Actus

Si vous êtes déjà entré dans un supermarché, vous avez été filmé. Ce qui est plus récent, c'est le logiciel derrière l'objectif. Selon Biometric Update, certains magasins Grocery Outlet déploient une technologie de reconnaissance faciale appelée SAFR pour identifier des personnes soupçonnées de vol à l'étalage. C'est un petit détail dans une évolution bien plus large : la simple caméra de surveillance devient discrètement un système capable de reconnaître des visages, et le rayon du magasin est l'un des premiers endroits où ce changement se produit.

Les enseignes présentent cela comme une réponse au vol. Des groupes de distribution ont fait état de pertes croissantes liées à ce que le secteur appelle la démarque, et certains se sont tournés vers des outils biométriques pour repérer des personnes qu'ils estiment avoir déjà volé. Mais placer la reconnaissance faciale entre l'entrée et les rayons soulève des questions qui dépassent largement une entreprise ou une chaîne, car la même technologie qui signale un voleur présumé scanne aussi tous les autres clients qui franchissent la porte.

Comment fonctionne la reconnaissance faciale en magasin

Sur le principe, la reconnaissance faciale en magasin fonctionne par comparaison. Une caméra capture un visage, un logiciel transforme la géométrie de ce visage en une suite de chiffres souvent appelée gabarit facial, et le système compare ce gabarit à une base d'images stockées. S'il trouve une correspondance proche, il déclenche une alerte auprès du personnel. La base de données est l'élément le plus important : dans un contexte commercial, c'est en général une liste de personnes que le magasin ou un prestataire a préalablement signalées, ce qui veut dire que tout le système dépend de la façon dont cette liste a été constituée et de qui s'y retrouve.

Les préoccupations pour la vie privée et les droits civiques

C'est là que commencent les préoccupations pour la vie privée et les droits civiques. La reconnaissance faciale n'est pas parfaite, et des tests indépendants menés au fil des années ont constaté que la précision peut varier selon les groupes démographiques, plusieurs études rapportant des taux d'erreur plus élevés pour certains groupes que pour d'autres. Une fausse correspondance en magasin n'est pas une statistique abstraite. Elle peut signifier qu'un client est suivi, interrogé, se voit refuser un service ou est prié de partir à cause d'une erreur d'algorithme, sans guère pouvoir en connaître la raison ni la contester.

• Selon Biometric Update, certains magasins Grocery Outlet déploient la reconnaissance faciale (technologie SAFR) pour identifier des personnes soupçonnées de vol à l'étalage
• En magasin, la reconnaissance faciale transforme votre visage en gabarit et le compare à une base de personnes préalablement signalées
• Le système scanne tous les clients, pas seulement les suspects, en général sans consentement réel - et votre visage, contrairement à un mot de passe, ne peut pas être changé
• Des tests indépendants ont montré que la précision peut varier selon les groupes démographiques : les fausses correspondances sont un vrai risque pour les droits civiques
• Les listes de surveillance reposent souvent sur un soupçon plutôt qu'une condamnation, avec peu de transparence et de recours pour les personnes ajoutées
• Le cadre légal varie fortement : certains endroits exigent consentement ou information, quelques villes restreignent ou interdisent, beaucoup n'ont aucune règle spécifique
• Vous pouvez chercher un affichage, demander comment les données biométriques sont traitées et exercer vos droits locaux - mais vous ne pouvez pas vous soustraire totalement à un lieu que vous ne contrôlez pas

Se pose aussi la question du consentement. La plupart des gens qui entrent faire leurs courses ignorent que leur visage est converti en donnée biométrique et confronté à une liste. Contrairement à un mot de passe, votre visage est permanent et public. Vous ne pouvez pas en changer si une base de données est piratée ou détournée, et vous choisissez rarement qu'il soit scanné en premier lieu. Un gabarit facial collecté pour attraper des voleurs reste une donnée biométrique sensible, et la préoccupation ne porte pas seulement sur son usage aujourd'hui, mais sur la façon dont il pourrait être partagé, conservé ou réutilisé plus tard.

La base de données elle-même peut poser problème. Si une personne est ajoutée à une liste de surveillance sur la base d'un soupçon plutôt que d'une condamnation, elle peut être traitée comme un délinquant connu dans tous les magasins qui partagent cette liste, sans aucune décision de justice. Les erreurs peuvent se propager, il n'existe souvent aucune procédure claire pour en être retiré, et les personnes concernées peuvent ne jamais apprendre qu'elles figurent sur une liste. Concentrer ce pouvoir dans une base de données privée, hors des garde-fous qui s'appliquent aux forces de l'ordre, est l'une des critiques les plus vives adressées à la reconnaissance faciale dans le commerce.

Un cadre légal inégal et mouvant

Le tableau juridique est inégal et encore mouvant. Les règles sur les données biométriques diffèrent fortement d'un endroit à l'autre. Certaines juridictions disposent de lois qui encadrent la collecte d'informations biométriques et exigent un consentement ou une information, et une poignée de villes ont restreint ou interdit certains usages de la reconnaissance faciale, tandis que beaucoup d'autres endroits n'ont aucune règle spécifique. Comme les détails varient énormément et évoluent, le résumé honnête est le suivant : que la reconnaissance faciale en magasin soit autorisée, encadrée ou de fait non réglementée dépend fortement de l'endroit où vous vous trouvez.

Ce que les clients peuvent vraiment savoir et faire

Pour les clients, la réalité pratique est que vous ne pouvez souvent pas savoir si un magasin utilise cette technologie. Là où la loi l'impose, il peut y avoir un panneau près de l'entrée indiquant que la reconnaissance faciale est en usage, mais l'affichage est irrégulier et facile à manquer. Vous pouvez chercher les avis affichés, demander à un magasin s'il utilise la reconnaissance faciale et comment les données sont traitées, et là où la loi locale vous donne des droits sur vos données biométriques, les exercer. Ces démarches sont limitées, et il serait malhonnête de prétendre qu'elles vous permettent de vous soustraire entièrement à un système qui fonctionne dans un lieu que vous ne contrôlez pas.

La réponse la plus forte est collective plutôt qu'individuelle. Des associations de défense, certains élus et des autorités de protection de la vie privée réclament des règles plus claires sur les lieux où la reconnaissance faciale peut être utilisée, sur ce qui doit fonder une liste de surveillance, sur la durée de conservation des données et sur la manière dont une personne peut savoir qu'elle a été signalée et le contester. Soutenir ce travail, et être attentif à la façon dont vos propres représentants locaux traitent la surveillance biométrique, compte généralement plus que n'importe quelle astuce à la caisse.

Pourquoi cela mérite l'attention

Le déploiement chez Grocery Outlet rapporté par Biometric Update mérite l'attention non parce qu'une chaîne d'alimentation serait exceptionnelle, mais parce qu'elle est ordinaire. La reconnaissance faciale dans les magasins se répand par petites étapes discrètes, chacune facile à justifier isolément et difficile à percevoir comme partie d'une tendance. La bonne habitude est de la remarquer : se rappeler qu'une caméra pointée sur une caisse fait peut-être désormais bien plus qu'enregistrer une vidéo, et se demander ce qu'il advient de votre visage une fois qu'il sort du cadre.