- Aux aéroports américains, le scan de reconnaissance faciale n’est pas toujours obligatoire, et sur les vols intérieurs il peut être refusé quelle que soit la citoyenneté
- Pour les vols internationaux, les conditions diffèrent : les citoyens américains peuvent refuser, mais les ressortissants étrangers doivent généralement s’y soumettre, à quelques exceptions près
- Pour refuser, il suffit de se tenir hors du champ de la caméra ou de se couvrir le visage, de présenter sa pièce d’identité et de dire « I opt out of biometrics »
- Dans la pratique, la pression du temps, l’envie de ne pas ralentir la file et la crainte d’un contrôle supplémentaire peuvent donner l’impression que ce choix est imposé
- Connaître son droit de refus permet de décider soi-même, même dans les procédures de sécurité aéroportuaire, si l’on souhaite fournir ou non ses données biométriques
Dans quels cas il est possible de refuser un scan du visage
- La technologie de reconnaissance faciale dans les aéroports américains n’est pas une procédure que tous les voyageurs doivent obligatoirement accepter
- Sur les vols intérieurs, tout le monde peut refuser, quelle que soit sa citoyenneté
- Sur les vols internationaux, les conditions varient
- Les citoyens américains peuvent refuser
- Les ressortissants étrangers doivent généralement se soumettre au scan du visage, sauf exceptions
Comment refuser sur place
- La procédure elle-même est simple
- Se tenir à distance de la caméra
- Se couvrir le visage avec un masque
- Présenter sa pièce d’identité
- Dire « I opt out of biometrics »
- L’essentiel est de ne pas placer son visage dans la zone de scan et d’indiquer clairement que l’on refuse l’usage de ses données biométriques
Pourquoi il peut sembler difficile de refuser
- À l’aéroport, la pression du temps pour rejoindre rapidement sa porte d’embarquement est forte
- La pression sociale qui pousse à ne pas ralentir une longue file rend aussi le refus plus difficile
- La crainte d’un contrôle supplémentaire, d’un retard ou de questions peut encore accroître la difficulté à refuser un scan du visage
- Dans ces conditions, on peut avoir l’impression de ne pas consentir au scan du visage, mais d’y être en pratique contraint
Connaître son droit de refus est la première étape
- Si même des personnes qui suivent depuis longtemps les enjeux de la reconnaissance faciale l’ont acceptée à plusieurs reprises à l’aéroport, c’est parce qu’elles ne savaient pas qu’il était possible de refuser
- Pour les voyageurs confrontés à un scan du visage à l’aéroport, l’information la plus importante n’est pas d’abord la technologie elle-même, mais le fait qu’un droit de refus existe
- Lorsqu’on connaît ce droit, on peut choisir soi-même, même dans le cadre des procédures de sécurité aéroportuaire, de fournir ou non ses données biométriques
1 commentaires
Avis de Hacker News
À Boston International Airport, j’ai essayé de faire un opt-out et je me suis retrouvé à discuter pendant environ 5 minutes avec la TSA, en bloquant une file de 150 personnes
Un superviseur est arrivé et a dit que « la prise de photo est obligatoire », et que l’opt-out consistait à cocher une case dans le logiciel pour que la photo ne soit pas enregistrée
La seule alternative était de ne pas prendre l’avion, et la notion même d’opt-out m’a semblé être une arnaque
Au final, il semble clair à 100 % qu’il existe un plan pour imposer la reconnaissance faciale obligatoire au grand public
Le personnel sait aussi que l’opt-out existe, désactive la caméra d’un simple bouton, et même quand je gardais une feuille de papier devant la caméra au cas où, personne ne m’a rien dit
Même face à l’argument « de toute façon, ils ont déjà ta photo de 1 000 manières », il y a des raisons de refuser
Cette caméra n’est pas une caméra ordinaire : c’est une caméra stéréoscopique qui prend une image 3D du visage à courte distance, ce qui fait passer la précision de la reconnaissance faciale de 70 % ou moins avec une photo ordinaire à plus de 95 %
Et même si l’affirmation selon laquelle ils ne conservent pas l’image peut être techniquement vraie, ils ne disent pas qu’ils suppriment les vecteurs propres, les mesures du visage, le hash de l’image ou d’autres données dérivées utiles
L’essentiel étant de comparer le visage capturé maintenant avec la photo déjà détenue, je ne comprends pas très bien les préoccupations de confidentialité ici
Je me demande si cette caméra enregistre quelque chose de différent des informations biométriques déjà obtenues à partir de la photo d’identité
Bien sûr, dans un aéroport, vous êtes déjà filmé en continu par des caméras de surveillance
À Denver, un agent était agacé, mais il n’y a pas eu de débat ; il a simplement feuilleté le classeur de la TSA sur les pièces d’identité par État et fait la comparaison habituelle
À cause de ça, j’ai pris l’habitude de porter un masque chirurgical en passant le contrôle de sécurité, et après avoir opté pour le refus, je ne le baisse que si l’agent me le demande une fois qu’il a ma pièce d’identité en main
Il est possible que la TSA ne les conserve effectivement pas, mais on peut partir du principe que le système de surveillance Five Eyes, lui, les conserve
Je veux arriver à destination, pas aller en prison
Il me semble moins risqué de laisser aux Blancs le soin de tester ces droits, et comme j’ai un dispositif cardiaque implanté, je pourrais mourir si on me tasait
Il est vraiment difficile de résister à ce genre de choses
Beaucoup de gens, de manière compréhensible, acceptent et suivent simplement le mouvement, et la surveillance, les fuites de données sensibles ainsi que le fait que des entreprises transmettent des données sensibles aux forces de l’ordre se sont tous normalisés
Même quand on pense qu’il faut résister et qu’on le peut, il est difficile de se battre concrètement
Le lieu de travail de mon mari a aussi essayé d’obliger tous les employés à enregistrer leurs données biométriques, pour un simple planning de travail
S’il s’était agi de vérification d’identité ou de sécurité, nous nous serions quand même battus, mais devoir confier des données biométriques immuables à une mauvaise société tierce qui subit une fuite de données tous les six mois, tout ça pour un planning, nous a semblé absurde et éhonté
Mon mari a dit à ses collègues qu’ils devraient envisager de ne pas signer, mais personne n’y a vraiment réfléchi ou bien ils craignaient d’être licenciés
Récemment, une institution financière avait besoin de vérifier mon identité, et au lieu de traiter ça de façon classique, elle m’a fortement poussée à utiliser encore un autre système biométrique tiers
De toute façon, je devais déjà fournir tous les documents d’identité ordinaires ; je ne comprends pas pourquoi il fallait en plus enregistrer mes données biométriques
Au final, les gens choisissent généralement la voie de moindre résistance, et il semble difficile d’inverser la tendance qui fait des déchets biométriques quelque chose de normalisé, puis de par défaut, et peut-être demain le seul mode possible
Ce type d’appareil fonctionne probablement comme la reconnaissance d’empreinte d’un smartphone : l’enregistrement se fait dans l’appareil et il ne reste qu’un hash
L’exemple de la banque a plus de chances d’utiliser de vraies images d’empreintes, comme lors d’une demande de passeport
En juin de cette année, j’ai refusé le scan facial sur un vol de retour vers les États-Unis
L’agent a été grossier et agressif, en disant que je n’avais pas annoncé mon opt-out avant le début ; le harcèlement et les menaces étaient excessifs, mais il n’a pas gagné
Peu importe que la photo soit supprimée immédiatement ou non : ce qui compte, ce sont les mesures, et elles sont conservées
C’est un peu comme le fait d’avoir le droit de payer par chèque ou en pièces : quand l’exercice de ce droit et de cette préférence gêne les autres, ça les agace
C’est peut-être aussi pour ça que les gens s’énervent quand un vélo, qui a légalement le droit d’utiliser la voie, roule à 15 miles par heure
Il y a beaucoup de choses justes et légitimes que les autres n’apprécient pas vraiment
Les frontières ne manquent pas d’agents désagréables, au point que quand on tombe sur quelqu’un de poli, on en vient à se demander : « c’est quoi son intention ? »
Peut-être que c’était simplement quelqu’un qui ne projetait pas son sentiment d’impuissance sur des inconnus
Même si je n’envie pas leur travail, ce métier semble avoir des incitations structurelles qui attirent les gens méchants
Honnêtement, que le gouvernement fédéral ait les informations de mon visage ne me préoccupe pas vraiment
J’ai déjà un passeport et un permis de conduire, je vis ici et je paie des impôts, et le gouvernement fédéral a déjà toutes mes informations
Le problème, c’est lorsqu’une entreprise privée peut utiliser ou stocker ces informations
Je ne m’inscrirai jamais à Clear, et je dis à toutes les personnes que je rencontre de ne pas faire confiance à Clear
Des entreprises comme Waymo et Cruise circulent tous les jours en nous scannant, j’utilise mon empreinte digitale sur mon téléphone, et Whole Foods scanne même la paume de la main
Clear est la manière la plus simple de prendre l’avion, et je n’ai pas envie de revenir en arrière, du moins tant que ce n’est pas aussi encombré que TSA Pre
On n’a pas besoin de donner ses données personnelles à une entreprise, alors qu’on est forcé de les donner au gouvernement : la différence est énorme
En Arizona, pour obtenir un permis de conduire Real ID utilisable pour prendre l’avion, on vous fait utiliser une application de scan facial qui tourne sur le téléphone
Donc, dans certains cas, le scan facial est obtenu avant même d’aller à l’aéroport
Je me demande aussi s’ils peuvent d’une manière ou d’une autre vous rescanner à l’aéroport puis comparer avec le scan facial précédent, mais il est difficile de savoir quand cela se produit réellement
Il y a quelques mois, je prenais un vol de Dallas pour rentrer chez moi, et dans la file de sécurité il y avait un grand panneau disant : « Nous testons un nouveau système de sécurité par reconnaissance faciale ; il est entièrement facultatif, et si vous ne souhaitez pas participer, dites à un agent : “Je veux me désinscrire” »
Arrivé en tête de file, j’ai dit à l’agent : « Je veux me désinscrire », et il m’a regardé comme si je venais de parler algonquin
Je l’ai répété, il m’a demandé « Qu’est-ce que vous voulez dire ? », et j’ai pointé le panneau juste à deux pieds de lui, qui disait que le scan facial était facultatif et qu’on pouvait s’en désinscrire
La réponse a été : « Dites que vous voulez une fouille corporelle, nous ne savons pas de quoi vous parlez »
Dire qu’ils manquent de formation sur le fait que c’est facultatif serait un euphémisme
Quand le panneau dit d’employer exactement ces mots auprès du personnel, et que le personnel fait comme s’il n’en savait rien, on a l’impression de voir la quintessence du gros gouvernement
Les agents ont aussi beaucoup de choses en tête, et doivent se préoccuper de votre sécurité et de celle de tout le monde
Ils ne peuvent pas savoir de quoi vous voulez vous désinscrire : de la démocratie, du mariage, de la vie ; et ce ne sont pas non plus des signaux positifs indiquant un voyageur sûr
Ça ressemble à la blague du programmeur à qui l’on dit « Achète une miche de pain, et s’il y a des œufs, prends-en 12 » et qui revient avec 12 pains ; mieux vaut donc formuler les choses de façon facile à comprendre pour les agents
Avant, je me désinscrivais de tout et je demandais une fouille manuelle, mais maintenant j’ai abandonné
Je me suis inscrit à Clear, je les ai laissés prendre ma photo, et je suis toutes les procédures
À ce stade, je considère qu’ils savent déjà tout de moi
C’est triste et on dirait que 1984 est devenu réalité, mais je suis désormais trop vieux et trop fatigué pour me battre contre des moulins à vent
Ils ont gagné
Je ne sais pas quand on a commencé à appeler ça un « scan du visage »
Littéralement, ce n’est pas juste une photo prise avec un appareil photo numérique ?
Pour moi, un scan désigne un nuage de points 3D ; projeter un nuage de points comme le fait la caméra TrueDepth d’Apple pour Face ID, ça, c’est un scan, et c’est différent d’une simple photo
Je me demande si les aéroports font réellement des scans 3D, ou si ce sont toujours de simples appareils photo numériques et que les gens disent « scan » juste pour que ça fasse plus peur que « photo »
Le commentaire avec « counterpoint » dans le fil plus haut semble aussi confirmer qu’il s’agit bien d’un scan 3D
Je refuse à chaque fois
Les agents ne s’en soucient pas vraiment, mais certains essaient mollement de vous convaincre en disant par exemple que l’image est supprimée immédiatement
Le fait de refuser ne changera pas l’ampleur du déploiement
Article intéressant
En tant que citoyen norvégien, je suis allé aux États-Unis en juillet, avec un aller-retour OSL → CPH → SFO, et plusieurs aspects des procédures aéroportuaires m’ont surpris
Il n’y a plus de formulaire papier à remplir dans l’avion ou avant la douane ; on remplit un formulaire en ligne quelques mois avant le voyage, dans mon cas un visa ou l’ESTA
À l’arrivée, au contrôle des douanes et de l’immigration, on a pris mes empreintes digitales et ma photo
Mon passeport et mon ESTA étaient en règle, j’étais déjà allé plusieurs fois aux États-Unis et, honnêtement, peut-être aussi parce que je suis une personne d’Europe de l’Ouest racialement privilégiée, cette fois on ne m’a pas demandé le but de mon voyage ni où je logeais
Lors de voyages précédents, on m’avait posé ce genre de questions, et j’étais toujours mal à l’aise et inquiet à l’idée de dire quelque chose de travers ; cette fois, j’ai donc été soulagé
À ce stade, il ne me viendrait absolument pas à l’esprit de commencer à discuter avec un agent pour refuser la biométrie
Mes bagages enregistrés n’ont pas été contrôlés par la douane, mais lors d’un précédent voyage aux États-Unis, j’avais trouvé un avis indiquant que mon sac avait été inspecté
Au départ, dans la zone de contrôle des bagages de la TSA, il y avait un scanner corporel intégral dans lequel on entre en levant les bras ; je n’ai pas cherché activement, mais je n’ai pas vu d’information sur une possibilité de refus
Rien à cet endroit ne donnait particulièrement l’impression que mon visage était scanné en détail
À la porte d’embarquement, j’ai été surpris que la confirmation d’embarquement se fasse avec une caméra faciale ; c’était la première fois que je voyais ce procédé, et je n’avais pas imaginé que les photos déjà prises de moi puissent être utilisées ainsi
Ailleurs, et lors de tous mes autres voyages, l’embarquement se faisait avec le code-barres ou le QR code de la carte d’embarquement, sans contrôle d’identité
D’après mon expérience — certes celle d’un voyageur privilégié —, ce système est optimisé pour l’efficacité et la « commodité », mais absolument pas pour la vie privée
Il est aussi assez difficile de trouver des informations sur ce qui est obligatoire et sur ce que l’on peut refuser, et on finit par suivre indéfiniment ce que fait la personne devant soi dans la file
Dans l’ensemble, je sais qu’il faudrait faire plus attention à la vie privée, mais le stress du voyage et l’angoisse de faire quelque chose de « mal » qui pourrait nous attirer des problèmes avec les autorités font que moi — et probablement la plupart des gens — finissons par accepter tout cela