Russie et l'identité bionumérique

À partir de cette année, le système biométrique unifié (UBS) en Russie a été transféré au statut de système d'information de l'État. Il a été créé à l'origine pour fournir des services bancaires en ligne et se composait principalement d'images de visages et d'échantillons de voix de clients. Le transfert de l'EBS au statut de système d'information de l'État (la loi correspondante a été signée par le président le 30 décembre) semble être une simple formalité, mais en réalité, il indique la voie du gouvernement pour étendre le contrôle sur les informations biométriques des Russes d'une manière qui crée de graves risques pour les droits et les libertés.

Les autorités russes expérimentent depuis des années l'utilisation de la biométrie pour la surveillance et le contrôle numériques. Depuis au moins 2017, les caméras de rue à reconnaissance faciale sont de plus en plus utilisées pour identifier et poursuivre les manifestants pacifiques. Pendant la pandémie, de tels systèmes ont été activés afin d'identifier et d'amender les contrevenants à la quarantaine.

Maintenant que la principale base de données biométriques russe est passée sous le contrôle total du gouvernement, il est logique de s'attendre à ce que les citoyens soient contraints de fournir des données biométriques, d'élargir les types et l'utilisation des données collectées, et d'abolir et d'absorber des systèmes commerciaux similaires.

Ces dernières années, des groupes civiques ont soulevé à plusieurs reprises des préoccupations concernant la confidentialité, la sécurité et d'éventuelles défaillances techniques dans le contexte de l'utilisation par le gouvernement des technologies de reconnaissance faciale. Les autorités rejettent traditionnellement les critiques et étendent la mise en œuvre de tels systèmes dans le cadre du cours général vers l'introduction de l'intelligence artificielle pour la fourniture de services publics de base et sous prétexte de protéger l'ordre public.

Cependant, pour transformer la biométrie en un outil de surveillance et de contrôle efficace, le gouvernement avait besoin de plus de données.

En 2018, le système biométrique unifié a été lancé, administré par le ministère du Développement numérique et la Banque centrale et exploité par l'entreprise publique Rostelecom, le plus grand fournisseur de services numériques de Russie. Toute banque connectée au système pourrait utiliser les informations pour identifier le client ou confirmer son identité. Dans le même temps, les banques ont été invitées à veiller à ce que le système télécharge des photographies et des échantillons de voix des clients qui consentiraient à la collecte et à l'utilisation de leurs données biométriques.

Selon la logique du gouvernement, la présence d'une base de données unique était censée rendre les opérations bancaires plus pratiques et épargner aux organisations financières le coût de la maintenance de leurs propres bases de données biométriques. Cependant, le problème est que la législation russe dans le domaine de la surveillance numérique et de la sécurité publique a ouvert l'accès à une telle base de données aux forces de l'ordre, y compris le ministère de l'Intérieur et le FSB.

Depuis le lancement de l'EBS, les autorités ont tenté à plusieurs reprises d'accélérer son remplissage. Les banques étaient tenues de collecter et de télécharger les données biométriques des utilisateurs de services financiers à distance et dans les cas où ils n'étaient pas clients de l'établissement de crédit concerné. Une tentative infructueuse a même été faite pour impliquer les banques dans les travaux sur l'EBS sous la forme d'une joint-venture avec Rostelecom.

Les Russes n'étaient pas pressés de prendre la biométrie, doutant que l'EBS serait en mesure d'assurer la sécurité des données. Les banques, à leur tour, ont montré peu de désir de dépenser de l'argent pour l'introduction d'un service impopulaire et, très probablement, elles avaient peur de divulguer les données des clients à des concurrents.

En 2020, le gouvernement a donné à un certain nombre d'organisations, y compris des centres de services publics multifonctionnels, où les citoyens postulent pour une variété de questions allant de l'enregistrement de biens immobiliers à la délivrance d'un passeport, le pouvoir de télécharger les données biométriques de chacun sur l'EBS.

En parallèle, la liste des services disponibles à distance pour ceux qui ont réussi la biométrie a été élargie, incluant les notaires et les assurances, et des expérimentations ont été menées dans d'autres domaines, comme les examens à distance dans les universités.

Malgré tous ces efforts, il n'y avait que 216 000 postes dans EBS à la fin de 2021. À ce jour, il est difficile d'imaginer comment le gouvernement remplira sa tâche de collecte de photographies et d'échantillons de voix de 70 millions de Russes, soit une bonne moitié de la population du pays, d'ici 2024.

L'intérêt du gouvernement est compréhensible. En novembre, le président Vladimir Poutine a déclaré que l'État "devrait assumer la responsabilité" du stockage des données biométriques afin d'en garantir la sécurité et d'en réglementer l'accès par des tiers.

Déjà en décembre, le parlement a adopté les amendements pertinents à la loi "sur l'information". EBS a reçu le statut "d'État", le gouvernement a reçu le contrôle total, y compris la réglementation de l'accès, et Rostelecom est resté l'opérateur. Le ministère du Développement numérique travaille au transfert de données vers l'EBS à partir de bases de données biométriques commerciales.

En mars, des modifications doivent également entrer en vigueur à l'effet que la collecte de données biométriques à des fins d'identification et de vérification d'identité ne peut être effectuée que par des organismes agréés par le gouvernement.

L'accréditation de l'État peut en effet aider à contrôler l'utilisation des données sensibles par les acteurs privés, cependant, parmi les conditions d'obtention de l'accréditation figure l'impossibilité de l'accorder aux entreprises étrangères et aux entreprises à participation étrangère, ce ce qui coupe de fait certaines des principales sociétés informatiques russes.

Pour encourager les citoyens à prendre la biométrie cette année, le gouvernement prévoit d'intégrer l'EBS à un portail de services gouvernementaux utilisé par 90 millions de Russes pour tout résoudre à distance, du paiement des amendes pour excès de vitesse à la prise de rendez-vous chez le médecin.

Les utilisateurs du portail de services publics sont également encouragés à soumettre des données biométriques via une application mobile, tandis que les experts dans le domaine de la vie privée et de la protection des données craignent que cela n'augmente considérablement le risque de fuites. Auparavant, la biométrie ne pouvait être prise qu'en personne.

Après que des experts dans le domaine des droits numériques ont commencé à suggérer que les utilisateurs du portail de services publics qui ne souhaitent pas utiliser la biométrie pourraient être victimes de discrimination, le chef du ministère du Développement numérique, Maksut Shadayev, a assuré que cela ne se produirait pas. "Si un étudiant universitaire veut passer l'examen à distance, il devra passer la biométrie - cela est nécessaire pour confirmer son identité", a déclaré le ministre. "En même temps, l'utilisateur aura toujours la possibilité de venir à l'université et de passer l'examen en personne."

On ne sait toujours pas exactement comment les autorités fourniront une alternative hors ligne fonctionnelle aux services en ligne - qu'il s'agisse d'examens ou autres - d'une manière qui n'oblige pas vraiment les citoyens à choisir une version en ligne et, par conséquent, à prendre des données biométriques.

Il est encore moins clair comment le stockage centralisé d'un large éventail de données biométriques peut garantir leur « sécurité », comme l'ont insisté les autorités. Le manque de transparence et le manque de contrôle indépendant concernant le stockage, l'accessibilité et la sécurité de la biométrie en Russie sont depuis longtemps un problème sans réponse claire. Les procédures selon lesquelles l'accès à ces données peut être obtenu, par exemple, par le ministère de l'Intérieur ou le FSB, restent également opaques.

Les données biométriques sont des informations sensibles, dont l'accès non autorisé peut entraîner des conséquences irréversibles. Les signalements de fuites de données collectées par l'État à l'aide de la technologie de reconnaissance faciale sont devenus monnaie courante.

Les autorités russes tentent d'obtenir les données des citoyens, pédalant des idées douteuses de commodité et de sécurité. La création d'une base de données centralisée et contrôlée par l'État de données biométriques pour des millions de Russes ne peut guère répondre à des critères raisonnables de nécessité dans une société démocratique ou être considérée comme une restriction justifiée de la vie privée et des droits de l'homme qui y sont liés.

En réalité, la centralisation de la biométrie et le monopole de l'État sur ce processus apparaît comme une autre étape logique pour les autorités vers un État policier. Pour les Russes, cela signifiera une transition "pratique" et "sûre" sous la surveillance étroite du "grand frère".

https://www.hrw.org/ru/news/2022/02/11/381110