Une révolution technologique émerge dans le domaine des documents de voyage, alors que les systèmes de reconnaissance faciale deviennent monnaie courante. Cependant, de nombreux pays peinent à trouver un équilibre entre commodité, vie privée, sécurité et efficacité, posant des questions cruciales pour l’avenir de l’identification à l’aéroport.
En vue des années à venir, le traditionnel passeport en papier, document essentiel des voyages internationaux depuis plus d’un siècle, pourrait bientôt disparaître. À sa place, la technologie de reconnaissance faciale et les smartphones sont sur le point de devenir la norme pour la vérification d’identité dans les aéroports du monde entier.
Cette transition vers l’identification biométrique n’est pas une possibilité lointaine, mais une réalité qui approche rapidement. Des aéroports de nombreux pays, notamment la Finlande, le Canada, les Pays-Bas, les Émirats Arabes Unis, le Royaume-Uni, l’Italie, les États-Unis et l’Inde, effectuent déjà des essais de systèmes de voyage sans passeport. Singapour, par exemple, permet à ses résidents d’entrer et de sortir du pays sans passeport physique, et étend ce confort aux visiteurs étrangers au départ.
L’essor de la simplification de l’expérience de voyage alimente cette tendance. Athina Ioannou, conférencière en analyse commerciale à l’Université de Surrey, souligne que la pandémie de Covid-19 a accéléré l’adoption des technologies de voyage sans contact. « Cela va probablement devenir la manière principale d’effectuer des voyages, comme je le comprends, dans un avenir proche, » a déclaré Ioannou à Wired.
Au cœur de cette évolution technologique se trouve le concept de Digital Travel Credential (DTC). Développé par l’Organisation de l’aviation civile internationale (OACI), le système DTC comprend deux composants clés : un élément virtuel représentant les informations traditionnellement stockées sur les puces de passeport, et une partie physique enregistrée sur le smartphone du voyageur. Ces composants sont cryptographiquement liés pour garantir l’authenticité et prévenir la contrefaçon.
L’implémentation des systèmes DTC varie, avec certaines approches encore nécessitant que les voyageurs portent – mais pas nécessairement présentent – leurs passeports physiques, tandis que d’autres versions plus avancées visent à éliminer complètement la nécessité d’un passeport physique.
Les premiers essais ont montré des résultats prometteurs. En Finlande, un petit projet pilote de DTC mené par des agents des frontières a démontré que les vérifications d’identité pouvaient être réalisées en seulement huit secondes, le traitement technique prenant à peine deux secondes.
Bien que la perspective de files d’attente réduites dans les aéroports soit indéniablement attractive, la transition vers des documents de voyage numériques soulève des préoccupations significatives. Des experts en vie privée mettent en garde contre le manque de transparence entourant ces technologies et le potentiel de violations de données ainsi que d’augmentation de la surveillance. L’OACI elle-même reconnaît des risques tels que la « fraude par imitation », la collecte criminelle de données, des pannes de système et la possibilité de fausses rejets dans les systèmes de reconnaissance faciale.
Le développement de systèmes de vérification par diverses entreprises dans le monde ajoute encore une couche de complexité. « Nous ne savons pas vraiment combien ces systèmes sont sécurisés, » a déclaré Udbhav Tiwari, directeur de la politique produit mondiale chez Mozilla. « Le fait est que toutes ces entreprises développent ces systèmes souvent de manière profondément propriétaire. »
Adam Tsao, qui dirige les efforts en matière d’identité numérique au sein de l’entreprise de sécurité Entrust, a déclaré à Wired qu’une autre préoccupation est de savoir qui va gérer les données, y compris qui peut y accéder, pour quelles raisons, et quel contrôle ils ont sur leur utilisation. Tsao plaide pour une approche précise et contrôlée du partage des données dans notre monde de plus en plus numérique. Il suggère que le scénario idéal impliquerait de fournir uniquement les informations nécessaires, pour un temps limité, aux parties appropriées et pour des objectifs spécifiques. Cependant, Tsao reconnaît que parvenir à ce niveau de précision dans la gestion des données présente des défis significatifs.
Pas surprenant, l’implémentation de ces systèmes n’a pas été sans controverse. En Inde, le système d’embarquement par reconnaissance faciale Digi Yatra a été critiqué pour son introduction et ses processus d’inscription. « La manière dont cela se passe en Inde n’est plus volontaire, et ce n’est plus quelque chose dont nous pouvons tenir le gouvernement ou quiconque responsable, » a déclaré Disha Verma, de la Internet Freedom Foundation.
Le système Digi Yatra est en fonctionnement dans 24 aéroports à travers le pays et pourrait être accessible aux citoyens étrangers en 2025. Pendant ce temps, les préoccupations concernant la vie privée et la conformité que le système a suscitées ne feront qu’augmenter, alors qu’il y a des projets en Inde pour déployer la technologie d’identité dans les hôtels et les monuments historiques.