Le maire de New York soutient l'interdiction de la biométrie, la bataille sur la surveillance gagne Madison Square Garden

L'entretien a été diffusé le 3 novembre. Mamdani en a profité pour soutenir une législation locale présentée par Shahana Hanif, membre du conseil municipal. Selon la retranscription de l'entretien par TechCrunch, il a qualifié les projets de loi de « réponse importante à ce genre de problème ».

Le calendrier compte, car la cible n'est pas une administration sans visage. C'est James Dolan, le propriétaire du Madison Square Garden. Il a passé des années à installer des caméras et des dispositifs de reconnaissance faciale dans ses salles. Wired a publié une série sur ce dispositif. L'un de ses articles indiquait que l'entreprise tient une base de données qui classe certains visiteurs, dont des artistes célèbres, comme « LGBTQIA » pour des raisons que l'enquête n'a pas établies. Dolan a attaqué Wired en justice à cause de ces articles, et la position de l'entreprise n'a pas bougé.

« Le reportage de Wired est inexact et faux. MSG engage des recours judiciaires », a déclaré à TechCrunch la porte-parole de MSG, Mikyl Cordova.

La porte-parole n'a pas fourni de preuve à l'appui de cette affirmation, rapporte TechCrunch.

Ce que la ville impose déjà, et ce que les projets de loi ajouteraient

New York ne part pas de zéro. Depuis 2021, les entreprises de la ville doivent signaler qu'elles collectent des données biométriques auprès des visiteurs. Signaler n'est pas interdire. Les deux textes de Hanif feraient passer la ligne de la transparence à l'interdiction dans les lieux publics.

Le pas est plus grand qu'il n'y paraît. Les mêmes systèmes de correspondance faciale équipent désormais la lutte contre le vol à l'étalage, le contrôle d'accès aux immeubles et la sécurité des événements. Les fournisseurs les vendent comme une plateforme unique plutôt que comme des produits séparés. Le précédent le plus souvent cité à New York remonte à 2021. Une femme s'est vu interdire l'accès au Radio City, autre salle appartenant à Dolan, après que la reconnaissance faciale l'a identifiée comme avocate dans un cabinet qui poursuivait l'entreprise de Dolan. Elle n'était pas partie au litige. Cet épisode illustre le plus clairement pourquoi le cabinet du maire présente la question comme une affaire de libertés publiques et non de confort commercial.

La surveillance gagne aussi la couche logicielle

Les caméras physiques ne sont qu'une voie. Un article déposé sur arXiv le 29 octobre par Ayana Hussain et Nicholas Vincent a testé si ChatGPT aide à des travaux de surveillance. Les auteurs ont bâti une typologie de sept catégories de risques de surveillance et rédigé 110 requêtes. Sur ce total, 55 étaient des tentatives de contournement des garde-fous reposant sur cinq stratégies d'incitation, et 55 étaient des demandes directes en langage courant. Chacune a été lancée seule, puis de nouveau avec un court préfixe fixe lorsque la première tentative échouait. Selon le résumé, ChatGPT a fourni des conseils de surveillance substantiels pour 40 des 55 requêtes de contournement et pour 33 des 55 demandes directes, sans aucun préfixe.

Le détail qui fait mal, ce sont les refus. Les auteurs ont relu chaque réponse à la main. Ils ont constaté que même lorsqu'il annonce un refus, le modèle peut encore livrer des instructions détaillées, du code fonctionnel ou des conseils d'architecture à côté de brèves mises en garde éthiques. Les réponses conformes mentionnaient rarement une politique ou proposaient rarement des alternatives respectueuses de la vie privée. L'étude est exploratoire et de petite taille, mais elle pointe un problème pratique pour quiconque rédige des règles. L'outil qui assemble un plan de déploiement de caméras est un chatbot généraliste, pas un fournisseur de sécurité réglementé.

Des expérimentations de gouvernance menées en parallèle

Un autre rapport arXiv, soumis le 29 octobre, documente un atelier d'experts pilote sur le « violet teaming ». La méthode intègre des regards techniques, politiques et sociétaux à l'évaluation d'une technologie émergente. Les auteurs, Steph Batalis et quatre coauteurs, ont fait passer un scénario hypothétique d'IA lié à la biodefense par trois étapes : développement des capacités, potentiel de détournement et mise en œuvre. Selon l'article, l'exercice a fait apparaître des voies de détournement peu évidentes. Il a élargi l'éventail des interventions possibles au-delà des seules protections techniques. Il a aussi mis en lumière des contraintes opérationnelles et politiques susceptibles de peser sur la mise en œuvre.

C'est le même vide que les projets de loi new-yorkais cherchent à combler par la loi. Les équipes rouges trouvent les modes de défaillance. Un vote du conseil décide si ce mode de défaillance est légal.

Les risques d'une erreur sur la couche technique se voient ailleurs dans l'actualité de la semaine. Le 2 novembre, BleepingComputer a rapporté que des attaquants avaient modifié à distance les réglages de température de congélateurs et de systèmes de refroidissement dans plus de 115 magasins en Belgique, aux Pays-Bas, en Suède, au Luxembourg, en Irlande et en Estonie. Coop en Suède a indiqué que 7 de ses plus de 800 magasins avaient été touchés. Les problèmes allaient d'unités à l'arrêt jusqu'à un cas où le système s'est mis à produire de la chaleur. Ahold Delhaize a chiffré ses sites touchés à environ 40. Carrefour a déclaré que 15 de ses 700 magasins étaient concernés, sans aucun hypermarché parmi eux. Les systèmes techniques des bâtiments forment désormais une classe de cibles, et la même logique vaut pour une salle remplie de caméras en réseau.

Le volet administratif de l'infrastructure

Toutes les pannes technologiques ne sont pas hostiles. CSX a déclaré à Trains que sa panne informatique avait commencé le 27 octobre et qu'il ne s'agissait pas d'une cyberattaque, sans fuite de données associée. Le porte-parole Austin Staton a précisé que la régulation des trains et le contrôle positif restaient opérationnels, mais que le transporteur ne pouvait plus échanger avec les autres compagnies de classe I. RailState suit le trafic grâce à des capteurs en bord de voie. L'entreprise a mesuré un recul de 60 % du fret de CSX par rapport à sa moyenne sur 30 jours, sur les 21 heures précédant 16 h 40 le lendemain.

L'alimentation et le refroidissement des campus d'IA sont repensés sur des hypothèses similaires d'instrumentation toujours active. Tom's Hardware a rapporté le 3 novembre qu'Envision Energy a achevé ce qu'elle présente comme le premier déploiement commercial mondial d'un système d'alimentation en courant continu 800 volts intégré à un centre de données. Le système convertit directement depuis un courant alternatif moyenne tension de 10 kV dans son centre de données Galaxy AI à Ulanqab, en Mongolie-Intérieure. Le campus doit monter en puissance jusqu'à 3 GW. L'entreprise teste l'installation depuis août.

Le matériel grand public subit une autre pression. La dernière enquête Steam, publiée sans commentaire par Valve, montre que la part des machines équipées de 32 Go de RAM a reculé de 5,16 %. Cela après un mois où les 32 Go étaient la configuration la plus répandue. La part des configurations dotées d'au moins 1 To de stockage a elle aussi diminué de près de 5 %.

Les plateformes plus anciennes sont également abandonnées. heise online a rapporté le 3 novembre que Meta cessera de développer de nouvelles fonctions système pour le Quest 2 et le Quest Pro. Horizon OS 2.13 sera déployé à partir de janvier 2027 et s'achèvera en mars. Les mises à jour de sécurité trimestrielles et les correctifs de bugs critiques ne sont promis que jusqu'à la fin de 2027. Les développeurs pourront soumettre de nouvelles applications pour les deux casques jusqu'en décembre 2027.

Pour la bataille new-yorkaise, la question immédiate est procédurale. Deux textes existent, un maire les soutient, et le plus grand opérateur privé de salles équipées de reconnaissance faciale de la ville est déjà devant les tribunaux face au média qui a documenté le dispositif. Reste à savoir si le conseil se prononcera avant la justice, et personne n'a fixé de date.