Nouvelles cartes d’identité : plus de contrôle, moins de liberté ? | Allemagne| Actualités et reportages approfondis de Berlin et d’ailleurs | DW

« C’était un sentiment vraiment effrayant », a déclaré la militante de la protection des données Leena Simon, décrivant le moment où elle s’est rendue pour la dernière fois au centre de services aux citoyens de sa mairie et où ils ont voulu prendre ses empreintes digitales.

On lui a demandé d’appuyer les index des deux mains sur la surface en verre d’un scanner. L’idée était que les empreintes digitales résultantes seraient incluses dans son nouveau passeport. Cependant, elle a utilisé une astuce qu’elle n’est pas disposée à partager pour gâcher l’analyse. Leena est membre d’une organisation allemande appelée Digitalcourage, qui s’engage pour la confidentialité et les droits numériques.

Alors, ça a marché ? Leena dit qu’elle ne peut pas être sûre. Mais ce qu’elle sait : « Pour le reste de la journée, je me sentais mal. » Elle dit qu’il est « invasif » lorsque l’État oblige des citoyens respectueux des lois à autoriser la prise de leurs empreintes digitales. Après tout, dit-elle, c’est un outil habituellement utilisé par la police dans les enquêtes criminelles : « Je ne comprends pas pourquoi je devrais donner à l’État accès à mes empreintes alors que je n’ai pas enfreint la loi.

Empreinte digitale obligatoire pour les cartes d’identité

Il y a une raison impérieuse pour laquelle des militants de la protection des données comme Leena Simon tirent la sonnette d’alarme : à partir du 2 août, les autorités allemandes prévoient d’étendre massivement les exigences d’enregistrement des empreintes digitales. À partir de ce jour, tous les citoyens allemands demandant une nouvelle pièce d’identité délivrée par le gouvernement seront obligés de permettre que leurs empreintes digitales soient stockées électroniquement sur la carte. Jusqu’à présent, il s’agissait d’une procédure volontaire pour les cartes d’identité et obligatoire uniquement pour les documents de passeport séparés.

Plus de 62 millions d’Allemands ont une carte d’identité. Ils ont les mêmes dimensions qu’une carte de crédit et sont valables 10 ans. La plupart des gens les utilisent pour leurs déplacements quotidiens à l’intérieur du pays, bien qu’ils puissent également être utilisés pour voyager dans l’UE.

Deux caractéristiques biométriques

Les cartes d’identité utilisées en Allemagne et ailleurs en Europe comprennent une puce intégrée avec la même photo biométrique qui est également visible sur le devant de la carte. À l’avenir, une deuxième caractéristique biométrique sera enregistrée : les empreintes digitales.

Selon Josef Oster, expert en affaires intérieures pour les démocrates-chrétiens (CDU) au pouvoir en Allemagne, la nouvelle mesure rendra les cartes d’identité plus sûres : « Cela nous permet de déterminer clairement et rapidement si la personne et la carte vont de pair », a-t-il déclaré à DW. Oster est spécialisé dans la sécurité numérique en tant que membre de la commission des affaires intérieures du parlement allemand. « Nous avons imposé des normes de sécurité extrêmement élevées », dit-il, faisant référence aux nouvelles cartes d’identité avec empreintes digitales. Et, dit-il, il y a eu peu de résistance à la proposition.

Des normes uniformes dans toute l’Europe

La nouvelle réglementation ne s’appliquera pas qu’en Allemagne. À partir du 2 août, des documents de voyage comportant une combinaison de photos et d’empreintes digitales seront délivrés dans toute l’Union européenne, comme convenu en 2019 à la suite d’un vote serré au Parlement européen. L’objectif principal est de se protéger contre la contrefaçon.

Si l’on soupçonne qu’un document a été falsifié ou qu’il est utilisé illégalement, les empreintes digitales stockées dans la puce peuvent être utilisées pour établir si le titulaire légitime est en possession du document. A cet effet, des appareils de lecture spéciaux sont à la disposition de la police, des gardes-frontières et des douaniers. En cas d’identité incertaine, ils ont le pouvoir d’appeler et de lire les données cryptées sur la puce.

Contrefaçon rare

Mais les nouvelles cartes d’identité avec empreinte numérique garantiront-elles vraiment plus de sécurité ? Les critiques ne sont pas convaincues. Les cartes d’identité allemandes sans empreintes digitales « jouissent déjà d’un niveau de validité si élevé qu’elles ne sont que rarement falsifiées ou se retrouvent entre de mauvaises mains », fait valoir l’avocat et spécialiste de la protection des données Thilo Weichert.

Et cette affirmation a été confirmée par les données du ministère de l’Intérieur mises à la disposition de DW, selon lesquelles, en 2020, seules 34 versions falsifiées de cartes d’identité allemandes ont été confisquées lors des contrôles aux frontières. En 2019, ce chiffre était encore plus bas, ne totalisant que 26 cas. Face à ces chiffres, Thilo Weichert s’interroge sur la nécessité d’enregistrer les empreintes digitales de plus de 60 millions d’Allemands. Il qualifie cela de « violation disproportionnée des droits des personnes » qu’il estime également inconstitutionnelle.

Données immuables

Pour les militants de la protection des données, il existe une autre préoccupation sérieuse : un nombre croissant de systèmes numériques utilisent les empreintes digitales en raison des caractéristiques biométriques immuables qu’elles fournissent. C’est une technologie qui est utilisée, par exemple, pour déverrouiller les smartphones ou ouvrir les portes des bureaux. Et cela implique le type d’empreintes digitales qui sera bientôt obligatoire dans les cartes d’identité.

Maja Smoltczyk, commissaire à la protection des données de Berlin, affirme que les dommages sont particulièrement graves en cas de vol ou d’utilisation abusive de documents, car « les caractéristiques biométriques ne peuvent pas simplement être remplacées comme un mot de passe ». Cela explique pourquoi les militants ont réclamé l’impression d’un seul petit doigt au lieu des deux index. Jusqu’à présent, cependant, leurs appels ont été vains.

Stockage central ?

Il est vrai que la nouvelle législation proposée autorise le stockage des empreintes digitales uniquement sur la puce de la carte d’identité et nulle part ailleurs. De plus, seul un nombre limité de personnes ont accès à ces données, telles que les fonctionnaires des agences gouvernementales concernées et les membres de la police. Pourtant, Thilo Weichert prévient: « Je suis sûr que les choses ne vont pas rester comme ça. » Le recul montre que l’État a toujours tendance à rechercher l’accès à des données privées de plus en plus sensibles.

Weichert craint que, tôt ou tard, les empreintes digitales soient stockées dans une banque de données centrale et utilisées pour effectuer des recoupements avec d’autres sources de données ou alimenter des systèmes de surveillance plus importants. « En Chine et dans de nombreux autres États autoritaires, nous avons déjà commencé à voir comment la biométrie peut être utilisée pour garder toute une population sous contrôle », dit-il.

Scepticisme dans de nombreux centres de services aux citoyens

Jusqu’au 2 août, la fourniture d’empreintes digitales est volontaire. Alors, comment les personnes qui ont demandé une nouvelle carte d’identité entre début janvier et mi-juin ont-elles réagi à la transition ? DW a posé cette question dans les centres de service de 20 villes allemandes.

La réponse était surprenante. À Nuremberg, Düsseldorf et Bochum, par exemple, il y a eu une forte résistance : « Il y a une volonté minimale d’inclure les empreintes digitales dans les cartes d’identité. L’attitude est celle de la suspicion », ont déclaré les représentants de la ville de Bochum à DW.

À Düsseldorf, seuls 15 % de l’ensemble des candidats ont déclaré accepter l’intégration des empreintes digitales. À Hambourg, Leipzig, Essen et Dortmund, le scepticisme prévalait et entre 54 % et 60 % des demandes déposées depuis le début de l’année ne comportaient pas d’empreintes digitales.

Les avis étaient également partagés dans trois autres villes : à Münster, Hanovre et Brême, le soutien et l’opposition à la prise d’empreintes digitales étaient plus ou moins cinquante-cinquante. Et une seule ville allemande a largement soutenu le nouveau règlement proposé. C’était à Francfort, où près des deux tiers des personnes ont déclaré qu’elles soutiendraient volontairement la prise d’empreintes digitales.

Pas de précipitation pour les pièces d’identité sans empreintes digitales

Il n’y avait pas de précipitation perceptible pour demander des cartes d’identité « à l’ancienne » sans empreintes digitales. Au contraire, beaucoup ignoraient apparemment qu’une pratique encore volontaire deviendrait bientôt obligatoire.

Ce qui est sûr, c’est que les autorités compétentes avaient beaucoup de questions à répondre. Pourquoi les empreintes digitales sont-elles si importantes ? Qui a accès aux données ? Et comment est-il protégé ? Les responsables d’Essen ont déclaré que la réponse du public avait été largement positive, « d’autant plus que les empreintes digitales sont une mesure de sécurité supplémentaire et qu’elles sont prises gratuitement! »

Défi juridique

Même lorsque le 2 août arrive, la militante Leena Simon ne s’attend pas à ce que les gens sortent en grand nombre pour protester. Mais elle a elle-même l’intention d’intenter une action en justice contre les empreintes digitales. « Je dois admettre », dit-elle, « qu’en ce qui concerne la question sensible de la protection des données, je ne fais tout simplement pas confiance à l’État. »

D’autres opposants à la prise d’empreintes digitales ont adopté une stratégie différente. Des sources ont fait savoir à DW qu’ils détruisaient leurs « anciennes » cartes d’identité encore valides, par exemple en les laissant « accidentellement » dans leurs fours à micro-ondes. Cela leur a permis de demander un nouveau document sans empreintes digitales : une carte d’identité valable, après tout, pour encore 10 ans. Assez longtemps, même dans un monde en évolution rapide.