L’expansion de la reconnaissance faciale de la TSA oriente la sécurité aéroportuaire vers un avenir automatisé

La TSA a accéléré l’expansion de la reconnaissance faciale malgré un conflit non résolu autour de l’efficacité, du consentement et de l’accès du gouvernement aux données biométriques. Plus de 2 100 dispositifs compatibles de contrôle d’identité étaient déployés dans plus de 250 aéroports américains en avril 2025. L’agence souhaite à terme rendre cette technologie disponible dans plus de 400 aéroports.

Cette ampleur change la nature du programme. La comparaison faciale n’est plus une expérimentation menée dans quelques aéroports. Elle devient une couche standard des points de contrôle de sécurité, aux côtés de l’authentification des documents, de l’imagerie des bagages et du contrôle des passagers.

La Transportation Security Administration affirme que l’automatisation peut vérifier les identités plus rapidement et permettre aux agents de se concentrer sur les alertes de sécurité. Des contrôleurs fédéraux ont toutefois averti que des contrôles d’identité plus rapides ne rendent pas automatiquement l’ensemble d’un point de contrôle plus rapide. Ils ont également relevé des lacunes concernant l’information du public, les tests de performance, la cohérence des procédures de refus et la conservation des données.

L’enjeu central n’oppose donc pas la TSA à une autre agence ou à un fournisseur technologique. Il met en balance la promesse de sécurité automatisée de la TSA et les garanties opérationnelles et de libertés civiles nécessaires pour rendre cette automatisation digne de confiance.

L’expansion de la reconnaissance faciale de la TSA dépasse le stade pilote

Le changement le plus important est l’ampleur : la TSA a fait passer la comparaison faciale d’un essai limité à une infrastructure de point de contrôle déployée.

Le système que rencontrent la plupart des passagers s’appelle Credential Authentication Technology 2, ou CAT-2. Un voyageur insère une pièce d’identité dans la machine. Une caméra capture une image en direct, puis un logiciel compare cette image à la photographie figurant sur le document.

Cette méthode est appelée appariement un-à-un. Le système ne parcourt pas une collection illimitée de visages. Il répond à une question plus restreinte : la personne au point de contrôle ressemble-t-elle suffisamment à celle figurant sur ce document ?

L’authentification du document demeure une fonction distincte. Un logiciel facial peut déterminer qu’un voyageur correspond à la photographie figurant sur un permis frauduleux. L’équipement CAT doit tout de même examiner les éléments de sécurité et le format afin d’évaluer si le document lui-même est légitime.

Cette distinction est importante, car la reconnaissance faciale ne remplace pas toutes les étapes de l’inspection d’identité. Elle automatise un jugement au sein d’un processus de vérification plus large.

Un rapport fédéral de contrôle complet a constaté que la TSA avait installé plus de 2 100 appareils CAT-2 équipés de reconnaissance faciale dans plus de 250 aéroports en avril 2025. Une couverture opérationnelle complète de toutes les voies de contrôle fédéralisées nécessiterait 3 585 appareils.

L’objectif final de la TSA va au-delà de la comparaison un-à-un. Elle a également testé l’identification un-à-plusieurs par l’intermédiaire de TSA PreCheck Touchless ID.

Dans ce modèle, un voyageur éligible s’inscrit via une compagnie aérienne participante. La caméra du point de contrôle capture le visage du voyageur sans exiger de pièce d’identité physique au guichet. L’image est comparée à une galerie contenant les passagers inscrits attendus dans cet aéroport ce jour-là.

En mars 2025, les tests un-à-plusieurs concernaient 10 aéroports et trois compagnies aériennes : Alaska Airlines, Delta Air Lines et United Airlines. La liste incluait Atlanta, Detroit, Los Angeles, LaGuardia, JFK, Las Vegas, Newark, Chicago O’Hare, Reagan National et Salt Lake City.

Les deux approches soulèvent des questions différentes en matière de confidentialité et d’exploitation. L’appariement un-à-un peut être effectué localement sur l’appareil du point de contrôle. L’identification un-à-plusieurs requiert une comparaison en réseau avec une galerie propre à l’aéroport, gérée par des systèmes fédéraux.

La TSA a présenté les images faciales comme sa méthode biométrique privilégiée, car les photographies figurent déjà sur les passeports, permis et autres documents de voyage. Sa stratégie biométrique publiée indique que la comparaison faciale automatisée peut réduire la dépendance à l’inspection manuelle et aux documents physiques.

Le programme s’inscrit également dans une évolution plus large de la conception des aéroports. La vérification de l’identité, le contrôle des bagages et le contrôle d’accès deviennent des étapes connectées plutôt que des interactions isolées. Les identités numériques, les applications des compagnies aériennes, les portiques automatisés et les systèmes gouvernementaux de contrôle peuvent de plus en plus échanger une décision avant qu’un voyageur n’arrive devant un agent.

Cette orientation est devenue plus visible lorsque la TSA et CLEAR ont commencé à tester des portiques automatisés. Les voyageurs utilisant ces systèmes effectuent une vérification biométrique avant l’ouverture du portique, puis passent directement au contrôle physique.

Cela n’élimine pas l’autorité de la TSA. L’agence conserve la responsabilité du contrôle et de la décision finale d’accès. Cela déplace toutefois le point de contrôle d’un processus centré sur l’agent vers un système dans lequel les machines rendent le premier jugement sur l’identité.

Pourquoi la TSA automatise aujourd’hui le point de contrôle aéroportuaire

La TSA adopte l’automatisation parce que le volume de passagers continue d’augmenter tandis que les points de contrôle sont confrontés à des limites fixes d’espace, de personnel et d’attention.

L’agence a contrôlé plus de 850 millions de voyageurs en 2023. Ce total a dépassé 900 millions en 2024, soit une croissance de plus de 5 %.

Chaque voyageur génère plusieurs tâches de contrôle distinctes. Un agent doit confirmer l’identité, vérifier l’autorisation de voyage, répondre aux alertes liées aux documents et orienter le passager vers le contrôle physique. D’autres personnels surveillent les bagages à main et traitent les alarmes.

Automatiser une comparaison répétitive offre un avantage apparent. La machine peut évaluer si un visage en direct ressemble à une photographie d’identité, tandis que l’agent se concentre sur les résultats inhabituels.

Le rapport fédéral de contrôle indique que l’évaluation un-à-plusieurs de la TSA a traité plus de 400 voyageurs par heure. La vérification manuelle de l’identité en a traité environ 180 par heure lors de la comparaison. La TSA a estimé qu’une transaction un-à-plusieurs prenait environ 10 secondes, y compris la capture de l’image, sa transmission, l’appariement, le contrôle et la réponse envoyée à l’agent.

Ces chiffres montrent pourquoi le système séduit les exploitants aéroportuaires. Le contrôle d’identité peut devenir un sérieux goulet d’étranglement lorsque plusieurs vols dirigent des centaines de passagers vers le même point de contrôle.

Ces chiffres ne prouvent pas que toutes les files de sécurité avanceront deux fois plus vite. La vérification de l’identité ne représente qu’une étape. Un traitement plus rapide au guichet peut simplement déplacer davantage de personnes vers une file d’attente pour les scanners de bagages ou le contrôle corporel.

La configuration de l’aéroport modifie également le résultat. Un grand point de contrôle disposant d’une capacité de contrôle disponible peut bénéficier d’un traitement de l’identité plus rapide. Un terminal contraint peut seulement déplacer le retard.

La TSA a reconnu que les gains d’efficacité dépendent de la taille des installations, du volume de passagers, du nombre de voies et de la conception du point de contrôle. Les preuves publiques disponibles ne fournissent pas encore de mesure complète du temps total passé au point de contrôle.

L’automatisation répond aussi aux limites de l’attention humaine. Les agents comparent à répétition des visages, des documents et des détails de réservation sous pression temporelle. Les machines peuvent appliquer un seuil numérique d’appariement cohérent, tandis que les personnes conservent la responsabilité des exceptions et des décisions finales.

La même logique façonne le contrôle des bagages à main. La TSA a étudié l’intelligence artificielle capable de signaler les armes à feu, les couteaux et d’autres objets interdits dans les images aux rayons X. Les systèmes actuels mettent déjà en évidence certaines menaces explosives, mais les agents doivent eux-mêmes identifier de nombreux autres objets.

L’ancien administrateur de la TSA, David Pekoske, a décrit le système prévu comme une assistance à la machine plutôt qu’une décision de sécurité autonome. Selon le récit de l’agence sur le contrôle des bagages par IA, les agents examineraient les images signalées par la technologie et traiteraient les alarmes qui en résultent.

Ce modèle relie les projets d’IA et de biométrie de l’agence. Le logiciel effectue un premier passage à grand volume. Une personne gère l’incertitude, les anomalies et les conséquences.

Cette répartition du travail paraît simple, mais son succès dépend de la qualité des alertes. Un système trop sensible peut noyer les agents sous les fausses alertes. Un système insuffisamment sensible peut inspirer confiance sans détecter la menace qu’il a été introduit pour repérer.

La TSA doit donc mesurer davantage que la vitesse de traitement. Elle a besoin de preuves que l’automatisation améliore la détection, fonctionne dans les conditions réelles des aéroports et favorise de meilleures décisions des agents.

Le véritable enjeu oppose la commodité à un consentement réel

La technologie de la TSA peut rester officiellement facultative tout en devenant difficile à refuser dans la pratique pour les passagers.

La TSA affirme que les voyageurs peuvent refuser la comparaison faciale et demander une vérification manuelle de leur identité. Pour les contrôles CAT-2 un-à-un, un agent devrait désactiver la caméra, authentifier le document et comparer manuellement le voyageur à la photographie.

Les procédures de l’agence indiquent également que les passagers qui refusent ne devraient pas perdre leur place ni être dirigés vers une file distincte plus lente. Des panneaux à proximité du système sont censés expliquer que la participation est facultative et que les voyageurs peuvent indiquer à un agent qu’ils souhaitent refuser.

Cette politique constitue une garantie importante. Elle préserve une alternative pour les personnes qui s’opposent au traitement biométrique, ne font pas confiance au système ou ne peuvent pas être appariées de manière fiable.

Toutefois, le consentement à un point de contrôle de sécurité diffère du consentement dans un contexte de consommation ordinaire. Les voyageurs font face à une autorité gouvernementale de contrôle, à la pression du temps, à une file d’attente et au risque de manquer un vol. Beaucoup considéreront qu’une caméra placée directement devant eux est obligatoire, à moins que quelqu’un n’explique clairement l’alternative.

Le Privacy and Civil Liberties Oversight Board a relevé des plaintes suggérant que les agents n’appliquaient pas toujours les procédures de refus de manière cohérente. Le conseil a également noté les préoccupations de législateurs et d’organisations de défense des droits quant à la question de savoir si les panneaux communiquent adéquatement ce choix.

La question ne se limite pas à l’existence d’un panneau. Un refus réel doit être visible avant l’activation de la caméra, compréhensible pour un voyageur non averti et respecté sans pression ni pénalité.

La conception du système peut influencer ce choix. Un grand bouton invitant un voyageur à continuer produit une impression différente d’un petit avis expliquant comment refuser. Un agent qui demande le consentement crée une expérience différente de celle d’un agent qui attend que le passager s’y oppose.

Touchless ID ajoute une dimension supplémentaire. Les voyageurs éligibles s’inscrivent activement via l’application d’une compagnie aérienne. Leurs images sont ensuite comparées à une galerie propre à l’aéroport plutôt qu’à une photographie présentée au point de contrôle.

Ce processus offre un consentement préalable plus clair. Il relie également les interfaces des compagnies aériennes, l’inscription au programme de voyageurs de confiance, les services d’appariement de Customs and Border Protection, les données Secure Flight et les opérations des points de contrôle de la TSA.

Le confort est considérable. Un voyageur peut s’approcher du poste d’identité sans sortir un portefeuille, un permis ou une carte d’embarquement. Les portiques automatisés peuvent diriger directement le passager vérifié vers le contrôle physique.

La TSA et CLEAR ont étendu cette idée grâce à des portiques biométriques eGates. Le pilote a commencé à Atlanta, Reagan National et Seattle-Tacoma avant des déploiements ultérieurs. Le portique compare le visage d’un voyageur aux informations d’identité et de voyage, tandis que la TSA contrôle l’accès.

Le partenariat commercial soulève une seconde préoccupation. Les systèmes d’identité aéroportuaires impliquent de plus en plus des organismes publics, des compagnies aériennes, des programmes d’inscription et des entreprises technologiques privées. Même lorsqu’une organisation ne peut pas accéder aux bases de données d’une autre, les passagers peuvent avoir du mal à comprendre quelle entité traite chaque élément d’information.

La clarté des responsabilités est essentielle lorsqu’une correspondance échoue ou que des données semblent incorrectes. Les voyageurs doivent savoir qui peut rectifier leur dossier, qui reçoit une plainte et quel système a conservé les informations concernées.

L’argument de la commodité restera convaincant. Les gens préfèrent généralement moins de documents, des échanges plus courts et des files d’attente plus rapides. Toutefois, une adoption généralisée ne peut se substituer à un consentement éclairé.

Un voyageur qui se conforme parce que l’alternative n’était pas claire n’a pas fait le même choix qu’une personne qui s’est délibérément inscrite à Touchless ID. Le prochain chapitre de la TSA dépend de sa capacité à préserver cette distinction.

Ce que les chiffres de rapidité ne prouvent pas

Une comparaison faciale rapide ne prouve pas que le système est tout aussi précis, utile sur le plan opérationnel ou sûr pour chaque voyageur.

Les systèmes de comparaison faciale peuvent produire des faux négatifs et des faux positifs. Un faux négatif survient lorsque le système ne parvient pas à faire correspondre un voyageur légitime à l’image d’identité correcte. Un faux positif survient lorsqu’il considère à tort que deux personnes différentes correspondent.

Les conséquences immédiates diffèrent. Un faux négatif déclenche généralement une vérification manuelle et retarde un passager légitime. Un faux positif crée un problème de sécurité potentiel, car le système accepte une correspondance erronée.

À l’échelle nationale, même un faible taux d’erreur affecte de nombreuses personnes. L’organe de contrôle l’a illustré avec un taux hypothétique de faux négatifs de 0,2 %. Appliqué à plus de 850 millions de contrôles annuels, ce taux représenterait plus de 1,7 million d’échecs initiaux.

Cet exemple ne concluait pas que le système déployé par la TSA produit exactement ce résultat. Il montrait comment des pourcentages apparemment faibles se comportent lorsqu’un système fonctionne des centaines de millions de fois.

La comparaison manuelle n’est pas une référence sans erreur. Les agents peuvent également se tromper, en particulier lors de tâches répétitives ou sous pression. Les évaluations publiques doivent donc comparer les performances automatisées aux performances humaines réelles, plutôt qu’à celles d’un contrôleur parfait imaginaire.

Le gouvernement fixe le seuil de correspondance qui détermine à quel point deux images doivent sembler similaires. Un seuil plus strict peut réduire les faux positifs tout en augmentant les faux négatifs. Un seuil plus souple peut laisser passer plus facilement les voyageurs légitimes, tout en accroissant le risque de correspondance erronée.

Les conditions aéroportuaires compliquent encore les performances. L’éclairage, la position de la caméra, des lentilles sales, l’ancienneté de l’image, les couvre-chefs, les besoins d’accessibilité et les mouvements des passagers peuvent influencer la qualité des images.

Les performances démographiques demeurent une autre préoccupation. La recherche sur la reconnaissance faciale a documenté des différences liées à l’âge, au sexe, à la race et à d’autres attributs. L’ampleur et le sens de ces différences dépendent de l’algorithme et de l’environnement opérationnel.

L’organe de contrôle a indiqué que les algorithmes utilisés par la TSA présentaient des différences démographiques relativement faibles par rapport à d’autres systèmes évalués. Il a néanmoins averti que de faibles disparités peuvent affecter de nombreux voyageurs lorsque le déploiement atteint l’échelle nationale.

Des examens gouvernementaux distincts ont également étudié des résultats inégaux dans d’autres systèmes de contrôle de la TSA. Le Government Accountability Office a fait état de préoccupations selon lesquelles certaines pratiques pourraient orienter plus souvent certains passagers vers un contrôle supplémentaire. Son examen des disparités de contrôle a recommandé une meilleure collecte et évaluation des données.

Cet historique étaye une exigence fondamentale : la TSA devrait publier des mesures de performance reflétant la réalité des points de contrôle. La précision en laboratoire ne suffit pas à montrer comment un système entier fonctionne dans des environnements bondés et hétérogènes.

Les tests de type red team sont tout aussi importants. Les testeurs devraient essayer des documents d’imposteurs, des masques, des attaques par présentation, des images de mauvaise qualité et d’autres méthodes conçues pour tromper le système. Ils devraient également évaluer ce que font les agents lorsque la machine renvoie un résultat incertain ou incorrect.

La transparence des fournisseurs présente une limite supplémentaire. L’organe de contrôle a rapporté qu’IDEMIA, le fournisseur de CAT-2, n’avait pas divulgué au gouvernement les données d’entraînement précises ni les détails de mise en œuvre, les considérant comme propriétaires.

La TSA peut fixer des exigences et des seuils de correspondance, mais une visibilité limitée sur le modèle d’un fournisseur complique l’examen indépendant. Une agence publique reste responsable d’une décision, même lorsqu’une entreprise privée contrôle des détails techniques importants.

Les indicateurs les plus utiles iront donc au-delà d’un simple pourcentage de précision. Ils devraient inclure les fausses correspondances, les échecs de correspondance, les dérogations manuelles, les résultats démographiques, le temps de traitement, les effets en aval sur les files d’attente et les incidents de sécurité.

Sans ces éléments, l’expansion de la reconnaissance faciale de la TSA repose en partie sur des avantages plausibles plutôt que sur des gains démontrés à l’échelle de l’ensemble du système.

La conservation des données est plus complexe que « supprimées après utilisation »

Le processus habituel un-à-un de la TSA limite le stockage, mais les tests et l’identification en réseau introduisent des durées de conservation plus longues.

La TSA indique que les photographies en direct utilisées pour la vérification habituelle un-à-un par CAT-2 restent sur l’appareil local et sont supprimées après la décision d’identité. L’image figurant sur le document du voyageur n’est pas non plus censée intégrer une nouvelle galerie centralisée dans le cadre de ce processus habituel.

Cette architecture réduit les risques. Le traitement local limite les transmissions, et une suppression rapide réduit la fenêtre de mauvaise utilisation ou d’exposition.

L’identification un-à-plusieurs Touchless ID fonctionne différemment. L’image en direct est transmise au Traveler Verification Service de Customs and Border Protection. Ce système convertit l’image en modèle biométrique et la compare à une galerie constituée pour les voyageurs participants présents à l’aéroport ce jour-là.

La galerie contient des images associées à des personnes ayant choisi de participer via des compagnies aériennes participantes. Les systèmes fédéraux relient ensuite la correspondance aux informations Secure Flight et renvoient le résultat à l’agent du point de contrôle.

Selon l’examen de l’organe de contrôle, la photographie en direct prise au point de contrôle est supprimée de l’appareil CAT-2. Les images de galerie préparées et les images en direct associées sont supprimées du service de comparaison dans les 24 heures suivant le départ programmé.

L’organe de contrôle s’est interrogé sur la nécessité, pour le système en réseau, de conserver une photographie en direct pendant 24 heures. Il a noté qu’un voyageur contrôlé à nouveau devrait de toute façon prendre une nouvelle photographie, notamment pour empêcher une autre personne de réutiliser une autorisation antérieure.

Les tests constituent une exception plus longue. La direction Science and Technology du DHS peut recevoir certaines images faciales afin d’évaluer les appareils, les algorithmes et les performances démographiques. Ces images peuvent rester dans un environnement de test basé sur le cloud pendant jusqu’à 24 mois.

L’agence indique que ces données de test excluent les noms et autres identifiants directs. Elle peut utiliser des valeurs d’enregistrement chiffrées permettant la comparaison sans identifier directement un voyageur. L’accès est restreint et les données devraient être détruites à l’issue de la période de test.

L’examen des cas d’usage du DHS indique que les passagers reçoivent une information supplémentaire lorsque des images sont collectées à des fins d’évaluation. Les photographies habituelles prises au point de contrôle sont autrement supprimées après utilisation.

Ces distinctions tiennent rarement sur un panneau d’aéroport. « Supprimées après vérification » décrit correctement le fonctionnement habituel un-à-un, mais n’explique pas tous les scénarios de test ou de Touchless ID.

Cet écart peut miner la confiance, même lorsque chaque pratique de conservation a un objectif documenté. Les passagers entendent une promesse simple, tandis que le cycle de vie réel des données comporte plusieurs systèmes, exceptions et échéances.

La réponse ne consiste pas à placer un long avis juridique à côté de chaque point de contrôle. La TSA a besoin d’une information à plusieurs niveaux. Le premier écran devrait indiquer si la caméra est active, si la participation est facultative et comment la refuser. Une seconde source accessible devrait identifier les systèmes concernés, les périodes de conservation, les exceptions de test et la procédure de plainte.

Des audits indépendants devraient vérifier ces promesses. Les journaux techniques peuvent montrer si des images ont été transmises, quels systèmes y ont accédé et si leur suppression a eu lieu dans les délais prévus.

La TSA devrait également signaler les incidents de sécurité impliquant des systèmes biométriques. Les données faciales diffèrent d’un mot de passe, car une personne ne peut pas remplacer un visage compromis. Empêcher une collecte inutile est donc plus précieux que promettre une remédiation après une exposition.

L’agence dispose d’un modèle relativement limité pour la vérification habituelle un-à-un. Préserver ce modèle deviendra plus difficile à mesure que se répandront les portiques automatisés, les identités numériques, les intégrations avec les compagnies aériennes et les galeries centralisées.

Le glissement de fonction représente le risque à plus long terme. Un système introduit pour comparer une personne à un permis pourrait ensuite servir à des recherches supplémentaires ou à des objectifs d’application de la loi. La compatibilité technique peut rendre l’expansion plus facile que le débat public nécessaire pour l’autoriser.

Les règles devraient définir les usages interdits avant l’apparition de nouvelles capacités. Les pistes d’audit, les limites de finalité, les exigences de suppression et le contrôle législatif doivent évoluer parallèlement au déploiement.

Trois signaux indiqueront si le pari de la TSA fonctionne

L’expansion de la reconnaissance faciale de la TSA devrait être jugée sur des résultats mesurables aux points de contrôle, un choix cohérent pour les passagers et des limites à l’utilisation future des données.

Le premier signal concerne les rapports de performance à l’échelle du système. La TSA doit montrer si des contrôles d’identité plus rapides réduisent le temps total au point de contrôle, plutôt que de déplacer la file vers le contrôle des bagages ou le contrôle corporel.

Des rapports utiles compareraient des aéroports aux configurations et aux volumes différents. Ils distingueraient les performances un-à-un de CAT-2 de celles de Touchless ID et des portiques automatisés. Ils divulgueraient également les échecs de correspondance, les dérogations des agents et les retards en aval.

Si ces résultats démontrent des temps d’attente totaux plus courts sans affaiblir la détection, l’argument d’efficacité de la TSA gagnera en force. Si l’amélioration s’arrête au poste de contrôle d’identité, le programme ne fait essentiellement que redistribuer la congestion.

Le deuxième signal est la qualité du consentement. Les voyageurs devraient voir l’option de refus avant la capture de l’image, conserver leur place et recevoir un contrôle manuel sans hostilité ni interrogatoire inexpliqué.

La TSA peut le vérifier par des inspections, l’analyse des plaintes, des enquêtes auprès des passagers et une observation indépendante. Une baisse du nombre de plaintes étayées liées au refus de participation appuierait l’affirmation de l’agence selon laquelle la participation reste volontaire.

La croissance des inscriptions à Touchless ID fournirait un autre type d’élément. Les personnes qui activent sciemment le service via l’application d’une compagnie aérienne constituent un signal d’adoption plus clair que les voyageurs qui se tiennent simplement devant une caméra active.

Le troisième signal est la manière dont la TSA gouverne les systèmes biométriques connectés. L’identification un-à-plusieurs, les justificatifs numériques, les portiques automatisés et le contrôle des bagages assisté par IA créent de la valeur en échangeant des décisions à travers les infrastructures. Cette même connectivité augmente l’exposition en matière de vie privée et de cybersécurité.

La TSA devrait maintenir une conservation habituelle courte, expliquer chaque exception et publier les résultats d’audit. Elle devrait également définir si de nouveaux partenaires peuvent accéder aux images, aux modèles, aux résultats de correspondance, ou uniquement à une décision d’autorisation oui ou non.

Le Congrès et les organes de contrôle influenceront cette limite. Les restrictions proposées sur la reconnaissance faciale se sont concentrées sur le consentement, l’information, le stockage des données et la question de savoir si les contrôles biométriques devraient un jour devenir obligatoires.

La TSA a déclaré n’avoir aucun projet actuel visant à exiger la reconnaissance faciale pour la vérification d’identité aux points de contrôle. Cet engagement demeure essentiel, car un ancien administrateur a publiquement suggéré que l’évaluation biométrique pourrait à terme devenir obligatoire.

Un futur mandat modifierait la légitimité et le profil de risque du programme. Il exigerait une base juridique plus claire, des preuves plus solides, des garanties d’accessibilité et une procédure fiable pour les personnes que le système ne parvient pas à identifier.

L’automatisation dans les aéroports se poursuivra, car les incitations opérationnelles sont réelles. Les volumes de passagers sont élevés, les agents sont confrontés à des tâches répétitives et les identités numériques peuvent réduire la manipulation de documents.

La question reste de savoir si la gouvernance peut suivre le rythme du déploiement. Un système rapide que les passagers ne peuvent ni comprendre ni contester ne gagnera pas une confiance durable.

Pour les voyageurs, la réponse pratique est simple : repérer quel système est utilisé, décider si sa commodité justifie leur participation et demander une vérification manuelle lorsque ce n’est pas le cas. Pour les décideurs publics et les acheteurs de technologies, la norme devrait être plus élevée. Exigez des résultats publiés, des limites de conservation contraignantes, des tests indépendants et une possibilité de refus qui fonctionne sous la pression réelle d’un aéroport. La prochaine phase de la reconnaissance faciale de la TSA ne devrait pas être évaluée uniquement à l’aune des secondes gagnées au guichet. Elle devrait l’être aussi selon la capacité de la sécurité automatisée à rester responsable lorsque des millions de personnes n’ont, en pratique, aucune autre option que de la traverser.