La reconnaissance faciale sera-t-elle prochainement utilis\u00e9e pour identifier les citoyens en temps r\u00e9el ? Cette question int\u00e9resse les \u00e9tats et les acteurs priv\u00e9s autant qu\u2019elle fait d\u00e9bat. Le recours \u00e0 la reconnaissance faciale aux fins d’une identification biom\u00e9trique \u00e0 distance est g\u00e9n\u00e9ralement interdit. Son utilisation n’est autoris\u00e9e que dans des cas exceptionnels, justifi\u00e9s et proportionn\u00e9s, dans le respect des r\u00e8gles de droit. Mais elle pourrait int\u00e9resser de nombreuses applications, notamment en mati\u00e8re de s\u00e9curit\u00e9. Cela soul\u00e8ve un v\u00e9ritable d\u00e9bat de soci\u00e9t\u00e9. La Commission europ\u00e9enne s\u2019est int\u00e9ress\u00e9e aux strat\u00e9gies \u00e0 mettre en place en mati\u00e8re de donn\u00e9es et d’intelligence artificielle. \u00c0 ce titre, elle a publi\u00e9 le 19 f\u00e9vrier dernier un livre blanc mettant en garde les \u00e9tats membres de l\u2019Europe. L\u2019usage de la reconnaissance faciale requiert un maximum d\u2019encadrement car il pr\u00e9sente un risque majeur pour les droits fondamentaux. Par ailleurs, conform\u00e9ment au RGPD, il soul\u00e8ve une probl\u00e9matique de traitement des donn\u00e9es personnelles.<\/p>\n
La reconnaissance faciale est une technologie qui permet d\u2019identifier une personne \u00e0 partir des traits de son visage. Cela permet d\u2019authentifier une personne dans le cadre d\u2019un contr\u00f4le d\u2019acc\u00e8s par exemple, ou de l\u2019identifier au sein d\u2019un groupe d\u2019individu dans un lieu sur une image photo ou vid\u00e9o. En pratique, les caract\u00e9ristiques du visage sont r\u00e9unies pour en repr\u00e9senter une sorte de gabarit informatique. La reconnaissance faciale est alors r\u00e9alis\u00e9e par comparaison du visage et du mod\u00e8le biom\u00e9trique recherch\u00e9. Or, l\u2019article 4-14 du RGPD consid\u00e8re que ces informations sont des donn\u00e9es biom\u00e9triques qui n\u00e9cessitent un traitement conforme \u00e0 la protection des donn\u00e9es personnelles.<\/p>\n
Le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es d\u00e9finit la donn\u00e9e personnelle comme une information se rapportant \u00e0 une personne physique au moyen de laquelle elle peut \u00eatre identifi\u00e9e directement, avec un nom et un pr\u00e9nom par exemple, ou indirectement \u00e0 partir du croisement d\u2019un ensemble de donn\u00e9es, comme un num\u00e9ro de t\u00e9l\u00e9phone et plusieurs \u00e9l\u00e9ments relatifs \u00e0 son identit\u00e9 physique. Le RGPD s\u2019impose aux entreprises \u00e9tablies sur le territoire de l\u2019Union europ\u00e9enne ou dont l\u2019activit\u00e9 cible directement des r\u00e9sidents europ\u00e9ens. Le traitement de donn\u00e9es personnelles concerne de multiples op\u00e9rations : collecte, enregistrement, organisation, conservation, consultation, utilisation, ou encore mise \u00e0 disposition de celles-ci. La reconnaissance faciale repr\u00e9sente donc un nouvel enjeu concernant la protection des donn\u00e9es et l\u2019atteinte aux libert\u00e9s individuelles. Tout projet mettant en \u0153uvre cette technique devrait faire l\u2019objet d\u2019une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es.<\/p>\n