L’intérêt de la surveillance moderne est de différencier les personnes afin que chacun puisse être traité différemment. Les technologies de reconnaissance faciale ne représentent qu'une petite partie d'un système de surveillance total
Auteur de l'essai - Bruce Schneier, cryptographe, écrivain et spécialiste américain de la sécurité de l'information. Membre du conseil d'administration de l'Association internationale pour la recherche cryptologique et membre du conseil consultatif de l'Electronic Privacy Information Center. L’essai a été publié le 20 janvier 2020 sur le blog de l’auteur et dans le journal .
Partout aux États-Unis, des communautés de citoyens inquiets commencent à interdire les technologies de reconnaissance faciale. Ils ont été interdits en mai de l'année dernière. , bientôt suivi par le voisin et и dans le Massachusetts (l'interdiction peut être prolongée ). En décembre, San Diego a suspendu son programme de reconnaissance faciale avant l'entrée en vigueur de la nouvelle loi. Quarante plus grands festivals de musique n'utilisez pas cette technologie, mais appelant à une interdiction à l’échelle nationale. De nombreux candidats démocrates à la présidentielle pour la reconnaissance faciale.
Ces efforts sont bien intentionnés, mais interdire la reconnaissance faciale n’est pas une bonne réponse au problème de la surveillance moderne. Se concentrer sur une méthode d’identification particulière détourne l’attention de la nature de la société de surveillance que nous construisons, où la surveillance de masse généralisée devient la norme. Dans des pays comme la Chine, le gouvernement crée une infrastructure de surveillance totale pour contrôler la société. Dans des pays comme les États-Unis, il est créé par les entreprises pour influencer le comportement d’achat, et en même temps utilisé par le gouvernement.
Dans tous les cas, la surveillance de masse moderne comporte trois composantes principales :
- identification;
- corrélation;
- discrimination.
Regardons-les un par un.
La reconnaissance faciale est une technologie qui peut être utilisée pour identifier des personnes à leur insu ou sans leur consentement. Il s’appuie sur la prédominance des caméras de surveillance, de plus en plus puissantes et compactes, et sur les technologies d’apprentissage automatique capables de faire correspondre les images avec les images d’une base de données de photographies existantes.
Mais ce n’est là qu’une des nombreuses méthodes d’identification. Les personnes peuvent être identifiées à distance grâce à ou à l'aide d'un système laser. Des caméras si performantes qu'elles peuvent lire и à une distance de plusieurs mètres. Et même sans toutes ces technologies, nous pouvons toujours être identifiés, car nos smartphones adresses MAC uniques. Nous sommes identifiés par des numéros de téléphone, des numéros de carte de crédit, des plaques d'immatriculation de voiture. Par exemple, la Chine pour son système de surveillance totale .
Une fois que nous sommes identifiés, les données sur notre identité et nos activités peuvent être corrélées avec d'autres données collectées à d'autres moments. Il peut s’agir de données de mouvement permettant de « suivre » une personne tout au long de la journée. Ou des données sur les achats, la navigation sur le Web et les personnes avec qui nous communiquons par e-mail ou par chat. Cela pourrait inclure des informations sur nos revenus, notre origine ethnique, notre style de vie, notre profession et nos intérêts. Il existe toute une industrie de courtiers en données qui gagnent leur vie en analysant et sur qui nous sommes - en utilisant des données de surveillance collectées par toutes sortes d'entreprises qui sont vendues à des courtiers à notre insu et sans notre consentement.
Les États-Unis disposent d’un énorme secteur – et presque entièrement non réglementé – de courtiers en données qui négocient nos informations personnelles. C’est ainsi que les grandes sociétés Internet comme Google et Facebook gagnent de l’argent. Il ne s'agit pas seulement d'une question d'identification. L’essentiel est qu’ils soient capables de créer des profils approfondis sur chacun, en collectant des informations sur nous et nos intérêts et en maximisant ces profils. C'est pourquoi de nombreuses entreprises des autorités de l’État. C'est pourquoi les entreprises acheter des dossiers médicaux, c'est en partie pourquoi Google avec toutes ses données.
L’objectif de ce processus est de permettre aux entreprises – et aux gouvernements – de différencier les individus et de les traiter différemment. Les gens voient différentes publicités sur Internet et se voient proposer différents tarifs pour les cartes de crédit. afficher des publicités différentes en fonction de votre profil. À l’avenir, nous serons peut-être automatiquement reconnus lorsque nous entrerons dans un magasin, tout comme nous le sommes actuellement lorsque nous accédons à un site Web.
Peu importe la technologie utilisée pour identifier les personnes. Le fait qu’il n’existe pas actuellement de base de données complète sur les battements cardiaques ou les démarches ne rend pas les technologies de collecte de données moins efficaces. Et dans la plupart des cas, le lien entre l’identifiant et le vrai nom n’a pas d’importance. Il est important que nous puissions être identifiés de manière cohérente au fil du temps. Nous pouvons être complètement anonymes dans un système qui et suit ses actions sur Internet, mais cela n'interfère en rien avec des processus similaires de corrélation et de discrimination. C'est la même chose avec les visages. Vous pouvez suivre nos déplacements dans un magasin ou un centre commercial même sans être lié à un nom spécifique. Et cet anonymat est fragile : dès que nous achetons quelque chose avec une carte bancaire, soudain nos vrais noms sont rattachés à ce qui était un profil de suivi anonyme.
Pour réguler ce système, les trois étapes du processus de surveillance doivent être prises en compte. L’interdiction de la reconnaissance faciale ne fera aucune différence si les systèmes de vidéosurveillance passent à l’identification des personnes à l’aide des adresses MAC des smartphones. Le problème est que nous sommes identifiés à notre insu et sans notre consentement, et la société a besoin de règles indiquant quand cela est acceptable et quand cela ne l'est pas.
De même, nous avons besoin de règles sur la manière dont nos données peuvent être combinées avec d’autres données, puis achetées et vendues à notre insu ou sans notre consentement. Le secteur du courtage de données est presque totalement non réglementé ; il n'existe qu'une seule loi, adoptée dans le Vermont en 2018, qui oblige les courtiers en données à s'inscrire et à expliquer en termes généraux quelles données ils collectent. Les grandes sociétés de surveillance Internet comme Facebook et Google disposent de fichiers plus détaillés sur nous que les agences de renseignement de n’importe quel État policier du XXe siècle. Des lois raisonnables contribueront à prévenir les pires abus.
Enfin, nous avons besoin de règles plus claires indiquant quand et comment les entreprises peuvent exercer une discrimination. La discrimination fondée sur des caractéristiques protégées telles que la race et le sexe est déjà illégale, mais ces règles sont inefficaces contre les technologies modernes de surveillance et de contrôle. Lorsque les personnes peuvent être identifiées et leurs données mises en correspondance à une vitesse et à une échelle jamais vues auparavant, nous avons besoin de nouvelles règles.
Les systèmes de reconnaissance faciale font aujourd’hui l’objet de critiques, mais leur interdiction passe à côté de l’essentiel. Nous devons parler sérieusement de toutes les technologies d’identification, de corrélation et de discrimination. En tant que société, nous devons décider si un tel espionnage de la part des gouvernements et des entreprises sera toléré – et comment nous voulons qu’il influence nos vies.
Source: habr.com