Les réseaux sociaux utilisés pour attraper un manifestant violent

7/7/2020 1h34 Correction : L'article original indiquait que la reconnaissance faciale avait été utilisée pour attraper le manifestant. C'est faux. Une vidéo des réseaux sociaux a été utilisée, probablement avec une recherche dans la base de données Tat-C. Selon la plupart des témoignages, aucune reconnaissance faciale n'a été utilisée. CyberHoot a souhaité clarifier les choses avant d'être interrogé à ce sujet.

La mort de George Floyd, causée par un policier, a suscité l'indignation nationale, d'innombrables manifestations et l'avènement du mouvement « Black Lives Matter ». Dans certains cas, des manifestations pacifiques ont été interrompues par la violence de quelques individus qui ont brisé des vitrines, pillé et incendié. Dans les cas de violence, les forces de l'ordre ont cherché à identifier les pillards, les destructeurs de biens et les incendiaires grâce aux vidéos des réseaux sociaux et, éventuellement, à d'autres technologies d'identification telles que la reconnaissance de tatouage et, éventuellement, la reconnaissance faciale (bien que, lors de l'arrestation à Philadelphie, aucune mention n'ait été faite des outils de reconnaissance faciale).

CyberHoot a évoqué pour la première fois l'immense base de données de reconnaissance faciale de Clearview AI en janvier 2020, puis de nouveau en avril, expliquant comment la reconnaissance faciale était développée pour fonctionner avec le port du masque contre la COVID-19. Le constat est clair : les technologies de reconnaissance faciale et autres technologies de reconnaissance d'identité (base de données de tatouages) se multiplient rapidement. Il est impératif d'en comprendre les implications et d'établir des règles d'utilisation, ainsi que des exigences pour la protection de ces bases de données, sous peine de voir notre vie privée disparaître définitivement.

Qu'est-ce qui se passe?

Le 30 mai, des émeutes ont éclaté dans le centre-ville de Philadelphie (Pennsylvanie), provoquant des dégâts, des pillages et l'incendie de véhicules de police. La semaine suivante, une femme de 33 ans a été inculpée d'incendie criminel pour avoir prétendument incendié deux véhicules de la police de Philadelphie.

Les forces de l'ordre ont enquêté sur ces manifestations violentes, notamment sur diverses vidéos de l'incident publiées sur les réseaux sociaux, ce qui a finalement conduit à l'arrestation de cette femme. Le FBI a visionné une vidéo où l' on voit la femme incendier des voitures de police, a identifié un tatouage représentant un symbole de paix stylisé sur son avant-bras droit, et a visionné une vidéo Vimeo montrant la même femme retirer un morceau de barrière de police en bois enflammé d'une voiture et le jeter par la fenêtre d'une autre. Comment la police a-t-elle pu identifier cette femme à partir d'un simple t-shirt et d'un tatouage ?

Nouvelles technologies d'identité

Le FBI collabore avec le National Institute of Standards and Technology (NIST) à la création d'un programme de reconnaissance de tatouages ​​appelé « Tatt-C ». Cette technologie repose sur la création d'une base de données de tatouages ​​ouverte, utilisée pour l'entraînement d'un logiciel de reconnaissance automatique, similaire à un logiciel de reconnaissance faciale . Cependant, le FBI n'a pas mentionné l'utilisation de cette base de données, ni de son immense quantité d'images faciales, pour retrouver l'incendiaire présumé ; or, il est important de noter qu'il aurait certainement pu s'en servir. Cette vaste base de données contient principalement des images de tatouages ​​de détenus, mais aussi des tatouages ​​publics. Des technologies comme Tatt-C et d'autres outils de numérisation biométrique, tels que la reconnaissance faciale, soulèvent des questions de respect de la vie privée, compte tenu des centaines de millions de photos présentes dans ces différentes bases de données. Force est de constater que ces technologies, qui portent atteinte à la vie privée, existent et sont utilisées par les forces de l'ordre dans le monde entier.

Questions de confidentialité

Dans un monde idéal, de puissantes applications comme celles-ci aideraient les forces de l'ordre à identifier et à arrêter les criminels. Cependant, les défenseurs de la vie privée soulignent que tous les pays qui utilisent cette technologie ne sont pas de bonne foi. De la Chine à la Russie, en passant peut-être même par les États-Unis, de puissants États-nations utilisent ces technologies pour traquer leurs citoyens, leurs dissidents et les personnes d'intérêt. 

Lorsque des entreprises utilisent des technologies aussi puissantes, il est légitime de se demander ce qu'il adviendra de nos données. Que se passera-t-il si ces technologies tombent entre de mauvaises mains ou si des pirates informatiques s'emparent des données lors d'une fuite de données ? On sait déjà que la liste complète des clients de Clearview AI a été dérobée en début d'année.

L'adage « à grand pouvoir, grande responsabilité » s'applique parfaitement aux technologies de reconnaissance d'identité, qu'il s'agisse de reconnaissance faciale, de tatouage, de voix ou autre. On imagine aisément des pirates informatiques s'attaquer à ces bases de données pour exploiter leur contenu, offrant ainsi aux criminels une arme supplémentaire contre le grand public. Il est également évident que des normes sociétales doivent être établies pour protéger la vie privée des citoyens et n'autoriser l'utilisation de ces technologies que dans des circonstances très limitées. 

La Constitution, par le biais du Quatrième Amendement , protège les citoyens contre les perquisitions et saisies abusives effectuées par l'État. Toutefois, le Quatrième Amendement ne garantit pas l'interdiction de toutes les perquisitions et saisies , mais seulement de celles jugées abusives au regard de la loi. L'utilisation des technologies d'identification peut être considérée comme une recherche de personnes dans le but de les appréhender. Il convient d'être vigilant afin d'éviter tout abus.

Sources : NakedSecurity , article NIST Tatt-C

Lecture complémentaire : Une technologie de reconnaissance faciale qui fonctionne même avec les masques contre le coronavirus

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !