La reconnaissance faciale est déployée partout maintenant. La plupart des gens ne savent pas quand elle les scanne.

Lorsque vous traversez un grand aéroport américain, votre visage est scanné. Le programme Simplified Arrival du CBP a déployé la reconnaissance faciale à des centaines de portes d'embarquement aux États-Unis — votre carte d'embarquement est de plus en plus un appariement facial avec la photo de votre passeport dans une base de données gouvernementale. Plus de 40 compagnies aériennes y participent. Le refus est techniquement possible mais pratiquement obscur ; les panneaux sont petits, la file d'attente alternative n'est pas signalée, et la plupart des passagers ne se rendent jamais compte que le scan a eu lieu.

Le cas des aéroports est relativement transparent par rapport aux standards là où la surveillance biométrique s'est répandue. Les chaînes de magasins scannent les visages aux entrées pour détecter les voleurs à l'étalage déjà interdits. Les stades sportifs utilisent la reconnaissance faciale pour l'entrée et pour signaler les personnes sur des listes de surveillance. Les écoles ont déployé des systèmes de présence par scan facial. La police de plusieurs pays utilise des caméras de reconnaissance faciale en direct dans les rues, qui comparent les visages en temps réel avec des bases de données criminelles. Clearview AI a collecté des dizaines de milliards de photos sur le web public et vendu l'accès à sa base de données de reconnaissance faciale à plus de 3 000 agences de forces de l'ordre dans le monde.

Le déploiement a dépassé la réglementation dans la plupart des juridictions, et la combinaison d'une précision considérablement améliorée et de coûts considérablement réduits a créé les conditions d'une expansion rapide et discrète.

À quel point c'est devenu précis

La génération de 2015 des systèmes de reconnaissance faciale présentait des taux de faux positifs significatifs — confondre un visage dans une foule était assez courant pour rendre la technologie opérationnellement problématique pour les forces de l'ordre. La génération de 2025 est un outil différent. Le programme FRVT (Face Recognition Vendor Testing) du NIST, qui compare les algorithmes commerciaux de reconnaissance faciale sur des ensembles de données standardisés, montre que les meilleurs systèmes de 2024-2025 atteignent des taux de faux positifs inférieurs à 0,01 % sur des images frontales de haute qualité — soit un faux appariement sur dix mille. Les performances se dégradent avec une qualité d'image moindre, les angles non frontaux, les masques et les facteurs démographiques, mais pour des environnements contrôlés comme les portes d'aéroport avec des sujets coopératifs regardant directement la caméra, les systèmes modernes sont très précis.

Les faux négatifs — l'incapacité à apparier une personne connue — sont plus courants que les faux positifs dans les déploiements opérationnels, ce qui présente un profil de risque opposé à celui sur lequel se concentrent les défenseurs des libertés civiles. Mais dans les contextes répressifs, un taux de faux positifs de 0,1 % appliqué à une ville d'un million d'habitants signifie que 1 000 personnes par passage sont incorrectement signalées comme correspondant à un seul suspect.

La technologie fonctionne aussi à distance dans les espaces publics. Le système NeoFace de NEC, utilisé par plusieurs polices métropolitaines, peut extraire des mesures faciales à partir d'images de vidéosurveillance de personnes en marche, avec une résolution suffisante pour effectuer des appariements avec une base de données. Le sujet n'a pas besoin de s'arrêter, de regarder une caméra, ou d'être conscient que le scan a lieu.

Où elle est utilisée

Aéroports et passages frontaliers : Le déploiement le plus institutionnalisé au monde. Le programme Simplifié Arrival du CBP est l'exemple américain ; des systèmes similaires fonctionnent dans la plupart des grands aéroports européens dans le cadre des programmes de contrôle aux frontières de l'UE. Le modèle de données repose sur l'enregistrement — votre photo est dans une base de données de passeports/visas, et le scanner d'aéroport effectue un appariement avec cette photo d'enregistrement plutôt qu'avec un flux de vidéosurveillance de rue.

Commerce de détail : Walmart, Kroger, Sephora et des dizaines d'autres détaillants ont testé ou déployé des systèmes qui signalent les personnes précédemment prises en flagrant délit de vol à l'étalage. Les fournisseurs les plus souvent cités sont Facewatch (basé au Royaume-Uni) et les produits de vente au détail de RealPage. Contrairement aux systèmes aéroportuaires, la reconnaissance faciale dans le commerce de détail fonctionne sur des bases de données constituées à partir d'incidents de prévention des pertes — ce qui signifie que votre visage peut être enregistré à votre insu après une accusation contestée de vol à l'étalage. Plusieurs détaillants ont abandonné la technologie après un tollé public ; d'autres ont continué discrètement.

Sports et divertissements : Plus de 200 enceintes de la NFL, de la NBA, de la NHL et de la MLB ont déployé la reconnaissance faciale pour l'entrée. La Madison Square Garden Company (MSG) a attiré une attention considérable en 2022-2024 lorsqu'elle a utilisé la reconnaissance faciale pour interdire l'accès à ses enceintes, y compris le Radio City Music Hall, aux avocats impliqués dans des litiges contre elle. Le procureur général de New York a enquêté ; MSG a transigé mais a maintenu avoir agi conformément à la loi. L'incident a illustré un cas d'usage — des opérateurs privés de lieux interdirent l'accès à de grands espaces publics — qui n'est pas couvert par la législation existante.

Surveillance policière en direct : La police métropolitaine de Londres a déployé des caméras de reconnaissance faciale en direct qui scannent les visages dans les foules publiques en temps réel par rapport à une liste de surveillance. Des essais ont été menés dans plusieurs villes américaines. La police du South Wales au Royaume-Uni a lancé le premier déploiement opérationnel de reconnaissance faciale en direct au monde. Le déploiement de la Chine est le plus étendu, avec des centaines de millions de caméras liées à une base de données d'identification nationale.

Le paysage juridique

Les États-Unis n'ont pas de loi fédérale sur la confidentialité biométrique. Le patchwork de lois étatiques est dominé par l'Illinois Biometric Information Privacy Act (BIPA), qui exige un consentement éclairé avant de collecter des identifiants biométriques (y compris la géométrie du visage), interdit la vente de données biométriques et prévoit un droit d'action privé — ce qui signifie que les individus peuvent intenter une action en justice. BIPA a généré des centaines de millions de dollars de règlements de recours collectifs contre des entreprises dont Facebook (550 millions de dollars), Google (100 millions), Snapchat (35 millions) et de nombreuses petites entreprises. Le Texas et Washington ont des lois biométriques plus faibles sans droit d'action privé ; une poignée d'autres États ont adopté ou envisagent une législation similaire.

L'AI Act de l'UE, qui a commencé à s'appliquer à des systèmes d'IA spécifiques en 2024-2025, catégorise l'identification biométrique à distance en temps réel dans les espaces publics comme une pratique d'IA interdite, avec des exceptions étroites pour les forces de l'ordre dans des situations spécifiques à haut risque. Les exceptions sont contestées et le cadre d'application est encore en développement, mais la direction réglementaire est claire : l'UE considère la reconnaissance faciale publique en direct comme présumée illégale en l'absence d'autorisation spécifique.

Clearview AI a été condamnée à des amendes par les autorités de protection des données au Royaume-Uni, en France, en Italie, en Grèce et en Australie pour avoir collecté et traité illégalement des données biométriques. Elle a payé certaines amendes, en a contesté d'autres, et a continué à opérer sur le marché américain où elle n'a aucune restriction comparable.

Quelles protections existent en pratique

Si vous vivez dans l'Illinois, BIPA vous donne des droits significatifs et un recours légal. Si vous vivez ailleurs aux États-Unis, votre protection pratique se limite aux politiques volontaires que votre aéroport, détaillant ou stade sportif a adoptées — lesquelles ne sont pas systématiquement divulguées, sujettes à modification, et souvent non appliquées.

Des contre-mesures techniques existent mais sont impraticables dans la vie quotidienne : motifs adverses imprimés sur les vêtements qui perturbent les détecteurs de visage basés sur les réseaux de neurones, maquillage réfléchissant les infrarouges qui aveugle les caméras infrarouges proches, lunettes anti-reconnaissance comme les motifs CV Dazzle documentés par l'artiste Adam Harvey. Aucune de ces méthodes n'est viable pour un usage courant par des personnes ordinaires.

La protection la plus réalisable pour la plupart des gens est la sensibilisation : comprendre que des options de refus existent dans les aéroports, que les déploiements de reconnaissance faciale dans le commerce de détail doivent légalement être divulgués dans certaines juridictions, et que le droit d'action privé de BIPA est réel et a été exercé avec succès. La technologie est déployée et le restera ; la question de savoir si son déploiement est soumis à une obligation de rendre compte publique significative est encore en cours de décision dans les législatures des États, les tribunaux et les régulateurs, qui travaillent plus vite en Europe qu'aux États-Unis.