Reconnaissance faciale:  Risque de dérive antidémocratique

 

Lucie Audibert, avocate chez Privacy International, se réjouit, dans une tribune au « Monde », de la mise en demeure, le 16 décembre 2021, de l’entreprise américaine Clearview AI par la Commission nationale de l’informatique et des libertés.

 

Tribune. 

 

Etes-vous au courant que toutes les photos de vous qui se trouvent sur les réseaux sociaux ou ailleurs sur le Web public peuvent être récoltées et stockées dans la base de données privée d’une compagnie que vous ne connaissez ni d’Eve ni d’Adam ? Et que cette compagnie vend l’accès à cette base de données à la police, à des gouvernements et à d’autres sociétés dans le monde ?

Ce système de surveillance de masse est le produit de l’entreprise américaine Clearview AI, dont l’existence fut révélée en janvier 2020 par une enquête du New York Times. A l’aide d’un outil automatisé parcourant le Web, Clearview récolte toutes les images détectées comme contenant des visages humains (plus de 10 milliards de photos stockées à ce jour), et permet à ses clients, grâce à son algorithme de reconnaissance faciale, d’identifier les individus apparaissant dessus. Elle stocke aussi toute information liée à ces photos, notamment le lien URL de la page où elles se trouvent – qui contient souvent des noms et autres informations personnelles. Objectif officiel : aider la police à identifier des criminels.

C’est une technologie sans précédent, qui a attiré l’attention de nombreuses autorités de protection de la vie privée autour du monde, et à raison. Le 16 décembre 2021, la Commission nationale de l’informatique et des libertés (CNIL) a mis la compagnie en demeure, lui ordonnant de supprimer toutes les photos et autres informations personnelles récoltées en France. En effet, la loi européenne sur la protection des données, en vigueur depuis 2018, nous protège contre une utilisation abusive de nos informations personnelles – telle que la récolte et la vente de nos photos sans nous en informer ni demander notre consentement. La décision de la CNIL suit de près une décision similaire prise par son homologue britannique, et d’autres en Australie et au Canada.

L’impact de ces décisions dépendra de la volonté de l’entreprise, et de celle de ses investisseurs, à reconnaître les dangers considérables de sa technologie et l’aberration qu’elle constitue dans une société démocratique et protectrice des libertés fondamentales (quand les institutions fonctionnent). Notamment car l’entreprise est installée aux Etats-Unis, où les poursuites engagées contre elle par l’Union américaine pour les libertés civiles sont limitées par le manque de loi fédérale sur la vie privée.

Mais ce désaveu massif est l’exemple d’une réponse efficace de démocraties modernes à l’innovation et la recherche du profit débridées – une réponse trop souvent absente face aux géants du Web et qu’il faut célébrer. Les technologies comme celle de Clearview menacent la notion de vie privée dans les espaces publics en ligne et hors ligne, qui n’est pas forcément intuitive mais qu’il est essentiel de protéger. En effet, cette notion nous permet de sortir de chez nous à visage découvert sans que n’importe qui, en un clic, puisse nous identifier, trouver notre nom, notre profession, les photos de nos dernières vacances ou de notre dernière participation à une manifestation.