Le floutage du visage est l’une des méthodes les plus utilisées pour protéger l’identité dans les enregistrements vidéo et les images. Cependant, toutes les techniques de floutage ne sont pas également efficaces. Selon la méthode, les paramètres et le contexte, le floutage peut être réversible, partiellement réversible ou totalement irréversible. Cet article explique la différence entre la désidentification et l’anonymisation, ce qui rend un floutage irréversible, quels cadres juridiques définissent les standards d’anonymisation et quels sont les principaux risques.
La désidentification réduit la possibilité d’identifier une personne sans l’éliminer complètement. Des cadres réglementaires tels que HIPAA définissent la désidentification comme la suppression de certains identifiants sans garantir une irréversibilité totale. Le floutage, la pixellisation et le masquage partiel entrent généralement dans cette catégorie. Selon HIPAA §164.514(b) [1], la désidentification peut tolérer un faible risque résiduel si celui-ci est statistiquement minimal.
L’anonymisation exige que la réidentification ne soit plus « raisonnablement possible » en utilisant des méthodes susceptibles d’être disponibles pour un attaquant. Selon le considérant 26 du RGPD [2], cette exigence est élevée : les données doivent être traitées de manière à ce qu’aucune personne ne puisse être identifiée « directement ou indirectement », y compris par corrélation ou inférence. Dans le contexte de la vidéo, l’anonymisation nécessite une altération forte et irréversible combinée à une réduction du contexte.
À retenir : tout floutage ne constitue pas une anonymisation. Beaucoup de méthodes ne réalisent que de la désidentification et demandent des mesures supplémentaires pour atteindre l’irréversibilité.
Le flou boîte remplace les pixels par la valeur moyenne des pixels voisins. Il est simple à calculer mais vulnérable à la déconvolution et à la reconstruction basée sur l’IA. Les recherches en défloutage [3] montrent que la plupart des visages floutés avec cette méthode peuvent être reconstruits.
Le flou gaussien utilise un lissage pondéré appliqué avec un noyau gaussien. Bien qu’il paraisse plus naturel que le box blur, un faible rayon peut être inversé à l’aide de modèles de super-résolution [3]. L’augmentation du rayon réduit fortement l’information disponible.
La pixellisation réduit la résolution en regroupant des pixels en blocs. Plus robuste qu’un flou léger, elle reste cependant vulnérable. Ren et al. [4] ont montré que des modèles d’IA peuvent reconstruire des visages à partir de mosaïques prévisibles.
Le masquage supprime totalement les données de pixels (ex. bandeau noir). Il est irréversible par nature mais rend l’analyse vidéo difficile.
Cette technique remplace les visages réels par des visages synthétiques. Elle peut atteindre une forte irréversibilité si les visages générés ne sont pas corrélables. Une validation reste nécessaire pour s’assurer qu’ils ne ressemblent pas à des individus réels.
Le floutage n’est irréversible que lorsque les traits du visage et les identifiants contextuels sont supprimés de manière à empêcher toute identification. Cela implique :
Règle pratique : l’irréversibilité exige l’élimination complète des signaux identifiants et une validation contre les tentatives de reconstruction.
Le considérant 26 du RGPD [2] impose que l’anonymisation empêche toute identification par des moyens « raisonnablement susceptibles d’être utilisés ». Un léger flou ou une pixellisation échouent souvent à ce test.
HIPAA §164.514(b) [1] définit deux voies : Safe Harbor et la méthode statistique. Le floutage relève généralement de la méthode statistique et nécessite une démonstration de risque minimal.
Le CPRA impose l’anonymisation ou la rédaction des enregistrements vidéo avant divulgation. Le floutage est fréquent, mais le contexte doit également être neutralisé [5].
L’ICO précise que l’anonymisation doit être « aussi irréversible que possible » [6]. Si un contenu flouté peut être reconstruit ou déduit, il n’est pas anonyme.
Pour atteindre l’irréversibilité, les organisations doivent appliquer :
Il convient de noter que des outils tels que Gallio PRO utilisent des algorithmes de floutage avancés et une validation de résistance à la reconstruction, permettant aux organisations de mettre en œuvre une anonymisation conforme aux exigences réglementaires sans compromettre la qualité des enregistrements.
Non. De nombreuses méthodes conservent des informations basses fréquences exploitables par des modèles d’IA. L’irréversibilité exige un flou fort et une suppression du contexte.
Pas nécessairement. La pixellisation peut être inversée lorsque les blocs sont prévisibles. Un flou gaussien fort est plus résistant.
Souvent oui. Les vêtements ou l’arrière-plan peuvent permettre une identification même si le visage est flouté.
L’IA peut estimer des traits, mais la précision diminue fortement en cas de flou prononcé, de réduction de résolution et de suppression du contexte.
Par des tests adversariaux utilisant des outils de reconnaissance et de reconstruction. Si une identification reste possible, le flou n’est pas irréversible.
