La commodité n'est pas un consentement

Pendant des années, les entreprises para-étatiques en Suisse ont discrètement testé la frontière entre l'efficacité moderne et la présomption institutionnelle. Postfinance, la filiale financière de la Poste Suisse, en a fourni un excellent exemple en introduisant un système de reconnaissance vocale automatisé sur ses lignes d'assistance téléphonique clientèle à l'automne 2018. La configuration était aussi élégante que problématique : lors d'un appel, les clients étaient informés de manière désinvolte par un message enregistré que leur voix serait enregistrée, liée à leur nom et numéro de téléphone, et stockée pour une identification future. Toute personne souhaitant éviter cette enregistrement biométrique était tenue d'y objecter activement auprès de l'agent du centre d'appels pendant la conversation.

Sans surprise, cette architecture d'opt-out signifiait que la grande majorité des appelants se retrouvaient avec un profil biométrique permanent stocké sur les serveurs de l'entreprise. C'était un arrangement conçu pour la commodité opérationnelle, reposant sur l'hypothèse silencieuse que les consommateurs suisses sont bien trop complaisants – ou distraits – pour s'opposer à la routine administrative.

Cette illusion de consentement tacite s'est maintenant effondrée. Suite à une contestation persistante du Préposé fédéral à la protection des données et à la transparence, le Tribunal administratif fédéral a jugé qu'une notification passive était légalement insuffisante en matière de données biométriques. Le tribunal a reconnu la logique commerciale derrière la reconnaissance vocale instantanée, convenant que l'identification des appelants récurrents par leur empreinte acoustique permet d'économiser du temps et de réduire les coûts opérationnels. Pourtant, il a fermement tracé une ligne contre l'échange des droits individuels de la personnalité contre l'opportunité organisationnelle.

Le raisonnement judiciaire souligne une distinction cruciale concernant les données vocales humaines. Contrairement à un simple numéro de client ou à un mot de passe statique, la voix d'une personne porte des marqueurs biologiques et psychologiques intimes. Au-delà de la simple prononciation de mots, elle révèle des détails subtils sur la santé, l'état émotionnel et le tempérament personnel. Permettre aux entreprises de capturer de telles signatures biométriques nuancées par défaut sape les protections personnelles fondamentales.

En conséquence directe de cette décision, Postfinance est confrontée à un choix simple : elle doit obtenir rétroactivement le consentement explicite de chaque client concerné ou effacer entièrement les profils vocaux accumulés de ses systèmes. Bien que la banque conserve l'option de faire appel de la décision devant le Tribunal fédéral, le Tribunal administratif a établi une barrière non équivoque. L'efficacité des entreprises ne peut être construite en retirant discrètement le contrôle sur son identité biométrique.

Écrit par Freya Stensrud

freya.stensrud@alpineweekly.com