Analyse vidéo et protection des données : appliquer le privacy by design

Pourquoi penser la vie privée dès la conception

Le privacy by design, ou protection des données dès la conception, consiste à intégrer la vie privée dans les choix techniques d’un projet, plutôt que de la traiter après coup par des mesures correctives. Pour l’analyse vidéo, c’est particulièrement pertinent : les caméras captent par nature des images de personnes, alors que la plupart des besoins business portent sur des flux, des durées et des taux d’occupation.

La bonne nouvelle est que les objectifs de l’analyse vidéo et ceux de la protection des données convergent souvent. Pour savoir à quelle heure la file d’attente s’allonge ou combien de tables sont occupées, il n’est pas nécessaire de savoir qui sont les personnes présentes. Un projet bien conçu peut donc produire des indicateurs utiles tout en réduisant fortement l’exposition des données personnelles.

Cet article présente les principes que nous appliquons. Il ne constitue pas un conseil juridique : au Maroc, la loi n° 09-08 et les orientations de la CNDP restent la référence, et votre conseil juridique le bon interlocuteur.

Des indicateurs agrégés plutôt que des données individuelles

Le premier principe est de définir précisément ce que le système doit produire. Dans la grande majorité des cas, il s’agit de résultats agrégés : un nombre d’entrées par heure, un taux d’occupation moyen, une durée d’attente médiane, un nombre d’alertes par zone.

Concrètement, une analyse respectueuse de la vie privée repose sur la détection de silhouettes ou de véhicules, sans chercher à reconnaître des visages ni à identifier des individus. Les éventuels identifiants temporaires utilisés pour suivre un déplacement dans le champ de la caméra n’ont pas vocation à être conservés ni rattachés à une identité. VIDEO.MA ne propose ni reconnaissance faciale ni identification biométrique.

Ce choix a une conséquence pratique : la question « que contient le tableau de bord ? » doit avoir une réponse simple et documentée, par exemple des compteurs et des durées par zone et par tranche horaire, sans image ni donnée nominative.

Traitement local et minimisation des images

Le deuxième principe est de limiter la circulation des images. Avec une architecture Edge AI, les flux vidéo sont analysés sur un boîtier installé sur site, au plus près des caméras. Seuls les résultats, c’est-à-dire des chiffres et des événements, remontent vers le tableau de bord.

Cette approche réduit le nombre d’endroits où des images existent, et donc les risques d’accès non autorisé ou de fuite. Elle évite aussi, dans la plupart des cas, de transférer des images hors du site, voire hors du Maroc, ce qui pourrait appeler des formalités spécifiques. La minimisation s’applique également aux réglages :

• n’analyser que les caméras nécessaires à la finalité définie ;
• utiliser un flux de résolution adaptée à la tâche, sans surdimensionner ;
• ne pas enregistrer d’images supplémentaires pour les besoins de l’analyse lorsque ce n’est pas indispensable ;
• si des extraits sont nécessaires pour valider la fiabilité lors d’un pilote, en limiter le nombre, la durée de conservation et les personnes qui y accèdent.

Zones de masquage et conservation minimale

Les zones de masquage permettent d’exclure de l’analyse, voire de l’image elle-même, les parties non pertinentes : voie publique, vitrines voisines, postes de travail fixes, écrans affichant des informations confidentielles. Elles se configurent caméra par caméra, et doivent être revues lorsqu’une caméra est déplacée ou que l’aménagement change.

Les espaces relevant de l’intimité, comme les toilettes, vestiaires ou salles de repos, ne doivent jamais être filmés. Ce n’est pas un réglage : c’est une règle.

Pour la conservation, il faut distinguer deux catégories de données. Les images de vidéosurveillance, lorsqu’elles sont enregistrées, relèvent d’une durée fixée par le responsable du traitement, limitée au strict nécessaire et appliquée par effacement automatique. Les indicateurs agrégés, qui ne permettent pas d’identifier quiconque, peuvent être conservés plus longtemps pour analyser les tendances, à condition que leur granularité reste agrégée.

Contrôle des accès et journalisation

Un dispositif bien conçu sur le papier peut être fragilisé par une gestion des accès négligée. Les mesures de base sont connues, mais elles doivent être appliquées systématiquement :

• changer les identifiants par défaut des caméras, enregistreurs et boîtiers, et maintenir les firmwares à jour ;
• isoler le réseau vidéo du reste du réseau de l’entreprise, par exemple via un VLAN dédié ;
• attribuer des droits différenciés : un responsable de magasin consulte ses indicateurs, un administrateur gère la configuration, très peu de personnes accèdent aux images ;
• journaliser les connexions et les consultations, et revoir périodiquement la liste des comptes actifs ;
• chiffrer les communications entre le site et le tableau de bord.

Ce qu’une solution ne fait pas à la place du responsable du traitement

Une technologie conçue dans le respect de la vie privée facilite la conformité, mais ne la garantit pas à elle seule. L’entreprise qui décide de déployer les caméras et d’en définir les finalités est le responsable du traitement. C’est à elle qu’il revient de déterminer et documenter les finalités, d’accomplir les formalités applicables auprès de la CNDP, d’informer les clients, visiteurs et salariés par une signalétique adaptée, de fixer les durées de conservation et de traiter les demandes d’exercice des droits.

Le prestataire, de son côté, doit mettre en œuvre les mesures de sécurité convenues et agir dans le cadre défini par son client, ce que le contrat doit préciser. Chez VIDEO.MA, nous documentons pour chaque projet les caméras utilisées, les zones masquées, les données produites et les accès prévus, afin que nos clients disposent des éléments nécessaires à leurs propres démarches.

Le privacy by design n’est pas non plus un exercice ponctuel. Les aménagements changent, des caméras sont déplacées, de nouvelles finalités sont envisagées, de nouveaux utilisateurs demandent un accès. Une revue périodique, qui vérifie les zones de masquage, les comptes actifs, les durées de conservation et la correspondance de chaque analyse avec une finalité documentée, permet de garder le dispositif conforme à ce qui a été décidé et déclaré.

Pour aller plus loin, consultez notre page Vidéosurveillance & protection des données et notre page Technologie, ou contactez-nous pour étudier votre projet sous cet angle dès l’étude de faisabilité.