Comment éviter de tomber dans une société entre « Black Mirror » et « Big Brother »? La commission nationale informatique et libertés (Cnil) a dessiné vendredi des « lignes rouges » à ne pas franchir dans l'utilisation de la reconnaissance faciale, en matière de respect de la vie privée des citoyens notamment.

« Tout n'est pas et ne sera pas permis en matière de reconnaissance faciale », prévient un rapport de la Cnil, qui souligne le « potentiel de surveillance inédit pouvant mettre en cause des choix de société ». S'il ne s'oppose pas sur le principe à l'utilisation de la reconnaissance faciale, le gendarme français des données personnelles met justement l'accent sur plusieurs exigences pour en encadrer l'expérimentation.

La question des lycées

D'abord, « dessiner des frontières » et ce avant tout usage, même expérimental, afin de définir le champ de ce qui est « souhaitable » politiquement et socialement et de ce qui est « possible » technologiquement et financièrement.

La Cnil rappelle par exemple qu'elle reconnaît la légitimité de certaines pratiques comme le contrôle de l'accès au carnaval de Nice, sur un échantillon de volontaires. A l'inverse, elle indique qu'elle s'est opposée à son usage pour l'accès à des établissements scolaires.

Fin octobre, l'institution s'était opposée à la mise en place d'un portique virtuel de contrôle d'accès à leurs établissements par reconnaissance faciale dans le lycée niçois des Eucalyptus et le lycée Ampère à Marseille. La Cnil avait alors préconisé d'utiliser les moyens déjà existants, moins intrusifs, comme un contrôle par badge, estimant la reconnaissance faciale « disproportionnée ».

Des « points cardinaux » à respecter

Dans son rapport, vendredi, l'organisme recommande également de donner une attention toute particulière au respect des données personnelles qui pourraient être utilisées via la reconnaissance faciale.

Elle met en avant quelques points cardinaux à respecter sur le sujet: le consentement des personnes ciblées, le contrôle des données par les individus, la transparence, le droit de retrait du dispositif et d'accès aux informations ou encore la sécurité des données biométriques. « Les expérimentations ne sauraient éthiquement avoir pour objet ou pour effet d'accoutumer les personnes à des techniques de surveillance intrusive », martèle l'institution.

Enfin, la Cnil préconise une véritable démarche expérimentale afin de « tester et de parfaire des solutions techniques respectueuses du cadre juridique ». « L'ensemble de ces impacts doit être mûrement soupesé car ce sont les termes du contrat social que certaines évolutions technologiques peuvent redéfinir à bas bruit », prévient le gendarme des données personnelles.

D'énormes progrès

La reconnaissance faciale a fait d'énormes progrès ces dernières années grâce aux avancées technologiques de l'intelligence artificielle. Elle est notamment massivement utilisée en Chine.

En France, le groupe ADP compte notamment expérimenter cette technologie l'an prochain à l'aéroport de Paris-Orly où la reconnaissance faciale permettra aux passagers de passer différents contrôles, de l'enregistrement à l'embarquement.

Le ministère de l'Intérieur expérimente par ailleurs Alicem, une application qui donnera aux utilisateurs de smartphones un sésame pour accéder à des services en ligne nécessitant une forte sécurité d'identification en échange d'une étape de reconnaissance faciale.