Vidéosurveillance et IA : garantir la conformité au RGPD pour protéger les libertés publiques

La vidéosurveillance algorithmique se déploie progressivement dans l’espace public et privé. Soutenue par l’essor des systèmes d’intelligence artificielle, elle soulève des enjeux majeurs :

‍

• Quelle durée de conservation pour les images enregistrées ?
• Quelle est la différence entre vidéosurveillance et vidéoprotection ?
• Comment ces dispositifs s’articulent-ils avec le RGPD et le nouvel IA Act européen ?

‍

Cet article vous guide pour concilier innovation technologique et protection des libertés publiques.

‍

‍

Vidéosurveillance vs vidéoprotection : comprendre la différence

‍

‍

Définitions et enjeux

‍

On confond souvent les deux termes :

‍

• Vidéosurveillance : vise avant tout le contrôle et la détection d’infractions
• Vidéoprotection : met l’accent sur la prévention et la sécurité des personnes

‍

Derrière ce choix lexical se cache une même réalité : la captation d’images de personnes dans l’espace public ou privé, soumise à un encadrement juridique strict.

‍

Exemples pratiques

‍

Lors des concerts de Taylor Swift en mai 2024 en Île-de-France, des tests de vidéosurveillance algorithmique ont été réalisés pour anticiper les mouvements de foule et détecter les objets abandonnés. L’objectif affiché : protéger les spectateurs et fluidifier la sécurité.

‍

‍

Durée de conservation des images : respecter le RGPD

‍

‍

Limites légales et exceptions

‍

La durée maximale de conservation est généralement fixée à 30 jours, sauf exception justifiée (enquête, procédure judiciaire). Le RGPD impose le principe de minimisation des données : ne conserver que ce qui est nécessaire.

‍

Sanctions en cas de non-conformité

‍

La CNIL rappelle régulièrement que certaines enseignes (Carrefour, E.Leclerc, Fnac-Darty) ont été sanctionnées pour usage illégal de solutions comme Veesion. Non seulement la conservation dépassait le cadre légal, mais l’absence d’autorisation constituait une violation claire du RGPD.

‍

‍

L’arrivée de la vidéosurveillance algorithmique et de l’IA

‍

‍

Fonctionnalités avancées : détection et analyse comportementale

‍

Avec l’IA, la caméra devient un outil actif capable de :

‍

• Analyser des comportements
• Détecter des anomalies
• Reconnaître des individus (hors reconnaissance faciale en France)

‍

Impact de l’IA Act et classification « haut risque »

‍

Le nouvel IA Act européen classe la vidéosurveillance algorithmique parmi les usages à haut risque, imposant :

‍

• Documentation complète
• Audits réguliers
• Évaluation des biais et transparence

‍

Exemples concrets

‍

Aux Jeux Olympiques de Paris 2024, le logiciel Cityvision a détecté en temps réel des situations critiques : objets abandonnés, foules denses, personnes à terre. La reconnaissance faciale était strictement interdite, confirmée par la CNIL et l’arrêté préfectoral.

‍

‍

Trouver un équilibre : innovation technologique et libertés publiques

‍

‍

Risques : surveillance de masse et biais discriminatoires

‍

L’usage de l’IA renforce les capacités de détection et d’anticipation, mais accroît les risques :

‍

• Atteinte à la vie privée et anonymat
• Biais discriminatoires
• Surveillance de masse

‍

Bonnes pratiques de conformité

‍

Pour garantir la conformité au RGPD et à l’IA Act, il est essentiel de :

‍

• Informer les personnes filmées
• Limiter la finalité du traitement
• Encadrer les algorithmes utilisés
• Documenter la conformité via registres, DPIA et contrats

‍

‍

Conclusion : instaurer la confiance grâce à la conformité

‍

‍

La vidéosurveillance algorithmique peut être un outil efficace, mais jamais au détriment des droits fondamentaux. Le RGPD et le IA Act fixent un cadre : sécuriser les données, protéger les individus et assurer un équilibre entre sécurité et libertés publiques.

‍
La véritable question n’est pas le nombre de caméras, mais le contrôle de leur usage.

‍

‍

FAQ - Vidéosurveillance algorithmique et le RGPD

‍

‍

Qu’est-ce que la vidéosurveillance algorithmique ?

C’est l’usage de caméras couplées à des logiciels d’IA capables de détecter en temps réel des comportements ou événements (foules, objets abandonnés…). La reconnaissance faciale reste interdite en France.

‍

Combien de temps sont stockées les données ?

30 jours maximum, sauf cas judiciaire ou enquête spécifique.

‍

Quelle différence entre vidéosurveillance et vidéoprotection ?

La première insiste sur le contrôle, la seconde sur la prévention. Dans les deux cas, le cadre juridique reste le même.

‍

Que prévoit l’IA Act pour ces systèmes ?

Ils sont classés « à haut risque » : documentation, audits, transparence et évaluation des biais sont obligatoires.

‍

Quelles libertés publiques sont concernées ?

Vie privée, anonymat, liberté d’aller et venir, non-discrimination et droit à un recours.