Erreurs de reconnaissance faciale
Un logiciel de reconnaissance faciale peut traiter à tort des photos de deux personnes différentes comme représentant la même personne. Lors d'une recherche dans une base de données, un tel faux positif place une correspondance erronée sur une liste de candidats soumis à un examen plus approfondi (NIST).
Ce que montrent les conclusions officielles et les accords amiables
- Selon la Federal Trade Commission (FTC) des États-Unis, le système de reconnaissance faciale utilisé par la chaîne de pharmacies Rite Aid a généré des milliers de correspondances faussement positives, et des employés ayant agi sur la foi de fausses alertes ont suivi des clients dans ses magasins, les ont fouillés, leur ont ordonné de partir ou ont appelé la police (FTC).
- La FTC affirme également que les agissements de Rite Aid ont touché de manière disproportionnée les personnes de couleur. Pour mettre fin aux poursuites de la FTC, Rite Aid se verra interdire pendant cinq ans l'utilisation de la technologie de reconnaissance faciale à des fins de surveillance (FTC).
- Selon une étude du National Institute of Standards and Technology des États-Unis, la majorité des algorithmes de reconnaissance faciale examinés présentent des écarts démographiques : la capacité d'un algorithme à faire correspondre deux images de la même personne varie d'un groupe démographique à l'autre (NIST).
- Au Royaume-Uni, selon le gouvernement, après une éventuelle alerte de reconnaissance faciale en direct, un policier présent sur le terrain décide des mesures à prendre, le cas échéant, et doit réunir des motifs raisonnables avant toute arrestation (fiche d'information du gouvernement britannique).
- Lorsque la police recherche des images après un incident, un opérateur spécialement formé évalue visuellement toute correspondance possible, et une correspondance confirmée est transmise à un enquêteur, qui en vérifie l'exactitude et prend en compte l'ensemble des éléments disponibles (fiche d'information du gouvernement britannique).
Ce que vous pouvez faire
- Au Royaume-Uni, demandez vos données. Vous avez le droit de demander à un organisme s'il utilise ou conserve vos informations personnelles, et d'en demander des copies. C'est ce que l'on appelle une demande d'accès de la personne concernée (subject access request) ; les organismes disposent généralement d'un mois pour répondre (ICO).
- Connaissez les règles. Selon l'Information Commissioner's Office (ICO) britannique, la reconnaissance faciale relève de la législation sur la protection des données, qui exige que toute utilisation de données personnelles, y compris biométriques, soit licite, loyale et proportionnée (ICO).
- Signalez votre préoccupation, puis déposez une plainte. Dans la plupart des cas, l'ICO recommande d'abord de faire part de votre préoccupation à l'organisme ; si sa réponse ne vous satisfait pas, vous pouvez ensuite saisir l'ICO d'une plainte (ICO).
- Aux États-Unis, vous pouvez signaler à la FTC les fraudes, les arnaques et les pratiques commerciales abusives sur ReportFraud.ftc.gov (FTC).
Sources
- Rite Aid Banned from Using AI Facial Recognition After FTC Says Retailer Deployed Technology without Reasonable Safeguards, Federal Trade Commission des États-Unis, 19 décembre 2023.
- NIST Study Evaluates Effects of Race, Age, Sex on Face Recognition Software, National Institute of Standards and Technology des États-Unis, 19 décembre 2019.
- Police use of facial recognition: factsheet, GOV.UK, publié le 4 décembre 2025.
- ICO clarifies how data protection law applies to facial recognition technology, Information Commissioner's Office du Royaume-Uni, 13 août 2025.
- Getting copies of your information (SAR), Information Commissioner's Office du Royaume-Uni.
- Check if you can complain, Information Commissioner's Office du Royaume-Uni.