IA et vidéosurveillance : une évolution utile, mais étroitement encadrée
L’intelligence artificielle transforme la manière dont les entreprises exploitent leurs systèmes de vidéosurveillance. Une caméra classique capte des images qui sont consultées en direct ou après un événement. Une caméra enrichie par des fonctions algorithmiques peut, selon sa configuration, repérer un franchissement de zone, détecter un objet abandonné, distinguer certains mouvements ou signaler une situation inhabituelle. Ces capacités aident les équipes de sécurité à traiter plus rapidement des volumes importants d’informations et à concentrer leur attention sur les événements les plus pertinents.
Cette évolution ne supprime toutefois aucune des responsabilités liées à la protection des données et au respect de la vie privée. Lorsqu’une image rend une personne identifiable, son traitement relève du cadre applicable aux données personnelles. L’ajout d’une analyse automatisée peut aussi modifier la nature du dispositif, son niveau d’intrusion et les conséquences possibles pour les personnes filmées. L’organisation doit donc examiner la finalité poursuivie, la nécessité de chaque fonction et les effets du traitement avant toute mise en service. Une technologie performante reste pertinente uniquement si son usage est justifié, proportionné et compris par les parties concernées.
RGPD et AI Act : deux cadres européens qui se complètent
Le Règlement général sur la protection des données demeure le socle applicable dès qu’un système de surveillance vidéo traite des images de personnes identifiées ou identifiables. Il impose notamment de définir une finalité claire, de choisir une base juridique appropriée, de limiter la collecte aux informations nécessaires, d’informer les personnes concernées et de fixer une durée de conservation cohérente. L’accès aux images et aux résultats d’analyse doit également être réservé aux personnes habilitées, selon des règles documentées.
Le règlement européen sur l’intelligence artificielle, couramment désigné sous le nom d’AI Act, ajoute une approche propre aux systèmes algorithmiques. Son niveau d’exigence dépend de la fonction, du contexte d’utilisation et du risque associé. Toutes les analyses vidéo ne relèvent donc pas automatiquement de la catégorie des systèmes à haut risque. Certaines fonctions d’IA cherchent à déduire l’état émotionnel ou les intentions d’une personne à partir de données biométriques, comme les expressions du visage, la voix ou certains gestes. Ces usages, dont la fiabilité reste discutée, sont fortement encadrés par l’AI Act et interdits sur le lieu de travail, sauf exception médicale ou liée à la sécurité.
L’AI Act est entré en vigueur le 1er août 2024 selon un calendrier progressif. Certaines interdictions et obligations liées à la maîtrise de l’IA sont déjà applicables, tandis que la majeure partie du texte doit produire ses effets à partir d’août 2026. Les organisations ont intérêt à vérifier la qualification de chaque fonction algorithmique et à suivre les textes d’application, normes et lignes directrices qui précisent progressivement leurs obligations.
Le cadre français et les attentes de la CNIL
La CNIL rappelle qu’un dispositif installé sur un lieu de travail doit répondre à un objectif légal et légitime. La protection des personnes, des bâtiments, des marchandises ou des équipements peut justifier le recours à la vidéosurveillance, mais le positionnement des caméras et l’étendue de l’analyse doivent rester proportionnés. Une surveillance permanente des salariés à leur poste porte une atteinte excessive à leur vie privée, sauf situation particulière dûment justifiée.
L’information des collaborateurs, visiteurs et autres personnes filmées constitue un autre point central. Elle doit préciser la finalité du traitement, l’identité du responsable, la durée de conservation, les destinataires des informations et les modalités d’exercice des droits. Le temps de stockage ne peut pas être fixé uniquement selon la capacité technique du système. Il doit correspondre à la période réellement nécessaire pour constater un événement et engager les suites appropriées. Quelques jours suffisent souvent, selon la situation et le but poursuivi.
Une analyse d’impact relative à la protection des données devient nécessaire lorsque le traitement présente un risque élevé pour les droits et libertés. L’ajout de fonctions algorithmiques, l’observation systématique d’une zone ou l’analyse de comportements peuvent augmenter ce niveau d’exposition. Le délégué à la protection des données, les fonctions juridiques, les achats, la direction sécurité et les systèmes d’information doivent alors examiner ensemble le projet, ses paramètres et les mesures de maîtrise prévues.
Quels usages de l’IA en vidéosurveillance demandent une vigilance renforcée ?
Les fonctions les plus courantes reposent sur la détection d’événements définis à l’avance. Un dispositif peut repérer une présence dans une zone fermée, un déplacement à contre-sens, un franchissement de ligne, une accumulation inhabituelle de personnes ou un objet laissé sans surveillance. Ces analyses servent à orienter l’attention vers une séquence précise. Leur conformité dépend de la finalité, du lieu, des personnes concernées, des informations conservées et des suites données au signalement.
L’analyse comportementale soulève des questions plus délicates. La notion de comportement anormal dépend fortement du contexte. Une action inhabituelle dans un entrepôt peut être parfaitement légitime dans un commerce ou un bâtiment tertiaire. Un modèle mal paramétré peut multiplier les alarmes inutiles, créer des biais ou conduire à une interprétation erronée. La configuration doit donc reposer sur des scénarios concrets, régulièrement réévalués, avec une validation humaine avant toute action ayant un effet sur une personne.
Les traitements biométriques exigent une attention encore plus forte. Reconnaissance faciale, identification à distance, catégorisation biométrique et analyse d’émotions ne se confondent pas avec une simple détection d’objet ou de mouvement. Leur régime juridique varie selon la finalité et le contexte. Une société doit identifier précisément la nature de la fonction achetée, plutôt que de se fier à une appellation commerciale générale telle que « caméra intelligente ».
Responsabilité de l’entreprise et contrôle humain des décisions
L’organisation qui détermine les finalités et les moyens du traitement demeure responsable de ses choix, même lorsque le matériel, le logiciel, l’hébergement ou la maintenance sont confiés à un prestataire spécialisé. Elle doit être capable d’expliquer pourquoi le dispositif est nécessaire, quelles informations il analyse, comment les résultats sont utilisés et quelles mesures protègent les personnes concernées. Cette responsabilité suppose une documentation claire des paramètres, des accès, des durées de conservation, des incidents et des évolutions apportées à l’installation.
Le contrôle humain occupe une place essentielle dès qu’une analyse peut produire une conséquence pour une personne. Une alarme issue d’un algorithme reste un signal à interpréter. Un professionnel doit pouvoir consulter les éléments utiles, apprécier le contexte, écarter un faux positif et appliquer le protocole adapté. Cette organisation réduit les arbitrages fondés sur une détection mal comprise ou sur des informations incomplètes.
La supervision humaine doit être réelle, et non simplement théorique. Les équipes ont besoin d’une formation sur le fonctionnement de l’outil, ses limites, les erreurs possibles et les critères de qualification. Elles doivent aussi disposer de la capacité d’interrompre une action automatisée, de signaler un dysfonctionnement et de demander une révision des paramètres. La technologie soutient alors le jugement professionnel sans court-circuiter la responsabilité humaine.
Adapter les installations existantes et sécuriser les achats
De nombreuses entreprises disposent déjà d’un parc de caméras, d’un logiciel de gestion vidéo et de procédures de consultation des images. L’ajout d’un module d’intelligence artificielle ne constitue pas une simple mise à jour technique. Il peut créer de nouvelles catégories d’informations, élargir la finalité initiale ou augmenter le niveau de surveillance. Une nouvelle étude juridique et opérationnelle s’impose donc avant l’activation de ces capacités.
La phase d’achat joue un rôle déterminant. Le cahier des charges doit décrire les usages réellement recherchés, les catégories de données traitées, la localisation de l’hébergement, les modalités d’accès, la durée de conservation et les possibilités de paramétrage. Il doit aussi préciser le rôle de chaque intervenant au regard du RGPD, les conditions de recours à d’éventuels sous-traitants, les mesures de cybersécurité, les procédures de mise à jour et les modalités de restitution ou de suppression des informations en fin de contrat.
Les responsables des achats doivent également évaluer la pérennité du service. Un outil difficile à paramétrer, insuffisamment documenté ou dépendant d’un environnement fermé peut compliquer une évolution réglementaire future. Une architecture modulaire et une documentation accessible facilitent les ajustements. La conformité devient ainsi un critère de sélection au même titre que la performance technique, le coût global et la qualité de la supervision humaine.
Concilier innovation et conformité dès la conception du projet
Une démarche responsable commence par un besoin clairement formulé. L’entreprise doit décrire le risque auquel elle cherche à répondre, puis vérifier si une fonction algorithmique est nécessaire et proportionnée. Cette approche évite l’activation de capacités disponibles par défaut mais sans utilité réelle. Elle limite aussi la collecte d’informations et simplifie les explications fournies aux personnes filmées.
La conformité doit ensuite être intégrée à chaque étape du projet : sélection de la technologie, paramétrage, tests, mise en service, suivi des performances et réexamen périodique. Les équipes peuvent définir des indicateurs portant sur les fausses alarmes, les erreurs de classification, les temps de traitement et les écarts entre les scénarios prévus et les situations réellement rencontrées. Ces résultats servent à corriger les réglages et à vérifier que l’installation reste pertinente.
Une gouvernance partagée renforce cette démarche. La direction sécurité apporte sa connaissance des risques, les achats structurent les exigences contractuelles, le service juridique analyse les responsabilités, le délégué à la protection des données évalue les impacts et les systèmes d’information examinent l’architecture technique. Les représentants du personnel doivent aussi être associés lorsque la réglementation le prévoit. Cette coopération favorise un déploiement mieux compris, plus transparent et plus durable.
L’accompagnement de Securitas face aux enjeux réglementaires
Chez Securitas, nous abordons l’intelligence artificielle comme un outil au service de la prévention, de la qualification des événements et du jugement humain. Notre démarche commence par l’analyse des besoins, de l’environnement à protéger et des contraintes propres à votre organisation. Cette étape aide à sélectionner les fonctions réellement utiles, à définir les protocoles de traitement et à limiter les usages qui ne correspondent pas à la finalité recherchée.
Nos équipes associent les technologies de vidéosurveillance, les services de télésurveillance et la supervision humaine au sein de solutions de sécurité adaptées aux risques identifiés. Les paramètres, les droits d’accès et les scénarios de réponse sont étudiés avec le client afin de soutenir une utilisation maîtrisée des outils. Lorsqu’une alarme est transmise, l’opérateur de télésurveillance analyse les informations disponibles et applique les consignes prévues, en tenant compte du contexte.
Nous accompagnons également les directions sécurité et les responsables des achats lors de l’évolution d’une installation existante. Cette démarche porte sur l’expression du besoin, la cohérence des équipements, la traçabilité des événements et l’intégration des exigences liées aux données personnelles. La combinaison d’une technologie bien paramétrée, de procédures claires et d’une intervention humaine qualifiée constitue le socle d’une vidéosurveillance intelligente responsable.
Développer une vidéosurveillance intelligente et responsable
L’intelligence artificielle apporte de nouvelles capacités à la surveillance vidéo, et ces bénéfices s’accompagnent de responsabilités précises. Une organisation qui intègre les exigences réglementaires dès la conception réduit son exposition juridique, facilite les évolutions futures et renforce la confiance autour de son projet. La conformité devient alors un cadre de maîtrise au service d’une innovation utile.
Vous envisagez d’ajouter des fonctions d’IA à votre système de vidéosurveillance ou de faire évoluer une installation existante ? Contactez nos experts pour analyser vos besoins et construire une solution adaptée à votre environnement.
