La France est sur le point de devenir le premier pays européen à utiliser la technologie de reconnaissance faciale pour donner aux citoyens une identité numérique sécurisée, qu'ils le souhaitent ou non.
Le gouvernement du président Emmanuel Macron, qui dit vouloir rendre l'État plus efficace, fait avancer le projet de déploiement d'un programme d'identification, baptisé Alicem, en novembre, bien plus tôt que le premier objectif qui était fixé à Noël. Le régulateur des données du pays affirme que le programme viole la règle européenne du consentement et qu'un groupe de protection de la vie privée le conteste devant la plus haute cour administrative de France. Il a fallu un peu plus d'une heure à un pirate informatique pour pirater une application de messagerie "sécurisée" du gouvernement cette année, ce qui soulève des inquiétudes quant aux normes de sécurité de l'État.
Rien de tout cela ne dissuade le ministère français de l'Intérieur.
"Le gouvernement veut amener les gens à utiliser Alicem et la reconnaissance faciale ", a déclaré Martin Drago, un avocat membre du groupe de protection de la vie privée La Quadrature du Net qui a porté plainte contre l'État. "Nous nous dirigeons vers une utilisation massive de la reconnaissance faciale. Peu d'intérêt pour l'importance du consentement et du choix." L'affaire, déposée en juillet, ne suspendra pas Alicem.
Identités numériques
La France rejoindra ainsi les États du monde entier qui s'empressent de créer des "identités numériques" pour donner aux citoyens un accès sécurisé à tout, de leurs impôts et de leurs banques aux factures de sécurité sociale et de services publics. Singapour utilise la reconnaissance faciale et a signé un accord pour aider le Royaume-Uni à préparer son propre système d'identification. L'Inde utilise le scan de l'iris.
La France affirme que le système d'identification ne sera pas utilisé pour surveiller les citoyens. Contrairement à la Chine et à Singapour, le pays n'intégrera pas la biométrie de reconnaissance faciale dans les bases de données d'identité des citoyens. En fait, le ministère de l'Intérieur, qui a développé l'application Alicem, affirme que les données de reconnaissance faciale recueillies seront supprimées lorsque le processus d'inscription sera terminé. Cela n'a pas empêché les gens de s'inquiéter de son utilisation abusive potentielle.
"Se lancer dans la reconnaissance faciale à ce stade est un risque majeur" en raison des incertitudes sur son utilisation finale, a déclaré Didier Baichere, un législateur du parti au pouvoir qui siège à la commission "technologies du futur" du Parlement et qui est l'auteur d'un rapport sur ce sujet en juillet. Permettre l'utilisation de masse avant de mettre en place des freins et contrepoids appropriés est "ridicule", a-t-il dit.
Aucun consentement
L'application réservée à Android et portant le blason de la République française, que Bloomberg a pu consulter, sera le seul moyen pour les résidents de créer une identité numérique légale et la reconnaissance faciale en sera l'unique activateur. Une pièce d'identité sera créée au moyen d'une inscription unique qui consiste à comparer la photo de l'utilisateur dans son passeport biométrique à une vidéo selfie prise sur l'application et qui saisit les expressions, les mouvements et les angles. Le téléphone et le passeport communiqueront grâce à leurs puces intégrées.
Les opposants affirment que l'application viole potentiellement la réglementation européenne générale sur la protection des données, qui rend le libre choix obligatoire. Emilie Seruga-Cau, qui dirige l'unité chargée de l'application de la loi à la CNIL, l'organisme indépendant de contrôle de la protection de la vie privée du pays, a déclaré que ses préoccupations étaient "très claires".
La sécurité est une autre préoccupation. Les autorités disent que la sécurité d'Alicem est au "plus haut niveau de l’État". Pourtant, en avril, Robert Baptiste, un pirate informatique qui se fait appeler Elliot Alderson sur Twitter, a pu accéder en 75 minutes à l'une des applications "hautement sécurisées" du gouvernement, ce qui soulève des questions sur la résilience de la sécurité en ligne de l'État.
Une prime pour chasser les bugs
"Le gouvernement ne devrait pas se vanter que son système est sécurisé, mais il devrait accepter d'être contesté", a dit Baptiste, "ils pourraient ouvrir une prime à la chasse au bug avant de commencer, car ce serait grave si des failles étaient découvertes après que les gens commencent à l'utiliser, ou pire si l'application est piratée lors de son inscription, lorsque les données de reconnaissance faciale sont collectées."
Les juristes de l'opposition s'inquiètent de l'intégration de la reconnaissance faciale dans les lois pour suivre les manifestants violents, comme lors des manifestations du gilet jaune. M. Drago, qui remet en question les plans du gouvernement en matière de protection de la vie privée et de consentement, a déclaré que l'absence de débat " permet à l'État d'aller de l'avant, sans entraves ".
Pendant ce temps, les tests de reconnaissance faciale se multiplient. La surveillance par caméra en direct dans les rues du Pays de Galles a été jugée légale ce mois-ci par un tribunal de Londres. L'Allemagne, les Pays-Bas et l'Italie l'utilisent pour accélérer les contrôles aux frontières. En août, l'autorité suédoise de protection des données a infligé une amende à la municipalité de Skelleftea pour avoir testé la reconnaissance faciale d'élèves du secondaire afin de mesurer leur fréquentation. Apple Inc. a banalisé son utilisation comme biométrique pour déverrouiller les téléphones portables.
En tête du peloton ?
La nouvelle Commission de l'UE, dont le mandat débute en novembre, a notamment pour objectif la construction d'une "Europe digne de l'ère numérique". Un document de politique interne de la Commission décrivait en détail les mesures que l'UE devrait prendre pour maîtriser les technologies de l'intelligence artificielle, y compris la reconnaissance faciale.
"L'utilisation généralisée d'un équivalent d'un ADN public est un défi pour les régulateurs ", a déclaré Patrick Van Eecke, spécialiste de la vie privée et des données chez DLA Piper à Bruxelles. "L'utilisation par la France de la reconnaissance faciale pour l'identité numérique peut être envisagée de deux façons : elle va trop loin en termes de respect de la vie privée, ou elle utilise la nouvelle technologie la plus sûre. Sont-ils en avance ou dépassent-ils les bornes ?".
sauce :
https://www.bloomberg.com/news/articles/2019-10-03/french-liberte-tested-by-nationwide-facial-recognition-id-plan