Le paiement par reconnaissance faciale consiste à comparer, au moment d’un achat, l’image du visage filmé par une caméra de caisse au « gabarit » enregistré lors de l’inscription du client, puis à autoriser la transaction en cas de correspondance. Ce procédé, présenté comme une alternative à la carte bancaire ou au téléphone, commence à être testé commercialement, comme l’a illustré le lancement par Revolut, le 24 septembre 2026 à Londres, d’un essai nommé « Pay with Smile » dans des cafés.
Fonctionnement et étapes
La Commission nationale de l'informatique et des libertés (CNIL) décrit deux phases distinctes pour ce type de système : la création d’un gabarit, représentation informatique du visage, puis la comparaison de ce gabarit avec celui calculé en direct devant la caméra. Dans ce cadre, l’opération réalisée au terminal est une vérification d’identité — vérifier qu’une personne est bien celle qu’elle prétend être — et non une identification massive au sein d’une foule.
- Activation : l’utilisateur active explicitement l’option dans les paramètres de son application (Revolut indique que l’inscription n’est pas automatique).
- Contrôle au terminal : au moment du paiement, le client choisit l’option de paiement par visage et passe une vérification faciale.
- Validation : si le gabarit correspond, la transaction est autorisée, souvent par virement de compte à compte, sans carte ni téléphone.
Sécurité et protection des données
La sécurité d’un tel système repose sur deux volets : la fiabilité de la reconnaissance faciale et le traitement des données biométriques. La CNIL rappelle que le visage est une donnée biométrique sensible en France, et impose en principe un consentement libre ainsi que la mise à disposition d’une alternative non biométrique. Le déploiement public généralisé doit donc se conformer à ce cadre strict.
| Point | Enjeu |
|---|---|
| Fiabilité | Risques d'erreur (faux refus, faux acceptations) |
| Confidentialité | Chiffrement, stockage, durée de conservation des gabarits |
| Consentement | Doit être libre, éclairé et révocable |
Expérimentations et cadre juridique
Si des essais comme celui de Revolut à Londres se multiplient en Europe, la CNIL n’a annoncé aucun déploiement généralisé en France. La régulation française considère la donnée faciale comme particulièrement protectrice et soumet la mise en œuvre à des garanties strictes. Les opérateurs qui testent ces technologies déclarent souvent chiffrer les données et permettre la désinscription, mais la CNIL reste attentive au respect des principes d'usage minimal, de finalité et de sécurité.
Conséquences pour les consommateurs et les commerçants
Pour les usagers, le paiement par reconnaissance faciale promet une simplification des gestes d’achat mais soulève des questions sur la maîtrise des données biométriques et le droit de refuser cette modalité sans perdre l’accès aux services. Pour les commerçants, l’atout est la rapidité de la transaction, mais l’implantation technique, la gestion des consentements et le respect des exigences de la CNIL sont des contraintes importantes.
Points de vigilance
- La nécessité d’une alternative non biométrique en cas de refus.
- La protection des gabarits faciaux : chiffrement et limitation de conservation.
- La transparence sur les sous‑traitants et les transferts de données.
Pour comprendre
Le mécanisme démocratique en jeu est la protection des libertés individuelles par le droit des données personnelles : les régulateurs imposent des règles pour encadrer l’usage de technologies susceptibles d’affecter la vie privée, en exigeant notamment le consentement, des garanties de sécurité et des alternatives lorsque des données sensibles sont traitées. Ces règles visent à concilier innovations technologiques et respect des droits fondamentaux.
