Résumé :Le paiement face est une méthode de paiement émergente, issue du développement de l’ère de l’intelligence artificielle, et une manifestation de l’application de la technologie biométrique dans le domaine du paiement. L’apparition du paiement facial a considérablement réduit les procédures et les délais de paiement, mais a aussi entraîné des risques juridiques tels que la sécurité des biens, la sécurité des informations personnelles, ainsi que des conflits et litiges survenant pendant l’exploitation. En même temps, cela soulève également de nouveaux défis au système juridique existant. Dans le contexte du big data, afin de protéger la sécurité nationale, la sécurité des informations personnelles, la sécurité des biens et maintenir l’harmonie et la stabilité sociales, il est urgent que les lois établissent des réglementations correspondantes.

Mots-clés :paiement face ; biométrie ; des risques juridiques ; Réglementation juridique

Préface

Avec la promotion et la popularisation de la technologie réseau, le paiement électronique a progressivement remplacé les méthodes de paiement traditionnelles, et avec l’avènement du big data, le paiement face a également une apparition discrète. Le paiement facial est privilégié pour ses avantages de paiement efficaces et pratiques. Lorsque les consommateurs dépensent dans les grands magasins, supermarchés et restaurants, ils n’ont pas besoin d’ouvrir leur téléphone portable pour scanner le code QR afin de payer, mais seulement de regarder le dispositif de paiement pour effectuer le paiement. Alors les gens plaisantent souvent en disant que « maintenant, c’est vraiment une ère où l’on regarde des visages ». Cependant, l’émergence du « premier cas de reconnaissance faciale » en 2019 a amené les gens à faire face aux risques de sécurité liés au paiement facial, et tout le monde a commencé à réfléchir à la sécurité du paiement facial. Par conséquent, afin d’assurer un développement durable et sain de l’industrie du paiement à la face publique, nous devons clarifier les limites légales du paiement à la face et construire un système réglementaire complet avant, pendant et après l’événement.

1. Aperçu du paiement nominal

(1) Le concept de paiement facial

Le paiement face à face diffère des méthodes de paiement traditionnelles et du paiement par code QR, qui repose sur la technologie de reconnaissance faciale. La technologie de reconnaissance faciale est une technologie biométrique qui détecte et suit les visages via des flux d’images ou de vidéos, puis les identifie à partir des informations sur les traits du visage humain. Elle repose sur le principe de comparaison des informations faciales collectées par le terminal avec celles stockées par le dispositif cloud, puis de déterminer l’identité de chaque personne, et enfin d’associer le système de paiement aux informations faciales du consommateur pour compléter l’authentification et le paiement. Le paiement facial est l’application de la technologie de reconnaissance faciale dans le domaine du paiement, et cela se reflète également dans les domaines de la sécurité publique, de la police mobile, des campus intelligents, des communautés intelligentes, des bureaux intelligents et des grands étages de centres commerciaux. La technologie de brossage facial a non seulement été très appréciée et appréciée par la sécurité publique, les entreprises, les gouvernements, les transports et les consommateurs, mais aussi la plateforme et le mode applicatif innovent constamment.

(2) Avantages du paiement facial

La raison pour laquelle l’industrie du paiement face a évolué si rapidement ces dernières années est sa nouveauté et sa grande efficacité. Alors que la popularité des téléphones portables contemporains a changé la façon dont les gens communiquent, vivent, travaillent et apprennent ensemble, de plus en plus de personnes tentent de réduire la pénétration des téléphones portables dans tous les aspects de leur vie. La nouveauté du paiement facial se reflète dans le fait qu’il peut effectuer le paiement sans l’aide d’un téléphone portable, tandis que le paiement par code QR et le paiement par empreinte digitale nécessitent l’utilisation de téléphones portables pour vérifier l’identité du payeur, ce qui prend beaucoup de temps et aggrave encore la dépendance aux téléphones portables. L’utilisation du paiement facial ne nécessite que les consommateurs de pointer leur visage vers la caméra du terminal, et le paiement sera effectué après une correspondance réussie. Laissez les consommateurs expérimenter un « contact non sensoriel » et transmettre le concept de « face est le mot de passe pour le paiement ». Selon les statistiques, le nombre d’utilisateurs utilisant le paiement facial a dépassé 100 millions, et on peut dire que son apparition a attiré l’attention de la population.

En plus de la nouveauté, le paiement facial est également efficace. En raison de l’augmentation du revenu disponible par habitant et de l’amélioration du niveau de vie, le nombre de personnes dans les grands centres commerciaux, supermarchés et restaurants a explosé. Lorsqu’on utilise le paiement en espèces, le paiement par code QR ou le paiement par empreintes digitales, il y a souvent de longues files d’attente, combinées à la longue durée d’attente, des conflits entre consommateurs et consommateurs, consommateurs et opérateurs ou employés de bureau. L’utilisation du paiement facial peut grandement gagner du temps de paiement, éviter de longues files d’attente et résoudre les conflits potentiels. En même temps, cela permet d’économiser les coûts de main-d’œuvre pour les commerçants et d’augmenter les avantages opérationnels.

(3) Contestations portées par paiement facial

Le premier défi est la sécurité des informations personnelles. En résumé, les informations faciales sont un type d’information personnelle. Dans le contexte du développement rapide d’Internet et de la haute technologie, les données faciales des gens sont utilisées en grande quantité. Partout où la technologie de reconnaissance faciale est utilisée, elle sera associée à des informations personnelles identifiables et à la confidentialité. Comme nous le savons tous, la technologie de reconnaissance faciale est d’abord collectée via la caméra, puis stockée dans certains terminaux. Lorsqu’elles sont utilisées, les données stockées sont comparées à celles collectées sur place pour vérifier l’identité de l’utilisateur. La cause la plus probable de fuite d’informations est la phase de collecte et de stockage. Il est très probable que le public se fasse collecter des données faciales à son insu, ou que des criminels attaquent les équipements de stockage par des moyens high-tech, entraînant des fuites d’informations. Le dépôt contient des dizaines de milliers d’informations utilisateurs, et l’impact d’une violation est inimaginable. Parallèlement, l’ère d’Internet accorde attention au mot « rapide », et la rapidité de diffusion de toute information est inimaginable. Lorsque les informations faciales d’une personne sont divulguées, l’ampleur et le but de la propagation sont incontrôlables.

De plus, le paiement facial présentera également aux utilisateurs un risque d’instabilité de la sécurité des biens, principalement reflétée par la violation directe et indirecte des biens des citoyens. La violation directe des biens de l’utilisateur fait référence à l’utilisation de la technologie IA de changement de visages, aux modèles 3D et au vol de photos. L’appareil utilisé pour le paiement facial est après tout une machine, et aux yeux de la machine, il ne reconnaît que si l’image devant elle est cohérente avec celle stockée dans la base de données, et se moque que la personne devant la caméra soit une vraie personne. Il est particulièrement notable ici la technologie d’échange de visages par IA, désormais mature et largement utilisée dans l’industrie du cinéma, de la télévision ou de la photographie. Cependant, il n’est pas exclu qu’il offre des opportunités aux criminels. Le paiement facial diffère du paiement par mot de passe et du paiement par empreintes digitales, et peut être remplacé à temps lorsque le mot de passe ou l’empreinte digitale est divulgué. Une fois que les informations faciales d’une personne sont divulguées, elles peuvent l’être à vie, ce qui apportera une incertitude accrue à la sécurité de l’utilisateur et engendrera une série de problèmes de sécurité.

2. Le statut de recherche du paiement face au pays et à l’étranger

(a)PaysRéglementations sur le paiement nominal

Bien que la technologie de paiement face soit en plein essor dans notre pays, ce n’est pas notre pays qui a été un pionnier de cette technologie. Cette technologie est née en juillet 2013, lorsque la société finlandaise Uniqul a lancé la première plateforme de paiement basée sur un système de reconnaissance faciale, créant un précédent pour le paiement facial. Le 21 février 2017, Face Payment a été classé parmi les « Dix technologies majeures de révolution mondiale en 2017 » par le magazine académique de référence MIT Technology Review. Par la suite, la technologie de reconnaissance faciale a commencé à apparaître, mais le développement de l’industrie du paiement facial à l’étranger n’est pas aussi optimiste que dans notre pays.

L’application de la technologie de paiement facial repose sur la technologie biométrique. Pour la biométrie, le Règlement général sur la protection des données de l’UE la définit comme des données personnelles relatives aux caractéristiques physiques, physiologiques ou comportementales d’une personne physique, traitées par une technologie spécifique, permettant d’identifier l’identité unique de cette personne physique. La technologie de paiement face est sans aucun doute une technologie avancée, mais elle n’est pas valorisée à l’étranger en raison des risques potentiels de fuite de vie privée, d’inégalités entre sujets et d’abus technologiques. La Commission européenne a imposé des restrictions strictes sur la capture faciale dans son Livre blanc sur l’intelligence artificielle — Approche américaine de l’excellence et de la confiance, examinant la possibilité de restreindre les institutions gouvernementales et privées d’utiliser des caméras dans des lieux publics pour collecter des informations biométriques et identifier les individus. Les préoccupations étrangères concernant cette technologie sont que le paiement par swiping facial dépendra inévitablement de la base de données faciale, qui stocke un grand nombre d’informations d’utilisateurs, y compris, mais sans s’y limiter, l’âge, la santé, les traits du visage et d’autres informations privées personnelles des personnes physiques, mais la base de données faciale sera affectée par une sécurité réseau potentielle ; une fois la base de données faciale envahie, la confidentialité d’un grand nombre d’utilisateurs sera divulguée ; Si le paiement facial est appliqué aux grandes industries, les données faciales de dizaines de milliers d’utilisateurs seront collectées, et lorsque les utilisateurs effectuent des achats, la technologie de l’information pourrait potentiellement être utilisée pour classifier les situations de consommation des utilisateurs, afin de les qualifier d’uniques à un certain type de groupe. Par conséquent, des législateurs étrangers ont imposé des restrictions strictes sur la technologie de reconnaissance faciale, et il s’est vu interdire à Boston, San Francisco et dans d’autres régions des États-Unis.

En regardant la législation de divers pays, la réglementation légale du paiement par swiping facial n’a pas montré les caractéristiques de la systématisation et de la systématisation, mais il existe certaines lois sporadiques, telles que la Loi générale sur la protection des données du Brésil, le Règlement général sur la protection des données de l’Union européenne, ou l’introduction de lois spéciales de protection pour les protéger, telles que la Loi sur la protection de l’information biométrique de l’Illinois aux États-Unis, la Loi sur l’information biométrique de Washington, D.C., etc., et restreignent même l’utilisation du paiement par glissement facial sous forme d’interdictions.

(2) MoiPaysConcernant le statut législatif du paiement facial

Bien que cette technologie ne soit pas originaire de notre pays, elle possède une large gamme d’applications dans notre pays et une très grande base d’utilisateurs. À l’heure actuelle, notre pays n’a pas encore formulé de lois distinctes pour réglementer le paiement facial, mais heureusement, des lois telles que le Code civil, la Loi sur la cybersécurité et la Loi sur la sécurité des données (projet de commentaires) ont traité de sa nature, et toutes prennent l’unicité des informations sur la reconnaissance faciale comme point de départ pour formuler des normes juridiques.

L’article 1034 du Code civil stipule : « Les informations personnelles des personnes physiques sont protégées par la loi. Les informations personnelles sont enregistrées électroniquement ou par d’autres moyens permettant d’identifier une personne physique spécifique, notamment le nom de la personne physique, sa date de naissance, son numéro d’identité, ses informations biométriques, l’adresse, son numéro de téléphone, son adresse e-mail, ses informations de santé, ses informations de localisation, etc. Les dispositions relatives aux droits à la vie privée s’appliquent aux informations privées contenues dans des informations personnelles ; En l’absence de dispositions, les dispositions sur la protection des informations personnelles s’appliqueront. Les articles 1033 et 1035 du Code civil stipulent que la collecte et le traitement des informations personnelles doivent être soumis au consentement de l’utilisateur. En pratique, comment peut-on déterminer que les personnes physiques connaissent ou s’opposent aux informations faciales obtenues dans des lieux publics ? La plupart des chercheurs en Chine adoptent la norme du peuple rationnel général pour l’identification de l’information. Lorsque les utilisateurs utilisent la méthode de balayage de leur visage, cela est considéré comme une punition pour leurs propres données faciales. Cependant, cette sanction ne doit pas reposer sur un jugement approximatif, mais exige que les utilisateurs comprennent clairement le champ d’application de leurs informations de reconnaissance faciale et de leurs données d’image faciale. Les utilisateurs doivent connaître ou connaître l’emplacement de stockage et la portée des images faciales dans la mesure où ils devraient le savoir.

Les données faciales de l’utilisateur utilisées pour le paiement facial sont un type d’information personnelle plus axé sur la confidentialité. Le Code civil et la loi sur la cybersécurité de notre pays stipulent que lorsque les utilisateurs découvrent que leurs informations personnelles ont été utilisées par d’autres sans leur permission, ils ont le droit de demander aux utilisateurs de les supprimer afin de protéger leurs droits et intérêts légitimes. Certains chercheurs appellent cela le droit de suppression. Cette méthode de protection est similaire à celle du droit d’auteur dans le droit d’auteur de notre pays, et constitue également une exigence pour « stopper la violation » en matière de responsabilité civile. L’article 14 de la Loi sur la protection des droits des consommateurs stipule le droit de protéger les informations personnelles des consommateurs, l’article 29 énonce les principes permettant aux opérateurs d’entreprises de collecter et d’utiliser les informations personnelles des consommateurs, et les articles 50 et 56 prévoient la responsabilité légale des entreprises en cas de violation des informations personnelles des consommateurs. Cependant, la loi sur la protection des droits des consommateurs manque encore de dispositions complètes et détaillées sur la protection des droits aux informations personnelles des consommateurs. On constate que notre pays est plus enclin à protéger les données faciales impliquées dans le paiement par swiping facial en raison de sa forte exclusivité des informations personnelles.

(3) IPaysConcernant le statut judiciaire du paiement facial

Le statut judiciaire du paiement par swiping facial dans notre pays présente deux caractéristiques : l’une est le conflit de lois applicables, et l’autre est l’attribution déraisonnable de la charge de la preuve.

Dans le « Premier cas de reconnaissance faciale à Hangzhou », Hangzhou Wildlife World a informé Guo par message texte que « le parc a été mis à niveau de la reconnaissance par empreintes digitales à la reconnaissance faciale, et que les utilisateurs qui ne s’enregistrent pas pour la reconnaissance faciale ne pourront pas entrer normalement. » Guo et le parc n’ont pas trouvé de consensus et ont poursuivi le tribunal. Les informations faciales sur lesquelles le visage est balayé appartiennent aux informations personnelles des personnes physiques, et ces informations sont des informations de confidentialité. Le Code civil ne stipule pas le droit à des informations personnelles, mais il stipule que les sujets civils ont des droits civils et des intérêts dans les informations personnelles. Le comportement du parc respecte-t-il l’article 29 de la loi sur la protection des droits des consommateurs ? Cependant, l’utilisation de mesures de reconnaissance faciale dans le parc améliore l’efficacité de l’entrée dans le parc, cette pratique est-elle conforme à l’exemption de responsabilité prévue par la loi sur la protection des droits des consommateurs ? Si l’on analyse cette affaire du point de vue de la loi sur la responsabilité civile, il est difficile de déterminer que le parc est responsable. Les informations faciales du consommateur seront certainement utilisées pour le paiement facial, et la non-coopération de l’utilisateur entraînera des conflits entre la loi contractuelle, la loi sur la protection des droits des consommateurs et la loi sur la responsabilité civile.

L’article 64 de la Loi de procédure civile stipule : « Les parties ont la responsabilité de fournir des preuves à l’appui de leurs réclamations. » Le tribunal populaire enquêtera et collectera des preuves que les parties et leurs agents ad litem ne peuvent recueillir seules pour des raisons objectives, ou des preuves jugées nécessaires par le tribunal populaire pour entendre l’affaire. Le tribunal populaire doit examiner et vérifier les preuves de manière exhaustive et objective conformément aux procédures légales. » Par conséquent, le principe d’attribution de la charge de la preuve dans les litiges civils est « celui qui prétend, qui présente des preuves ». Cependant, il existe deux difficultés à appliquer le principe « qui revendique, qui fournit des preuves » dans les litiges liés au paiement par swiping face : (1) Difficulté à fournir des preuves causées par l’inégalité de statut. Dans l’utilisation du paiement à la face de la société, l’utilisateur et l’opérateur de la technologie sont des sujets civils égaux dans les activités de transaction civile. Cependant, lorsqu’un litige survient, la difficulté de preuve rencontrée par les deux parties est très différente. Car dans le domaine technique, les utilisateurs sont souvent désavantagés par rapport aux opérateurs. Si les utilisateurs veulent prouver que leurs informations faciales ont été utilisées ou volées de manière frauduleuse, ils risquent de se retrouver dans des situations où ils ne peuvent pas fournir de preuve. Si le principe de « celui qui affirme, qui témoigne » repose sur le principe d’équité en droit civil, cela entraînera une incohérence entre les droits et obligations jouis par les deux parties dans le litige. À ce stade, il est nécessaire de confier la charge de la preuve à l’opérateur de la technologie, qui prouve que les informations faciales de l’utilisateur n’ont pas été volées ou utilisées frauduleusement, ou qu’il a rempli ses obligations d’audit. (2) Il n’existe pas de fondement juridique clair à l’inversion de la charge de la preuve. « Celui qui prétend fournir la preuve » est le principe général de répartition du fardeau de la preuve dans notre pays, et il existe encore une situation d’inversion de la charge de la preuve dans le contentieux civil de notre pays, mais la situation d’inversion de la charge de la preuve doit être expressément stipulée par la loi. Les litiges découlant de la reconnaissance faciale ne relèvent pas de l’inversion de la charge de la preuve énoncée dans l’ancien droit de la responsabilité civile et du droit des contrats. Ainsi, lorsqu’il y a un litige concernant la reconnaissance faciale, que l’utilisateur choisisse d’utiliser des litiges contractuels ou délictuels, ils ne remplissent pas la situation d’inversion de la charge de la preuve, et l’utilisateur doit risquer de perdre le procès en raison de l’incapacité à fournir des preuves.

Trois. Améliorations et conseils sur la législation du paiement face swiping

(1) Niveau législatif

Les informations faciales font partie des informations biométriques personnelles, et notre pays ne dispose pas de législation spécifiquement pour les « informations biométriques personnelles », mais seulement de manière préliminaire couverte par les lois et réglementations pertinentes. Il est recommandé de mettre en place une législation spéciale sur la protection des informations biométriques personnelles, et d’affiner spécifiquement les normes juridiques pour la collecte, le traitement et le stockage des données. Tracer les limites législatives pour la sécurité des données « face-swiping », clarifier les responsabilités légales en matière de recherche, développement et d’exploitation technologique, et délimiter les limites des responsabilités pour la protection de la vie privée. Pour construire un système complet de protection juridique, il est non seulement nécessaire d’utiliser le droit civil pour ajuster et protéger, mais aussi de coordonner le droit administratif, le droit pénal, le droit de procédure civile, le droit de la cybersécurité et d’autres lois. Par exemple, en droit civil, les droits et attributs des informations faciales doivent être clairement définis : en litige civil, la manière d’assumer la responsabilité dans ces litiges doit être améliorée, et la charge de la preuve doit être raisonnablement répartie entre les parties ; Le droit administratif doit clarifier les pouvoirs de délivrance de licences, de supervision et de contrôle des organes administratifs correspondants pour les actes administratifs impliquant la collecte ou le traitement des informations faciales. La Loi sur la protection des droits des consommateurs devrait clarifier davantage la connotation et l’extension des droits aux informations personnelles ; réprimer sévèrement les activités criminelles utilisant l’identification en droit pénal ; En litige, la charge de la preuve peut être inversée dans les litiges causés par la reconnaissance faciale afin d’en réduire la charge des utilisateurs.

(2) Niveau gouvernemental

Notre pays n’a pas mis en place de département pour superviser l’industrie du paiement facial, il n’a donc pas pu surveiller efficacement la sécurité des informations personnelles apportée par le paiement facial. Afin de protéger la sécurité des informations personnelles des utilisateurs, la sécurité des biens et le développement sain de l’industrie, il est nécessaire d’établir et d’améliorer des mesures de prévention des risques, des mécanismes de supervision pendant l’événement et des mécanismes de sanction après l’événement. Le gouvernement devrait encourager les entreprises qui utilisent le paiement nominal à transformer et à moderniser continuellement leurs équipements afin d’améliorer la sécurité des équipements de paiement. Parallèlement, les autorités gouvernementales de régulation effectuent des inspections irrégulières pour vérifier si la collecte et le traitement des informations faciales des utilisateurs par les entreprises sont légalement et conformes, détectent les risques potentiels en temps opportun et les préviennent dès que possible. Le gouvernement devrait renforcer la sanction des entreprises ou des particuliers qui collectent et utilisent des informations faciales des consommateurs en violation des réglementations, en fonction des circonstances et des conséquences de l’accident. Enfin, le gouvernement devrait également établir et améliorer les mécanismes d’alerte précoce correspondants aux risques afin d’améliorer la capacité de gestion d’urgence d’autres informations personnelles, comme la fuite soudaine d’informations faciales des personnes.

(3) Niveau personnel

Pour les consommateurs, c’est sans aucun doute la meilleure façon de les protéger en traitant le paiement facial de manière rationnelle et en renforçant leur conscience de la protection juridique et de la sécurité des paiements. Avant d’utiliser le paiement face payment, les consommateurs doivent pleinement comprendre les avantages et inconvénients possibles du paiement face à face, un nouveau modèle de paiement. Lorsqu’il est constaté que des informations sur le visage d’une personne ont fuité, il faut demander au publieur d’informations de supprimer les informations qui se concernent et de faire pleinement usage des moyens légaux pour protéger ses intérêts légitimes. De plus, lorsque nous découvrons que quelqu’un collecte ou vend des informations faciales sans autorisation, nous devrions les signaler rapidement aux départements gouvernementaux concernés et oser lutter contre les actes illégaux !

4. Conclusion

Actuellement, le paiement face pay, en tant que nouvelle technologie de paiement, est en plein essor en Chine. Cependant, il reste encore une marge d’optimisation de la réglementation légale du paiement par swiping facial, et des questions techniques sont toujours impliquées dans la collecte, le stockage et l’utilisation des informations faciales, donc la législation future sur le paiement par swiping face impliquera également l’examen des technologies existantes. Le développement sain et durable de l’industrie du paiement facial est indissociable de la participation conjointe et des efforts des départements législatifs, des gouvernements, des forces de l’ordre, des agences de régulation, des entreprises et des utilisateurs.

Auteur : Cao Wenjuan, cabinet d’avocats Sichuan Zhigao

Source : Comité des professionnels juridiques en réseau et en haute technologie de l’Association des avocats de Chengdu

Cet article est l’opinion personnelle de l’auteur et ne représente pas la position de l’Association des avocats de Chengdu

Les avocats de la ville sont invités à soumettre leurs soumissions, et l’email de soumission : cdlxxc@163.com