Reconnaissance faciale en France : ce que dit vraiment la loi

Spoiler : la France n'a pas vraiment interdit la reconnaissance faciale. C'est un peu comme si on vous disait que vous pouviez pas manger de chocolat, mais juste pas le lundi. Autrement dit, c'est compliqué, bourré de zones grises, et les autorités adorent ça.

Depuis 2005 que je vous parle de vie privée sur ce blog, j'ai vu passer des tonnes de lois qui promettaient monts et merveilles. La réalité ? Toujours plus nuancée. Et avec la reconnaissance faciale, c'est pareil : il y a des règles, oui, mais elles ressemblent parfois à une passoire.

Le cadre légal français : pas d'interdiction, des restrictions

Commençons par le point qui fâche : la France n'a jamais formellement interdit la reconnaissance faciale. Contrairement à ce qu'on lit parfois dans les médias, il n'y a pas de grand « NON » catégorique. Ce qui existe, c'est un cadre restrictif encadré par plusieurs textes.

Le principal, c'est le RGPD (Règlement général sur la protection des données), qui s'applique depuis 2018. Il impose que tout traitement de données biométriques soit justifié, limité, et soumis à un contrôle. Ensuite, il y a la loi française CNIL (Commission nationale de l'informatique et des libertés) qui ajoute ses propres couches de régulation.

Concrètement : les services publics et les entreprises peuvent utiliser la reconnaissance faciale, mais ils doivent respecter certaines conditions. Pas d'utilisation à tour de bras, pas de surveillance de masse sans contrôle. C'est théoriquement logique. En pratique ? Les exemples de débordements ne manquent pas.

Les exceptions qui avalent la règle

Voilà où ça devient savoureux. La loi française autorise la reconnaissance faciale dans plusieurs cas précis : la sécurité, l'ordre public, et la lutte contre le terrorisme. Bah oui, comme partout, quoi. C'est la recette classique : « C'est interdit, sauf quand c'est important. »

Les forces de l'ordre peuvent utiliser des systèmes de reconnaissance faciale pour rechercher des suspects ou des personnes disparues. OK, compréhensible. Mais la ligne entre ce qui est « proportionné » et ce qui relève de la surveillance de masse reste flou comme du Nutella mélangé à l'eau.

Les aéroports, les gares, les frontières : autant de lieux où la biométrie s'installe progressivement. Sous couvert de sécurité, bien sûr. Personne n'ose vraiment dire « non » quand on brandit l'argument du terrorisme. C'est l'arme de distraction massive des gouvernements.

Ce que la CNIL surveille (ou essaie)

La CNIL, c'est un peu le gendarme de la vie privée en France. Sur le papier, elle a du poids. En réalité, elle traite des milliers de plaintes avec un budget serré et des pouvoirs limités.

Elle impose que les entreprises et administrations qui utilisent la reconnaissance faciale affichent clairement ce qu'elles font, demandent votre consentement (ou au moins respectent les conditions légales), et garantissent la sécurité de vos données. Elle peut aussi infliger des amendes si les règles ne sont pas respectées : jusqu'à 4% du chiffre d'affaires mondial pour les plus gros contrevenants, selon le RGPD.

Mais honnêtement, la CNIL doit souvent jouer au chat et à la souris avec des entités qui testent les limites du cadre légal. Et elle n'a pas toujours la visibilité sur tout ce qui se fait. Les algorithmes de reconnaissance faciale, c'est pas transparent par défaut.

Les vrais problèmes qui restent invisibles

Au-delà de la loi écrite, il y a des sujets que la législation française ne règle pas vraiment bien.

Premièrement : la précision des systèmes. Les algorithmes de reconnaissance faciale ne sont pas parfaits. Selon plusieurs études publiées par des chercheurs en IA et en biométrie, certains systèmes ont des taux d'erreur plus élevés sur les femmes et les personnes noires. C'est documenté, mesurable, et problématique. La loi française ne force pas les autorités à publier les taux d'erreur de leurs systèmes. Résultat : on ne sait pas si le flic qui vous arrête s'est trompé parce que l'algo a halluciner.

Deuxièmement : le partage de données entre administrations. Une fois que votre face est dans une base de données biométrique, qui y a accès ? Qui peut les croiser ? La loi impose une certaine traçabilité, mais les détails restent opaques.

Troisièmement : les entreprises privées. La reconnaissance faciale se déploie aussi chez les commerçants, dans les centres commerciaux, voire dans certains cinémas. Le cadre légal est plus permissif pour le secteur privé que pour l'administration, du moment qu'il y a un intérêt légitime (prévention de fraude, sécurité du personnel, etc.). C'est du flou artistique garanti.

Ce que vous devriez faire concrètement

1. Connaître vos droits d'accès : vous pouvez demander à n'importe quelle organisation si vos données biométriques sont traitées, et exiger une copie. La CNIL a un formulaire pour ça sur son site (cnil.fr). Utilisez-le.
2. Refuser la reconnaissance faciale quand c'est possible : chez votre banque, dans certains services en ligne, vous pouvez souvent demander une authentification sans biométrie. Faites-le.
3. Surveiller votre proximitéavec la technologie : portez une casquette ou des lunettes de soleil quand vous traînez en centre-ville ? Non, c'est de la paranoïa (ou presque). Mais rester conscient que vous pouvez être filmé, c'est important.
4. Soutenir les associations : des organisations comme La Quadrature du Net militent pour que les gouvernements adoptent des règles plus strictes. Elles font du lobbying, publient des rapports, et sonnent l'alarme. C'est utile.
5. Vérifier les conditions d'utilisation : avant de créer un compte sur une appli qui demande une photo de votre visage, lisez vraiment ce qu'ils vont en faire. Je sais, c'est chiant, mais c'est votre tête qu'on parle.

Le vrai verdict

La France a un cadre légal pour la reconnaissance faciale, mais il ressemble plus à des garde-fous qu'à une interdiction. C'est mieux que rien, clairement. Mais ça ne veut pas dire que vous devez vous endormir tranquille. Les technologies de biométrie évoluent plus vite que les lois. Les autorités testent les limites. Et nous, citoyens, on doit rester vigilants.

Franchement, si vous croyez qu'une loi à elle seule va vous protéger contre la reconnaissance faciale de masse, vous vous leurrez. La vraie protection, c'est de comprendre comment ça marche, de poser des questions, et de faire du bruit quand ça dépasse les bornes. Parce que la technologie, elle s'en fout de vos droits si personne ne crie dessus.

Sources et références

• CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr — publications officielles sur la reconnaissance faciale et le RGPD
• Règlement général sur la protection des données (RGPD) : Documentation officielle de l'Union européenne sur le traitement des données biométriques
• La Quadrature du Net : rapports et analyses sur la surveillance et la reconnaissance faciale en France (laquadrature.net)
• Études sur les biais des systèmes de reconnaissance faciale : recherches publiées par des chercheurs en IA et biométrie documentant les disparités de précision selon les groupes démographiques
• ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) : recommandations sur la sécurité des traitements biométriques (ssi.gouv.fr)