Limiter la reconnaissance faciale mobile aux ports

Résumé#

Ce projet de loi limiterait la manière dont le Département de la sécurité intérieure (DHS) peut utiliser certaines applications de reconnaissance faciale mobile. Il permet l'utilisation uniquement pour l'identification aux points de passage frontaliers officiels (ports d'entrée, tels que les aéroports, les ports maritimes et les passages terrestres). Il ordonne au DHS d'établir des règles dans les 30 jours et de supprimer les données biométriques stockées (photos de visage et empreintes digitales) des citoyens américains collectées par ces applications.

Changements clés :

• Interdit l'utilisation par le DHS des applications mobiles "Mobile Fortify" et "Mobile Identify" (et de tout successeur) en dehors des ports d'entrée.
• Autorise ces applications aux ports d'entrée uniquement à des fins d'identification.
• Interdit au DHS de partager ces applications avec toute autre agence fédérale, étatique, locale, tribale ou territoriale.
• Exige que le DHS retire ces applications des appareils du DHS, sauf si nécessaire aux ports d'entrée ; et qu'il les désactive à distance sur les appareils non-DHS.
• Ordre de destruction immédiate de toutes les images ou empreintes digitales de citoyens américains précédemment capturées par ces applications, où qu'elles soient stockées.
• Exige la suppression des images ou empreintes digitales de citoyens américains capturées aux ports d'entrée dans les 12 heures.

Ce que cela signifie pour vous#

• Citoyens américains

  • Si le DHS a collecté votre photo de visage ou votre empreinte digitale avec ces applications mobiles spécifiques dans le passé, le DHS devra détruire ces données.
  • Si ces applications sont utilisées pour vous identifier à un port d'entrée, le DHS devra supprimer vos images ou empreintes digitales dans les 12 heures.
  • Ce projet de loi s'applique uniquement aux applications mobiles nommées. Il ne traite pas d'autres systèmes biométriques du DHS.

• Non-citoyens (y compris les résidents permanents légaux et les visiteurs)

  • Le projet de loi ne fixe pas de calendrier de suppression pour les données des non-citoyens capturées par ces applications. La durée pendant laquelle les données des non-citoyens peuvent être conservées n'est pas précisée.

• Voyageurs aux ports d'entrée

  • Le DHS pourrait toujours utiliser ces applications mobiles pour confirmer l'identité aux ports d'entrée.
  • Pour les citoyens américains, toutes les images ou empreintes digitales prises avec ces applications aux ports doivent être supprimées dans les 12 heures.

• Agents et contractants du DHS

  • Vous devrez cesser d'utiliser ces applications en dehors des ports d'entrée.
  • Vous devez retirer les applications des appareils du DHS (sauf si nécessaire aux ports) et aider à garantir qu'elles soient désactivées sur les appareils non-DHS.

• Autres agences gouvernementales (fédérales, étatiques, locales, tribales, territoriales)

  • Le DHS ne pourrait pas vous fournir ces applications. Toute copie des applications sur des appareils non-DHS devrait être désactivée.

• Calendrier

  • Le DHS doit émettre des normes et des directives dans les 30 jours suivant l'entrée en vigueur de la loi pour mettre en œuvre ces exigences.

• Ce qui n'est pas clair

  • Le projet de loi n'explique pas les règles de gestion des données pour les non-citoyens.
  • Il ne traite pas d'autres outils de reconnaissance faciale au-delà des applications nommées et de leurs successeurs.

Dépenses#

Le projet de loi pourrait augmenter les coûts administratifs et technologiques, mais aucune estimation n'est disponible.

• Le DHS aurait besoin de ressources pour rédiger et déployer des normes dans les 30 jours.
• Des coûts sont probables pour retirer les applications des appareils, les désactiver à distance sur les appareils non-DHS, et auditer les systèmes pour trouver et supprimer les images et empreintes digitales stockées.
• La formation et le suivi de la conformité pourraient ajouter du temps de personnel et des dépenses technologiques.
• Aucun coût spécifique pour les agences étatiques, locales, tribales ou territoriales n'est identifié, mais les applications sur leurs appareils seraient désactivées.

Point de vue des partisans#

• Le projet de loi semble destiné à protéger la vie privée en limitant la reconnaissance faciale mobile à des environnements contrôlés (ports d'entrée) et en exigeant la suppression rapide des données des citoyens américains.
• Il pourrait réduire la propagation de la reconnaissance faciale dans les communautés en interdisant son utilisation en dehors des ports d'entrée.
• Empêcher le DHS de partager ces applications avec d'autres agences pourrait prévenir une utilisation gouvernementale plus large de ces outils.
• Une courte conservation (12 heures) des données des citoyens américains pourrait réduire les risques de violations de données ou d'utilisation abusive.
• Exiger des normes à l'échelle du DHS dans les 30 jours pourrait créer des règles claires et uniformes.

Point de vue des opposants#

• Une préoccupation est que l'interdiction d'utilisation en dehors des ports d'entrée pourrait limiter la capacité du DHS à vérifier rapidement les identités sur le terrain, loin des passages officiels.
• Le projet de loi ordonne la suppression immédiate des données passées des citoyens américains et une suppression de 12 heures pour les nouvelles captures, sans exceptions déclarées. Cela pourrait compliquer la tenue de dossiers ou les actions de suivi qui pourraient dépendre de telles données.
• Trouver et supprimer toutes les images historiques "où qu'elles soient stockées" pourrait être techniquement difficile, et désactiver les applications sur des appareils non-DHS pourrait être un défi.
• Le projet de loi se concentre sur les citoyens américains ; il ne fixe pas de limites de conservation pour les non-citoyens, ce qui pourrait soulever des questions d'équité et de clarté.
• Comme il ne couvre que les applications nommées et leurs successeurs, d'autres outils de reconnaissance faciale pourraient ne pas être affectés, ce qui pourrait limiter l'impact global du projet de loi.