Reconnaissance faciale : gadget utile ou vraie menace ?

Le vrai sujet derrière la caméra

La reconnaissance faciale consiste à extraire des caractéristiques d’un visage — distance entre les yeux, contour du nez, texture, proportions — pour produire un gabarit biométrique. Ce gabarit est ensuite comparé à un autre. Ce n’est donc pas seulement une caméra qui « voit » : c’est une caméra, un logiciel, une base de référence et une décision prise à partir d’une ressemblance calculée.

Le débat se brouille parce que l’on met dans le même panier le Face ID de votre téléphone, le portique d’embarquement qui vérifie votre identité et une caméra de rue qui cherche un visage parmi des milliers. Pourtant, le risque change radicalement selon trois questions : qui possède la base, combien de personnes sont analysées et pouvez-vous refuser sans perdre l’accès à un service essentiel.

Comprendre le match avant de juger

Dans un système de vérification un-à-un, vous dites d’abord qui vous êtes : vous présentez votre téléphone, votre passeport ou votre badge, puis le système compare votre visage au modèle associé à cette identité. C’est le scénario d’un téléphone verrouillé ou de certains contrôles automatisés aux frontières. La recherche est limitée à un modèle ou à un dossier.

Dans un système d’identification un-à-plusieurs, l’ordre s’inverse : le logiciel reçoit un visage et le cherche dans une galerie de dizaines, de milliers ou de millions de personnes. C’est cette logique qui crée le risque de surveillance de masse, de faux rapprochements et de suivi de personnes qui n’ont rien demandé. Plus la base est vaste, plus une erreur apparemment rare peut toucher beaucoup de monde.

• Détection : le système repère qu’un visage est présent dans l’image ; il ne sait pas forcément de qui il s’agit.
• Vérification 1:1 : il confirme que le visage correspond au titulaire d’un compte, d’un titre ou d’un badge déjà présenté.
• Identification 1:N : il cherche un visage inconnu dans une base de personnes référencées ; c’est l’usage le plus sensible.
• Analyse d’attributs : il estime l’âge, l’expression ou d’autres caractéristiques. Ces estimations peuvent être fragiles et ne sont pas une lecture fiable des intentions.
• Détection de vitalité : elle tente de distinguer un vrai visage d’une photo, d’une vidéo ou d’un masque. Elle réduit certaines fraudes, sans rendre le système infaillible.

La précision n’est jamais absolue

Un logiciel renvoie un score de similarité, puis un seuil décide s’il y a « match ». Un seuil bas attrape davantage de correspondances, mais augmente les faux positifs ; un seuil élevé réduit les fausses alertes, mais laisse passer davantage de personnes recherchées. Éclairage, angle, capuche, qualité de l’objectif, vieillissement et composition de la base influencent le résultat. Les écarts de performance selon les groupes de population ont aussi été documentés dans de nombreux tests : une promesse marketing de « 99 % » ne dit rien du contexte réel.

Un gadget utile, mais sous conditions

La reconnaissance faciale peut résoudre un problème précis : empêcher qu’une personne inconnue ouvre votre téléphone, accélérer un contrôle quand vous avez choisi ce parcours, ou éviter de taper un mot de passe dans certaines situations. Dans ces cas, elle doit rester proportionnée : une finalité limitée, une conservation courte, une sécurité solide et une option de secours constituent le minimum, pas le bonus premium.

Le piège est le glissement de finalité. Un outil installé pour accélérer l’entrée d’un immeuble peut ensuite servir à mesurer les horaires, exclure une personne, rapprocher des présences ou alimenter une autre base. La technologie ne change pas, mais son impact sur vos libertés oui. C’est pourquoi un dispositif acceptable dans un téléphone personnel peut devenir injustifiable à l’entrée d’une école, d’un lieu de travail ou d’un commerce.

Vie privée : les risques très concrets

Votre visage n’est pas un mot de passe que vous changez après une fuite. Certes, un gabarit n’est pas une photo brute et il peut être protégé ou renouvelé techniquement selon les systèmes. Mais votre visage reste observable partout : dans une photo publiée, une vidéo, une caméra de hall ou un album partagé. Une base biométrique mal sécurisée offre donc une matière particulièrement durable à des usages non désirés.

Le dommage ne se limite pas au piratage. Un faux positif peut déclencher une vérification, un refus d’accès ou une suspicion injuste. Une identification correcte peut aussi être problématique si elle sert à reconstituer vos déplacements, vos visites médicales, votre présence à une manifestation ou vos habitudes d’achat. Même sans arrestation ni sanction, savoir que l’on peut être identifié modifie la façon dont on circule et s’exprime.

• Fausse correspondance : un système confond deux personnes et un agent humain valide trop vite une alerte.
• Liste de référence douteuse : des images collectées sur internet ou des fichiers constitués sans information claire servent de comparaison.
• Fonction détournée : un accès sécurisé devient un outil de comptage, de marketing ou de contrôle des horaires.
• Discrimination indirecte : une performance inégale, un mauvais paramétrage ou une base biaisée fait porter les erreurs plus souvent sur certains groupes.
• Atteinte aux proches : publier une photo de groupe peut exposer les visages d’enfants ou d’amies qui n’ont jamais accepté un service.

L’illusion des émotions lues

Affirmer qu’une caméra peut déterminer de façon fiable si vous êtes nerveuse, menteuse, agressive ou heureuse relève largement de la surpromesse. Une expression faciale dépend du contexte, de la culture, de la fatigue ou d’une douleur, pas d’une émotion lisible comme un code-barres. Les systèmes qui prétendent déduire une intention à partir d’un visage sont particulièrement risqués lorsqu’ils influencent un recrutement, une notation, une décision scolaire ou une intervention de sécurité.

Ce que le droit français encadre

Le RGPD classe les données biométriques utilisées pour identifier une personne de manière unique parmi les données sensibles. Leur traitement est en principe interdit, sauf exception : consentement explicite réellement libre, obligation prévue par la loi, intérêt public important encadré, ou autres cas limités. L’organisme doit aussi disposer d’une base juridique au titre du RGPD, expliquer sa finalité, limiter les données, sécuriser le système et fixer une durée de conservation.

En France, il n’existe pas de feu vert général pour scanner les visages des passantes en temps réel. La loi relative aux Jeux olympiques et paralympiques de 2024 a autorisé, sous conditions et pour une période limitée, des caméras augmentées destinées à détecter certains événements prédéterminés, comme un mouvement de foule ou un objet abandonné. Elle excluait la reconnaissance faciale et l’identification biométrique des personnes. C’est une distinction juridique à ne pas laisser effacer par les slogans.

Réduire votre exposition sans paranoïa

Commencez par vos usages volontaires : téléphone, tablette, gestionnaire de mots de passe, banque, photos et réseaux sociaux. Sur un appareil personnel, la biométrie peut être un bon compromis contre les regards indiscrets, à condition d’activer aussi un code robuste — idéalement six chiffres aléatoires au minimum, ou mieux un code alphanumérique — et de savoir le saisir quand vous préférez ne pas utiliser votre visage.

Dans les applications, cherchez les rubriques Confidentialité, Sécurité, Données biométriques, Reconnaissance faciale ou Tags. Les noms de menus changent selon les appareils et les versions : l’idée n’est pas de cocher une formule magique, mais de désactiver les identifications, suggestions de marquage ou connexions faciales dont vous n’avez pas l’usage. Pour les photos de famille, demandez aussi avant de téléverser un album sur un service qui analyse les visages.

Ne pas confondre caméra et traçage

Une caméra de vidéosurveillance n’effectue pas automatiquement de reconnaissance faciale. Elle peut enregistrer une image sans comparer les visages à une base. Inversement, une caméra discrète associée à un logiciel et à une base de données peut devenir un outil d’identification très puissant. La bonne question n’est donc pas seulement « y a-t-il une caméra ? », mais « quelle analyse réalise-t-elle, sur qui, avec quelles données de référence ? ».

• Caméra classique : elle filme ; son usage reste encadré, mais elle ne reconnaît pas nécessairement les personnes.
• Caméra algorithmique : elle détecte des formes ou événements, par exemple une densité inhabituelle ; cela peut rester non biométrique.
• Caméra avec identification : elle compare des visages à une base ; les garanties attendues doivent être bien plus élevées.
• Contrôle humain : il n’est pas parfait, mais il peut remettre du contexte dans une alerte automatique. Une décision lourde ne devrait pas reposer sur un score seul.

Le verdict : utile à petite échelle

La reconnaissance faciale n’est ni un gadget de science-fiction ni une fatalité. C’est un outil de comparaison extrêmement pratique lorsqu’il reste sous votre contrôle : appareil personnel, modèle protégé, finalité unique et solution de secours. Dans ce cadre, elle peut éviter des frictions sans installer une surveillance permanente.

À l’autre bout du spectre, identifier à distance des personnes dans un espace public, enrichir des listes à partir de photos récupérées en ligne ou noter des comportements à partir d’un visage franchit une ligne rouge. Les bénéfices promis sont souvent abstraits, tandis que l’erreur, le détournement de finalité et l’effet de surveillance sont supportés par tout le monde. Un dispositif qui ne supporte pas les questions simples ne mérite pas votre visage.