Reconnaissance faciale et crédit social : la Chine encadre sa surveillance

On imagine souvent la Chine comme un panoptique parfait, où un score unique suivrait chaque citoyen du berceau à la tombe. La réalité de 2025 est à la fois plus banale et plus subtile : un système fragmenté, massivement tourné vers les entreprises, et désormais encadré par des règles qui limitent jusqu’à la reconnaissance faciale. Loin du fantasme dystopique, c’est une bureaucratie des données qui se construit — puissante, mais bornée par ses propres lois.

Le crédit social, d’abord une affaire d’entreprises

Le malentendu est tenace. Là où les médias occidentaux décrivent volontiers un « score citoyen » universel, la notation des particuliers demeure fragmentée : elle varie d’une ville à l’autre et reste attachée à des comportements précis — non-respect d’une décision de justice, fraude aux transports, manquements réglementaires — plutôt qu’à un indice personnel unifié¹.

Le cœur du dispositif est ailleurs : dans la surveillance des acteurs économiques. Début 2025, la plateforme nationale d’échange d’informations de crédit avait accumulé plus de 80 milliards d’enregistrements couvrant environ 180 millions d’entreprises². La mise à jour de 2025 du code du crédit social a formalisé le partage de données entre ministères : une société peut désormais être signalée pour des infractions fiscales, sociales, environnementales ou douanières depuis un tableau de bord unique, et une mauvaise note dans une colonne bloque l’accès dans les autres³.

Fait nouveau, les entreprises étrangères entrent dans le champ. Le cadre de 2026 inclut explicitement filiales détenues à 100 % et coentreprises, ce qui place les groupes internationaux face à un risque de conformité inédit³. Le Princeton Journal of Public and International Affairs y voit moins une « bizarrerie chinoise » qu’un modèle de gouvernance par la donnée appelé à faire école¹.

Une infrastructure de surveillance massive

Le volet technologique impressionne par son ampleur. Plus de 200 millions de caméras équipées de reconnaissance faciale dopée à l’intelligence artificielle quadrillent les villes chinoises, capables d’identifier des individus en temps réel et de suivre leurs déplacements⁴. Des flux fournis par des champions nationaux comme SenseTime ou Megvii ont été reliés aux bases de données de crédit.

Cette capacité s’appuie sur un écosystème d’IA que la Chine cultive aussi à des fins militaires, comme l’analyse notre dossier sur la recherche militaire chinoise en intelligence artificielle. Les champions du secteur ne sont pas de simples sous-traitants : leurs algorithmes, entraînés sur des volumes de données colossaux, comptent parmi les plus performants au monde, et leurs systèmes équipent aussi bien des gares que des postes-frontières.

La technologie de reconnaissance faciale n’est pourtant pas infaillible : elle reste sujette à des biais et à des erreurs d’identification, qui touchent particulièrement certaines minorités, et la qualité des images influence fortement les résultats. Un visage mal éclairé, un angle défavorable, et le système se trompe. C’est précisément cette faillibilité, conjuguée aux risques pour la vie privée, qui a fini par justifier un encadrement. Car son déploiement, longtemps quasi illimité, vient de rencontrer un cadre juridique inédit.

2025 : Pékin pose des bornes

Le tournant date du 21 mars 2025. L’Administration du cyberespace de Chine et le ministère de la Sécurité publique ont publié conjointement les « Mesures de gestion de la sécurité pour l’application de la technologie de reconnaissance faciale », entrées en vigueur le 1er juin 2025⁵. Le texte impose plusieurs garde-fous concrets.

D’abord, les informations faciales doivent en principe être stockées dans l’appareil lui-même et ne peuvent être transmises par Internet sans le consentement séparé de la personne concernée⁶. Ensuite, tout responsable de traitement doit conduire une évaluation d’impact sur la vie privée avant de traiter ces données. Dans les lieux publics, l’installation de dispositifs suppose de justifier une nécessité de sécurité publique et d’afficher des panneaux d’avertissement bien visibles⁷. Enfin, au-delà de 100 000 personnes traitées, une déclaration auprès de l’autorité provinciale du cyberespace devient obligatoire dans les trente jours ouvrés⁶.

Le principe le plus notable : la reconnaissance faciale ne doit pas être le seul moyen de vérification dès qu’une autre technologie permet d’atteindre le même but⁵. Ces mesures s’inscrivent dans le prolongement de la loi de protection des informations personnelles (PIPL), en vigueur depuis 2021, qui cherche un équilibre entre innovation et vie privée⁸.

Un modèle qui s’exporte

L’enjeu dépasse les frontières chinoises. Les infrastructures de reconnaissance faciale installées à l’étranger par des entreprises chinoises ont parfois prévu le transfert de données biométriques vers la Chine pour améliorer les algorithmes — transformant des citoyens étrangers en données d’entraînement involontaires⁴. Ce mouvement nourrit l’influence numérique de Pékin, en cohérence avec son approche de la gouvernance mondiale d’internet et avec son poids croissant dans les organisations internationales.

La logique est cohérente : qui maîtrise les normes techniques façonne le marché. De la même manière que les initiatives de monnaie numérique de la Chine cherchent à exporter un modèle financier, la surveillance « clé en main » diffuse un modèle de gouvernance numérique.

L’argument séduit nombre de gouvernements en quête d’outils de sécurité publique à bas coût. Mais l’adoption de ces technologies ne se résume pas à un achat d’équipement : elle importe aussi une certaine conception du rapport entre l’État et le citoyen, où la traçabilité prime sur l’anonymat. Pour les défenseurs des libertés, c’est là le véritable danger — non pas la caméra elle-même, mais la philosophie politique qui l’accompagne. Le débat dépasse donc la technique : il touche à ce qu’une société est prête à accepter au nom de l’ordre et de l’efficacité.

Une surveillance qui se discipline

Le paradoxe de 2025 est réel. La Chine renforce sa capacité de surveillance tout en la dotant, pour la première fois, de limites juridiques explicites. Faut-il y voir une protection sincère des droits ou un simple ordonnancement administratif d’un appareil déjà omniprésent ? Les deux lectures coexistent.

Le signal à surveiller est l’application concrète de ces règles. Un texte de 2025 vaut ce que valent ses contrôles : si les évaluations d’impact et les seuils de déclaration sont réellement appliqués, la Chine inventera une voie singulière, où surveillance de masse et encadrement légal cohabitent. Sinon, le règlement ne sera qu’un vernis. Dans les deux cas, le monde observe — car ce modèle, déjà, s’exporte.