La police et la justice des pays européens échangent des données depuis plus de 15 ans : empreintes digitales, données ADN et choses comme les plaques d’immatriculation. Ceci est réglementé par le traité de Prüm, qui est en vigueur depuis 2005. La Commission européenne travaille actuellement sur un successeur – Prüm II – qui réglementera également le partage des bases de données de photos et la reconnaissance faciale. Cela devrait améliorer la coopération mutuelle entre les polices de différents pays et donner à Europol un « rôle plus fort ». Les défenseurs de la vie privée sont inquiets.

Les premiers détails autour de Prüm II sont sortis en décembre dernier rendu public. Après une étude, les défenseurs de la vie privée tirent maintenant la sonnette d’alarme, comme European Digital Rights (EDRi). Ce groupe a mis la main sur les plans par le biais de lois pour un gouvernement ouvert. Les plans visent à ajouter la reconnaissance faciale à l’accord international entre les forces de police. « Vous créez l’infrastructure de surveillance biométrique la plus complète que nous ayons jamais vue dans le monde », a déclaré la conseillère politique d’EDRi, Ella Jakubowska. Filaire.

Automatisé et rétroactif

L’utilisation de la reconnaissance faciale dans l’espace public est une question épineuse depuis des années. Cela implique souvent une surveillance en direct et automatique de tous ceux qui se trouvent dans l’espace public, via des caméras de sécurité et l’intelligence artificielle. Les critiques disent : de tels systèmes automatiques rendent tout le monde méfiant et surveillent tout le monde sans raison. De plus, la technologie n’est pas étanche, ce qui entraîne des erreurs d’identification.

Aux États-Unis, la police n’est donc plus autorisée à utiliser la reconnaissance faciale automatique en direct et l’Europe veut également la reconnaissance automatique interdire la reconnaissance faciale en direct par le biais de sa prochaine loi sur l’IA. Mais les propositions de Prüm II semblent contourner ces intentions en autorisant la reconnaissance faciale rétroactivement.

« Des conséquences potentiellement plus importantes »

La reconnaissance faciale rétroactive ne permettrait pas de comparer les photos aux images en direct, mais à la base de données remplie de photos de caméras de sécurité stockées, de photos de médias sociaux et de photos de portraits prises par la police.

« Sur le plan émotionnel, la reconnaissance faciale en direct semble être davantage une atteinte à la vie privée, mais vous avez potentiellement accès à beaucoup plus de visages si vous comparez rétroactivement », déclare la conseillère politique Lotte Houwing de l’organisation néerlandaise de défense des droits civiques Bits of Freedom. « Rétrospectivement, vous pouvez également saisir des images de tous les milliers de caméras suspendues dans les villes, pas seulement celles équipées d’intelligence artificielle. »

« Lier les bases de données est une mauvaise étape »

Selon Houwing, le suivi en direct des personnes est à juste titre sensible, mais la recherche rétroactive ne doit pas être sous-estimée, dit-elle. « Par exemple, la police peut facilement voir à quelle fréquence vous vous rendez à un certain endroit ou participez à des manifestations. Cela semble être des objections mineures, mais une telle surveillance ne convient pas à une société libre et ouverte. »

Selon Houwing, lier les bases de données photographiques de tous les services de police européens est un mauvais pas. « Vous pouvez y échapper de moins en moins. Et la croissance des bases de données et le partage d’accès sont toujours un risque de toute façon. »

Le conseiller politique met également en garde contre ce que l’on appelle le « fluage de fonction »: l’utilisation croissante d’une certaine fonction ou mesure technologique, de plus en plus au-delà de son objectif initial. Une telle normalisation progressive et presque inaperçue de la reconnaissance faciale est également le grand danger, selon Jakubowska d’EDRi.

La police néerlandaise a supprimé plus de 200 000 photos

Construire des bases de données pleines de visages ne va pas toujours bien. Juste l’année dernière découvert NU.nl que la police néerlandaise avait à tort plus de 218 000 photos dans une base de données pour la reconnaissance faciale. Il s’agissait de photos de personnes arrêtées, par exemple, puis acquittées. Quelques mois plus tard, la police a ces images supprimé de sa base de données.

Les bases de données européennes d’images faciales sont déjà étendues. La Hongrie compte 30 millions de photos, l’Italie 17 millions, la France 6 millions et l’Allemagne 5,5 millions. Selon Bits of Freedom, la base de données CATCH des Pays-Bas contient des photos faciales d’un Néerlandais sur douze.

« Il ne devrait pas être possible que la loi européenne sur l’IA interdise bientôt quelque chose qui peut être fait via Prüm II », déclare Houwing. « Nous devons réfléchir attentivement à l’effet sur notre société ouverte et libre, et nous demander si c’est le genre de société que nous voulons avoir », a déclaré Houwing à propos de la surveillance biométrique de masse. « Nous disons alors » non « . Nous ne voulons pas de cela dans nos rues. »