Règlement IA biométrie : guide de conformité

L’annexe III, point 1, couvre la biométrie dans la mesure où son utilisation est autorisée par le droit de l’Union ou le droit national applicable. Le mot « biométrie » de ce site correspond aux points d’ancrage ci-dessous.

• Point 1 a) : systèmes d’identification biométrique à distance

  Un système d’identification biométrique à distance identifie des personnes physiques sans leur participation active, généralement à distance, en comparant les données biométriques d’une personne avec celles d’une base de données de référence (article 3, point 41)). L’annexe III cite ces systèmes sans distinguer l’identification en temps réel de l’identification à distance a posteriori (article 3, point 42), article 3, point 43)).

• La vérification est exclue du point 1 a)

  Le point 1 a) n’inclut pas les systèmes d’IA destinés à être utilisés à des fins de vérification biométrique dont la seule finalité est de confirmer qu’une personne physique spécifique est la personne qu’elle prétend être. La vérification biométrique est la vérification automatisée, un à un, y compris l’authentification, par comparaison de données biométriques avec des données biométriques préalablement fournies (article 3, point 36)). Un tel système n’est à haut risque que si un autre point de l’annexe III ou l’annexe I le couvre.

• Point 1 b) : catégorisation selon des attributs sensibles ou protégés

  Systèmes d’IA destinés à être utilisés à des fins de catégorisation biométrique, en fonction d’attributs ou de caractéristiques sensibles ou protégés, sur la base de la déduction de ces attributs ou de ces caractéristiques. Un système de catégorisation biométrique assigne des personnes physiques à des catégories spécifiques sur la base de leurs données biométriques, sauf s’il est accessoire à un autre service commercial et strictement nécessaire pour des raisons techniques objectives (article 3, point 40)). L’article 5, paragraphe 1, point g) interdit une partie de la catégorisation (voir ci-dessous).

• Point 1 c) : reconnaissance des émotions

  Systèmes d’IA destinés à être utilisés pour la reconnaissance des émotions. Un système de reconnaissance des émotions est un système d’IA destiné à identifier ou à déduire les émotions ou les intentions de personnes physiques sur la base de leurs données biométriques (article 3, point 39)). L’article 5, paragraphe 1, point f) interdit d’inférer les émotions sur le lieu de travail et dans les établissements d’enseignement, sauf pour des raisons médicales ou de sécurité (voir ci-dessous).

• Points 6 et 7 : autres usages par les autorités publiques

  Le point 7 d) de l’annexe III couvre les systèmes d’IA utilisés par ou pour le compte des autorités publiques compétentes, ou par les institutions, organes ou organismes de l’Union, dans le contexte de la gestion de la migration, de l’asile ou des contrôles aux frontières, aux fins de la détection, de la reconnaissance ou de l’identification de personnes physiques, à l’exception de la vérification des documents de voyage. Le point 6 énumère les usages répressifs ; voir le panorama du secteur répressif. L’enregistrement des systèmes des points 1, 6 et 7 dans ces domaines se fait dans une section non publique sécurisée de la base de données de l’UE (article 49, paragraphe 4).

• Temps réel, a posteriori et activités répressives

  Un système d’identification biométrique à distance « en temps réel » est un système dans lequel la saisie des données biométriques, la comparaison et l’identification se produisent sans décalage important, y compris avec de courts décalages limités pour éviter tout contournement (article 3, point 42)). Un système a posteriori est tout autre système d’identification biométrique à distance (article 3, point 43)). Les « activités répressives » sont les activités menées par des autorités répressives ou pour leur compte aux fins de la prévention et de la détection des infractions pénales, des enquêtes et des poursuites en la matière ou de l’exécution de sanctions pénales, y compris la protection contre les menaces pour la sécurité publique et la prévention de telles menaces (article 3, point 46)). Une autorité répressive est une autorité publique compétente pour ces missions, ou tout autre organisme ou entité chargé par le droit d’un État membre d’exercer l’autorité publique et les prérogatives de puissance publique à ces fins (article 3, point 45)). Un « espace accessible au public » est tout lieu physique, public ou privé, accessible à un nombre indéterminé de personnes physiques, indépendamment de l’application de certaines conditions d’accès (article 3, point 44)).

Les points e) à h) de l’article 5, paragraphe 1 s’appliquent depuis le 2 février 2025 (article 113, point a)). Les amendes peuvent atteindre 35 millions d’EUR ou, pour une entreprise, 7 % de son chiffre d’affaires mondial annuel total, le plus élevé des deux (article 99, paragraphe 3).

• Moissonnage non ciblé pour constituer des bases de visages (point e))

  Systèmes d’IA qui créent ou développent des bases de données de reconnaissance faciale par le moissonnage non ciblé d’images faciales provenant de l’internet ou de la vidéosurveillance. L’interdiction couvre la mise sur le marché, la mise en service à cette fin spécifique et l’utilisation. Le texte ne nomme ni test de consentement ni jeu de données nommé.

• Inférence des émotions au travail et dans l’enseignement (point f))

  Systèmes d’IA pour inférer les émotions d’une personne physique sur le lieu de travail et dans les établissements d’enseignement, sauf lorsque l’utilisation du système est destinée à être mise en place ou mise sur le marché pour des raisons médicales ou de sécurité. Les systèmes de reconnaissance des émotions figurent à l’annexe III, point 1 c), qui ne les limite pas à un domaine.

• Catégorisation biométrique de caractéristiques sensibles (point g))

  Systèmes de catégorisation biométrique qui catégorisent individuellement les personnes physiques sur la base de leurs données biométriques afin d’arriver à des déductions ou des inférences concernant leur race, leurs opinions politiques, leur affiliation à une organisation syndicale, leurs convictions religieuses ou philosophiques, leur vie sexuelle ou leur orientation sexuelle. L’interdiction ne couvre pas l’étiquetage ou le filtrage d’ensembles de données biométriques acquis légalement, tels que des images, fondés sur des données biométriques, ni la catégorisation de données biométriques dans le domaine répressif.

• Identification biométrique à distance en temps réel à des fins répressives (point h))

  L’utilisation de systèmes d’identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives est interdite, sauf si et dans la mesure où elle est strictement nécessaire eu égard à l’un des trois objectifs suivants. Le premier est la recherche ciblée de victimes spécifiques d’enlèvement, de la traite ou de l’exploitation sexuelle d’êtres humains, ainsi que de personnes disparues. Le deuxième est la prévention d’une menace spécifique, substantielle et imminente pour la vie ou la sécurité physique, ou d’une menace réelle et actuelle ou réelle et prévisible d’attaque terroriste. Le troisième est la localisation ou l’identification d’une personne soupçonnée d’avoir commis une infraction visée à l’annexe II et punissable d’une peine ou d’une mesure de sûreté privatives de liberté d’une durée maximale d’au moins quatre ans. L’utilisation ne peut servir qu’à confirmer l’identité de la personne spécifiquement ciblée (article 5, paragraphe 2). Chaque utilisation est soumise à une autorisation préalable d’une autorité judiciaire ou d’une autorité administrative indépendante dont la décision est contraignante. Dans une situation d’urgence dûment justifiée, l’utilisation peut commencer sans autorisation, à condition que celle-ci soit demandée sans retard injustifié et au plus tard dans les 24 heures. Si elle est rejetée, l’utilisation cesse avec effet immédiat et les données et résultats sont supprimés (article 5, paragraphe 3). L’autorisation suppose aussi une analyse d’impact sur les droits fondamentaux achevée et l’enregistrement du système dans la base de données de l’UE ; en cas d’urgence dûment justifiée, l’enregistrement peut suivre sans retard injustifié (article 5, paragraphe 2). Chaque utilisation est notifiée à l’autorité de surveillance du marché et à l’autorité nationale chargée de la protection des données (article 5, paragraphe 4). Ces autorités transmettent des rapports annuels à la Commission, qui publie des rapports annuels (article 5, paragraphe 6, article 5, paragraphe 7). Un État membre peut décider de prévoir une telle autorisation (article 5, paragraphe 5). Le point h) concerne l’utilisation à des fins répressives ; il est sans préjudice de l’article 9 du règlement (UE) 2016/679 pour les autres fins.

• Fournisseurs

  Un fournisseur développe un système, ou le fait développer, et le met sur le marché ou le met en service sous son propre nom ou sa propre marque (article 3, point 3)). Un fournisseur doit veiller à ce que son système à haut risque respecte les exigences de la section 2, qui comprend les articles 9 à 15, disposer d’un système de gestion de la qualité conforme à l’article 17 et veiller à ce que le système fasse l’objet de l’évaluation de la conformité prévue à l’article 43 avant sa mise sur le marché ou sa mise en service (article 16, points a), c) et f)).

• Déployeurs

  Un déployeur est une personne physique ou morale, une autorité publique, une agence ou un autre organisme utilisant un système d’IA sous son autorité (article 3, point 4)). Les déployeurs prennent des mesures techniques et organisationnelles appropriées pour utiliser le système conformément à la notice d’utilisation, confient la supervision humaine à des personnes physiques disposant des compétences, de la formation et de l’autorité nécessaires, et conservent les journaux qui sont sous leur contrôle (article 26, paragraphes 1, 2 et 6). Les déployeurs qui sont des autorités publiques enregistrent leur utilisation dans la base de données de l’UE (article 26, paragraphe 8, article 49, paragraphe 3). Les déployeurs qui sont des organismes de droit public ou des entités privées fournissant des services publics réalisent une analyse d’impact sur les droits fondamentaux avant de déployer un système visé à l’article 6, paragraphe 2 (article 27, paragraphe 1).

• Déployeurs d’identification biométrique à distance a posteriori

  Dans le cadre d’une enquête en vue de la recherche ciblée d’une personne soupçonnée d’avoir commis une infraction pénale ou condamnée pour avoir commis une infraction pénale, le déployeur d’un système d’identification biométrique à distance a posteriori demande l’autorisation, ex ante ou sans retard injustifié et au plus tard dans les 48 heures, d’une autorité judiciaire ou administrative dont la décision est contraignante et soumise à un contrôle juridictionnel. L’exception vise l’utilisation pour l’identification initiale d’un suspect potentiel sur la base de faits objectifs et vérifiables directement liés à l’infraction. Aucune décision produisant des effets juridiques défavorables à l’égard d’une personne ne peut être prise par les autorités répressives sur la seule base des sorties d’un tel système. Indépendamment de la finalité ou du déployeur, chaque utilisation de ces systèmes est documentée dans le dossier de police pertinent et mise à la disposition de l’autorité de surveillance du marché et de l’autorité nationale chargée de la protection des données sur demande, à l’exclusion des données opérationnelles sensibles liées à la répression. Les déployeurs soumettent à ces autorités des rapports annuels sur leur utilisation des systèmes d’identification biométrique à distance a posteriori ; ces rapports peuvent être agrégés (article 26, paragraphe 10).

Les violations des interdictions de l’article 5 peuvent être sanctionnées par des amendes pouvant atteindre 35 millions d’EUR ou, pour une entreprise, 7 % de son chiffre d’affaires mondial annuel total de l’exercice précédent, le plus élevé des deux (article 99, paragraphe 3). Les violations des obligations des fournisseurs visées à l’article 16 et des obligations des déployeurs visées à l’article 26 peuvent être sanctionnées par des amendes pouvant atteindre 15 millions d’EUR ou, pour une entreprise, 3 %, le plus élevé des deux ; le même palier couvre les obligations de transparence de l’article 50 (article 99, paragraphe 4, points a), e) et g)). Pour les PME, y compris les jeunes pousses, chaque amende ne dépasse pas le plus bas des deux montants (article 99, paragraphe 6). Pour les petites ETI (« petites entreprises à moyenne capitalisation » dans le règlement ; article 3, point 14b)), il en va de même pour les amendes visées à l’article 99, paragraphe 4 et à l’article 99, paragraphe 5, mais pas pour celles de l’article 99, paragraphe 3 (article 99, paragraphe 6a). Chaque État membre fixe les règles déterminant dans quelle mesure des amendes administratives peuvent être infligées aux autorités publiques et organismes établis dans cet État membre (article 99, paragraphe 8). L’article 99, paragraphes 3 à 5, ne nomme aucun palier pour l’article 27 ou l’article 49.

• art. 5(1)(e)–(h)
  Interdictions : à vérifier d’abord

  Vérifiez si le système relève des points e) à h) de l’article 5, paragraphe 1 avant d’appliquer les règles des systèmes à haut risque. Voir les interdictions ci-dessus.

• art. 9
  Système de gestion des risques

  Une obligation du fournisseur. Elle inclut l’examen de l’incidence sur les personnes de moins de 18 ans et d’autres groupes vulnérables (article 9, paragraphe 9). Le règlement ne nomme aucune valeur ni méthode de risque propre à la biométrie.

• art. 10, 4a
  Gouvernance des données et catégories particulières de données

  Critères de qualité pour les données d’entraînement, de validation et de test (article 10). Les fournisseurs peuvent exceptionnellement traiter des catégories particulières de données pour détecter et corriger les biais, sous six conditions (article 4 bis, paragraphe 1).

• art. 12(3)
  Enregistrement : contenu minimal des journaux

  Pour les systèmes du point 1 a), les journaux consignent la période de chaque utilisation, la base de données de référence, les données d’entrée ayant donné une correspondance et les personnes ayant vérifié le résultat (article 12, paragraphe 3).

• art. 13
  Transparence et notice d’utilisation

  Le fournisseur fournit une notice d’utilisation contenant au moins les éléments de l’article 13, paragraphe 3. L’article 13 ne fixe aucune règle sur des panneaux ou avis destinés aux personnes saisies par un système.

• art. 14(5)
  Supervision humaine : vérification par deux personnes

  Pour les systèmes du point 1 a), aucune mesure ni décision sur la base d’une identification avant vérification et confirmation distinctes par au moins deux personnes physiques disposant des compétences, de la formation et de l’autorité nécessaires (article 14, paragraphe 5). Exception pour les domaines répressif, de la migration, des contrôles aux frontières et de l’asile lorsque le droit juge l’exigence disproportionnée.

• art. 15, 17
  Exactitude, robustesse, cybersécurité et gestion de la qualité

  Obligations du fournisseur (article 15, article 17). Le règlement ne nomme, pour la biométrie, ni valeur d’exactitude, ni indicateur de taux d’erreur, ni méthode d’essai. Le fournisseur indique les niveaux et les indicateurs d’exactitude dans la notice d’utilisation (article 15, paragraphe 3).

• art. 26–27
  Obligations des déployeurs et analyse d’impact sur les droits fondamentaux

  Utilisation conforme à la notice d’utilisation, supervision humaine, journaux (article 26). Les déployeurs de systèmes à haut risque de l’annexe III qui prennent des décisions ou aident à prendre des décisions concernant des personnes physiques informent ces personnes (article 26, paragraphe 11). Identification à distance a posteriori dans les enquêtes pénales : autorisation et rapports (article 26, paragraphe 10). Analyse d’impact sur les droits fondamentaux pour les déployeurs visés à l’article 27, paragraphe 1.

• art. 43(1)
  Procédure d’évaluation de la conformité pour le point 1

  Lorsque le fournisseur a appliqué des normes harmonisées (article 40) ou, le cas échéant, des spécifications communes (article 41), il choisit entre le contrôle interne de l’annexe VI et une évaluation avec un organisme notifié selon l’annexe VII. L’annexe VII s’applique lorsque de telles normes n’existent pas et que des spécifications communes ne sont pas disponibles, lorsque le fournisseur n’a pas appliqué la norme ou ne l’a appliquée qu’en partie, lorsqu’il n’a pas appliqué des spécifications communes existantes, ou lorsqu’une norme a été publiée avec une restriction. Pour les systèmes mis en service par des autorités répressives, d’immigration ou d’asile ou par des institutions de l’Union, l’autorité de surveillance du marché agit en tant qu’organisme notifié (article 43, paragraphe 1).

• art. 49
  Enregistrement dans la base de données de l’UE

  Les fournisseurs s’enregistrent et enregistrent leur système avant sa mise sur le marché ou sa mise en service (article 49, paragraphe 1). Les déployeurs qui sont des autorités publiques enregistrent leur utilisation (article 49, paragraphe 3). Pour les systèmes des points 1, 6 et 7 dans les domaines répressif, de la migration, de l’asile et de la gestion des contrôles aux frontières, l’enregistrement se fait dans une section non publique sécurisée, avec des informations limitées (article 49, paragraphe 4).

• art. 50(3)
  Obligation d’information pour la reconnaissance des émotions et la catégorisation biométrique

  Les déployeurs d’un système de reconnaissance des émotions ou de catégorisation biométrique informent les personnes physiques qui y sont exposées du fonctionnement du système et traitent les données à caractère personnel conformément au droit de la protection des données. L’obligation ne s’applique pas aux systèmes dont la loi autorise l’utilisation pour détecter, prévenir ou enquêter sur des infractions pénales, sous réserve de garanties appropriées et conformément au droit de l’Union (article 50, paragraphe 3). L’identification biométrique à distance n’est pas nommée dans ce paragraphe.

• Article 9 pour l’IA biométrique : gestion des risques

  La gestion des risques pour l’IA biométrique : ce que l’article 9 exige du fournisseur.

• Article 14 pour l’IA biométrique : supervision humaine

  La supervision humaine pour l’IA biométrique, dont la vérification par deux personnes pour l’identification à distance.

• Pratiques IA interdites : article 5 du règlement IA

  Toutes les pratiques d’IA interdites de l’article 5, y compris les pratiques biométriques.

• Règlement IA forces de l'ordre : conformité

  Le panorama du secteur répressif : annexe III, point 6, et les règles pour les autorités répressives.