- La reconnaissance faciale dans les procédures pénales n’est autorisée que sous la forme d’une comparaison d’images faciales, et non d’une reconnaissance faciale continue en temps réel.
- Bases juridiques : les articles 260 et suivants du CPP, l’article 354, paragraphe 1, du CP et l’article 14, paragraphe 2, de la LSIP permettent l’enregistrement, le stockage et la comparaison de données biométriques.
- Les photographies sont considérées comme des données biométriques d’identification et sont traitées juridiquement comme les empreintes digitales.
- Une base légale formelle spéciale serait nécessaire pour les applications de reconnaissance faciale indépendantes de tout soupçon ou pour d’autres formes d’utilisation ; aucun projet fédéral n’est prévu.
Texte soumis
Le Conseil fédéral écrit dans sa réponse à une question de Maja Riniker (21.7896), que les bases juridiques sont données pour Reconnaissance faciale dans les procédures pénales et de l’utiliser dans le cadre d’enquêtes. En même temps, il écrit aussi que pour la reconnaissance faciale, qui permet une identification univoque de la personne, une législation spéciale est nécessaire en raison de la loi sur la protection des données. Dans ce contexte, je vous prie de bien vouloir répondre aux questions suivantes :
1. où sont inscrites dans le code de procédure pénale les bases juridiques pour l’utilisation automatisée de la technologie de reconnaissance faciale dans les procédures pénales, c’est-à-dire dans les enquêtes ? Ou la référence aux bases juridiques se réfère-t-elle à d’autres lois ?
2. les bases légales sont-elles, de l’avis du Conseil fédéral, suffisamment définies pour permettre aux polices cantonales de procéder à ce type d’analyse des données biométriques ? Quels sont les domaines d’application couverts par la législation actuelle ?
3. la référence à la législation spéciale requise par la loi sur la protection des données n’est-elle pas en contradiction avec l’affirmation selon laquelle les bases juridiques pour l’utilisation dans le cadre de procédures et d’enquêtes pénales sont données ? Une base juridique explicite ne serait-elle pas également requise dans la loi sur la procédure pénale ?
4. de telles législations spéciales sont-elles prévues pour une utilisation plus large de la reconnaissance faciale ? Si oui, lesquelles et pour quels cas d’application ?
Avis du Conseil fédéral du 16.11.22
Comme l’indique la réponse du Conseil fédéral à une question de Maja Riniker (21.7896), la reconnaissance faciale est un traitement de données personnelles sensibles. Les données personnelles sensibles ne peuvent en principe être traitées que si une loi au sens formel le prévoit expressément. Dans les procédures pénales, il s’agit en particulier Art. 260 et suivants du Code de procédure pénale (CPP ; RS 312.0) pour la saisie des données signalétiques, l’art. 354, al. 1, du code pénal suisse (CP ; RS 311.0) pour leur enregistrement et l’art. 14, al. 2, de la loi fédérale sur les systèmes d’information de police (LSIP ; RS 361) en ce qui concerne la liaison entre les jeux de données peuvent être cités comme bases légales pertinentes. Ces normes n’offrent toutefois pas de base légale pour une utilisation de la reconnaissance faciale indépendante de tout soupçon.
Conformément à l’art. 2 de l’ordonnance sur le traitement des données biométriques dans le cadre du service d’identification (ordonnance sur l’identification biométrique ; RS 361.3), les photographies sont définies comme des données biométriques dans le cadre du service d’identification et, en tant que telles, elles entrent dans la même catégorie que les empreintes digitales, les empreintes palmaires, les empreintes de la tranche de la main ou encore les signaux. Par conséquent, les images faciales peuvent être collectées aux mêmes conditions et à partir des mêmes sources que les empreintes digitales, palmaires et palmaires. L’utilisation ultérieure des images faciales repose également sur les mêmes dispositions légales que les empreintes digitales, palmaires et palmaires. Cela signifie qu’en vertu des bases légales en vigueur, aucune reconnaissance faciale ne peut être effectuée en temps réel, c’est-à-dire par exemple en continu à partir de l’image en direct d’une caméra de surveillance dans un lieu public. En revanche, il est possible de procéder à des comparaisons d’images faciales, dans le cadre desquelles des images individuelles sont comparées, en tant que “traces d’images”, à des images faciales qui ont été recueillies lors d’un traitement d’identification et qui sont disponibles dans le système automatisé d’identification des empreintes digitales (AFIS). Cette procédure, appelée “comparaison d’images de visage” pour la distinguer du terme général de reconnaissance faciale, peut être effectuée manuellement ou de manière automatisée, par analogie avec le traitement des empreintes digitales, palmaires et palmaires.
Il est donc important de ne pas confondre les termes “comparaison d’images de visage” et “reconnaissance d’images de visage”.
1/2 L’utilisation des données signalétiques dans les procédures pénales est régie par les articles 260 et suivants du code de procédure pénale. Conformément à l’art. 354, al. 1 du Code pénal suisse, le département compétent enregistre et conserve les données signalétiques qui ont été recueillies par les autorités des cantons, de la Confédération et de l’étranger et qui lui ont été transmises dans le cadre de poursuites pénales ou de l’accomplissement d’autres tâches légales. Ces données peuvent être comparées entre elles pour identifier une personne recherchée ou inconnue. Cette disposition constitue la base légale du système d’information AFIS et notamment de l’enregistrement, du stockage et de la comparaison des données biométriques signalétiques.
La comparaison des données ne peut être effectuée que dans le but d’identifier une personne recherchée ou inconnue et d’évaluer les traces laissées sur la scène de crime. Comme mentionné dans la remarque préliminaire, la notion légale de données d’identification biométriques inclut explicitement, outre les données dactyloscopiques et les traces et signalements, les photographies. Cela découle tout d’abord de l’art. 354, al. 4, CP en relation avec l’art. 2, al. 2, LPD. de l’art. 2, let. c, de l’ordonnance sur le traitement des données, qui mentionne les photographies dans le catalogue exhaustif des données biométriques d’identification à réglementer selon cette ordonnance. Le fait que fedpol puisse traiter des photographies dans son système d’information découle en outre de l’art. 14, al. 2, de la loi fédérale sur les systèmes d’information de police, qui mentionne explicitement les photographies signalétiques comme catégorie de données (art. 14, al. 2, LSIP). Les cantons peuvent fournir à fedpol des données biométriques d’identification à des fins de comparaison, conformément à l’art. 354, al. 2, let. d, CP.
3) Non, il n’y a pas de contradiction avec la situation juridique actuelle. Comme nous l’avons expliqué plus haut, il n’est pas prévu de procéder à la reconnaissance de l’image du visage, mais uniquement à la comparaison de l’image du visage à des fins d’identification de personnes recherchées ou inconnues et d’évaluation des traces laissées sur les scènes de crime. Les dispositions (formelles et matérielles) en vigueur à cet effet sont suffisantes et correspondent à celles qui s’appliquent également à l’enregistrement et à la comparaison des empreintes digitales et palmaires. En revanche, l’introduction de la reconnaissance faciale dans un autre domaine ou dans un autre but, comme par exemple l’utilisation de la reconnaissance faciale indépendamment de tout soupçon, nécessiterait une base légale formelle spécifique.
4. non, aucun projet législatif n’est prévu à ce jour au niveau fédéral dans ce domaine.