La biométrie change de visage : quand la surveillance se porte au quotidien

Il y a encore peu, la reconnaissance faciale avait un décor reconnaissable : une caméra fixée trop haut, un portique d’aéroport, une salle de contrôle. Elle avait l’air d’une infrastructure. En 2026, elle peut prendre la forme beaucoup plus familière d’une monture de lunettes. Le déplacement est discret, mais décisif : la biométrie quitte les murs et les postes de contrôle pour entrer dans les objets que nous portons.

Ce changement ne signifie pas que chaque paire de lunettes intelligentes identifie déjà les passants. Il signifie que les éléments techniques nécessaires peuvent désormais tenir dans un appareil grand public, se connecter à un téléphone et s’intégrer à une application installée à très grande échelle. La question n’est donc plus seulement de savoir où se trouvent les caméras. Il faut aussi demander qui regarde, au nom de quelle finalité et avec quelles données de référence.

Le déclic : une monture presque ordinaire

Les lunettes connectées ont appris de l’échec culturel de leurs ancêtres. Les premiers modèles criaient « gadget » à plusieurs mètres : leur forme avertissait les personnes alentour qu’elles pouvaient être filmées. Les modèles actuels cherchent au contraire à disparaître dans la normalité. Une caméra minuscule, des microphones et des haut-parleurs se fondent dans une silhouette que l’on associe à un accessoire de mode.

Cette réussite de design produit aussi une asymétrie. Celui qui porte l’appareil sait qu’il dispose d’un capteur. Celui qui se trouve dans son champ ne distingue pas toujours une caméra d’une simple charnière. La technologie gagne en confort exactement au moment où elle devient plus difficile à lire socialement.

Meta explique qu’un voyant s’allume lors de la prise de photos ou de vidéos et recommande de demander l’autorisation aux personnes présentes. Ces précautions sont utiles. Elles ne répondent toutefois qu’à la capture visible. Elles ne disent pas, à elles seules, si une image devient un gabarit biométrique, si elle est comparée à une base, combien de temps elle reste conservée ni qui contrôle le logiciel qui effectue cette opération.

NameTag : le prototype caché dans l’application

Le point de bascule est apparu en juin. Une analyse du code de l’application Meta AI a mis au jour un système interne baptisé « NameTag ». Le dispositif n’était pas activé pour le public, mais ses composants étaient déjà distribués dans l’application compagnon nécessaire à plusieurs fonctions des lunettes Ray-Ban et Oakley de Meta.

Le mécanisme décrit était complet dans son principe. Un premier modèle détectait un visage, un deuxième le recadrait, un troisième le transformait en signature numérique. Cette empreinte pouvait ensuite être comparée à une galerie stockée sur le téléphone et alimentée par les serveurs de Meta. En cas de correspondance, le porteur recevait une notification. Les visages non reconnus étaient, selon l’analyse, découpés, indexés et rangés dans un dossier d’attente.

Un chercheur indépendant connu sous le pseudonyme Buchodi a testé la chaîne avec le portrait de Michel Foucault. L’application a affiché « personne reconnue ». Ce résultat ne prouve pas qu’un service public fonctionnait à l’insu de tous. Il prouve quelque chose de plus précis : les briques principales formaient déjà un système techniquement opérant, même si son interface restait inaccessible sans outils spécialisés.

Cette précision évite deux erreurs. La première serait d’affirmer que les lunettes identifient aujourd’hui chaque personne croisée dans la rue. La seconde serait de traiter NameTag comme une simple idée griffonnée sur un tableau. Entre le concept et le produit commercial, il existe une zone grise : celle du logiciel déjà assemblé, installé et testable.

Le passant devient la donnée manquante

L’utilisateur d’un téléphone choisit en principe d’activer la reconnaissance faciale pour déverrouiller son propre appareil. Le visage et le terminal appartiennent à la même relation. Avec des lunettes qui regardent vers l’extérieur, la personne dont le visage est traité n’est plus celle qui a acheté, configuré ou accepté le service. Le véritable sujet de la biométrie portable est ce tiers silencieux : le collègue, le voisin de table, la personne rencontrée une minute dans une gare.

Un bouton d’adhésion proposé au propriétaire des lunettes ne suffit donc pas. Il faudrait aussi expliquer comment le passant peut savoir qu’une identification est tentée, s’y opposer, vérifier qu’aucun gabarit n’a été conservé et obtenir l’effacement. Ce sont des droits difficiles à exercer lorsqu’on ignore jusqu’à l’existence du traitement.

La différence entre une photographie et une empreinte faciale est essentielle. Une photo devient une donnée biométrique lorsqu’un traitement technique en extrait des caractéristiques permettant d’identifier une personne de manière unique. À ce moment-là, le visage n’est plus seulement une image : il devient une clé de recherche.

Du visage au trajet, il n’y a qu’une jointure de données

Reconnaître quelqu’un apporte une réponse à la question « qui ? ». Un appareil mobile connaît souvent aussi le « où ? » et le « quand ? ». Si ces éléments sont reliés, même localement, on obtient un événement de présence : telle personne a été aperçue à tel endroit à telle heure. À grande échelle, une succession d’événements peut dessiner des habitudes, des relations et des déplacements.

Il faut rester précis : l’enquête sur NameTag n’a pas démontré l’existence d’une carte globale des trajets de passants. Elle a montré une architecture capable de créer et de comparer des empreintes faciales, avec une base stockée sur l’appareil et susceptible de recevoir des mises à jour. Le scénario de suivi est donc un risque d’architecture, pas un fait établi.

La localisation des données ne règle d’ailleurs pas toute la question. « Stocké sur le téléphone » peut réduire certains risques, mais il faut encore savoir qui choisit les profils de référence, qui peut mettre à jour la galerie, si l’application peut lire les résultats et si les images en attente quittent l’appareil. En matière de vie privée, le lieu de stockage compte ; le pouvoir de contrôle compte davantage encore.

Le stade, laboratoire grandeur nature

Les grands événements offrent un deuxième aperçu de cette normalisation. Un tournoi mondial doit coordonner des foules, des transports, des équipes, des zones de supporters et des menaces réelles. Il fournit donc un argument puissant pour déployer rapidement des systèmes de détection, des centres de commandement, des réseaux vidéo et des outils d’analyse.

La Coupe du monde 2026 a montré cette échelle. La FIFA indique que ses réseaux de tournoi et de diffusion ont transporté 13 pétaoctets de données, avec une infrastructure vidéo et une 5G privée déployées dans les seize stades. Les autorités aériennes ont, de leur côté, créé des zones temporaires d’interdiction de drones autour des enceintes et de plusieurs rassemblements.

Toutes ces technologies ne sont pas de la biométrie, et les confondre affaiblirait le débat. Elles appartiennent toutefois au même paysage opérationnel : capter davantage, centraliser plus vite et décider en temps réel. Dans ce paysage, ajouter un module d’identification faciale n’est plus un saut industriel. C’est une fonction de plus dans une chaîne déjà financée et connectée.

Quand les supporters partent, que reste-t-il ?

L’image d’un stade désert après la finale pose la bonne question. Certaines installations sont réellement temporaires. À Vancouver, par exemple, le marché public consacré au Wi-Fi, à la fibre, à la vidéosurveillance et au support technique prévoyait le démontage ou le retrait de l’infrastructure temporaire après l’événement. Cette clause est un garde-fou concret.

Mais l’héritage d’un dispositif ne se mesure pas seulement au nombre de caméras encore fixées sur un poteau. Il reste aussi des contrats, des centres d’exploitation, des procédures, des équipes formées, des relations avec les fournisseurs et une idée nouvelle de ce qui paraît acceptable. Une capacité temporaire peut devenir une attente permanente : puisque la ville a su observer davantage pendant six semaines, pourquoi reviendrait-elle ensuite au niveau précédent ?

Le sport accélère cette habituation parce que la fête rend l’exception confortable. Le public accepte une fouille, une barrière ou une caméra au nom d’une sécurité immédiate. Le problème commence lorsque la finalité se dilue après l’événement, que la durée de conservation s’allonge ou que la même infrastructure sert à d’autres publics sans nouveau débat.

Ce que le droit européen voit — et ce qu’il voit moins bien

Le RGPD définit les données biométriques comme des données issues d’un traitement technique de caractéristiques physiques, physiologiques ou comportementales permettant d’identifier une personne de façon unique. Leur traitement aux fins d’identification relève des catégories particulières de données et exige une base juridique robuste, une finalité déterminée et des garanties adaptées. Le texte européen distingue donc clairement l’image ordinaire du gabarit conçu pour reconnaître.

Le règlement européen sur l’intelligence artificielle encadre très strictement l’identification biométrique à distance en temps réel dans les espaces accessibles au public lorsqu’elle est utilisée à des fins répressives. Le cadre adopté en 2024 prévoit des interdictions et des exceptions étroites assorties de conditions. Le Comité européen de la protection des données rappelle en outre que l’identification dans un environnement non contrôlé, sans participation active des personnes, n’a pas le même niveau de risque qu’une vérification déclenchée par l’utilisateur sur son propre appareil.

Les lunettes grand public compliquent pourtant la carte. L’acheteur peut être un particulier, le logiciel appartient à une entreprise, la base peut résider sur le téléphone et la personne observée se trouve dans l’espace public. Déterminer le responsable du traitement, la finalité et la portée de l’exception domestique devient alors une question centrale. La miniaturisation technique ne doit pas miniaturiser les obligations.

Le digest IBCSC : sept questions avant d’accepter une caméra qui se porte

• L’appareil enregistre-t-il une image, ou transforme-t-il le visage en gabarit biométrique ?
• La personne observée reçoit-elle un signal compréhensible au moment exact du traitement ?
• La reconnaissance est-elle limitée aux contacts volontairement enregistrés, ou peut-elle interroger une galerie plus large ?
• Où sont conservés les portraits, les empreintes et les résultats de correspondance ?
• Qui peut ajouter, retirer ou mettre à jour les profils de référence ?
• Combien de temps les visages non reconnus restent-ils dans une file d’attente ?
• Après un événement ou une phase de test, quel mécanisme impose réellement l’arrêt, l’effacement et l’audit ?

Ces questions sont moins séduisantes qu’une démonstration de lunettes capables de « se souvenir » d’un nom. Elles déterminent pourtant si l’objet aide son propriétaire ou transforme les personnes alentour en matière première.

Une surveillance devient normale lorsqu’elle cesse d’avoir l’air d’une surveillance

La prochaine étape de la biométrie ne sera peut-être pas annoncée par une caméra plus imposante. Elle arrivera avec un design plus réussi, une batterie plus légère et une promesse d’assistance. C’est précisément ce qui la rend difficile à discuter : l’objet est utile, parfois réellement inclusif, et le risque concerne surtout ceux qui ne l’ont pas choisi.

La réponse ne consiste pas à refuser toute innovation portable. Elle consiste à déplacer le centre de gravité vers la personne regardée. Aucun bénéfice offert au porteur ne devrait rendre le passant invisible dans le contrat. Un voyant, un stockage local et une option dans l’application sont des éléments de réponse ; ils ne remplacent ni une limite technique claire, ni une information vérifiable, ni un droit effectif à ne pas être identifié.

La biométrie devient partout le jour où nous cessons de voir l’appareil qui la transporte. C’est avant ce jour qu’il faut décider quelles fonctions doivent rester impossibles, quelles données doivent rester absentes et quelles traces doivent disparaître avec la foule.