Classement de l'usage de la biométrie par pays

50 pays classés selon la façon dont ils collectent les données biométriques et ce qu'ils en font

Des photos de passeport à l'accès aux comptes bancaires avec empreintes digitales, l'utilisation de la biométrie croît à un rythme exponentiel. Et bien que l'utilisation de votre empreinte digitale puisse être plus facile que de taper un mot de passe, jusqu'où est-il trop loin en ce qui concerne l'utilisation biométrique, et qu'advient-il de vos données biométriques une fois qu'elles sont collectées, en particulier lorsque les gouvernements sont concernés ?

Chez Comparitech, ils ont analysé 50 pays différents pour savoir où les données biométriques sont prises, à quoi elles servent et comment elles sont stockées. Bien qu'il existe un vaste champ pour la collecte de données biométriques, ils ont pris 5 domaines clés qui s'appliquent à la plupart des pays (afin d'offrir une comparaison équitable pays par pays et de garantir la disponibilité des données). Chaque pays a été noté sur 25, avec des scores élevés indiquant une utilisation extensive et invasive de la biométrie et / ou de la surveillance et un score faible démontrant de meilleures restrictions et réglementations concernant l'utilisation et la surveillance biométriques.

Alors que la Chine en tête de liste n'est peut-être pas une surprise, les résidents (et les voyageurs) d'autres pays peuvent être surpris et préoccupés par l'étendue des informations biométriques qui sont collectées sur eux et ce qui leur arrive par la suite.

Collecte et stockage de la biométrie par pays

Principales conclusions

• De nombreux pays collectent les données biométriques des voyageurs, souvent au moyen de visas ou de contrôles biométriques dans les aéroports.
• Tous les pays que nous avons étudiés utilisent la biométrie pour leurs comptes bancaires, par exemple. empreintes digitales pour accéder aux données d'applications en ligne et / ou confirmer l'identité au sein même des banques.
• Bien que de nombreux pays reconnaissent que les données biométriques sont sensibles, une utilisation biométrique accrue est largement acceptée.
• Reconnaissance faciale La vidéosurveillance est mise en œuvre dans un grand nombre de pays, ou du moins à l'essai.
• Les pays de l'UE ont globalement obtenu de meilleurs résultats que les pays non membres de l'UE en raison de la réglementation GDPR protégeant l'utilisation de la biométrie sur le lieu de travail (dans une certaine mesure).

Utilisation biométrique par pays (UE et non-UE)

5 pires pays

Ces 5 pays ont reçu les scores les plus élevés dans l'ensemble, ce qui signifie qu'ils montrent un manque de respect inquiétant pour la confidentialité des données biométriques des personnes. Grâce à la collecte, l'utilisation et le stockage de données biométriques, ces pays utilisent la biométrie de manière sévère et invasive.

1. Chine = 24/25

La Chine n'a réussi à gagner qu'un point, faute de système de vote biométrique. Cependant, le système de vote est très fortement contrôlé, ce qui élimine peut-être la nécessité du vote biométrique. Il a également marqué un maximum de points dans toutes les autres catégories pour :

• Utilisation de la biométrie dans les passeports, les cartes d’identité et les comptes bancaires.
• Ne pas avoir de loi spécifique pour protéger la biométrie des citoyens.
• Sa vaste base de données biométriques nationale est en cours d’extension pour inclure l’ADN.
• Son utilisation répandue et invasive de la technologie de reconnaissance faciale dans les caméras de vidéosurveillance. Comme notre étude précédente, Surveillance States, l'a révélé, des caméras de reconnaissance faciale sont désormais utilisées pour suivre et surveiller la minorité musulmane du pays, les Ouïghours, entre autres. Beijing teste également la technologie de reconnaissance faciale aux points de contrôle de sécurité dans le métro afin de diviser les voyageurs en groupes, ce qu’ils espèrent élargir pour inclure les bus, les taxis et d’autres services de voyage. Et, au moment de la rédaction de cet article, la Chine a également introduit des contrôles de reconnaissance faciale pour tous ceux qui obtiennent un nouveau numéro de téléphone portable.
• Son manque de garanties pour les employés sur le lieu de travail. Les entreprises ont même été autorisées à surveiller la productivité des ondes cérébrales des employés pendant qu’ils sont au travail.
• La majorité des pays exigent un visa pour entrer en Chine et tous les visas délivrés contiennent des données biométriques. Les empreintes digitales de toute personne entrant en Chine sont également prises.

2. Malaisie = 21/25

Bien que la Malaisie fasse un peu mieux que la Chine, elle obtient toujours de piètres résultats dans toutes les catégories :

• Avoir des données biométriques dans les passeports, les cartes d’identité et les comptes bancaires.
• Ne pas avoir de loi spécifique pour protéger la biométrie des citoyens.
• Avoir plusieurs bases de données biométriques auxquelles la police a accès.
• Utilisation de la reconnaissance faciale en vidéosurveillance dans de nombreux domaines. La police l'utilise également dans leurs caméras corporelles.
• Ne pas avoir beaucoup de protections en place concernant la biométrie sur le lieu de travail, avec une utilisation intensive également. Cela inclut la collecte de données biométriques pour vérifier l’identité des travailleurs étrangers.
• De nombreux pays exigent un visa pour entrer en Malaisie et ces visas contiennent des données biométriques. Les données biométriques des étrangers sont également collectées lors de leur entrée dans le pays.

3. Pakistan = 21/25

Bien que le Pakistan ait le même score que la Malaisie, ce n’est pas dû au fait que les scores sont élevés dans toutes les catégories. Au Pakistan, les résultats sont meilleurs en ce qui concerne les visas, car tous les visas ne contiennent pas de données biométriques et aucune empreinte digitale n'est prise lorsque quelqu'un entre dans le pays. Cependant, il a obtenu d'excellents résultats pour :

• Avoir des données biométriques dans les passeports, les cartes d’identité et les comptes bancaires.
• Avoir un système de vote biométrique.
• Ne pas avoir de loi spécifique pour protéger la biométrie des citoyens.
• Reconnaissance faciale généralisée dans le cadre de son projet «Safe Cities».
• Ne pas avoir de loi sur la protection des données pour protéger la biométrie des employés.

4. États-Unis = 20/25

Les États-Unis obtiennent d'excellents résultats dans la plupart des domaines en raison de :

• Avoir des données biométriques dans les passeports, les cartes d’identité et les comptes bancaires.
• Disposer d’un système de vote biométrique (équipement de balayage optique utilisé dans un grand nombre d’États).
• Ne pas avoir de loi spécifique pour protéger la biométrie des citoyens. Bien que quelques lois des États protègent la biométrie des résidents (comme le montre notre étude sur la protection de la vie privée dans cet État), la biométrie de nombreux citoyens américains est exposée car il n’ya pas de loi fédérale en vigueur.
• Mise en œuvre de l'utilisation généralisée des caméras de reconnaissance faciale avec les forces de l'ordre poussant pour une utilisation ultérieure dans l'identification des criminels. Par exemple, le FBI et ICE ont récemment fait l’objet de critiques en raison de leur utilisation de la technologie de reconnaissance faciale pour numériser les photos de permis de conduire sans obtenir le consentement préalable des citoyens. De même, des interdictions au niveau des villes ont été mises en place avec San Francisco (CA), Oakland (Californie), Berkeley (Californie) et Somerville (MA), interdisant au gouvernement d'utiliser les technologies de reconnaissance faciale.
• L'utilisation croissante de la biométrie sur le lieu de travail. De nombreuses entreprises utilisent la biométrie des employés pour certaines actions, par exemple utiliser une empreinte digitale pour accéder à un ordinateur de travail. Là encore, certaines lois offrent un peu plus de protection, mais les données biométriques de nombreux employés restent exposées.
• Les empreintes digitales sont nécessaires pour la plupart des visas américains et les empreintes digitales de tout le monde sont recueillies à l’entrée dans le pays.

5. Taiwan, les Philippines, l'Inde et l'Indonésie = 19

Les quatre pays se classent à la cinquième place avec un score de 19 - et ces quatre pays sont situés en Asie.

Tous obtiennent des résultats élevés dans la plupart des catégories, à l’exception de l’utilisation de vidéosurveillance par les Philippines et des visas indonésiens.

Les Philippines ne parlent que de l’utilisation de la reconnaissance faciale, mais celle-ci a de très bons résultats dans tous les autres domaines.

L'Indonésie permet aux citoyens d'un grand nombre de pays d'entrer dans le pays sans visa. Même lorsqu'un visa est requis, beaucoup ne requièrent pas de biométrie. Néanmoins, le score de l’Indonésie est relevé par sa base de données nationale sur la biométrie, extraite des cartes d’identité et comprenant les empreintes digitales.

5 meilleurs pays

1. Irlande = 11

Conjointement avec le Portugal, l'Irlande parvient à protéger les données biométriques en ne disposant que d'une petite base de données comprenant des profils criminels, de garanties supplémentaires pour les données biométriques des employés (par exemple, le consentement n'est pas toujours suffisant, ce qui va au-delà des exigences du RGP), et cela ne fait pas partie l’accord de Schengen ne prend donc pas la biométrie à l’entrée. Comme nous l’avons déjà vu, il existe des doutes sur l’utilisation par l’Irlande de caméras de vidéosurveillance à reconnaissance faciale, qui sont remises en question.

2. Portugal = 11

Le Portugal est le pays avec le score le plus bas (avec l'Irlande).

Au Portugal, les bases de données biométriques sont interdites. C’est donc le seul pays à obtenir une feuille blanche dans la section de stockage car il n’existe aucune forme de base de données biométrique. Le Portugal se distingue également par son manque de reconnaissance faciale, la vidéosurveillance, la protection de la biométrie sur le lieu de travail et une loi qui aide à protéger la biométrie des citoyens.

3. Chypre = 12

Chypre obtient de bons résultats car, comme nous l’avons déjà vu, ce n’est pas un pays de l’espace Schengen et ne fera donc pas partie du système d’entrée / sortie. Et contrairement à de nombreux pays membres de l’UE, il ne participera pas à la grande base de données centralisée. La reconnaissance faciale n’est pas appliquée dans les espaces publics et les tribunaux ont protégé la biométrie des employés sur le lieu de travail.

4. Royaume-Uni = 12

Dans l’ensemble, le Royaume-Uni réussit bien car il ne possède que de petites bases de données biométriques, par exemple. un pour les criminels et un pour les citoyens non britanniques qui entrent dans le pays, et il est régi par les règles du GDPR. Reconnaissance faciale La vidéosurveillance est aussi quelque chose qui semble bien régi. Par exemple, la technologie de reconnaissance faciale était utilisée à la station King’s Cross, mais sans notification préalable (et donc avec consentement). Il a maintenant été éteint et les plans pour le développer plus avant ont été suspendus. Il est également testé dans d'autres régions mais continue de faire face aux manifestations en cours.

5. Roumanie = 12

Avec le même score que Chypre, la Roumanie réussit particulièrement bien en raison de son manque de reconnaissance faciale des vidéosurveillance et du fait qu’elle ne fait pas encore partie de l’Accord de Schengen. Toutefois, il convient de noter que la Roumanie est en pourparlers, ce qui augmenterait leur score d'au moins 2 points, la biométrie étant alors collectée lors de l'entrée dans le pays.

Bien que la plupart des pays aient des domaines de préoccupation, ces 5 pays semblent mettre en place de manière proactive des mesures pour tenter de protéger certains domaines de données biométriques. Et avec le même score de 12, la Suisse devrait également être considérée avec notre section «meilleurs pays».

Suisse = 12

La Suisse est l’un des pays les moins bien classés dans les pays non membres de l’UE car elle n’a pas de carte d’identité biométrique, de système de vote ou de caméra de reconnaissance faciale dans les lieux publics. Il dispose d'une loi spécifique sur la biométrie, d'une base de données biométrique exclusivement criminelle et de garanties supplémentaires pour la biométrie des employés. La Suisse fait toutefois partie de l'accord de Schengen, ce qui signifie qu'elle deviendra partie intégrante du système Entrée / Sortie à partir de 2020.

L'Union européenne

Comme vous l'aurez remarqué, aucun pays de l'UE ne figure dans le top cinq de cette étude. Et un seul marque 18 (Estonie).

Collecte et stockage de biométrie par pays de l'UE

Globalement, ces scores plus faibles sont dus au règlement général sur la protection des données (GDPR) et à sa réglementation de la biométrie, en particulier sur le lieu de travail. Comme le précise la loi GDPR, aucun pays ne dépasse le 3, "le traitement de données biométriques à des fins d'identification unique d'une personne physique [...] est interdit". Cela ne s'applique pas si "la personne concernée a explicitement consentement "ou s'il est" nécessaire aux fins de l'exécution des obligations et de l'exercice de droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine de l'emploi ".

Dans certains cas, les pays obtiennent des résultats inférieurs en raison de la manière dont ils ont interprété la loi, que ce soit dans le cadre de leurs propres lois ou dans des cas spécifiques. Par exemple, les Pays-Bas obtiennent un 1 dans cette catégorie (le seul pays à atteindre cet objectif) car ils ont introduit encore plus de garanties. Et ils se sont également prononcés en faveur d'un employé qui a refusé de fournir son empreinte digitale pour les nouvelles caisses enregistreuses qui nécessitaient un scan du doigt pour obtenir une autorisation. La cour a décidé qu'il y avait des options moins invasives disponibles et que celles-ci auraient dû être testées en premier.

Tous les pays de l'UE ont obtenu 3 points ou moins en matière de vidéosurveillance. Certains pays ont adopté la reconnaissance faciale, mais seulement dans certains domaines ou pour des événements spécifiques.

Cependant, la plupart des pays de l’UE tombent dans la catégorie des visas.

Pourquoi ?

En 2020, le système d'entrée / sortie sera mis en œuvre au sein de l'UE dans le cadre de l'accord de Schengen. Il crée une vaste base de données biométriques couvrant 28 pays et les forces de l'ordre de chaque pays membre y auront accès. Cela s'ajoute à diverses autres bases de données partagées entre les pays membres de Schengen, y compris le système d'information sur les visas (VIS), qui contient déjà plus de 60 millions de demandes de visa et 40 millions d'empreintes digitales.

La Bulgarie, Chypre, le Royaume-Uni, la Roumanie et l'Irlande ne sont pas membres de l'accord de Schengen, mais des négociations sont en cours pour l'adhésion de Chypre et de la Roumanie. En outre, la position du Royaume-Uni pourrait changer après le Brexit.

Tests iBorderCtrl en Grèce, en Hongrie et en Lettonie

L'UE vient juste de terminer les tests d'iBorderCtrl (système de contrôle portable intelligent) aux frontières de ces trois pays. Il s’agit essentiellement d’un test au détecteur de mensonge.

Les voyageurs devaient télécharger des photos de leurs visas et de leurs passeports et fournir une preuve de leurs fonds avant d'utiliser une webcam pour répondre aux questions d'un garde-frontière animé. L’UE a suggéré que cette «détection de tromperie» analyserait les micro-gestes des voyageurs afin de déterminer si la personne interrogée mentait ou non. Tous les voyageurs signalés comme présentant un risque élevé doivent se soumettre à des contrôles plus détaillés à la frontière.

Les responsables de l'UE espéraient que cette phase de test leur permettrait de déployer la technologie sur la plupart des frontières de l'UE dans un avenir proche, mais nous attendons une confirmation à ce sujet.

Estonie = 18

L'Estonie est le pays de l'UE le moins classé en raison de son score élevé dans la plupart des catégories (à l'exception de la vidéosurveillance) et de ses 5/5 extrêmement faibles dans la section de stockage. Ce dernier est dû à sa base de données biométrique nationale, qui contient une grande quantité d’informations, des ordonnances aux coordonnées bancaires, en passant par l’éducation et les tickets de bus. Tout cela est accessible avec les empreintes digitales et crée une carte d'identité nationale numérique. Bien que cette base de données soit décentralisée et réputée bénéficier de la technologie la plus avancée pour la protéger, la base de données existe et ses éléments sont accessibles aux autorités répressives.

France = 15

En 2016, la France a annoncé son intention de créer une base de données centralisée, Alicem, qui comprendra des données biométriques de tous les passeports et de tous les identifiants. Ceci est actuellement en cours de déploiement mais a été modifié pour utiliser la technologie de reconnaissance faciale. (Comme cela est toujours en train de s’appliquer au moment de la rédaction de cet article et que son introduction fait débat, nous avons retenu un point.)

L'outil donnera aux citoyens l'accès à une vaste gamme de services en ligne, par exemple. l’assurance maladie, l’immatriculation des véhicules et les cartes d’identité, mais pour les remplir, une identification faciale est requise.

La CNIL, agence française de protection des données, a critiqué Alicem, suggérant qu'une alternative à l'enregistrement de reconnaissance faciale (par exemple, une personne qui s'enregistre en personne) devrait être proposée. La CNIL a également fait part de ses préoccupations concernant le fait que les données de l'historique de connexion sont stockées sur le serveur pendant sept ans.

Irlande = 11

Des caméras de reconnaissance faciale ont été installées dans certaines villes (à des fins de test), mais cela est contraire à la loi irlandaise. C’est pourquoi le commissaire irlandais à la protection des données a l’intention de lancer une enquête sur le fonctionnement de ces caméras de vidéosurveillance, car on pense que des données sont collectées illégalement et détenues par des citoyens.

Autres domaines de préoccupation clés

Japon = 16

Le Japon utilise actuellement la reconnaissance faciale de différentes manières (mais n'obtient pas de notes complètes car elle n'a pas encore été déployée au niveau national). Un exemple est la surveillance des installations de jeu afin que les toxicomanes puissent être identifiés à leur arrivée et refuser l'entrée dans les établissements. À l'heure actuelle, seul le toxicomane lui-même ou un proche peut demander que son visage soit ajouté au système.

Brésil = 18

Le Brésil est actuellement en train de mettre en place une base de données à l'échelle nationale (et comme cela entrera en vigueur l'année prochaine, cela a été pris en considération avec notre notation). La base de données comprendra des détails sur plus de 200 millions de personnes et les informations «seront partagées le plus largement possible». Ces informations comprennent des détails biométriques, l'iris, la voix, le format du visage et la démarche, qui sont déjà collectés pour former des documents d'identité.

Méthodologie

Pour donner aux pays une note sur 25, nous avons créé cinq catégories. Des scores plus élevés indiquent plus d'intrusions biométriques que des scores inférieurs.

La première catégorie était un simple ensemble de cinq questions oui ou non. Oui, les réponses ont été attribuées un point car elles indiquaient l'utilisation de la biométrie dans un certain domaine (ou un manque de protection par la loi), et aucune réponse n'a été attribuée à zéro car aucune biométrie n'était collectée (ou protégée par une loi spécifique) .

Ces questions étaient les suivantes :

1.     La biométrie est-elle utilisée dans les passeports? Oui (1) / Non (0)
2.     La carte d'identité nationale contient-elle des données biométriques? Oui (1) / Non (0)
3.     Le pays n'a-t-il pas introduit de loi pour protéger les données biométriques? Oui (1) / Non (0)
4.     La biométrie est-elle utilisée dans les banques? Oui (1) / Non (0)
5.     L'inscription biométrique des électeurs est-elle largement utilisée? Oui (1) / Non (0)

Les quatre catégories suivantes ont été notées sur 5.

Base de données

0 = Pas de base de données biométrique

1 = Très petite base de données biométriques (c'est-à-dire base de données criminelle) sans accès policier

2 = Très petite base de données biométriques (c'est-à-dire base de données criminelle) avec accès à la police

3 = Base de données biométriques de taille moyenne avec accès policier

4 = La plupart du pays sur une base de données biométriques (pas d'empreintes digitales) avec accès à la police

5 = La plupart du pays sur une base de données biométriques (y compris les empreintes digitales) avec accès à la police

CCTV

0 = Pas ou très peu de vidéosurveillance en cours d'utilisation

1 = Augmentation de l'utilisation de la vidéosurveillance avec reconnaissance faciale peut-être mentionnée

2 = Test de la reconnaissance faciale CCTV

3 = Commencer à mettre en œuvre la vidéosurveillance de reconnaissance faciale à plusieurs endroits

4 = La plupart des endroits utilisent la vidéosurveillance par reconnaissance faciale et certains cas extrêmes (par exemple, ils sont utilisés pour surveiller certains groupes de personnes)

5 = À l'échelle nationale avec un certain nombre de cas extrêmes

Lieu de travail

0 = L'utilisation de la biométrie est interdite

1 = La biométrie peut être utilisée mais uniquement dans des cas extrêmes (c'est-à-dire pour l'accès à des informations ultra-sensibles)

2 = La biométrie est protégée par plusieurs garanties et le consentement des employés ne suffit pas aux employeurs pour les utiliser

3 = Moins de garanties pour protéger la biométrie (ou des garanties qui ne sont pas spécifiques au lieu de travail) et le consentement est suffisant

4 = Très peu de garanties et certains cas d'utilisation excessive

5 = Aucune garantie et cas d'utilisation excessive

Visas

0 = Aucun visa requis et aucun contrôle lors de l'entrée dans le pays

1 = Peu de pays ont besoin d'un visa qui ne contient pas de données biométriques et aucune biométrie n'est prise lorsque les gens entrent dans le pays

2 = Certains pays (mais pas tous) exigent un visa qui contient des données biométriques et il existe des contrôles biométriques pour les personnes entrant dans le pays (cela exclut les citoyens)

3 = Certains pays (mais pas tous) exigent un visa qui contient des données biométriques et il existe des contrôles biométriques pour ceux qui entrent dans le pays

4 = La plupart des pays exigent un visa qui contient des données biométriques et il y a des contrôles biométriques lors de l'entrée dans le pays

5 = Tous les pays exigent un visa qui contient des données biométriques et / ou tout le monde est vérifié biométriquement lors de l'entrée dans le pays

Bien que nous ayons essayé de couvrir autant de domaines de la biométrie que possible, il peut y avoir certaines limites. Pour garantir une comparaison pays par pays plus équitable, nous nous sommes concentrés sur des catégories / domaines plus courants où les données sont plus facilement disponibles. Par exemple, nous n’avons pas inclus de drones car, à l’heure actuelle, nombre d’entre eux ne participent qu’à des opérations militaires ou sont encore à l’étude comme test potentiel dans un petit nombre de pays.

Si une loi a été votée et entrera en vigueur l'année prochaine, nous avons noté le pays sur cette base car cela va se produire et sera appliqué. Nous avons classé les pays sur la base des lois nationales afin de représenter la majorité des gens (c'est-à-dire que nous n'avons pas pris en compte les lois des États ou des villes aux États-Unis car elles concernent la minorité).

Pour l'inscription des électeurs biométriques, la biométrie peut ne pas être requise en soi, mais vous devrez utiliser votre carte d'identité biométrique pour voter (dans ce cas, le système est classé comme étant biométrique car il est essentiel pour les citoyens de voter).

La reconnaissance faciale peut être utilisée dans les aéroports, mais ce n'est pas noté s'il s'agit uniquement des enregistrements.

Pour trouver ces données, nous avons analysé une variété d'informations, y compris la législation gouvernementale

Pour une liste complète des sources pour chaque pays, veuillez consulter les documents suivants :

• Biometrics by Country (non-EU) – sources and commentary
• Biometrics by Country (EU) – sources and commentary
• Biometrics Score Sheet

Source : https://www.comparitech.com