La loi européenne sur l’IA légalise effectivement la surveillance biomé-trique de masse
L’UE n’est pas le phare de la protection de la vie privée qu’elle prétend être.
Le 2 février, la loi européenne sur l’IA, entrée en vigueur en août, a atteint le premier délai de mise en conformité. Il s’agit de dispositions qui contiennent des règles permettant à l’Union de légaliser la surveillance biométrique de masse.
Cela se fait par le biais de l’article 5 qui, à première vue, cherche à introduire des protections contre l’utilisation de systèmes d’IA qui représentent un « risque inacceptable ». Mais il existe également des exceptions, définies dans la loi comme les cas « strictement nécessaires » où l’utilisation de ces mêmes systèmes est autorisée.
C’est ce qui a fait craindre que l’une des conséquences de la loi sur l’IA ne soit en fait de légaliser certains déploiements très controversés de surveillance de masse alimentée par des données biométriques.
L’article 5 interdit aux forces de l’ordre d’utiliser des systèmes d’identification biométrique à distance et en temps réel dans les espaces publics, mais uniquement « à moins et dans la mesure où cette utilisation est strictement nécessaire ».
Les cas « strictement nécessaires » sont décrits comme ceux où les forces de l’ordre recherchent des « victimes spécifiques » de crimes tels que l’enlèvement, la traite et l’exploitation sexuelle, mais aussi lorsqu’elles recherchent des personnes disparues.
La deuxième définition est moins précise, car elle permet d’utiliser les systèmes de surveillance par IA pour prévenir la criminalité. Il peut s’agir d’une menace pour la vie ou la sécurité physique d’individus jugée « spécifique, substantielle et imminente », ou d’une menace d’attentat terroriste que les forces de l’ordre jugent « réelle et actuelle », mais aussi « réelle et prévisible ».
Enfin, la loi sur l’IA considère comme « strictement nécessaires » les activités suivantes pour être exemptées des activités d’IA interdites : « La localisation ou l’identification d’une personne soupçonnée d’avoir commis une infraction pénale, dans le but de mener une enquête ou des poursuites pénales ou d’exécuter une sanction pénale pour des infractions. »
Ces infractions sont mentionnées à l’annexe II et sont passibles, dans les pays membres de l’UE, d’une peine maximale d’au moins quatre ans.
En d’autres termes, un grand nombre de scénarios et d’interprétations « strictement nécessaires » permettant une surveillance biométrique de masse peuvent être déduits des règles.
Pour faciliter l’application de la loi, l’UE a élaboré son « pacte sur l’IA », un autre « engagement volontaire » signé par plus de 100 entreprises, dont Amazon, Google et OpenAI, mais pas Meta ni Apple.
Certains observateurs notent que les entreprises qui critiquent la loi attendent de la clarté en ce qui concerne les normes et les lignes directrices.
yogaesoteric
22 février 2025
