{"id":13999,"date":"2019-10-03T20:42:17","date_gmt":"2019-10-03T18:42:17","guid":{"rendered":"https:\/\/www.42doit.com\/news-fr\/reconnaissance-faciale-tempete-sur-le-spid-francais-viole-le-gdpr\/"},"modified":"2019-10-03T20:42:17","modified_gmt":"2019-10-03T18:42:17","slug":"reconnaissance-faciale-tempete-sur-le-spid-francais-viole-le-gdpr","status":"publish","type":"post","link":"https:\/\/www.42doit.com\/en\/2019\/10\/03\/reconnaissance-faciale-tempete-sur-le-spid-francais-viole-le-gdpr\/","title":{"rendered":"Reconnaissance faciale, temp\u00eate sur le &#8220;Spid&#8221; fran\u00e7ais: viole le Gdpr?"},"content":{"rendered":"<p>La direction acc\u00e9l\u00e8re le lancement d&#8217;Alicem, l&#8217;application mobile qui permet aux citoyens de cr\u00e9er une identit\u00e9 num\u00e9rique pour acc\u00e9der aux services en ligne. Il existe toutefois une obligation de fournir des donn\u00e9es biom\u00e9triques: le Cnil et les associations de consommateurs sont sur le point de faire la guerre.<\/p>\n<p>&nbsp;<\/p>\n<p>La France pourrait devenir le premier \u00c9tat europ\u00e9en \u00e0 utiliser une technologie de reconnaissance faciale \u00e0 grande \u00e9chelle avec le programme Alicem (Authentification en ligne certifi\u00e9e sur mobile), une application mobile reliant la biom\u00e9trie \u00e0 la cr\u00e9ation de l&#8217;identit\u00e9 num\u00e9rique avec laquelle les citoyens transactions en ligne. Selon les intentions du pr\u00e9sident Emmanuel Macron et du ministre de l&#8217;Int\u00e9rieur, Christophe Castaner, l&#8217;application sera op\u00e9rationnelle en novembre; le syst\u00e8me est d\u00e9fini comme efficace, s\u00e9curis\u00e9 et capable d&#8217;\u00e9liminer l&#8217;anonymat en ligne, ce qui ouvre la porte \u00e0 de faux profils de discours haineux. Mais les diff\u00e9rends sur l&#8217;utilisation d&#8217;une technologie controvers\u00e9e en raison d&#8217;erreurs et de violations de la vie priv\u00e9e se sont multipli\u00e9s: pour le Clin, l&#8217;autorit\u00e9 qui garantit les donn\u00e9es personnelles, Alicem enfreint les dispositions du Gdpr sur le consentement \u00e9clair\u00e9 avant la collecte de donn\u00e9es personnelles. . L&#8217;association La Quadrature du Net a m\u00eame engag\u00e9 une action en justice aupr\u00e8s du Conseil d&#8217;\u00c9tat pour demander l&#8217;annulation du d\u00e9cret autorisant la cr\u00e9ation de l&#8217;application mobile Alicem.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Comment fonctionne l&#8217;application Alicem<\/strong><br \/>\n&#8220;Nous nous dirigeons vers un recours massif \u00e0 la reconnaissance faciale&#8221;, d\u00e9clarent les avocats de l&#8217;Etat de La Quadrature du Net, qui promeut les droits et les libert\u00e9s num\u00e9riques des citoyens. &#8220;Peu d&#8217;int\u00e9r\u00eat pour le consentement et la libert\u00e9 de choix&#8221;. L\u2019association explique qu\u2019Alicem a pour objectif de permettre aux titulaires de passeports ou de titres de s\u00e9jour \u00e9lectroniques de cr\u00e9er une identit\u00e9 num\u00e9rique facilitant l\u2019acc\u00e8s \u00e0 certains services Internet, administratifs ou commerciaux, tels que le paiement de taxes et de services publics ou l\u2019acc\u00e8s. aux services de sant\u00e9. Comme expliqu\u00e9 dans le d\u00e9cret autorisant sa cr\u00e9ation, &#8220;ce traitement automatis\u00e9 de donn\u00e9es \u00e0 caract\u00e8re personnel est destin\u00e9 \u00e0 permettre l&#8217;identification et l&#8217;authentification \u00e9lectroniques pour l&#8217;acc\u00e8s aux services en ligne conform\u00e9ment aux exigences relatives au niveau de garantie requis par le service pertinentes en ligne conform\u00e9ment au r\u00e8glement europ\u00e9en eIdas &#8220;, ou authentification et signature d&#8217;identification \u00e9lectronique (r\u00e8glement n \u00b0 910\/2014 de l&#8217;UE sur l&#8217;identit\u00e9 num\u00e9rique), qui fournit une base r\u00e9glementaire au niveau de l&#8217;UE pour les services de confiance et les moyens d&#8217;identification \u00e9lectronique des \u00c9tats membres.<\/p>\n<p>&nbsp;<\/p>\n<p>L&#8217;utilisateur doit t\u00e9l\u00e9charger l&#8217;application sur son smartphone (pour l&#8217;instant uniquement Android) pour cr\u00e9er un compte. La puce du smartphone communique avec la puce du passeport ou le titre de s\u00e9jour \u00e9lectronique. L&#8217;application a ensuite acc\u00e8s aux donn\u00e9es stock\u00e9es \u00e0 l&#8217;int\u00e9rieur, \u00e0 l&#8217;exclusion des empreintes digitales; enfin, pour activer le compte, il est n\u00e9cessaire de faire, via l&#8217;application Alicem, une photo et une vid\u00e9o avec des gestes pr\u00e9cis \u00e0 ex\u00e9cuter devant la cam\u00e9ra. La combinaison du selfie et de la photo de passeport repr\u00e9sente les donn\u00e9es pour la reconnaissance biom\u00e9trique et permet de g\u00e9n\u00e9rer l&#8217;identit\u00e9 num\u00e9rique. \u00c0 ce stade, la personne peut utiliser Alicem pour s&#8217;identifier avec les fournisseurs de services en ligne.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Contourn\u00e9 l&#8217;exigence de consentement<\/strong><br \/>\n&#8220;Un projet d\u2019identit\u00e9 num\u00e9rique bas\u00e9 sur un dispositif de reconnaissance faciale obligatoire qui enfreint le Gdpr et vise \u00e0 identifier chaque personne connect\u00e9e sur Internet afin de ne laisser aucune place \u00e0 l\u2019anonymat ne peut \u00eatre combattu et c\u2019est le but de notre appel \u00bb, d\u00e9clare La Quadrature du Net.<\/p>\n<p>&nbsp;<\/p>\n<p>La Commission nationale de l&#8217;informatique et des libert\u00e9s (Cnil) affirme que ce syst\u00e8me constitue une violation du r\u00e8glement g\u00e9n\u00e9ral europ\u00e9en sur la protection des donn\u00e9es, car il ne respecte pas les principes de libre choix et de consentement obligatoire. Les autorit\u00e9s ont indiqu\u00e9 avoir exprim\u00e9 &#8220;tr\u00e8s clairement&#8221; leurs pr\u00e9occupations au gouvernement.<\/p>\n<p>&nbsp;<\/p>\n<p>Paris assure: Alicem ne sera pas utilis\u00e9 pour contr\u00f4ler des personnes et les donn\u00e9es biom\u00e9triques ne seront pas int\u00e9gr\u00e9es dans des bases de donn\u00e9es contenant les donn\u00e9es d&#8217;identification d&#8217;autres citoyens. En effet, le minist\u00e8re de l&#8217;Int\u00e9rieur, qui a d\u00e9velopp\u00e9 l&#8217;application, a d\u00e9clar\u00e9 que les donn\u00e9es recueillies pour la reconnaissance faciale seraient supprim\u00e9es une fois que tous les citoyens auraient rejoint le programme.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Ce n&#8217;est pas la preuve d&#8217;un pirate informatique<\/strong><br \/>\n&#8220;Cette course \u00e0 la reconnaissance faciale est un risque \u00e9norme&#8221; en raison de l&#8217;incertitude de l&#8217;utilisation finale, d\u00e9clare Didier Baichere, membre du parti Macron (La R\u00e9publique en marche) \u00e9lu en 2017 et membre de l&#8217;OPECST (Bureau Parlementaire d&#8217;Evaluation des Choix Scientifiques et Technologiques). Pour Baichere, le probl\u00e8me est de permettre une utilisation en masse avant que des contr\u00f4les appropri\u00e9s ne soient cr\u00e9\u00e9s pour prot\u00e9ger la technologie contre d&#8217;\u00e9ventuelles attaques de pirates, dans le respect de la vie priv\u00e9e et \u00e0 l&#8217;abri des abus.<br \/>\nUne autre pr\u00e9occupation concerne la s\u00e9curit\u00e9 d&#8217;Alicem qui, selon Paris, est &#8220;du plus haut niveau&#8221;. Mais en avril, Robert Baptiste, un pirate qui s&#8217;appelle lui-m\u00eame Elliot Alderson sur Twitter, a r\u00e9ussi \u00e0 acc\u00e9der \u00e0 l&#8217;une des applications &#8220;ultra-s\u00e9curis\u00e9es&#8221; du gouvernement en moins de 75 minutes, laissant de nombreuses doutes sur les normes de s\u00e9curit\u00e9 num\u00e9rique annonc\u00e9es par l&#8217;\u00c9tat. Fran\u00e7ais.<\/p>\n<hr \/>\n<p><strong>Reconocimiento facial, tormenta en el &#8220;Spid&#8221; franc\u00e9s: viola el Gdpr?<\/strong><\/p>\n<p>El ejecutivo acelera el lanzamiento de Alicem, la aplicaci\u00f3n m\u00f3vil que permite a los ciudadanos crear identidad digital para acceder a servicios en l\u00ednea. Pero existe la obligaci\u00f3n de proporcionar datos biom\u00e9tricos: Cnil y las asociaciones de consumidores est\u00e1n en pie de guerra.<\/p>\n<p>&nbsp;<\/p>\n<p>Francia podr\u00eda convertirse en el primer estado europeo en emplear tecnolog\u00eda de reconocimiento facial a gran escala con el programa Alicem (Authentification en ligne certifi\u00e9e sur mobile), una aplicaci\u00f3n m\u00f3vil que vincula la biometr\u00eda a la creaci\u00f3n de la identidad digital con la que los ciudadanos realizan transacciones en l\u00ednea En las intenciones del presidente Emmanuel Macron y el ministro del Interior, Christophe Castaner, la aplicaci\u00f3n comenzar\u00e1 a funcionar en noviembre; El sistema se define como eficiente y seguro y capaz de eliminar el anonimato en l\u00ednea, lo que abre la puerta a perfiles de discurso falsos y de odio. Pero las disputas sobre el uso de una tecnolog\u00eda controvertida porque son susceptibles a errores y violaciones de la privacidad se han multiplicado: para la Cl\u00ednica, la autoridad que garantiza los datos personales, Alicem viola las disposiciones del Gdpr sobre el consentimiento informado antes de la recopilaci\u00f3n de datos personales. . La asociaci\u00f3n La Quadrature du Net incluso ha presentado una demanda ante el Consejo de Estado para solicitar la cancelaci\u00f3n del decreto que autoriza la creaci\u00f3n de la aplicaci\u00f3n m\u00f3vil Alicem.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>C\u00f3mo funciona la aplicaci\u00f3n Alicem<\/strong><br \/>\n&#8220;Estamos avanzando hacia un uso masivo del reconocimiento facial&#8221;, dijeron los abogados del estado de La Quadrature du Net, que promueve los derechos y las libertades digitales de los ciudadanos. &#8220;Poco inter\u00e9s en el consentimiento y la libertad de elecci\u00f3n&#8221;. La asociaci\u00f3n explica que Alicem tiene como objetivo permitir a los titulares de pasaportes o permisos de residencia electr\u00f3nicos crear una identidad digital para facilitar el acceso a ciertos servicios de Internet, administrativos o comerciales, como el pago de impuestos y servicios p\u00fablicos o acceso a los servicios de salud. Como se explica en el decreto que autoriza su creaci\u00f3n, &#8220;este procesamiento automatizado de datos personales est\u00e1 destinado a permitir la identificaci\u00f3n electr\u00f3nica y la autenticaci\u00f3n para acceder a los servicios en l\u00ednea de acuerdo con los requisitos relativos al nivel de garant\u00eda requerido por el servicio relevante en l\u00ednea de conformidad con la regulaci\u00f3n europea eIdas \u201d, o la autenticaci\u00f3n y firma de identificaci\u00f3n electr\u00f3nica (Reglamento de la UE No. 910\/2014 sobre identidad digital) que proporciona una base reguladora a nivel de la UE para los servicios de confianza y los medios de identificaci\u00f3n electr\u00f3nica de los Estados miembros.<\/p>\n<p>&nbsp;<\/p>\n<p>El usuario debe descargar la aplicaci\u00f3n en su tel\u00e9fono inteligente (por ahora solo Android) para crear una cuenta. El chip del tel\u00e9fono inteligente se comunica con el chip del pasaporte o el permiso de residencia electr\u00f3nico. La aplicaci\u00f3n tiene acceso a los datos almacenados en su interior, excluyendo las huellas digitales; finalmente, para activar la cuenta, es necesario hacer, a trav\u00e9s de la aplicaci\u00f3n Alicem, una foto y un video con gestos precisos que se realizar\u00e1n frente a la c\u00e1mara. La combinaci\u00f3n de la selfie y la foto del pasaporte representan los datos para el reconocimiento biom\u00e9trico y permite generar la identidad digital. En ese momento, la persona puede usar Alicem para identificarse con los proveedores de servicios en l\u00ednea.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>Omiti\u00f3 el requisito de consentimiento<\/strong><br \/>\n&#8220;Un proyecto de identidad digital basado en un dispositivo de reconocimiento facial obligatorio que viola el Gdpr y tiene como objetivo identificar a todas las personas en Internet para que no dejen ning\u00fan lugar para el anonimato solo puede ser combatido y este es el objeto de nuestro atractivo &#8220;, afirma La Quadrature du Net.<\/p>\n<p>&nbsp;<\/p>\n<p>El Cnil (Comisi\u00f3n nacional de informaci\u00f3n y libertades) argumenta que este sistema viola la regulaci\u00f3n general europea de protecci\u00f3n de datos porque no respeta los principios de libre elecci\u00f3n y consentimiento obligatorio. La autoridad inform\u00f3 que expres\u00f3 sus preocupaciones &#8220;muy claramente&#8221; al gobierno.<\/p>\n<p>&nbsp;<\/p>\n<p>Paris asegura: Alicem no se utilizar\u00e1 para controlar personas y los datos biom\u00e9tricos no se integrar\u00e1n en bases de datos que contengan datos de identificaci\u00f3n de otros ciudadanos. De hecho, el Ministerio del Interior, que desarroll\u00f3 la aplicaci\u00f3n, dijo que los datos recopilados para el reconocimiento facial se eliminar\u00e1n una vez que todos los ciudadanos se hayan unido al programa.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>No es a prueba de hackers<\/strong><br \/>\n&#8220;Esta carrera por el reconocimiento facial es un gran riesgo&#8221; debido a la incertidumbre del uso final, dice Didier Baichere, miembro del partido Macron (La Republique en marche) elegido en 2017 y miembro de la OPECST (Office Parlementaire d&#8217;Evaluation des Choix Scientifiques et Technologiques). Para Baichere, el problema es permitir el uso masivo antes de que se creen controles adecuados para hacer que la tecnolog\u00eda est\u00e9 a salvo de posibles ataques de piratas inform\u00e1ticos, respetuosa de la privacidad y protegida contra el abuso.<br \/>\nOtra preocupaci\u00f3n est\u00e1 relacionada con la seguridad de Alicem, quien, seg\u00fan Paris, es &#8220;del m\u00e1s alto nivel&#8221;. Pero en abril, Robert Baptiste, un pirata inform\u00e1tico que se hace llamar Elliot Alderson en Twitter, logr\u00f3 acceder a una de las aplicaciones &#8220;ultra seguras&#8221; del gobierno en 75 minutos, dejando muchas dudas sobre los est\u00e1ndares de seguridad digital anunciados por el estado franc\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La direction acc\u00e9l\u00e8re le lancement d&#8217;Alicem, l&#8217;application mobile qui permet aux citoyens de cr\u00e9er une [&hellip;]<\/p>\n","protected":false},"author":355,"featured_media":13998,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[],"tags":[],"class_list":["post-13999","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"_links":{"self":[{"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/posts\/13999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/users\/355"}],"replies":[{"embeddable":true,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/comments?post=13999"}],"version-history":[{"count":0,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/posts\/13999\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/media\/13998"}],"wp:attachment":[{"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/media?parent=13999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/categories?post=13999"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.42doit.com\/en\/wp-json\/wp\/v2\/tags?post=13999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}