Vidéosurveillance et IA : garantir la conformité au RGPD pour protéger les libertés publiques
La vidéosurveillance algorithmique associée à l’IA transforme le contrôle et la sécurité dans l’espace public et privé, mais sa conformité au RGPD et à l’IA Act est essentielle pour protéger les libertés publiques, encadrer les algorithmes, limiter la conservation des données et garantir transparence et traçabilité.
La vidéosurveillance algorithmique se déploie progressivement dans l’espace public et privé. Soutenue par l’essor des systèmes d’intelligence artificielle, elle soulève des enjeux majeurs :
- Quelle durée de conservation pour les images enregistrées ?
- Quelle est la différence entre vidéosurveillance et vidéoprotection ?
- Comment ces dispositifs s’articulent-ils avec le RGPD et le nouvel IA Act européen ?
Cet article vous guide pour concilier innovation technologique et protection des libertés publiques.
Vidéosurveillance vs vidéoprotection : comprendre la différence
Définitions et enjeux
On confond souvent les deux termes :
- Vidéosurveillance : vise avant tout le contrôle et la détection d’infractions
- Vidéoprotection : met l’accent sur la prévention et la sécurité des personnes
Derrière ce choix lexical se cache une même réalité : la captation d’images de personnes dans l’espace public ou privé, soumise à un encadrement juridique strict.
Exemples pratiques
Lors des concerts de Taylor Swift en mai 2024 en Île-de-France, des tests de vidéosurveillance algorithmique ont été réalisés pour anticiper les mouvements de foule et détecter les objets abandonnés. L’objectif affiché : protéger les spectateurs et fluidifier la sécurité.
Durée de conservation des images : respecter le RGPD
Limites légales et exceptions
La durée maximale de conservation est généralement fixée à 30 jours, sauf exception justifiée (enquête, procédure judiciaire). Le RGPD impose le principe de minimisation des données : ne conserver que ce qui est nécessaire.
Sanctions en cas de non-conformité
La CNIL rappelle régulièrement que certaines enseignes (Carrefour, E.Leclerc, Fnac-Darty) ont été sanctionnées pour usage illégal de solutions comme Veesion. Non seulement la conservation dépassait le cadre légal, mais l’absence d’autorisation constituait une violation claire du RGPD.
L’arrivée de la vidéosurveillance algorithmique et de l’IA
Fonctionnalités avancées : détection et analyse comportementale
Avec l’IA, la caméra devient un outil actif capable de :
- Analyser des comportements
- Détecter des anomalies
- Reconnaître des individus (hors reconnaissance faciale en France)
Impact de l’IA Act et classification « haut risque »
Le nouvel IA Act européen classe la vidéosurveillance algorithmique parmi les usages à haut risque, imposant :
- Documentation complète
- Audits réguliers
- Évaluation des biais et transparence
Exemples concrets
Aux Jeux Olympiques de Paris 2024, le logiciel Cityvision a détecté en temps réel des situations critiques : objets abandonnés, foules denses, personnes à terre. La reconnaissance faciale était strictement interdite, confirmée par la CNIL et l’arrêté préfectoral.
Trouver un équilibre : innovation technologique et libertés publiques
Risques : surveillance de masse et biais discriminatoires
L’usage de l’IA renforce les capacités de détection et d’anticipation, mais accroît les risques :
- Atteinte à la vie privée et anonymat
- Biais discriminatoires
- Surveillance de masse
Bonnes pratiques de conformité
Pour garantir la conformité au RGPD et à l’IA Act, il est essentiel de :
- Informer les personnes filmées
- Limiter la finalité du traitement
- Encadrer les algorithmes utilisés
- Documenter la conformité via registres, DPIA et contrats
Conclusion : instaurer la confiance grâce à la conformité
La vidéosurveillance algorithmique peut être un outil efficace, mais jamais au détriment des droits fondamentaux. Le RGPD et le IA Act fixent un cadre : sécuriser les données, protéger les individus et assurer un équilibre entre sécurité et libertés publiques.
La véritable question n’est pas le nombre de caméras, mais le contrôle de leur usage.
FAQ - Vidéosurveillance algorithmique et le RGPD
Qu’est-ce que la vidéosurveillance algorithmique ?
C’est l’usage de caméras couplées à des logiciels d’IA capables de détecter en temps réel des comportements ou événements (foules, objets abandonnés…). La reconnaissance faciale reste interdite en France.
Combien de temps sont stockées les données ?
30 jours maximum, sauf cas judiciaire ou enquête spécifique.
Quelle différence entre vidéosurveillance et vidéoprotection ?
La première insiste sur le contrôle, la seconde sur la prévention. Dans les deux cas, le cadre juridique reste le même.
Que prévoit l’IA Act pour ces systèmes ?
Ils sont classés « à haut risque » : documentation, audits, transparence et évaluation des biais sont obligatoires.
Quelles libertés publiques sont concernées ?
Vie privée, anonymat, liberté d’aller et venir, non-discrimination et droit à un recours.
