R (Bridges) c. police du Pays de Galles du Sud — l'arrêt de la Cour d'appel fixant les conditions juridiques de la reconnaissance faciale en direct

La police du Pays de Galles du Sud (SWP) a testé la reconnaissance faciale automatisée en direct (AFR Locate) lors d'environ 50 déploiements publics entre mai 2017 et avril 2019. Le système peut analyser environ 50 visages par seconde ; on estime qu'environ 500 000 visages ont pu être scannés lors des déploiements de 2017-2018. Edward Bridges, qui se trouvait près de deux déploiements à Cardiff (dont l'un lors d'une manifestation contre un salon de l'armement), a introduit un recours en contrôle juridictionnel. La Divisional Court l'a rejeté le 4 septembre 2019.
En appel, la Cour d'appel ([2020] EWCA Civ 1058, août 2020) a retenu trois moyens : (1) l'usage n'était pas « prévu par la loi » au sens de l'article 8, paragraphe 2, de la CEDH, car le cadre laissait trop de latitude aux agents sur les personnes inscrites sur la liste de surveillance et les lieux de déploiement ; (2) l'analyse d'impact relative à la protection des données était défaillante, car rédigée en partant du principe que l'article 8 n'était pas violé ; et (3) la SWP a manqué à l'obligation d'égalité du secteur public, faute d'avoir pris des mesures raisonnables pour vérifier si le logiciel était biaisé selon la race ou le sexe. Le moyen de proportionnalité a été rejeté et il n'existait pas de preuve claire d'un biais effectif.
La SWP n'a pas formé de pourvoi. L'affaire est une référence de prudence pour tout organisme public déployant une IA biométrique : elle montre les fondations juridiques requises avant le déploiement (règles claires, analyse d'impact valable, tests de biais), mais n'apporte aucune preuve sur l'efficacité opérationnelle.