La police italienne peut désormais identifier des visages en temps réel par caméra

Depuis le 30 septembre, la police italienne peut identifier des personnes par leur visage en temps réel grâce aux caméras placées dans les lieux publics. Le décret législatif 160/2026 du 9 septembre, qui aligne le droit italien sur l'AI Act européen, est entré en vigueur. Le décret ajoute au code de procédure pénale l'article 359-ter, consacré à l'identification biométrique à distance en temps réel.

Une personne peut être recherchée de cette manière si elle est soupçonnée d'une infraction figurant à l'annexe II de l'AI Act et punie d'une peine maximale d'au moins quatre ans de prison. La liste comprend le terrorisme, la traite des êtres humains, le trafic de stupéfiants, la criminalité organisée et l'exploitation sexuelle des enfants. Le juge des enquêtes préliminaires accorde, à la demande du procureur, une autorisation de 15 jours, renouvelable. Selon l'analyse de La Legge per Tutti, la loi permet le rapprochement non seulement par le visage, mais aussi par l'iris et la démarche.

Quand la police allume les caméras avant l'accord d'un juge

Pour les cas urgents, le décret prévoit trois étapes. Le procureur peut lancer le système par une ordonnance motivée et en informer le juge sous 24 heures. S'il n'y a pas le temps d'attendre le procureur, la police peut activer elle-même la reconnaissance et demander l'autorisation dans un délai de 12 heures. Le juge doit confirmer ou annuler la décision sous 48 heures. S'il refuse, les données recueillies sont effacées et ne peuvent pas servir dans l'affaire.

Il existe aussi un mode préventif, prévu à l'article 8 du décret, sans procédure pénale en cours. Ici, c'est le procureur, et non un juge, qui donne l'autorisation, toujours pour 15 jours au plus. Le motif peut être une menace terroriste précise ou la recherche de personnes disparues, de victimes d'enlèvement et de victimes de la traite. Les juristes de La Legge per Tutti estiment que l'absence de juge dans ce mode est l'un des points les plus contestés du décret.

Stades et grands événements

La partie la plus controversée du projet a survécu dans le texte final. L'article 10 permet aux lieux et aux événements présentant des « besoins particuliers d'ordre public » d'enregistrer le visage de toutes les personnes présentes et de le conserver 7 jours, avec les données de billetterie et les numéros de place. Les images ne sont traitées de façon biométrique qu'après la commission d'une infraction, pour retrouver un suspect précis.

Le 31 juillet, alors que le projet était devant le Parlement, un porte-parole de la Commission européenne a rappelé que l'AI Act interdit l'identification biométrique en temps réel dans les espaces publics, sauf dans des cas strictement limités. L'autorité italienne de protection des données, le Garante, a jugé la définition de ces lieux trop large et mis en garde contre un risque de surveillance de masse. L'eurodéputé Brando Benifei, l'un des rapporteurs du Parlement européen sur l'AI Act, a déclaré que le décret pourrait permettre la collecte massive de données biométriques dans l'espace public, contre l'esprit de la loi européenne.

Le décret contient bel et bien des limites. Les bases de données constituées en aspirant des photos sur internet sont interdites, la méthode par laquelle Clearview constitue un dossier à partir d'une seule photo. Aucune décision produisant des effets juridiques ne peut reposer sur le seul résultat d'une reconnaissance. Les données sont conservées 7 jours, et les journaux du système 5 ans.