L'intérêt de la surveillance moderne est de distinguer les personnes afin de traiter chacun différemment. La technologie de reconnaissance faciale n'est qu'une petite partie du système de surveillance total
Auteur de l'essai - Bruce Schneier , cryptographe américain, écrivain et spécialiste de la sécurité de l'information. Membre du conseil d'administration de l'International Association of Cryptological Research et membre du conseil consultatif du Electronic Privacy Information Center. L'essai a été publié le 20 janvier 2020 sur le blog de l'auteur et dans le New York Times .Des communautés de citoyens concernés à travers les États-Unis commencent à interdire la technologie de reconnaissance faciale. En mai dernier, ils ont été interdits à
San Francisco , près d'
Auckland bientôt suivi, ainsi qu'à
Somerville et
Brooklyn au Massachusetts (l'interdiction pourrait être étendue
à tout l'État ). En décembre, San Diego a suspendu le programme de reconnaissance faciale en prévision de l'entrée en vigueur de la nouvelle loi. Quarante grands festivals de musique ont
promis de ne pas utiliser cette technologie, et les
militants réclament une interdiction nationale. De nombreux candidats démocrates à la présidentielle
soutiennent au moins une interdiction partielle de la reconnaissance faciale.
Ces efforts sont motivés par de bonnes intentions, mais l'interdiction de la reconnaissance faciale n'est pas la bonne réponse au problème de la surveillance moderne. L'attention portée à une méthode d'identification spécifique détourne l'attention de la nature de la société d'observation que nous construisons, où la surveillance de masse généralisée devient la norme. Dans des pays comme la Chine, le gouvernement crée une infrastructure de surveillance totale pour contrôler la société. Dans des pays comme les États-Unis, il est créé par des sociétés pour influencer le comportement d'achat et est utilisé par le gouvernement en cours de route.
Dans tous les cas, la surveillance de masse moderne comporte trois composantes principales:
- identification
- corrélation
- discrimination.
Nous les examinerons tour à tour.
La reconnaissance faciale est une technologie qui peut être utilisée pour identifier des personnes à leur insu ou sans leur consentement. Il s'appuie sur la prévalence des caméras de surveillance, qui deviennent de plus en plus puissantes et compactes, et sur les technologies d'apprentissage automatique qui peuvent comparer les images avec les images de la base de données de photographies existantes.
Mais ce n'est là qu'une des nombreuses méthodes d'identification. Les gens peuvent être identifiés à distance par le
rythme cardiaque ou la
marche à l' aide d'un système laser. Les caméras sont si bonnes qu'elles peuvent lire les
empreintes digitales et l'
iris à une distance de plusieurs mètres. Et même sans toutes ces technologies, nous pouvons toujours être identifiés, car nos smartphones
diffusent des adresses MAC uniques. Nous sommes identifiés par des numéros de téléphone, des numéros de carte de crédit, des numéros de voiture. Par exemple, la Chine
utilise plusieurs méthodes d'identification pour son système de surveillance totale.
Une fois que nous sommes identifiés, les données sur notre personnalité et nos actions peuvent être corrélées avec d'autres données collectées à d'autres moments. Il peut s'agir de données de mouvement pour «suivre» une personne tout au long de la journée. Ou des données sur les achats, les pages vues sur Internet, avec lesquelles nous communiquons par e-mail ou dans des salles de chat. Il peut s'agir de données sur nos revenus, notre origine ethnique, notre mode de vie, notre profession et nos intérêts. Il existe toute une industrie de courtiers en données qui gagnent leur vie en analysant et en
complétant les données sur qui nous sommes - en utilisant des données d'observation collectées par toutes sortes d'entreprises qui sont vendues à des courtiers à notre insu ou sans notre consentement.
Aux États-Unis, il existe une énorme industrie - et presque totalement non réglementée - de courtiers en données qui vendent nos informations personnelles. C'est ainsi que les grandes sociétés Internet telles que Google et Facebook gagnent de l'argent. Ce n'est pas seulement une question d'identification. L'essentiel est qu'ils puissent créer des profils profonds pour tout le monde, collecter des informations sur nous et nos intérêts et compléter au maximum ces profils. C'est pourquoi de nombreuses entreprises
achètent des données de
plaque d'immatriculation auprès des autorités de l'État. C'est pourquoi des entreprises
comme Google achètent des dossiers médicaux, et en partie pourquoi Google a
acheté Fitbit avec toutes ses données.
Le but de ce processus est que les entreprises - et les gouvernements - différencient les personnes et les traitent différemment. Les internautes voient différentes annonces sur Internet et des tarifs différents sont proposés sur les cartes de crédit.
Les panneaux d' affichage
intelligents affichent différentes publicités en fonction de votre profil. À l'avenir, ils peuvent nous reconnaître automatiquement à l'entrée du magasin de la même manière qu'ils le font maintenant lorsqu'ils entrent sur le site Web.
Peu importe la technologie utilisée pour identifier les personnes. Le fait qu'il n'existe actuellement aucune base de données complète des battements cardiaques ou de la démarche ne rend pas les technologies de collecte de données moins efficaces. Et dans la plupart des cas, la relation entre l'ID et le vrai nom n'a pas d'importance. Il est important qu'ils puissent nous identifier de manière cohérente pendant longtemps. Nous pouvons être complètement anonymes dans un système qui
attribue un cookie unique à chaque utilisateur et suit ses actions sur Internet, mais cela n'interfère pas avec des processus similaires de corrélation et de discrimination. Même chose avec les visages. Vous pouvez suivre nos mouvements dans le magasin ou le centre commercial même sans référence à un nom spécifique. Et cet anonymat est fragile: dès que nous avons acheté quelque chose avec une carte bancaire, soudain nos vrais noms sont attachés à ce qui était un profil de suivi anonyme.
Pour réglementer ce système, les trois étapes du processus de surveillance doivent être prises en compte. L'interdiction de la reconnaissance faciale n'a pas d'importance si les systèmes de vidéosurveillance passent à l'identification des personnes par les adresses MAC des smartphones. Le problème est que nous sommes identifiés à notre insu ou sans notre consentement, et la société a besoin de règles quand cela est permis et quand ce n'est pas le cas.
De la même manière, nous avons besoin de règles, comment nos données peuvent être combinées avec d'autres données, puis acheter et vendre à notre insu ou sans notre consentement. L'industrie du courtage de données n'est presque pas réglementée; Il n'y a qu'une seule loi - adoptée au Vermont en 2018 - qui oblige les courtiers en données à s'inscrire et à expliquer en termes généraux les données qu'ils collectent. De grandes sociétés de surveillance Internet, telles que Facebook et Google, collectent des fichiers plus détaillés sur nous qu'elles ne l'étaient avec les services de renseignement de tout État policier du 20e siècle. Des lois raisonnables aideront à prévenir le pire de leurs abus.
Enfin, nous avons besoin de règles plus claires sur le moment et la manière dont les entreprises peuvent discriminer. La discrimination fondée sur des caractéristiques protégées telles que la race et le sexe est déjà illégale, mais ces règles ne sont pas efficaces contre les technologies modernes de surveillance et de contrôle. Lorsque des personnes peuvent être identifiées et corrélées avec une vitesse et une échelle sans précédent, nous avons besoin de nouvelles règles.
Aujourd'hui, les systèmes de reconnaissance des visages ont essuyé le plus de critiques, mais en les interdisant, nous manquons le point. Nous devons sérieusement parler de toutes les technologies d'identification, de corrélation et de discrimination. Nous, en tant que société, devons décider si un tel espionnage est autorisé par le gouvernement et les sociétés - et comment nous voulons qu'elles influencent nos vies.