Le foot, Retailleau et la reconnaissance faciale

Dans une récente interview donnée à Thomas Sotto, que vous pouvez consulter ici, le ministre de l’Intérieur s’est positionné en faveur de la mise en place d’un système généralisé de reconnaissance faciale.

Alors, est-ce une bonne idée ? Est-ce que la fin justifie les moyens ? Je vais tenter de vous partager mon avis.

Premièrement, la reconnaissance faciale, c’est quoi ?

A celles et ceux qui seraient tentés de répondre : « ce n’est pas grave, on en déjà partout dans nos téléphones, dans les aéroports », apprenez ceci : il existe plusieurs systèmes de reconnaissance faciale, dans deux domaines : l’authentification et l’identification

L’authentification, qu’est-ce ?

C’est le fait de confirmer que vous êtes bien la personne que vous prétendez être. C’est par exemple votre téléphone qui calcule votre empreinte faciale par rapport à des séries de photos prises, ces dernières ayant donné des résultats. C’est aussi un contrôle à l’aéroport en comparant votre tête à celle de votre photo sur votre CNI ou votre passeport. Elle n’est pas sans poser de problèmes mais elle se base sur une chose importante : elle ne dispose pas nécessairement de base d’identification. On lui dit de comparer un objet A à un objet B, elle s’exécute, elle valide ou non votre identité, point. Elle ne vous connait pas et surtout, elle ne vous identifie pas.

L’identification, c’est un procédé autrement plus intrusif

Identifier via la reconnaissance faciale suppose un point important en amont : le système doit pouvoir vous comparer à des identités préalablement enregistrées. Il doit donc disposer d’une base de données biométriques et plus elle concerne de personnes, plus la base aura une probabilité d’identifier correctement une personne. C’est un peu comme une IA : plus le datamodel de l’IA est évolué, riche, plus l’IA a été nourrie avec un jeu de données énorme et plus elle sera probablement pertinente.

Nous tirons donc un premier constat problématique : pour mettre en place une reconnaissance faciale efficiente, il faut pouvoir enregistrer la totalité de la population, ou au moins le plus de personnes, sinon elle n’a aucun intérêt et … enregistrer la totalité de la population, c’est sans doute un moyen qu’on pourrait qualifier d’assez disproportionné face à la finalité visée, à savoir pouvoir identifier les personnes responsables de délits, de dégradations ou pire encore. Ces personnes sont des délinquants, des criminels, certes, mais ils ne représentent qu’une minorité de personnes. Dès lors, mettre sous surveillance 70 millions de personnes pour moins de 500 arrestations liées aux débordements du match, n’est-ce pas un peu trop gros ?

L’efficacité de la reconnaissance faciale

Le second point c’est la question de l’efficacité de la reconnaissance faciale : est-ce que c’est un système fiable et efficace.

En ce qui concerne son efficacité, elle semble questionnable. Je n’ai trouvé que trop peu de chiffres, mais dans ceux trouvés, deux sont sourcés et intéressants. Le premier explique qu’à peine 2% des enquêtes ont été résolues grâce à des preuves vidéo, ce qui pourrait laisser penser qu’elle ne serait que très peu nécessaire et utile

Un schéma tiré de l’étude commandée par la gendarmerie en 2021 pour évaluer l’apport de la vidéoprotection aux efforts des enquêteurs et de la justice. Une… contribution portion congrue.
Document Centre de recherche de l’école des officiers de la gendarmerie nationale. Source : https://www.blast-info.fr/articles/2024/videosurveillance-boostee-par-les-jo-un-pognon-de-dingue-une-efficacite-contestable-9TDn7FUTQy60KT_MpoD39Q

Le second chiffre, des 98% de faux positifs, chiffre qu’on peut découvrir dans un article du journal britannique « Independant » : Metropolitan Police’s facial recognition technology 98% inaccurate, figures show

Partant de là, 2% des cas, 98% de faux positifs en dehors de ces enquêtes…. On peut légitimement s’interroger sur la pertinence d’un tel système face à de tels résultats d’identification.

Si la reconnaissance faciale sur votre téléphone fonctionne ou si celle de l’aéroport fonctionne, c’est parce qu’elle a un point de comparaison unique, elle n’est pas en train d’identifier 10, 100 ou 1000 personnes, voire plus, en simultané. Elle n’authentifie que vous, à un instant T, selon des paramètres précis.

Rajoutons à cela, la mode n’épargnant personne, que ce système de reconnaissance faciale serait sans doute couplé à un système d’IA qui peut se tromper, encore créer d’autres faux positif, souffrir de biais (les IA sont d’abord des outils codés par les humains, donc souffrent des mêmes biais ciblant les personnes racisées, les minorités et les personnes que la société devrait protéger et non détruire.

Si nous faisons un résumé ici : nous aurions donc un système utilisé pour produire des effets juridiques alors que ce dernier est imparfait, biaisé et n’a, jusqu’alors, que démontré son inefficacité.

Est-ce vraiment ce que nous voulons pour notre société ? Je me permets d’émettre un doute à ce sujet.

Qu’en dit la loi ?

Allons directement au point essentiel : le RGPD. La reconnaissance faciale est extrêmement intrusive, elle est attentatoire aux libertés des individus dans leurs libertés de mouvement, dans leurs capacités à être eux-mêmes. Nous touchons ici à l’essence même des personnes, à leur intimité, aux visages et aux corps. Tout usage détourné ou toute violation de données de ces informations ferait peser de lourdes conséquences pour les personnes concernées. Dès lors, il convient de trouver des moyens moins intrusifs pour satisfaire les mêmes finalités, à savoir le renforcement de la sécurité publique. La CNIL en parlait d’ailleurs déjà en 2019 lorsqu’elle appelait à un réel débat autour de la reconnaissance faciale.

Et vous, quel est votre avis ?

Comme une vieille odeur de pourris au royaume de la surveillance à la française.

Pas d’erreur dans le titre. Remise en contexte directement. Remontons un peu dans le temps…

2013.

Sur ce blog, sous certains yeux qui me lisaient déjà à l’époque, j’écrivais, en 2013 … 

« Mais le DPI peut avoir de très mauvaises utilisations si une personne mal intentionnée est derrière. Par exemple – exemple choisi parfaitement au hasard – une société peut vendre du DPI au motif de traquer des pédophiles alors qu’en réalité, la technologie permettra de traquer des opposants politiques à une dictature, de les espionner et de les retrouver … Dans ce cas-là, le DPI ne tue pas, mais il facilite le travail de ceux qui vont presser la détente derrière. 

Ce n’est d’ailleurs pas un hasard si la Fédération Internationale des Droits de l’Homme (FIDH) et la Ligue des Droits de l’Homme ont réussi à faire ouvrir une enquête et potentiellement un procès, à l’encontre de la société Amesys, pour complicité d’actes de torture. »

Source : https://pixellibre.net/2013/01/bon-fleurpellerin-on-parle-dpi/

Ou encore, toujours en 2013 :

« Comme Ben Ali, comme Mubarak et comme Kadhafi, à qui la France, avec Amesys et Bull, a vendu du matériel d’espionnage destiné à traquer les activistes et dissidents du régime. »

Ou en 2011…

« Pour information, c’est un système qui a été utilisé en Iran (fourni par Nokia Siemens Network), en Libye (fourni par Amesys, filiale de Bull, une société française), en Syrie (par Bluecoat, société américaine) et j’imagine dans bien d’autres pays encore… »

Source : https://pixellibre.net/2011/11/hadopi-pour-le-meilleur-pour-le-pire-streaming-ddl-filtrage-blocage-dpi/

Toujours en 2011, les copains chez Reflets publiaient un tas d’articles, riches et détaillés, sur Amesys.

Mais, Amesys, c’est quoi ? Et c’est quoi le rapport avec un sujet abordé en 2013 ? Et ton titre, Numendil, c’est pas un peu putaclic ? C’est quoi le rapport ?

Continuer la lecture de Comme une vieille odeur de pourris au royaume de la surveillance à la française.

Loi Avia : ce qui devait arriver arriva. Feat. le Conseil Constitutionnel.

Il y a un an ou presque, j’écrivais mon dernier papier sur le blog. Il avait pour sujet le projet de loi Avia ou « proposition de loi visant à lutter contre la propagation des propos haineux sur Internet », de son petit nom tout gentil tout mignon.

Un an après, le projet de loi est passé par le Sénat, puis à fait un retour à l’Assemblée Nationale pour être voté définitivement. C’était prévisible, c’est arrivé. Que le texte fasse l’objet d’une saisine au Conseil Constitutionnel après son vote et… sans grande surprise, fasse l’objet d’une non conformité à la constitution, c’était aussi assez prévisible.

Ce qui devait donc arriver arriva, le Conseil Constitutionnel, dans sa décision n°2020-801 DC du 18 juin 2020, a – et c’est peu de le dire – décapité et mis en charpie la loi Avia.

Continuer la lecture de Loi Avia : ce qui devait arriver arriva. Feat. le Conseil Constitutionnel.

Proposition de loi contre la haine en ligne, l’avis d’un jeune vieux con des Internets

Hier soir, jeudi 04 juillet 2019, se terminaient les débats de l’Assemblée Nationale sur la proposition de loi contre la cyber haine, rebaptisée « proposition de loi visant à lutter contre la propagation des propos haineux sur Internet » par les députés, dans les derniers amendements discutés.

Continuer la lecture de Proposition de loi contre la haine en ligne, l’avis d’un jeune vieux con des Internets

Lettre ouverte aux députés afin de défendre le droit à l’anonymat

Mesdames et messieurs les députés, les orientations politiques actuelles me laissent penser que, d’ici peu de temps, une proposition de loi arrivera pour « réguler l’anonymat en ligne ». Trois de vos collègues, députés du groupe La République En Marche, Raphaël Gérard, Laurence Vanceunebrock-Mialon et Gabriel Serville, ont déjà sollicité le secrétaire d’État auprès du ministre de l’Économie et des finances et du ministre de l’Action et des Comptes publics, chargé du Numérique, M. Mounir Mahjoubi, sur ce sujet. (source : https://www.nextinpact.com/news/107564-des-deputes-lrem-veulent-forcer-twitter-a-recueillir-piece-didentite-a-creation-dun-compte.htm)

Continuer la lecture de Lettre ouverte aux députés afin de défendre le droit à l’anonymat

Pourquoi revendre ses données personnelles est une énorme c…

Le Think-tank Génération Libre vient de publier un rapport sur les données personnelles. Dans ce dernier, particulièrement libéral, les auteurs proposent « d’instaurer une patrimonialité des données personnelles », un « droit de propriété sur les données », afin de pouvoir vendre, ou non, ses données personnelles.

Nous allons nous demander si l’idée de monétiser ses données personnelles est bonne ou pas. Spoiler : c’est une aberration.

Continuer la lecture de Pourquoi revendre ses données personnelles est une énorme c…