À bord d’un taxi volant, un contrôle d’identité peut sembler nécessaire pour organiser l’embarquement ou sécuriser l’accès à l’appareil. Pourtant, la collecte des données biométriques des passagers ne devient pas légitime simplement parce qu’elle accélère les opérations.
En France, les directives de la CNIL et le RGPD imposent une analyse rigoureuse des finalités, des risques et des solutions moins intrusives. Pour un opérateur de mobilité aérienne, la protection de la vie privée commence avant le premier vol, dès la conception du parcours passager.
À retenir :
- Finalité précise et nécessité démontrée du contrôle biométrique
- Alternative non biométrique accessible aux passagers
- Information compréhensible et consentement éclairé lorsque requis
- Sécurité des données adaptée aux risques du transport aérien
Collecte des données biométriques dans un taxi volant : établir le cadre
Cette prudence juridique s’impose dès la conception du service, car une image faciale ou une empreinte transformée pour identifier quelqu’un relève d’une catégorie particulièrement protégée. Selon la CNIL, les traitements biométriques doivent s’inscrire dans un cadre strict, notamment lorsqu’ils servent à contrôler un accès.
Finalité et nécessité du dispositif biométrique
Dans ce cadre, l’exploitant doit décrire précisément ce que le système cherche à accomplir : vérifier une réservation, empêcher une usurpation ou gérer l’accès à une zone sécurisée. Ces objectifs ne justifient pas automatiquement l’identification biométrique, surtout si un billet nominatif et une vérification humaine peuvent répondre au même besoin.
Imaginons une entreprise fictive, AéroMobilité, qui prépare des liaisons entre un aéroport et un centre-ville. Avant d’équiper ses terminaux de reconnaissance faciale, elle devrait comparer les solutions, documenter les risques et expliquer pourquoi une méthode moins intrusive ne suffirait pas.
Pour distinguer les obligations des choix techniques, les principaux points de vigilance peuvent être posés simplement :
- Objectif délimité : contrôle d’accès ou vérification d’identité explicitement définis
- Nécessité étayée : absence d’alternative aussi efficace et moins intrusive
- Données limitées : seules les informations utiles à la vérification
- Durée maîtrisée : conservation réduite et suppression organisée
Question
Vérification attendue
Application possible
Finalité
Besoin précis et légitime
Contrôle d’accès à l’appareil
Nécessité
Solution moins intrusive évaluée
Comparaison avec un contrôle manuel
Proportionnalité
Collecte limitée au besoin
Éviter les usages secondaires
Sécurité
Accès et conservation encadrés
Protection des gabarits biométriques
Le cadre posé par la finalité ne suffit toutefois pas : le parcours doit aussi laisser aux passagers une information claire et un choix réel.
