Contrôle d’accès sans contact par reconnaissance faciale.
Un terminal de reconnaissance faciale identifie une personne sans qu’elle
présente de badge ni touche l’appareil. C’est la solution la plus confortable à
l’usage, et la plus exigeante juridiquement : le visage est une donnée
biométrique, et son traitement ne se décide pas comme l’achat d’un lecteur de
badge.
Ce qu’il faut instruire avant tout achat
Les données biométriques bénéficient d’une protection renforcée par la
législation sénégalaise sur les données personnelles. Avant déploiement : établir
la nécessité du dispositif au regard d’une solution moins intrusive, informer les
personnes concernées, recueillir leur consentement lorsqu’il est requis, déclarer
le traitement à la Commission de protection des données personnelles, limiter
strictement la durée de conservation, et prévoir une voie d’accès de remplacement
pour qui refuse. Nous instruisons ce dossier avec vous ; un dispositif posé sans
lui n’est pas un gain de temps, c’est une non-conformité.
Reconnaissance ou vérification : deux choses différentes
La vérification compare un visage à un seul gabarit — « êtes-vous bien la
personne de ce badge ? ». La reconnaissance cherche le visage dans une base
entière. La première est modeste et robuste ; la seconde est beaucoup plus
sensible, techniquement comme juridiquement. La plupart des besoins de contrôle
d’accès relèvent de la première.
Ce qui dégrade la performance en conditions réelles
Le contre-jour d’abord : un terminal placé face à une entrée vitrée voit une
silhouette noire une partie de la journée. Ensuite la hauteur de pose, qui doit
convenir aux grandes tailles comme aux personnes en fauteuil. Puis les masques,
les lunettes et les casques de chantier. Un taux annoncé en laboratoire ne dit
rien de ces situations : le réglage se fait sur site, sur plusieurs jours.
Où vivent les gabarits
Un gabarit biométrique n’est pas une photo, mais il reste une donnée
personnelle. La question n’est donc pas « est-ce chiffré ? » mais « où est-ce
stocké, et qui peut y accéder ? ». Nous privilégions le stockage local, sous
votre contrôle, et nous documentons tout ce qui en sortirait.
Prévoir le refus
Une personne peut refuser le traitement de son visage. Le dispositif doit
alors offrir une autre voie d’accès — badge ou code — sans que ce refus devienne
un désavantage. C’est une exigence de conformité, et c’est aussi ce qui fait
accepter le système par les équipes.