L’accroissement des dispositifs facilitant la reconnaissance faciale ainsi que le caractère particulièrement sensible des données personnelles utilisées à l’occasion de ce traitement ont conduit la CNIL à s’emparer de ces questions. Récemment, elle a considéré qu’un dispositif de reconnaissance faciale de lycéens mis en place à l’entrée d’établissements scolaires dans un objectif de sécurisation et de fluidification des entrées apparaissait disproportionné eu égard aux principes de proportionnalité et de minimisation des données à caractère personnel (CNIL, communiqué du 29 oct. 2019). Concrètement, expose la CNIL, les techniques de reconnaissance faciale se divisent en deux phases: « la collecte du visage et sa transformation en un gabarit, puis la reconnaissance de ce visage par comparaison du gabarit correspondant avec un ou plusieurs autres gabarits ». Cette même technique peut remplir deux fonctions: l’authentification, afin de vérifier que la personne est bien la bonne (par ex. : déverrouillage d’un appareil ou accès à des services), ou l’identification, afin de reconnaître une personne dans une situation donnée (par ex. : identification sur la voie publique de personnes recherchées).
La CNIL identifie 4 risques :
• Caractère sensible des données ;
• Disponibilité et accessibilité des données (les réseaux sociaux facilitent la collecte des photos et il est facile d’utiliser ce système sans contact puisqu’il est possible de reconnaître une personne à partir de dispositifs qu’elle ne peut détecter ;
• Généralisation des techniques de surveillance (« le passage d’une surveillance ciblée de certains individus à la possibilité d’une surveillance de tous aux fins d’en identifier certains », ce qui génère « un risque évident d’atteinte à l’anonymat dans l’espace public […] physique ou numérique ») ;
• Pertinence du traitement (II-4). La reconnaissance faciale fonctionne selon une méthode comparative, qui implique que la correspondance entre le gabarit à comparer et le ou les gabarits de référence n’est pas certaine et résulte d’un calcul probabiliste.
