Peut-on vous identifier à partir d'une photo ? Vérification réalité de la reconnaissance faciale
Oui — la technologie de reconnaissance faciale (FRT) peut vous identifier à partir d'une seule photo si cette photo est liée à votre identité dans une base de données consultable. La technologie est réelle, largement déployée, et avance rapidement. Voici comment elle fonctionne, qui l'utilise, et comment vous protéger.
Comment fonctionne la reconnaissance faciale
- Détection : Algorithme localise un visage dans une image (Viola-Jones, MTCNN, YOLO-face).
- Alignement : Points de repère (yeux, nez, bouche) normalisés — rotation, échelle, pose corrigées.
- Extraction d'embedding : CNN profond (ResNet, MobileFaceNet, ArcFace) sort un vecteur 512-dim (faceprint) — représentation mathématique de la géométrie faciale.
- Correspondance : Embedding requête comparé aux embeddings base de données via similarité cosinus / distance euclidienne. Seuil détermine « match ».
- Vérification (1:1) vs Identification (1:N) : Déverrouiller téléphone = vérification. Scanner foule = identification.
Qui a votre faceprint ?
| Entité | Source base de données | Échelle | Cas d'usage |
|---|---|---|---|
| Forces de l'ordre (FBI, police locale) | Photos signalétiques, permis conduire, visas, FBI NGI-Iris | 640M+ photos (NGI) | ID suspect, enquêtes |
| Clearview AI | 30Mrd+ images publiques scrapées (réseaux sociaux, news, blogs) | 30Mrd+ | Forces ordre uniquement (controversé) |
| PimEyes / FaceCheck.ID | Crawl web public | ~1Mrd+ | Recherche publique (n'importe qui peut payer) |
| Meta (Facebook/Instagram) | Uploads utilisateurs (photos taguées) | 1T+ (est.) | Auto-tag, modération contenu, pubs |
| Google (Photos, Lens) | Sauvegardes utilisateurs, index web | Massif | Groupement albums, recherche image inversée |
| Apple (Photos) | Sur appareil uniquement (privé) | Bibliothèque utilisateur | Album Personnes, Souvenirs |
| Aéroports / Contrôle frontières (CBP, EU Entry/Exit) | Photos passeport / visa | Tous voyageurs | Entrée/sortie biométrique |
| Employeurs / Écoles / Lieux | Photos badges, cartes ID | Par organisation | Contrôle accès, pointage |
Scénarios d'identification réels
- Photo manifestation / rassemblement → Forces ordre passent par Clearview/NGI → nom, adresse, antécédents.
- Arrière-plan selfie touriste → uploadé sur Google Photos → auto-tagué si vous êtes dans ses contacts.
- Photo profil appli rencontre → recherche image inversée (PimEyes, Yandex, Google Lens) → trouve votre LinkedIn, Facebook, bio entreprise.
- Caméra magasin → partagé avec réseau prévention pertes → signalé comme « voleur connu » (faux positifs arrivent).
Précision et biais
- NIST FRVT (2023) : Meilleurs algorithmes : <0,1% taux faux non-match (FNMR) à 0,1% taux faux match (FMR) pour hommes blancs.
- Différentiels démographiques : FMR 10-100× plus élevé pour femmes noires, visages asiatiques, autochtones, enfants, personnes âgées (NIST, Gender Shades/Buolamwini & Gebru).
- Fausses arrestations : Cas documentés (Robert Williams, Michael Oliver, Nijeer Parks — tous hommes noirs mal identifiés par algos Detroit/PD).
Comment réduire votre exposition faciale
- Limitez photos visage publiques : Ne postez pas selfies haute-rés, face caméra, bien éclairés sur profils publics. Utilisez avatars recadrés/obscurcis.
- Verrouillez réseaux sociaux : Amis uniquement, désactivez « suggestions tag », supprimez EXIF/localisation.
- Désinscrivez-vous des moteurs recherche personnes : PimEyes, FaceCheck, Social Analyzer, outil Google « Supprimer ce résultat ».
- Utilisez outils confidentialité : Fawkes (camoufle images avec perturbations invisibles), LowKey — casse entraînement modèles sur vos photos.
- Physique : Masques, chapeaux, lunettes réfléchissantes IR (ex. Reflectacles), patches adversariaux (stade recherche).
- Légal : RGPD (UE/UK), CCPA/CPRA (CA), BIPA (IL), CUBI (TX), Washington Privacy Act — demandez suppression, opt-out vente, poursuivez pour capture biométrique non consensuelle.
La dure vérité
Si vous avez déjà posté une photo visage claire publiquement, eu un permis de conduire, passé un aéroport moderne, ou travaillé pour un grand employeur — votre faceprint existe dans plusieurs bases de données. L'effacement complet est quasi-impossible. L'objectif est de minimiser l'exposition future et de plaider pour la régulation (moratoire usage forces ordre, limitation stricte de finalité, droits d'audit).
Vous ne pouvez pas « un-partager » votre visage. Mais vous pouvez rendre la prochaine photo plus difficile à exploiter.