Attendre dans une file lente pour parler à un agent frontalier grincheux pourrait bientôt appartenir au passé : imaginez entrer dans un autre pays en 15 secondes, sans interaction humaine ni documents physiques requis. Cette situation hypothétique existe déjà avec le Smart Tunnel, qui les usages technologie de reconnaissance faciale et de l’iris pour vérifier l’identité des passagers via 80 caméras, et traite les données via l’intelligence artificielle. L’aéroport international de Dubaï a piloté le Smart Tunnel en 2018 — le premier technologie du genre.
Bien qu’il ne semble pas toujours arraché à un film de science-fiction, vous avez probablement déjà subi une sorte de processus de contrôle biométrique dans les aéroports américains. Après les attentats du 11 septembre, le Department of Homeland Security (DHS) et ses agences de l’intérieur ont intensifié les mesures de sécurité pour confirmer l’identité des voyageurs et étouffer le terrorisme. En 2004, les aéroports américains ont commencé dépistage les visages et les doigts des passagers arrivant dans le pays. DHS maintenant les usages reconnaissance faciale en partie pour savoir si les gens ont dépassé la durée de leur visa.
Repousser les limites biométriques
Mais ces dernières années, les aéroports et autres lieux de voyage ont fait monter les choses d’un cran. Les compagnies aériennes collaborent désormais avec les autorités fédérales pour réduire les lignes et contourner l’inefficacité humaine dans la mesure du possible. L’année dernière, le DHS avait déjà utilisé reconnaissance faciale sur plus de 43 millions de personnes dans tout le pays aux postes frontaliers et au départ des navires de croisière, entre autres.
Les voyageurs peuvent également payer pour le programme CLEAR – la première itération a vu le jour peu après 2001 – qui leur permet de sauter les lignes de sécurité moyennant des frais. Dans les kiosques futuristes, les caractéristiques biométriques des clients telles que les doigts et les iris sont converti en un code crypté unique qui représente leur identité.
Vous pouvez actuellement trouver une sécurité biométrique avancée sur les lieux de voyage, y compris l’aéroport international Logan de Boston, par exemple, où JetBlue fait l’histoire en 2017 en devenant la première compagnie aérienne à auto-embarquer des passagers via la reconnaissance faciale.
Le mois dernier, Delta embrassé reconnaissance faciale pour rationaliser les opérations de son terminal domestique à l’aéroport international Hartsfield-Jackson d’Atlanta – les voyageurs qui répondent à certains critères peuvent choisir de déposer leurs bagages, de franchir la sécurité et d’embarquer via des scans de reconnaissance faciale. La compagnie aérienne a déployé une option similaire pour les voyageurs internationaux de l’aéroport en 2018.
L’objectif ultime : des passages frontaliers, des embarquements et des enregistrements de vol sans porte d’embarquement. Bientôt, votre corps pourrait servir de principale pièce d’identité.
Comment l’intelligence artificielle vous lit
Les analyses biométriques tentent de faire correspondre un passeport, un permis de conduire ou un autre type d’image d’identification stocké avec une photo en direct capturée par des caméras sur place. L’algorithme utilisé par le service de vérification des voyageurs du gouvernement, ou TVS, provient d’une société appelée NEC. Ce compare votre photo en direct avec une galerie de « modèles » ou de représentations mathématiques, générées à partir de des images que les gens ont partagées avec le gouvernement fédéral à des fins de voyage, comme des images de passeport ou de visa. Le CBP a également proposé des TVS aux compagnies aériennes pour des processus tels que l’embarquement. Si la méthode de correspondance TVS échoue, les passagers sont redirigés vers les agents des douanes et de la protection des frontières (CBP) pour une inspection secondaire.
“Ce truc ne sera jamais parfait, et la chose la plus importante est ce que vous faites quand ça gâche”, déclare Thomas P. Keenan, informaticien à l’Université canadienne de Calgary et auteur de Technocreep : L’abandon de la vie privée et la capitalisation de l’intimité.
Bien qu’il puisse sembler que le gouvernement a soudainement endossé le rôle de Big Brother biométrique, les résidents et les visiteurs américains ont soumis données biométriques depuis le début du 20e siècle – bien qu’elles aient pris la forme de données biométriques «douces» telles que la couleur des cheveux et des yeux, ainsi que le poids et la taille.
Mais cette itération apporte un degré de sophistication technologique nettement plus élevé et, comme le soulignent les critiques, votre scan facial très détaillé pourrait potentiellement être abusé par des entreprises, des agences gouvernementales ou des pirates.
Problèmes de confidentialité
Alors que les scans de reconnaissance faciale dans les aéroports sont techniquement facultatifs pour les citoyens américains (mais pas les ressortissants étrangers), un rapport 2020 par le Government Accountability Office des États-Unis a précisé que le CBP « n’a pas systématiquement fourni des informations complètes dans les avis de confidentialité ou s’est assuré que les avis étaient affichés et visibles pour les voyageurs ».
« Si vous voulez obtenir un consentement significatif, vous devez au moins faire connaître ce que vous faites et avoir des signes et des étiquettes clairs », explique Matthew Kugler, professeur agrégé de droit à la Northwestern University qui a étudié la confidentialité biométrique et la cybercriminalité. Le gouvernement devrait également informer rapidement les passagers de la manière dont ils peuvent se retirer, ajoute-t-il.
Et bien que les partisans des contrôles de sécurité biométriques soulignent généralement leur haut degré de précision, ces pourcentages peuvent être trompeurs. En 2017, les sénateurs Edward Markey et Mike Lee pointu que, même avec un taux de précision de 96 %, cette technologie signalera toujours à tort un voyageur sur 25. Le processus correspond actuellement correctement plus de 98 pour cent du temps, selon un porte-parole du CBP.
Mais toute erreur pourrait nuire de manière disproportionnée aux personnes de couleur : les algorithmes de reconnaissance faciale peuvent fournir des faux positifs jusqu’à 100 fois plus fréquemment pour les visages des Asiatiques et des Noirs que ceux des Blancs, selon à un article de 2019 du National Institute of Standards and Technology.
Il est également difficile de dire où vont nos données après notre départ. En 2018, aucune compagnie aérienne ni autorité aéroportuaire n’avait a dit au CBP qu’ils prévoyaient de conserver les données biométriques qu’ils collectent indépendamment à d’autres fins. Mais en mai 2020, le CBP n’avait enquêté sur un seul partenaire aérien, sur plus de 20, concernant leur utilisation des données à long terme. On ne sait pas s’ils ont depuis effectué des vérifications, et l’agence n’a pas encore répondu à Découvrir‘s question.
Quant à ses propres informations biométriques, toutes les photos sont supprimé depuis la plate-forme cloud du CBP dans les 12 heures. Mais les images des non-ressortissants sont transférées vers un système de surveillance des menaces jusqu’à 14 jours, et le CBP peut garder photos dans une base de données plus large jusqu’à 75 ans. Alors que le gouvernement peut déjà accéder aux empreintes digitales et aux photos de nombreux ressortissants étrangers, comme le souligne Kugler, une meilleure reconnaissance faciale représente une avancée significative dans le ciblage des sans-papiers.
« L’application de la loi sur l’immigration relève de la sécurité intérieure, qui est également l’agence chargée de sécuriser nos aéroports », a déclaré Kugler. “Nous sommes déjà dans la bonne agence, et d’une certaine manière, on pourrait dire qu’il s’agit simplement d’appliquer plus efficacement les lois que nous avons déjà … mais c’est peut-être trop efficace.”
Même si une entité prétend avoir supprimé la photo de quelqu’un d’un système de reconnaissance faciale, elle pourrait toujours théoriquement accéder à un hachage ou à un numéro dérivé d’un algorithme qui pourrait être utilisé pour la récupérer, souligne Keenan. Mais le DHS réclamations leurs numéros créés à partir d’images de voyageurs ne peuvent pas faire l’objet d’une ingénierie inverse pour le faire.
Le DHS stockera bientôt ses données biométriques sur GovCloud d’Amazon Web Services, ainsi que celles d’agences telles que l’ICE, le ministère de la Défense et la Central Intelligence Agency. Le DHS peut techniquement partager des informations biométriques sensibles avec d’autres entités gouvernementales, selon leur rapport 2020. L’agence travaille déjà avec les ministères de la Justice et de l’État sur la controversé Système de ciblage automatisé, qui les usages reconnaissance faciale pour distinguer les passagers qu’ils perçoivent comme des menaces.
Les responsables de l’application des lois ont déjà abusé des scanners faciaux des personnes pour les identifier lors d’une manifestation politique. Il est bien connu que la police utilisation Le logiciel Clearview AI, qui récupère les données des personnes sur les réseaux sociaux, pour faire exactement cela. Le DHS travaille avec Clearview sur « la sécurité des frontières et des transports », GAO a noté dans un article de 2021. Mais le logiciel n’est pas utilisé spécifiquement pour les programmes d’entrée-sortie des aéroports, a déclaré un porte-parole du CBP Raconté BuzzFeed l’année dernière.
CLAIR, en attendant, États sur son site Web que la société enregistre les données biométriques collectées dans les aéroports, les stades et d’autres sites et les utilise au-delà des objectifs d’authentification de plus de 5 millions d’identités d’utilisateurs. Il peut même partager ces données à des fins de marketing, selon rapporter par OneZero, et vise à servir d’identifiant personnel lorsque les clients utilisent leurs cartes de crédit et d’assurance, ainsi que d’autres interactions courantes.
Quelle que soit la manière dont elles utilisent vos données, les forces publiques et privées sont vulnérables aux cyberattaques. Les entrepreneurs du gouvernement, en particulier, ont exposé des informations sensibles dans le passé: En mai 2019, le CBP a subi une violation de données au cours de laquelle des pirates a volé des milliers d’images de plaques d’immatriculation et de photos d’identité d’un sous-traitant qui n’était pas techniquement autorisé à conserver ces informations.
De telles préoccupations ont incité les villes à interdire la technologie de reconnaissance faciale à des degrés divers. Cette année, Portland, interdit le logiciel de surveillance “dans les lieux d’hébergement public” – une ordonnance qui interdit techniquement la pratique dans les aéroports. Une législation similaire à Boston, San Francisco et Oakland, en Californie, ne s’applique qu’à certains bureaux du gouvernement local.
À l’avenir, Keenan ne serait pas surpris si les aéroports utilisent des méthodes de contrôle biométrique qui peuvent sembler dystopiques aujourd’hui. Les chercheurs étudient actuellement des techniques qui analysent les caractéristiques, y compris les expressions faciales, modèles de marche, et même odeur. À terme, les points de contrôle de sécurité pourraient même analyser les ondes cérébrales d’une personne, note Keenan. Les aéroports ont a essayé tactiques de sécurité invasives auparavant : il cite les « scanners nus » qui ont été progressivement supprimés en 2013.
« Je n’ai aucun doute qu’un chercheur quelque part… [machines] nous pouvons obtenir?’ », dit Keenan. «Je peux certainement voir cette technologie et la déployer dans les aéroports et les gens l’accepter parce qu’ils vont dire:« Je veux être en sécurité lorsque je vole. Je m’en fiche s’ils lisent dans mon cerveau.
