Et si votre visage devenait votre unique identité ?
Introduction
Après six semaines de fraudes en cascade, un dispositif provisoire fait du visage la seule preuve d’identité valable. Vous traversez six décisions dans un pays qui vous reconnaît — ou ne vous reconnaît plus.
Synopsis
Un matin, une journée, puis une année. Vous vous enrôlez, on vous refuse un accès, un double numérique apparaît, la ville apprend à vous suivre, votre identité est suspendue, et le pays finit par voter.
L’expérience ne cherche pas à savoir si la biométrie est bonne ou mauvaise. Elle observe une question plus concrète : que reste-t-il de vous lorsqu’une machine décide, seule, que vous n’êtes pas vous ?
Trois statuts, jamais confondus
Chaque élément de l'expérience porte l'un de ces trois badges, visible au moment de la lecture.
- Fait vérifié
Une information documentée, dont la source est consultable dans le dossier.
- Hypothèse
Une projection argumentée : plausible, mais non établie.
- Fiction
Le récit, les personnages et les situations sont inventés.
Pourquoi cette question mérite d'être explorée
La biométrie faciale n'est plus une hypothèse de laboratoire : les portiques d'aéroport, certaines applications bancaires et plusieurs services publics comparent déjà un visage à un gabarit de référence. La question n'est donc pas de savoir si cette technologie existe, mais jusqu'où on accepte de la laisser porter seule le poids de la preuve d'identité.
Le NIST publie en continu des taux d'erreur pour chaque algorithme évalué : aucun système ne reconnaît sans jamais se tromper, et ces erreurs ne se répartissent pas également selon l'âge, le sexe ou l'origine des visages. Une décision automatisée qui se trompe rarement, à l'échelle d'un pays entier, concerne chaque jour un nombre de personnes qui n'est pas négligeable.
Le droit européen encadre déjà cette matière — RGPD, règlement sur l'intelligence artificielle, lignes directrices de l'EDPB — et l'identité numérique européenne en cours de déploiement (eIDAS 2) mise explicitement sur la divulgation sélective et le choix laissé à la personne, à l'opposé d'un facteur unique imposé. Comprendre cet encadrement permet de mesurer l'écart entre ce que la fiction imagine et ce que les textes autorisent.
Ce que l'on sait déjà
Chaque élément ci-dessous est documenté et renvoie à une source consultable du dossier.
- Fait vérifié
Aucun système de reconnaissance faciale évalué n'atteint un taux d'erreur nul.
Les campagnes FRVT du NIST mesurent en continu des taux de faux positifs et de faux négatifs par algorithme. Cela établit que l'erreur est une propriété structurelle de la technologie, pas un incident isolé ; cela n'établit pas quel serait ce taux dans un déploiement universel et obligatoire, qui n'existe nulle part.
- Fait vérifié
Les performances des algorithmes varient selon l'âge, le sexe et l'origine géographique des visages.
Le rapport NISTIR 8280 (2019) mesure ces écarts sur un grand nombre d'algorithmes, avec une amplitude très variable d'un système à l'autre. Cela établit que les erreurs ne se répartissent pas au hasard dans la population ; cela n'établit pas que tous les algorithmes présentent ces écarts dans les mêmes proportions.
- Fait vérifié
Authentifier, identifier et surveiller sont des opérations techniquement et juridiquement distinctes.
Le NIST (SP 800-63-3) distingue vérification, authentification et fédération d'identité ; la CNIL sépare la comparaison un contre un, la recherche un contre plusieurs et l'observation continue. Cela établit que ces usages n'ont ni les mêmes finalités ni le même régime ; cela n'établit pas qu'un système réel les confonde, contrairement à l'hypothèse du récit.
- Fait vérifié
Les attaques contre la vérification d'identité à distance sont documentées et font l'objet d'évaluations spécifiques.
L'ENISA recense les attaques par présentation, injection, rejeu vidéo et visage synthétique ; le NIST évalue séparément la détection d'attaque de présentation et la détection de morphing. Cela établit que ces risques sont connus et mesurés ; cela n'établit pas l'existence d'un « double numérique » comme celui du récit, qui reste une fiction.
- Fait vérifié
Le droit européen classe les données biométriques d'identification comme catégorie particulière et encadre l'identification biométrique à distance.
Le RGPD (article 9) et le règlement sur l'intelligence artificielle (2024/1689) posent des interdictions et des obligations de contrôle humain pour ces usages. Cela établit un encadrement juridique déjà en vigueur ; cela n'établit pas qu'un dispositif comme le Registre d'identité vérifiée du récit serait légal ou envisagé.
- Fait vérifié
L'identité numérique européenne en cours de déploiement repose sur la divulgation sélective d'attributs, pas sur un registre facial généralisé.
Le règlement (UE) 2024/1183 (eIDAS 2) et la documentation de la Commission européenne décrivent un portefeuille où la personne choisit les attributs communiqués. Cela établit une orientation politique inverse de celle du scénario ; cela n'établit pas l'absence de tout usage biométrique dans les dispositifs nationaux d'identité qui s'y raccordent.
Les grandes étapes temporelles
Le récit avance par paliers, du premier enrôlement biométrique au moment où la société décide comment prouver une identité.
07 h 12
Le Registre d’identité vérifiée ouvre. On vous demande votre visage, une seule fois.
08 h 03
Cinquante et une minutes plus tard, une porte refuse de s’ouvrir devant vous.
09 h 42
Un autre visage, très proche du vôtre, existe déjà dans le système.
Trois semaines plus tard
La vérification quitte les portiques et s’installe dans la rue.
Quatrième mois
Votre identité est suspendue. Il vous faut prouver que vous existez.
Un an plus tard
Le pays vote sur l’avenir de l’identité — sur un bulletin en papier.
Ce que l'expérience met à l'épreuve
Authentifier, identifier ou surveiller : une seule technologie, trois usages
Le récit imagine un système où ces trois opérations se confondent. L'expérience met à l'épreuve la capacité du joueur à percevoir, ou non, ce glissement d'une vérification ponctuelle vers une reconnaissance permanente.
Que devient le recours quand la machine se trompe ?
Lorsqu'une correspondance biométrique de haut niveau contredit la parole d'une personne, l'expérience interroge ce qui reste comme voie de contestation, et à quel prix.
La redondance des preuves comme protection
Mots de passe, cartes, justificatifs : chacun peut être perdu ou volé, mais aussi remplacé. Le scénario met en scène la disparition de cette redondance, et donc la concentration de tout le risque sur un facteur qu'on ne peut pas changer.
La protection de l'intime face à une identité qui ne se dissimule plus
Un mot de passe peut rester secret ; un visage est par nature exposé. L'expérience explore ce que signifie vivre dans un espace où la vérification suit la personne au-delà des points de contrôle habituels.
Ce que le scénario ne prétend pas
Le scénario pousse volontairement l'hypothèse au-delà de toute évolution réelle : aucun pays n'a supprimé les autres moyens de preuve d'identité au profit du seul visage. Le récit ne décrit donc pas une trajectoire probable, mais une expérience de pensée destinée à rendre sensible une question précise.
Les chiffres, délais et statistiques affichés à l'intérieur du récit — panneaux, pourcentages, dossiers numérotés — sont des éléments de décor narratif. Ils ne doivent pas être confondus avec les données mesurées et sourcées présentées dans le dossier documentaire.
L'expérience ne prend pas position sur la légitimité de la reconnaissance faciale en général : elle met à l'épreuve un cas extrême, le facteur unique et obligatoire, précisément parce que le droit européen actuel s'oriente dans la direction opposée.
Le dossier documentaire
Ce que documente le dossier
Le dossier documentaire distingue ce qui est mesuré — taux d’erreur publiés par le NIST, écarts démographiques, attaques documentées contre la vérification à distance — de ce qui relève d’une projection.
Il sépare aussi trois opérations souvent confondues : authentifier, identifier et surveiller. Et rappelle ce que le droit européen encadre déjà.
- La distinction entre authentification, identification et surveillance biométrique
- Les taux d'erreur mesurés par les évaluations FRVT du NIST
- Les écarts de performance selon les groupes démographiques
- Les attaques documentées contre la vérification d'identité à distance
- L'encadrement européen de la biométrie (RGPD, règlement sur l'IA, lignes directrices de l'EDPB)
- L'identité numérique européenne fondée sur la divulgation sélective (eIDAS 2)
- Les exigences de recours et d'alternatives face aux erreurs biométriques
24 sources vérifiées et consultables y sont référencées.