La Commission grecque de protection des données tranchera sur les systèmes d'IA dans les camps de réfugiés

L'Autorité grecque de protection des données (DPA) s'apprête à prendre une décision cruciale concernant la légalité des systèmes de surveillance et de sécurité avancés déployés dans les camps de réfugiés grecs. L'arrêt, attendu avant la fin de l'année, aura des implications pour l'utilisation de l'intelligence artificielle (IA) et des systèmes de reconnaissance biométrique dans la gestion des migrations en Europe. L'affaire porte sur les systèmes Centaur et Hyperion, financés par l'Union européenne (UE), qui ont soulevé des préoccupations concernant les violations de la vie privée et des droits humains. 

Systèmes de surveillance et de sécurité controversés

Le système Centaur, un système de sécurité d'analyse comportementale par IA multimillionnaire, est au cœur de la controverse. Déployé dans les camps de réfugiés sur les îles de la mer Égée, Centaur utilise des algorithmes et des équipements de surveillance, y compris des caméras, des drones et des capteurs, pour détecter automatiquement les menaces potentielles, notifier les autorités et consigner les incidents. Le système Hyperion s'appuie sur des données biométriques d'empreintes digitales pour la gestion des entrées et des sorties dans les camps. Les deux systèmes ont été examinés en mars 2022 lorsque des organisations de la société civile et un chercheur ont déposé une plainte auprès de la DPA grecque, contestant leur légalité.

Violations potentielles de la vie privée et des droits humains

La décision imminente de la DPA grecque est susceptible de mettre en lumière des lacunes procédurales significatives dans le déploiement de ces systèmes. Les problèmes clés incluent l'absence d'un délégué à la protection des données au ministère grec de la Migration avant le lancement des programmes, ainsi que des préoccupations quant à la conformité des programmes avec les lois grecques et européennes, en particulier le RGPD (Règlement général sur la protection des données).

La surveillance comme solution

Centaur et Hyperion sont emblématiques des Centres d'accès contrôlé fermé (CCAC) de la Grèce pour les migrants, qui ont commencé à ouvrir en 2021 avec le financement et la supervision de l'UE. Les autorités grecques ont présenté ces systèmes de surveillance comme des solutions aux problèmes rencontrés précédemment dans les camps de migrants improvisés. Centaur, en particulier, permet aux autorités de surveiller extensivement les camps de réfugiés, affirmant même qu'il ne s'agit pas d'une prison mais d'une mesure de sécurité nécessaire.

Réactions mitigées et scrutin de l'UE

Malgré les affirmations des autorités grecques, ces nouveaux camps ont été critiqués comme étant « semblables à des prisons » et un « cauchemar dystopique » par certains. Les autorités de l'UE, y compris l'Agence des droits fondamentaux (FRA), ont exprimé des préoccupations quant à la nécessité et à la proportionnalité de ces mesures, recommandant des alternatives moins intrusives. De plus, le déploiement de systèmes de surveillance par la Grèce a suscité des questions sur le rôle de l'IA et de la biométrie dans la gestion des migrations.

Financement de l'UE et renforcement des frontières

La Grèce a reçu un financement substantiel de l'UE pour ses projets de renforcement des frontières, en particulier pour ses camps de réfugiés financés par l'UE. Entre 2014 et 2020, le financement dirigé vers les frontières en Grèce a augmenté de 248 %, totalisant plus d'1 milliard d'euros. Une institution, le Centre d'études sur la sécurité, a reçu 12,8 millions d'euros de fonds de l'UE pour développer des technologies frontalières, le plus élevé parmi celles analysées.

Questions juridiques et évaluations d'impact

L'enquête de la DPA grecque porte sur la question de savoir si la Grèce avait une base légale pour le traitement des données requis pour ces systèmes et si elle a suivi les procédures requises par le RGPD. Cela inclut la réalisation d'évaluations d'impact sur la protection des données (EIPD) avant le déploiement de systèmes de surveillance et de contrôle. Ces évaluations devraient démontrer la conformité au RGPD et identifier et atténuer les risques associés au traitement des données personnelles.

Avertissements précoces et retards dans les évaluations d'impact

Des avertissements précoces sur la nécessité d'évaluations d'impact ont été émis par la FRA en juin 2021, soulignant l'importance d'évaluer la compatibilité avec les droits fondamentaux, y compris les sauvegardes de la protection des données et de la vie privée. Cependant, des documents révèlent que ces évaluations ont été menées plusieurs mois après le déploiement des systèmes, certaines évaluations n'ayant été partagées avec la Commission européenne qu'en janvier 2022. Ces retards et omissions ont suscité des préoccupations quant à la conformité au RGPD.

La Commission européenne a affirmé qu'elle applique des vérifications et des contrôles pertinents, mais s'en remetultimement à la Grèce pour assurer la conformité aux normes européennes. Les critiques soutiennent que l'UE a financé ces initiatives sans surveillance appropriée, ce qui soulève des questions sur la responsabilité et la transparence. Les efforts pour obtenir des informations sur ces systèmes se sont heurtés à une résistance, alimentant les préoccupations concernant un manque de transparence.

Impact mitigé et préoccupations en matière de sécurité

L'impact réel de ces systèmes de surveillance sur la sécurité au sein des camps de réfugiés reste un sujet de débat. Bien que certains résidents les voient comme offrant un sentiment de sécurité, des rapports indiquent que les systèmes ont des angles morts et ont échoué à prévenir les incidents dans les camps. De plus, la surveillance pervasive a créé une atmosphère de peur et d'intimidation pour les résidents du camp et le personnel.

La décision à venir de l'Autorité grecque de protection des données concernant la légalité des systèmes de surveillance et de sécurité avancés dans les camps de réfugiés pourrait établir un précédent pour l'utilisation des systèmes d'IA et biométriques dans la gestion des migrations à travers l'Europe. La controverse entourant les systèmes Centaur et Hyperion soulève des questions fondamentales sur la vie privée, les droits humains et la nécessité d'évaluations d'impact rigoureuses avant le déploiement d'une telle technologie dans des contextes sensibles. Alors que la décision approche, on ne sait pas encore comment la Grèce et l'UE aborderont ces questions critiques à l'intersection de la technologie et des migrations.