IBM, Microsoft, Amazon : ce qu'ils ont vraiment promis

Photo de Grégory Hénique
Écrit par Grégory Hénique

Ancien officier de police judiciaire. Dix-sept ans de gendarmerie, dont trois à Saint-Pierre-et-Miquelon.

 

Je décortique la surveillance et je vous donne les outils pour y échapper. Chaque dimanche, dans la newsletter.

 

La newsletter

entreprises technologiques restreignent reconnaissance faciale
Recevoir le PDF de cet article
Cet article est le second volet d'une série. 1. Pourquoi IBM, Microsoft et Amazon ont changé de cap sur la reconnaissance faciale. Vous êtes ici : 2. Ce que IBM, Microsoft et Amazon ont vraiment promis sur la reconnaissance faciale.

Les annonces des géants américains sur la reconnaissance faciale ressemblent à des engagements forts. Que contiennent ces promesses ? Et qu'est-ce qui n'y figure pas ?

Cet article décortique les engagements d'IBM, Microsoft et Amazon. Il suit aussi le parcours de vos données biométriques à travers l'Atlantique.

Ce que chaque géant a vraiment promis (et ce qu’il n’a pas promis)

La CNIL documente les risques de ces technologies.

biometrie reconnaissance faciale

DGEDL

Ces annonces de retrait concernent la vente de logiciels de reconnaissance faciale aux services de police. IBM a suspendu ses offres générales, comme l'explique sa lettre officielle. Microsoft ne vendra plus cette technologie aux forces de l'ordre avant une loi fédérale.

Amazon a instauré un moratoire d'un an sur Rekognition pour la police. Aucun des trois n'a renoncé à la biométrie pour ses autres usages, ni à la recherche sur la vision par ordinateur.

DGEDL

Les contrats avec des gouvernements hors des États-Unis restent opaques. Amazon vend toujours Rekognition à des clients privés pour l'analyse d'images. Microsoft garde des partenariats avec des entreprises de surveillance en Israël. IBM conserve des activités biométriques pour la sécurité des aéroports.

EntrepriseCe qu’elle a annoncéCe qu’elle n’a pas promis
IBMArrêt des produits de reconnaissance faciale à usage généralAucun engagement sur la recherche interne ou les brevets
AmazonSuspension d’un an des ventes de Rekognition à la policeMaintien des ventes aux clients privés et gouvernements étrangers
MicrosoftConditionnement des ventes à une loi fédéralePartenariats conservés avec des acteurs de la surveillance hors des États-Unis

Les trois entreprises ont évité de s'engager sur la destruction des modèles déjà entraînés ou sur l'interdiction de leurs technologies à l'étranger. Le moratoire américain ne vaut pas retrait mondial.

Cette asymétrie entre communication publique et réalité des affaires est révélatrice. Les annonces de 2020 ont calmé l'opinion. Elles n'ont pas remis en cause le modèle économique de fond.

La position des régulateurs européens

L'Union européenne a adopté en 2024 le règlement sur l'intelligence artificielle. Il classe la reconnaissance faciale en temps réel dans les espaces publics comme une pratique à haut risque. Les usages par les forces de l'ordre sont strictement encadrés, avec des exceptions pour la recherche de personnes disparues ou la prévention d'attentats.

Ce cadre est une avancée, mais il ne règle pas tout. Les États membres peuvent invoquer des exceptions de sécurité nationale qui échappent au contrôle des institutions européennes. La reconnaissance faciale reste utilisée dans certaines gares, aéroports et stades, souvent sans information claire des personnes filmées.

Si vous voulez limiter votre exposition, un VPN comme NordVPN

Ne changera rien à la caméra qui filme votre visage dans la rue. Il protège ce que vous faites en ligne, et c'est déjà une partie du problème.

Vous aimerez peut-être aussi Reconnaissance faciale pour activer un téléphone : bonne idée ou risque majeur ?.

Ce que deviennent vos données biométriques lors des transferts transatlantiques

Le cadre juridique varie d'un pays à l'autre, ce qui complique la lecture des promesses des géants. Aux États-Unis, aucune loi fédérale ne régit spécifiquement la reconnaissance faciale, et quelques villes seulement ont voté des interdictions locales. En Europe, le RGPD classe les données biométriques parmi les données sensibles et impose une base légale explicite. Le règlement européen sur l'intelligence artificielle encadre désormais les usages à risque.

camera reconnaissance faciale

SituationCe que ça change pour vousLe réflexe à avoir
Une entreprise américaine annonce qu’elle arrête la reconnaissance faciale pour la police USÇa ne dit rien sur ses contrats en Europe. Un retrait « éthique » aux États-Unis peut coexister avec des déploiements actifs dans l’UE, sous un autre nom commercial ou via un partenaire local.Cherchez le registre des activités de traitement de votre préfecture ou du CIL de l’organisme concerné. En France, la CNIL exige une analyse d’impact pour la biométrie.
Une mairie française teste un portique avec lecture faciale pour un événement publicLe RGPD interdit la biométrie « systématique » sans consentement explicite, mais la notion de « nécessité stricte » reste interprétée de façon large par certains prestataires.Demandez la base légale précise (article 6 et 9 du RGPD). « Sécurité du site » n’est pas une base suffisante pour de la reconnaissance faciale sur la voie publique.
Un fournisseur de caméras affirme que son logiciel ne « stocke aucune image »Les gabarits biométriques (templates mathématiques) sont des données personnelles au sens du RGPD. Ne pas stocker l’image ne veut pas dire ne pas traiter la biométrie.Vérifiez si le gabarit est calculé localement ou envoyé sur un serveur. En cas de fuite, un gabarit volé peut être réutilisé pour usurper une identité.
Une société de sécurité privée propose la reconnaissance faciale à un centre commercialEn France, la biométrie sur un lieu privé recevant du public est soumise à autorisation préalable de la CNIL, sauf exceptions très encadrées.Exigez la preuve de l’autorisation CNIL. Un prestataire qui ne peut pas la fournir opère hors cadre légal.
DGEDL

Ces expériences sont tirées des forums suivants

L’affaire judiciaire visant les caméras de sonnette illustre une autre facette du problème. Le reproche central n’est pas la technologie elle-même, mais l’absence de consentement : la fonction d’identification des visages s’activait sur des passants qui n’avaient jamais accepté d’être fichés.

Un utilisateur résume la position de beaucoup : « Je préfère considérer que toutes les caméras sont de la surveillance de masse plutôt que de leur faire confiance. » Et il ajoute que ce qui est légal n’est pas forcément moral. La plainte collective pose une question que les géants de la tech ont fini par entendre : peut-on déployer la reconnaissance faciale sans consentement dans l’espace public ?

En parallèle, des usages plus anodins montrent que la technologie s’est infiltrée partout. Sur les lecteurs multimédia personnels, des développeurs amateurs bricolent des modules de reconnaissance faciale pour identifier les acteurs dans les films et séries, en croisement des visages détectés avec des bases de sous-titres.

D’autres ont intégré la fonction dans leurs bibliothèques de photos familiales, avec un étiquetage automatique des visages. Ces cas d’usage domestiques paraissent inoffensifs, mais ils reposent sur les mêmes algorithmes que ceux qui inquiètent les régulateurs. La frontière entre confort personnel et surveillance généralisée est plus poreuse qu’on ne le croit.

Ce qui ressort des témoignages, c’est une forme de fatalisme. Les utilisateurs savent que leurs visages sont analysés, stockés, croisés. Ils continuent pourtant d’acheter des caméras connectées, d’utiliser des applications de tri photo, d’activer la vérification faciale sur leurs appareils.

Le retrait des géants américains n’a pas fait disparaître la technologie : il l’a simplement rendue moins visible, déplacée vers des acteurs plus discrets ou des usages que personne ne remet en cause. La question n’est plus de savoir si la reconnaissance faciale existe, mais qui l’utilise, avec quelles données, et sous quel contrôle.

Un autre article du blog aborde La reconnaissance faciale policière : Comment ils vous traquent (et comment y échapper).

Quand on parle de retrait des géants américains, je repense à ce qu'on verbalisait déjà sur le terrain pour l'affichage sauvage. La publicité apposée sur un mur sans suppression des anciennes affiches, c'était une contravention de troisième classe (NATINF 2462). Les gens croient que l'image est libre, mais dès qu'elle s'affiche dans l'espace public, elle tombe sous le coup de règles précises.

Et il y a pire quand l'affichage touche à la route. Une publicité susceptible de solliciter l'attention des usagers dans des conditions dangereuses pour la sécurité routière, c'est une contravention de cinquième classe (NATINF 6176). Un panneau qui capte le regard au mauvais moment, c'est le principe d'une caméra de reconnaissance faciale qui vous suit dans la foule sans que vous l'ayez choisi.

J'ai aussi connu l'apposition d'un placard ou d'un marquage sur un signal réglementaire ou sur tout équipement intéressant la circulation routière (NATINF 6178). On verbalisait parce que l'espace public n'est pas un support libre. La reconnaissance faciale, c'est la même logique : on capte une donnée personnelle dans l'espace public sans autorisation, et on découvre après coup qui a posé l'affiche.

Questions fréquentes

La reconnaissance faciale est-elle interdite en France ?

Non, elle n’est pas interdite en général. Son usage est encadré par le RGPD et par la loi informatique et libertés, et certains dispositifs comme la vidéosurveillance algorithmique ont été testés dans un cadre expérimental précis. Les usages policiers ou commerciaux restent soumis à autorisation et à contrôle.

Puis-je refuser d’être scanné par un appareil de reconnaissance faciale ?

Dans la plupart des cas oui, sauf si un texte prévoit ce contrôle (frontières, accès à un site protégé). Un commerçant ou un employeur ne peut pas vous imposer un scan biométrique sans base légale solide, et vous pouvez demander une alternative.

Les géants du numérique ont-ils vraiment arrêté la reconnaissance faciale ?

Ils ont suspendu la vente de leurs outils aux services de police, pas la technologie elle-même. IBM, Microsoft et Amazon continuent de développer la vision par ordinateur pour d’autres usages, et les moratoires annoncés en 2020 ont depuis été réévalués ou levés selon les entreprises.

Quelles sont les exigences techniques pour qu’une webcam soit compatible avec la vérification faciale de Windows Hello ?

La reconnaissance faciale sous Windows Hello exige une caméra dotée d’un capteur de profondeur 3D, et dans la plupart des cas un capteur infrarouge proche pour fonctionner même dans l’obscurité. Une webcam standard, même de bonne qualité, ne suffit pas. C’est pour cela que les modèles certifiés sont si rares et que beaucoup ont cessé de fonctionner après certaines mises à jour du système.

Pourquoi la reconnaissance faciale embarquée dans les voitures autonomes ou les objets connectés inquiète-t-elle autant ?

La crainte vient du fait que ces dispositifs créent une surveillance biométrique omniprésente qu’on ne peut pas simplement éteindre comme un téléphone. Les entreprises imposent ces technologies sans demander l’avis des utilisateurs. Cette logique du « tout voir, tout entendre » fait redouter une dérive vers un contrôle permanent, aussi bien par des acteurs privés que publics.

Peut-on utiliser la reconnaissance faciale sur son propre serveur multimédia pour trier ses photos ?

Oui, c’est techniquement possible, mais les éditeurs de logiciels ont tendance à abandonner ces fonctions natives pour se recentrer sur leur cœur de métier. L’utilisateur doit alors passer par des solutions tierces ou des scripts personnalisés pour analyser ses clichés. C’est un bon exemple de reconnaissance faciale locale où les données restent chez vous, contrairement aux services cloud des géants du web.

Comment obtenir des informations sur les acteurs d’une scène grâce à la reconnaissance faciale ?

Il faut croiser les données de la vidéo avec une base de données externe pour identifier les visages à l’écran. Des passionnés développent des applications compagnon qui analysent l’image en temps réel pour retrouver qui est à l’écran. Cela repose sur la technologie de reconnaissance faciale appliquée à un usage domestique, loin des enjeux sécuritaires des grandes entreprises.

La reconnaissance faciale fonctionne-t-elle avec un simple téléphone portable ?

Oui, la plupart des smartphones récents intègrent un système de reconnaissance faciale, souvent couplé à un capteur infrarouge pour le déverrouillage. Mais ce système est moins fiable que les solutions professionnelles, et il peut être trompé par une simple photo dans les modèles d’entrée de gamme. Les modèles haut de gamme utilisent une cartographie 3D plus difficile à contourner.

La reconnaissance faciale ne va pas disparaître. Elle se déplace, se fragmente, se spécialise. Ce qui a changé en 2020, ce n’est pas la technologie. C’est la conscience qu’on ne peut plus l’utiliser sans répondre de ses conséquences.

Cette conscience-là, personne ne pourra la désinstaller.

Mon avis

Les promesses des géants américains restent partielles, et le sort de vos données biométriques dépend des transferts transatlantiques. En lisant le détail de ces engagements, vous savez désormais distinguer ce qui relève d'une vraie garantie et ce qui reste une zone d'ombre.

La reconnaissance faciale, ou l’art de croire qu’on est anonyme dans la foule

Grégory Hénique, auteur de desgeeksetdeslettres.com

Regard OPJ · numéro du 15 octobre 2026

Ce que j'ai décortiqué il y a deux semaines

Des années de réquisitions. Deux faits, deux remèdes. Les abonnés les ont déjà lus. Vous, pas encore.

iOS 27 neutralise votre bloqueur de pubs DNS sans vous demander votre avis

La mise à jour iOS 27 embarque un réglage appelé Connectivity Assist. Activé par défaut, il contourne les bloqueurs de publicité basés sur le DNS comme NextDNS, AdGuard ou Pi-hole.

Ce que je fais : Je désactive Connectivity Assist sur tous mes appareils iOS dès la mise à jour installée. Ensuite, je vérifie que mon bloqueur DNS fonctionne encore.

Amazon équipe ses livreurs de lunettes qui photographient tout

Amazon a construit des lunettes connectées avec caméras intégrées pour ses livreurs. Elles prennent des photos de tout ce que le livreur voit, y compris les personnes et les propriétés.

Ce que je fais : Je n'achète plus rien sur Amazon quand je peux l'éviter. Et si un livreur arrive avec ces lunettes, je lui demande de les retirer avant d'ouvrir.

La lettre complète en contient trois, avec mon regard d'ancien OPJ et le détail de chaque remède. Inscrivez-vous, et recevez tout de suite le PDF de cet article.

En cliquant, vous recevez le PDF et vous inscrivez à la newsletter. Gratuit, sans pub, désabonnement en un clic.

Ou passez directement à la version complète :

Sans engagement, résiliable en un clic.

Quand j’étais planton à la brigade, je prenais des plaintes pour harcèlement.

La victime notait les dates, les heures, et on requérait l’opérateur pour obtenir la liste des numéros appelants.

Ce qui m’a frappé, c’est que les gens croyaient dur comme fer qu’un numéro masqué les rendait invisibles. Faux. La réquisition balayait tout.

La reconnaissance faciale, c’est le même mécanisme, mais à l’échelle d’une foule. Vous ne portez pas de numéro, mais votre visage est une signature biométrique que des caméras capturent sans que vous ayez composé le moindre appel.

Et contrairement au téléphone, vous ne pouvez pas le laisser à la maison.

Sur une scène, je regarde les mains avant les visages. C’est là que se cache ce qu’on veut cacher.

Grégory Hénique

Laisser un commentaire

Votre message part directement par e-mail. Je le lis et je réponds quand je peux.