Les documents Prüm II, datés d’avril 2021, lorsque les plans ont été discutés pour la première fois, montrent le grand nombre de photos de visage que les pays détiennent. La Hongrie compte 30 millions de photos, l’Italie 17 millions, la France 6 millions et l’Allemagne 5,5 millions, selon les documents. Ces images peuvent inclure des suspects, des personnes reconnues coupables de crimes, des demandeurs d’asile et des « cadavres non identifiés », et elles proviennent de plusieurs sources dans chaque pays.
Jakubowska dit que si la critique des systèmes de reconnaissance faciale s’est principalement concentrée sur les systèmes en temps réel, ceux qui identifient les personnes à une date ultérieure sont toujours problématiques. “Lorsque vous appliquez la reconnaissance faciale à des séquences ou à des images rétrospectivement, les dommages peuvent parfois être encore plus importants, en raison de la capacité de revenir, par exemple, sur une manifestation d’il y a trois ans, ou de voir qui j’ai rencontré il y a cinq ans, parce que Je suis maintenant une opposante politique », dit-elle. “Seules les images faciales des suspects ou des criminels condamnés peuvent être échangées”, a déclaré le porte-parole de la Commission européenne, citant un guide sur le fonctionnement du système. “Il n’y aura pas d’appariement des images faciales à la population générale.”
Les images des visages des personnes ne devraient pas être combinées dans une base de données centrale géante, indique la proposition officielle, mais les forces de police seront reliées entre elles via un « routeur central ». Ce routeur ne stockera aucune donnée, a déclaré le porte-parole de la Commission européenne, ajoutant qu’il “agira uniquement comme un courtier de messages” entre les nations. Cette approche décentralisée rend Prüm II plus simple : la police qui souhaite comparer les empreintes digitales dans le cadre du système actuel doit se connecter individuellement aux autres forces de police. Dans le cadre de la nouvelle infrastructure, les pays n’ont besoin que d’une seule connexion au routeur central et il sera plus facile “d’ajouter des catégories de données supplémentaires au système”, indiquent les documents obtenus par EDRi.
Le contrôleur européen de la protection des données (CEPD), qui supervise la manière dont les organes de l’UE utilisent les données dans le cadre du RGPD, a critiqué l’expansion prévue de Prüm, qui pourrait prendre plusieurs années. “La recherche automatisée d’images faciales ne se limite pas aux seuls crimes graves, mais pourrait être effectuée pour la prévention, la détection et l’investigation de toute infraction pénale, même mineure”, a déclaré Wojciech Wiewiórowski, le CEPD, début mars. Wiewiórowski a déclaré que davantage de garanties devraient être inscrites dans les propositions pour garantir la protection des droits à la vie privée des personnes. Le porte-parole de la Commission européenne déclare que l’organe a pris “bonne note” de l’avis du CEPD et que les réflexions seront prises en compte lorsque le Parlement européen et le Conseil discuteront de la législation.
Au cours de l’élaboration des plans, la Slovénie a été l’un des principaux pays à faire pression pour l’expansion, notamment en demandant l’inclusion des données sur les permis de conduire des personnes. Domen Savič, PDG du groupe slovène de défense des droits numériques Državljan D, déclare que les différences entre les bases de données de la police et les personnes incluses suscitent de vives inquiétudes. “Je n’en ai pas assez entendu pour être convaincu que toutes ces données recueillies par les forces de police individuelles sont nettoyées de la même manière”, déclare Savič.
Les bases de données policières sont souvent mal constituées. En juillet 2021, la police des Pays-Bas a supprimé 218 000 photos qu’elle avait incluses à tort dans sa base de données de reconnaissance faciale. Au Royaume-Uni, plus d’un millier de jeunes hommes noirs ont été retirés d’une «base de données sur les gangs» en février 2021. «Vous pourriez avoir des bases de données qui ont des antécédents complètement différents en termes de collecte de ces données, d’où elles proviennent, échangé, et qui a approuvé quoi », dit Savič. La Slovénie a déjà été confrontée à des problèmes similaires. “Et cela pourrait conduire à une identification erronée.”
L’un des plus gros problèmes pour Jakubowska est de savoir comment Prüm II pourrait normaliser l’utilisation de la reconnaissance faciale par les forces de police à travers l’Europe. “Ce qui nous préoccupe vraiment, c’est à quel point cette proposition Prüm II pourrait inciter à la création de bases de données d’images faciales et à l’application d’algorithmes à ces bases de données pour effectuer la reconnaissance faciale”, dit-elle. L’UE paiera le coût de la connexion des bases de données à Prüm II, indique la proposition, et cela inclut le coût de la création de nouvelles bases de données nationales d’images faciales. Soixante ans après son invention, la reconnaissance faciale n’en est encore qu’à ses débuts.
Plus de grandes histoires WIRED
