Reconnaissance faciale : la question n'est pas technique

Le dirigeant d’une société de sécurité privée reçoit régulièrement la même proposition : une caméra, un logiciel, et la promesse d’identifier automatiquement les personnes qui se présentent à l’entrée. La démonstration est propre, l’écran affiche un cadre vert sur le visage du commercial, et le devis paraît accessible. Pourtant, la reconnaissance faciale en entreprise est l’une des rares technologies de sûreté sur lesquelles la première question n’est pas « est-ce que ça marche ? », mais « est-ce que je peux le justifier, ici, pour cet usage précis ? ».

Cette inversion déroute. Pour un enregistreur, un contrôle d’accès ou une application de rondes, on décide sur la performance et le coût. Pour un traitement biométrique, la performance arrive en dernier. En France, le cadre applicable aux données biométriques est nettement plus exigeant que dans plusieurs des marchés où ces solutions ont été conçues, et un client qui vous demande d’installer un tel dispositif sur son site vous demande, sans toujours en avoir conscience, d’engager sa responsabilité et la vôtre.

Ce que fait réellement un système de reconnaissance faciale en entreprise

Il faut d’abord démonter le vocabulaire commercial. Le système ne « reconnaît » personne au sens humain du terme. Il transforme un visage capté par la caméra en un gabarit — une empreinte numérique — et il compare ce gabarit à ceux d’une base de référence constituée à l’avance. Sans base, il n’y a rien à comparer : le système ne peut signaler que ce qu’on lui a appris.

Trois conséquences en découlent, et elles sont rarement abordées en démonstration.

Il faut constituer et tenir la base. Quelqu’un doit enrôler les salariés, les prestataires réguliers, éventuellement des personnes signalées. Quelqu’un doit retirer ceux qui partent. Sur un site industriel avec des intérimaires et une rotation de prestataires, cette tenue à jour devient un travail administratif permanent, et une base mal tenue produit des alertes sur des personnes qui n’ont plus rien à faire là — ou l’inverse.

Le système ne rend pas une certitude, il rend un score. On règle un seuil de similarité. Seuil bas : beaucoup d’alertes, dont beaucoup de fausses. Seuil haut : peu d’alertes, mais des passages non détectés. Il n’existe pas de réglage qui supprime les deux à la fois ; on choisit lequel des deux défauts on préfère supporter.

Les conditions de terrain dégradent le résultat. Contre-jour d’une porte vitrée, caméra placée trop haut, casque de chantier, capuche, masque, flux de personnes qui se croisent à une heure de pointe : ce sont précisément les moments où l’on aimerait que le dispositif serve, et ce sont ceux où il est le moins fiable.

Le coût opérationnel des erreurs

Une fausse alerte n’est pas un incident informatique, c’est une situation humaine. L’agent de sécurité reçoit un signalement, se déplace, aborde une personne — et se trompe. La personne en question, cliente, salariée ou visiteuse, garde le souvenir d’avoir été prise pour quelqu’un d’autre par une machine, devant témoins. Le client vous demandera des explications, et l’explication « le logiciel a dit que » ne satisfait personne.

À l’inverse, une non-détection crée une confiance mal placée. Un poste où l’on a réduit la vigilance humaine parce que « le système surveille » est un poste moins sûr qu’avant l’installation. La technologie doit s’ajouter au dispositif humain, pas le remplacer : c’est vrai de l’analyse d’images en général, ce l’est doublement ici.

Avant d’envisager un dispositif biométrique, il faut savoir ce que les incidents consignés disent réellement du site.

L’obstacle réel : la proportionnalité

Voilà pourquoi un dirigeant reçoit des propositions qu’il ne pourrait pas déployer telles quelles. Les données biométriques touchent à ce qu’une personne ne peut pas changer : on remplace un badge perdu, pas un visage. Le raisonnement attendu, en France, part donc de la finalité et de la proportionnalité — quel problème précis cherche-t-on à traiter, et n’existe-t-il pas un moyen moins intrusif d’obtenir un résultat équivalent ?

Ce raisonnement doit être formalisé avant l’installation, pas après. Il implique aussi de savoir qui informe les personnes concernées, qui accède aux données, combien de temps elles sont conservées, et ce qui se passe si quelqu’un refuse. Ces questions, un intégrateur ne les tranche pas à votre place : elles relèvent du responsable du site, accompagné d’un conseil.

Un point de méthode important : le cadre applicable évolue, il s’apprécie différemment selon le contexte — accès à une zone très sensible, dispositif ouvert au public, site industriel fermé — et il ne se déduit pas d’un article de blog. Avant tout projet, il faut vérifier auprès de l’autorité compétente et faire valider le dossier par un conseil qualifié. Ce texte donne des repères de méthode ; ce n’est pas un avis juridique.

Les alternatives moins intrusives, qui suffisent le plus souvent

Dans l’immense majorité des sites, le besoin exprimé n’est pas « reconnaître des visages » mais « savoir qui est entré, quand, et pour aller où ». Ce besoin se traite avec des moyens éprouvés :

• Badge nominatif, éventuellement doublé d’un code sur les zones sensibles. Deux facteurs sans donnée biométrique, et un badge perdu se désactive en quelques secondes.
• Registre des visites tenu au poste, avec pièce d’identité présentée, personne visitée, heure d’arrivée et de sortie. Simple, contestable par personne, et exploitable en cas de litige.
• Accueil physique par un agent, qui reste le dispositif le plus adaptable : il fait la différence entre un livreur attendu et un démarcheur, ce qu’aucun algorithme ne fait bien.
• Interphone vidéo et ouverture commandée pour les accès secondaires, plutôt qu’un lecteur automatique sur une porte que personne ne surveille.

Ces moyens ont un autre avantage : ils produisent une trace lisible par un humain. Un contrôle d’accès géré au poste et consigné dans une main courante électronique permet de reconstituer une journée sans dépendre de l’outil d’un fournisseur.

Les faits déjà consignés sur le site disent mieux que n’importe quelle démonstration ce qu’il faut corriger.

Comment répondre à un client qui vous le demande

Le client arrive rarement avec un problème formulé. Il arrive avec une solution vue ailleurs. Le rôle du prestataire est de remonter d’un cran, et les questions à poser tiennent en cinq lignes.

Quel événement précis veut-on empêcher, et combien de fois s’est-il produit ? La réponse se trouve dans les consignes et les mains courantes du site, pas dans une intuition. Quelle est la finalité déclarée du dispositif, écrite noir sur blanc ? Qui tient la base de référence, et avec quel temps de travail ? Que fait l’agent, concrètement, quand une alerte tombe — et que fait-il quand elle est fausse ? Enfin : a-t-on essayé le badge, le code, ou un renfort d’accueil aux heures critiques ?

Il arrive que la conversation se termine par un constat plus terre à terre : le vrai problème n’est pas l’identification, c’est qu’une porte de service reste bloquée en position ouverte le matin, ou qu’aucune ronde ne passe sur les quais entre deux vacations. Un contrôle des rondes horodaté traite ce problème-là, pour un coût et un risque sans commune mesure.

Questions fréquentes

La reconnaissance faciale est-elle interdite en entreprise en France ? La formulation « interdit / autorisé » est trompeuse. Il s’agit d’un traitement de données sensibles qui suppose une justification solide, une finalité précise et l’absence d’alternative moins intrusive. Le cadre s’apprécie au cas par cas et évolue : la seule réponse fiable passe par l’autorité compétente et un conseil, avant l’installation.

Un salarié peut-il refuser d’être enrôlé ? La question du refus doit être traitée dès la conception du projet, avec une solution de repli utilisable sans pénaliser la personne. Un dispositif qui n’a pas prévu ce cas est un dispositif incomplet, quelle que soit sa qualité technique.

Est-ce que le taux d’erreur s’améliore avec le temps ? Les systèmes progressent, mais les conditions de terrain restent les mêmes : lumière, angle, port d’équipements, foule. Un dispositif performant en laboratoire peut se comporter très différemment sur un quai de livraison à sept heures du matin. Toute évaluation sérieuse se fait sur site, aux heures difficiles.

Et pour une liste de personnes indésirables dans un commerce ? C’est l’usage le plus souvent proposé et l’un des plus délicats, car il combine donnée biométrique et jugement sur des personnes. Il exige un examen préalable particulièrement rigoureux et un protocole écrit pour l’agent, notamment sur la conduite à tenir en cas de doute.

La bonne façon d’aborder ces projets, c’est de partir de ce que vos équipes constatent réellement sur le terrain plutôt que d’une démonstration. Si vous voulez voir à quoi ressemble une exploitation où les incidents, les accès et les rondes sont tracés et exploitables, l’équipe CGuardPro peut vous en faire la démonstration sur vos propres sites.