de nexus4 » 04/02/2020 07:48
Traduit pas Google :
Nous interdisons la reconnaissance faciale. Nous manquons le point.
L'intérêt de la surveillance moderne est de traiter les gens différemment, et les technologies de reconnaissance faciale n'en sont qu'une petite partie.
Les communautés à travers les États-Unis commencent à interdire les technologies de reconnaissance faciale. En mai de l'année dernière, San Francisco a interdit la reconnaissance faciale; la ville voisine d' Oakland a rapidement suivi, tout comme Somerville et Brookline dans le Massachusetts (une interdiction à l'échelle de l'État pourrait suivre). En décembre, San Diego a suspendu un programme de reconnaissance faciale avant l'entrée en vigueur d'une nouvelle loi à l'échelle de l'État, qui l'a déclarée illégale. Quarante grands festivals de musique se sont engagés à ne pas utiliser cette technologie, et les militants demandent une interdiction nationale. De nombreux candidats démocrates à la présidentielle soutiennent au moins une interdiction partielle sur la technologie.
Ces efforts sont bien intentionnés, mais les interdictions de reconnaissance faciale sont la mauvaise façon de lutter contre la surveillance moderne. Se concentrer sur une méthode d'identification particulière méconnaît la nature de la société de surveillance que nous sommes en train de bâtir. La surveillance de masse omniprésente est de plus en plus la norme. Dans des pays comme la Chine, une infrastructure de surveillance est en cours de construction par le gouvernement pour le contrôle social. Dans des pays comme les États-Unis, il est construit par des sociétés afin d'influencer nos comportements d'achat et est d'ailleurs utilisé par le gouvernement.
Dans tous les cas, la surveillance de masse moderne comporte trois grandes composantes: l'identification, la corrélation et la discrimination. Prenons-les tour à tour.
La reconnaissance faciale est une technologie qui peut être utilisée pour identifier des personnes à leur insu ou sans leur consentement. Il s'appuie sur la prévalence des caméras, qui deviennent à la fois plus puissantes et plus petites, et l'apprentissage automatique
technologies qui peuvent faire correspondre la sortie de ces caméras avec des images provenant d'une base de données de photos existantes.
Mais ce n'est qu'une technologie d'identification parmi tant d'autres. Les gens peuvent être identifiés à distance par leur rythme cardiaque ou par leur démarche , à l'aide d'un système laser. Les caméras sont si bonnes qu'elles peuvent lire les empreintes digitales et les motifs d' iris à des mètres de distance. Et même sans aucune de ces technologies, nous pouvons toujours être identifiés car nos smartphones diffusent des numéros uniques appelés adresses MAC. D'autres choses nous identifient également: nos numéros de téléphone, nos numéros de carte de crédit, les plaques d'immatriculation sur nos voitures. La Chine, par exemple, utilise plusieurs technologies d'identification pour soutenir son état de surveillance.
Une fois que nous sommes identifiés, les données sur qui nous sommes et ce que nous faisons peuvent être corrélées avec d'autres données collectées à d'autres moments. Il peut s'agir de données sur les mouvements, qui peuvent être utilisées pour nous «suivre» au cours de notre journée. Il peut s'agir de données d'achat, de navigation sur Internet ou de personnes à qui nous parlons par e-mail ou par SMS. Il peut s'agir de données sur nos revenus, notre origine ethnique, notre mode de vie, notre profession et nos intérêts. Il existe toute une industrie d'
courtage de données
qui gagnent leur vie en analysant et en augmentant les données sur qui nous sommes - en utilisant les données de surveillance collectées par toutes sortes d'entreprises puis revendues à notre insu ou sans notre consentement
Aux États-Unis, il existe une énorme industrie des courtiers de données - et presque entièrement non réglementée - qui échange nos informations. C'est ainsi que les grandes sociétés Internet comme Google et Facebook gagnent de l'argent. Ce n'est pas seulement qu'ils savent qui nous sommes, c'est qu'ils mettent en corrélation ce qu'ils savent de nous pour créer des profils sur qui nous sommes et quels sont nos intérêts. C'est pourquoi de nombreuses entreprises achètent des données de plaque d'immatriculation aux États. C'est aussi pourquoi des entreprises comme Google achètent des dossiers de santé, et une partie de la raison pour laquelle Google a acheté la société Fitbit , ainsi que toutes ses données.
Le but de ce processus est que les entreprises - et les gouvernements - traitent les individus différemment. On nous montre différentes annonces sur Internet et recevons différentes offres pour les cartes de crédit. Les panneaux d' affichage intelligents affichent différentes publicités en fonction de qui nous sommes. À l'avenir, nous pourrions être traités différemment lorsque nous entrons dans un magasin, tout comme nous le sommes actuellement lorsque nous visitons des sites Web.
Le fait est que peu importe la technologie utilisée pour identifier les personnes. Le fait qu'il n'existe actuellement aucune base de données complète des battements cardiaques ou des allures ne rend pas les technologies qui les collectent moins efficaces. Et la plupart du temps, peu importe si l'identification n'est pas liée à un vrai nom. Ce qui est important, c'est que nous pouvons être identifiés de manière cohérente au fil du temps. Nous pouvons être complètement anonymes dans un système qui utilise des cookies uniquespour nous suivre lorsque nous naviguons sur Internet, mais le même processus de corrélation et de discrimination se produit toujours. C'est la même chose avec les visages; nous pouvons être suivis lorsque nous nous déplaçons dans un magasin ou un centre commercial, même si ce suivi n'est pas lié à un nom spécifique. Et cet anonymat est fragile: si nous commandons quelque chose en ligne avec une carte de crédit ou achetons quelque chose avec une carte de crédit dans un magasin, nos vrais noms sont soudainement attachés à ce qui était des informations de suivi anonymes.
Réglementer ce système signifie aborder les trois étapes du processus. Une interdiction de la reconnaissance faciale ne fera aucune différence si, en réponse, les systèmes de surveillance passent à l'identification des personnes par les adresses MAC des smartphones. Le problème est que nous sommes identifiés à notre insu et sans notre consentement, et la société a besoin de règles pour savoir quand cela est permis.
De même, nous avons besoin de règles sur la façon dont nos données peuvent être combinées avec d'autres données, puis achetées et vendues à notre insu ou sans notre consentement. L'industrie du courtage de données est presque entièrement non réglementée; il n'y a qu'une seule loi - adoptée au Vermont en 2018 - qui oblige les courtiers de données à s'inscrire et à expliquer en termes généraux le type de données qu'ils collectent. Les grandes sociétés de surveillance Internet comme Facebook et Google collectent sur nous des dossiers plus détaillés que ceux de n'importe quel État policier du siècle précédent. Des lois raisonnables empêcheraient le pire de leurs abus.
Enfin, nous avons besoin de meilleures règles sur le moment et la manière dont il est permis aux entreprises de discriminer. La discrimination fondée sur des caractéristiques protégées comme la race et le sexe est déjà illégale, mais ces règles sont inefficaces contre les technologies actuelles de surveillance et de contrôle. Lorsque des personnes peuvent être identifiées et leurs données corrélées à une vitesse et à une échelle jamais vues auparavant, nous avons besoin de nouvelles règles.
Aujourd'hui, les technologies de reconnaissance faciale subissent de plein fouet le contrecoup technologique, mais se concentrer sur elles passe à côté de l'essentiel. Nous devons avoir une conversation sérieuse sur toutes les technologies d'identification, de corrélation et de discrimination, et décider dans quelle mesure nous, en tant que société, voulons être espionnés par les gouvernements et les entreprises - et quelles sortes d'influence nous voulons qu'elles aient sur nos vies.
Bruce Schneier est membre de la Harvard Kennedy School et auteur, plus récemment, de «Cliquez ici pour tuer tout le monde: sécurité et survie dans un monde hyper-connecté».
Comme d'autres sociétés de médias, The Times collecte des données sur ses visiteurs lorsqu'ils lisent des histoires comme celle-ci. Pour plus de détails, veuillez consulter notre politique de confidentialité et la description par notre éditeur des pratiques du Times et des mesures continues pour accroître la transparence
et protections.
Suivez @privacyproject sur Twitter et la section d'opinion du New York Times sur Facebook et Instagram .