important de suivre l'évolution du débat juridique et sociétal autour de ces technologies, car cela peut également influencer indirectement la licéité et l'acceptation de leurs propres systèmes.
Conseils pratiques
- Les exploitants d'installations de vidéosurveillance disposant de fonctions biométriques devraient suivre attentivement le débat juridique actuel sur la reconnaissance faciale, car il peut en résulter des changements réglementaires.
- Les entreprises qui gèrent leurs propres bases de données d'images pour le contrôle d'accès ou la surveillance devraient documenter l'origine et la licéité des données utilisées, afin de pouvoir répondre en cas de demandes des autorités ou des instances de protection des données.
- Les responsables de la sécurité en entreprise devraient vérifier dans quelle mesure leurs propres systèmes interagissent ou échangent des données avec des services de reconnaissance externes, et communiquer cela de manière transparente aux personnes concernées.
Perspectives
Le code source disponible ne contenant aucune information supplémentaire sur le calendrier, la mise en œuvre ou l'évaluation juridique de l'accès envisagé par le BKA, l'évolution concrète de ce projet reste incertaine. Il est probable que d'autres articles ainsi que d'éventuelles prises de position des autorités de protection des données suivront dès que des détails plus précis sur le projet seront connus. Le sujet reste pertinent pour le secteur de la sécurité, car la manière dont les instances étatiques gèrent les bases de données biométriques commerciales pourrait, à long terme, avoir des répercussions sur le cadre réglementaire des technologies de sécurité privées.
