Cadre juridique pour le partage d’images de vidéosurveillance : comment protéger la vie privée des tiers

Łukasz Bonczol
Publié: 02/05/2025
Mis à jour: 26/06/2026

Résumé : Avant de transmettre des images de caméra de sécurité, la question essentielle est : qui va les recevoir ? La police, une personne filmée, un assureur, un prestataire ou le grand public ? Chaque destinataire implique une base juridique différente et des exigences de floutage différentes. Dans presque tous les cas, vous devez masquer les tiers non impliqués. Gallio PRO floute automatiquement les visages et les plaques d’immatriculation dans toute la vidéo, et propose un éditeur intégré pour masquer manuellement d’autres éléments sensibles : badges, documents, écrans, tatouages ou logos. Vous pouvez ainsi répondre à une demande tout en protégeant les passants et les personnes non concernées. Le traitement s’effectue sur votre propre machine et aucun journal de détection n’est conservé.

La vidéosurveillance est partout, tout comme la tentation de transférer une séquence à la police, de la publier dans un groupe de voisinage ou de la remettre à un assureur. Mais partager des images de vidéosurveillance sans anonymiser les personnes qui ne sont pas concernées par l’incident est précisément ce qui expose les organisations à des risques juridiques. Ce guide est centré sur les États-Unis, avec un éclairage parallèle sur l’UE et le Royaume-Uni, et il s’articule autour de la décision qui compte vraiment : le destinataire.

Avec qui partagez-vous les images ? Guide selon le destinataire

La base juridique et les attentes en matière de floutage changent selon la personne ou l’organisation qui reçoit les images. Utilisez ce tableau comme point de départ.

Le cadre américain : pas de loi unique, mais plusieurs textes à surveiller

Aux États-Unis, il n’existe pas d’équivalent fédéral du RGPD applicable à l’ensemble des usages de vidéosurveillance. Plusieurs cadres juridiques peuvent toutefois s’appliquer selon la situation :

  • Lois des États sur l’enregistrement et les écoutes. La vidéo est généralement traitée de façon plus souple que l’audio. Environ une douzaine d’États exigent le consentement de toutes les parties pour enregistrer des conversations privées, notamment la Californie, l’Illinois, la Floride, la Pennsylvanie, l’État de Washington et le Massachusetts. La plupart des autres États appliquent un régime de consentement d’une seule partie. Si votre caméra a enregistré un son que vous n’aviez pas le droit de capter, le partager peut aggraver l’infraction.
  • CCPA / CPRA (Californie). Les images permettant d’identifier un consommateur peuvent constituer des informations personnelles. Leur partage avec des prestataires exige des clauses appropriées de type « service provider » ou « contractor ».
  • BIPA (Illinois, 740 ILCS 14). Cette loi s’applique si vous traitez des images pour en extraire un identifiant biométrique, comme une empreinte faciale.
  • FOIA / lois des États sur les documents publics. Les organismes publics doivent communiquer certains documents, mais les exceptions relatives à la vie privée impliquent de flouter au préalable les tiers et les passants.

Pour le secteur public américain, voir les Best Practices for Privacy and Civil Liberties Considerations in the Use of Camera Systems du Department of Homeland Security (2020).

La couche UE / Royaume-Uni

Dans le cadre du RGPD, les personnes conservent des attentes légitimes en matière de vie privée, même lorsqu’elles se trouvent dans des espaces publics filmés par des caméras. Ce principe a été confirmé par la CJUE dans l’arrêt Ryneš, C-212/13. Avant tout partage d’images de vidéosurveillance, vous devez disposer d’une base légale, et le principe de minimisation des données, prévu à l’article 5, paragraphe 1, point c) du RGPD, impose de flouter les personnes qui ne sont pas concernées par la finalité de la communication. Les Lignes directrices 3/2019 du Comité européen de la protection des données sur les dispositifs vidéo constituent le cadre de référence. Une demande d’accès au titre de l’article 15 doit être conciliée avec les droits des autres personnes visibles sur la même séquence, ce qui signifie, en pratique, qu’il faut les flouter.

Comment flouter des images de vidéosurveillance avec Gallio PRO, étape par étape

Vous préférez regarder ? Regardez le tutoriel vidéo complet, étape par étape.

  1. Installez Gallio PRO depuis gallio.pro. Le logiciel traite les images localement : l’original non anonymisé ne quitte donc jamais votre environnement, ce qui est important pour la chaîne de conservation des preuves.
  2. Importez la séquence enregistrée. Gallio PRO fonctionne avec des fichiers vidéo enregistrés, et non avec des flux de caméras en direct ou en temps réel.
  3. Lancez la détection automatique. Gallio PRO floute automatiquement les visages et les plaques d’immatriculation sur l’ensemble de la vidéo et les suit lorsque les personnes et les véhicules se déplacent. Ce sont les deux seuls éléments détectés automatiquement.
  4. Masquez le reste dans l’éditeur intégré. Les badges nominatifs, pièces d’identité, écrans visibles, tatouages ou logos ne sont pas détectés automatiquement : vous pouvez les flouter manuellement en quelques clics. L’audio constitue une question juridique distincte ; si la séquence contient des conversations que vous n’étiez pas autorisé à enregistrer, traitez ce point avant tout partage.
  5. Gardez visible la personne qui fait la demande et masquez toutes les autres. Dans le cadre d’une demande d’accès, laissez la personne demandeuse identifiable et floutez toutes les autres personnes. Gallio PRO vous permet de choisir quelles détections doivent rester visibles.
  6. Vérifiez puis exportez. Parcourez la vidéo pour vous assurer qu’aucun passant ou tiers identifiable n’a été oublié, puis générez le fichier final. Gallio PRO ne conserve aucun journal de détection et ne stocke aucune donnée personnelle.

Vous pouvez appliquer ce flux de travail à vos propres séquences en téléchargeant la version de démonstration.

Découvrez comment Gallio PRO s’intègre aux flux de travail de floutage vidéo à grand volume.

Cas particuliers à signaler

Images avec audio. L’audio est soumis à des règles de consentement plus strictes que la vidéo. Vérifiez que vous aviez le droit de l’enregistrer avant de le partager. Dans le cas contraire, la solution la plus sûre consiste à supprimer l’audio ou à ne pas le communiquer.

Caméras domestiques et sonnettes connectées. Les particuliers sont généralement soumis à des obligations plus légères que les entreprises, mais le partage n’est pas libre pour autant. Si une sonnette connectée filme un trottoir public ou la propriété d’un voisin, floutez les passants avant toute publication sur les réseaux sociaux ou dans une application de voisinage.

Caméras dissimulées ou enregistrement clandestin. Les images issues d’un enregistrement caché présentent un risque élevé. Vérifiez que vous disposiez d’une base légitime pour l’enregistrement lui-même avant de partager quoi que ce soit, et appliquez un floutage plus strict qu’à l’ordinaire.

Activité criminelle. La tentation de publier la vidéo peut être forte, mais la vie privée des personnes non impliquées reste protégée. Partagez d’abord les images avec les forces de l’ordre. Si une publication publique est réellement nécessaire, diffusez une version dans laquelle toutes les personnes, sauf la partie pertinente, sont anonymisées.

Quels risques si vous ne floutez pas les images ?

Dans l’UE et au Royaume-Uni, une divulgation inappropriée peut entraîner des plaintes auprès d’une autorité de contrôle et des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, conformément à l’article 83 du RGPD. Aux États-Unis, les risques passent notamment par des actions civiles pour atteinte à la vie privée, des sanctions prévues par les lois des États, par exemple le droit d’action privé du BIPA dans l’Illinois, ainsi que des conséquences contractuelles ou réputationnelles. Il existe aussi un risque probatoire : des images partagées ou obtenues de manière irrégulière peuvent être contestées ou écartées dans une procédure, ce qui compromet précisément la raison pour laquelle elles avaient été conservées.

Checklist des bonnes pratiques

  • Définissez une politique écrite précisant quand et comment les images peuvent être partagées.
  • Formez le personnel au traitement des données issues de la vidéosurveillance.
  • Documentez chaque demande et la base juridique du partage.
  • Floutez les tiers non impliqués avant toute communication, sauf exception spécifique.
  • Ne partagez que la séquence strictement nécessaire à la finalité poursuivie.
  • Fixez une durée de conservation liée à la finalité, souvent autour de 30 à 90 jours, puis supprimez les images selon le calendrier prévu.
  • Sécurisez les originaux avec des contrôles d’accès et une piste d’audit des exports.
  • Pour les déploiements d’entreprise, les configurations sur site ou les cas de conformité complexes, vous pouvez contacter l’équipe afin d’évaluer le scénario le plus adapté.

FAQ : partage d’images de vidéosurveillance

Puis-je publier sur les réseaux sociaux une vidéo de sécurité montrant un crime ?

La vie privée des passants et des personnes non impliquées reste protégée. Partagez d’abord les images avec les forces de l’ordre. Si vous publiez la vidéo publiquement, floutez toutes les personnes qui ne sont pas directement concernées.

Dois-je flouter les autres personnes lorsque je réponds à une demande d’accès ?

Oui. Vous pouvez communiquer une séquence montrant la personne demandeuse, mais vous devez d’abord flouter les autres personnes identifiables, aussi bien au titre de l’article 15 du RGPD que des droits d’accès prévus par certaines législations américaines.

Quelle est la différence entre le consentement d’une seule partie et le consentement de toutes les parties ?

Dans les États à consentement d’une seule partie, l’enregistrement est légal si un participant y consent, et ce participant peut être vous. Dans les États à consentement de toutes les parties, chaque personne enregistrée doit donner son accord. Cette distinction concerne surtout l’audio capté par les systèmes de vidéosurveillance.

Gallio PRO peut-il flouter plusieurs personnes en mouvement en même temps ?

Oui. Le logiciel détecte et floute automatiquement les visages et les plaques d’immatriculation dans toute la vidéo, puis les suit lorsque les sujets se déplacent. Vous pouvez aussi choisir quelles détections doivent rester visibles.

Gallio PRO fonctionne-t-il avec un flux de caméra en direct ou permet-il de masquer l’audio ?

Non dans les deux cas. Gallio PRO traite des fichiers vidéo enregistrés, et non des flux en temps réel ou en direct. Il agit sur la couche visuelle : visages et plaques automatiquement, autres éléments manuellement. Il ne permet pas de masquer ni de supprimer l’audio.

Combien de temps dois-je conserver les images de vidéosurveillance ?

La durée de conservation doit être liée à la finalité du système. Elle est souvent comprise entre 30 et 90 jours, sauf raison spécifique de conserver les images plus longtemps, par exemple une enquête en cours.

Guides associés

Liste de références

  1. Règlement (UE) 2016/679 (RGPD) - article 5, paragraphe 1, point c), article 6, article 15, article 83. https://eur-lex.europa.eu/
  2. Comité européen de la protection des données (2019). Lignes directrices 3/2019 sur le traitement des données à caractère personnel par des dispositifs vidéo. https://edpb.europa.eu/
  3. Groupe de travail « Article 29 », Avis 4/2004 sur le traitement des données à caractère personnel au moyen de la vidéosurveillance.
  4. CJUE, affaire C-212/13, František Ryneš (2014). https://curia.europa.eu/
  5. U.S. Department of Homeland Security (2020). Best Practices for Privacy and Civil Liberties Considerations in the Use of Camera Systems.
  6. California Consumer Privacy Act / CPRA ; Illinois Biometric Information Privacy Act, 740 ILCS 14 ; lois des États américains sur les écoutes et l’enregistrement, variables selon les États.