L’expurgation vidéo en eDiscovery aux États-Unis consiste à appliquer une anonymisation des données visuelles aux enregistrements de vidéosurveillance (CCTV) et autres séquences avant leur communication dans le cadre d’un litige. L’objectif est d’occulter les tiers identifiables et les informations privées tout en préservant le contenu probant nécessaire à la procédure.
Ce que l’eDiscovery américain exige lorsque des images CCTV sont en cause
Les juridictions américaines attendent des parties qu’elles produisent les informations électroniques pertinentes (Electronically Stored Information - ESI), tout en évitant toute charge excessive et toute atteinte injustifiée à la vie privée. La Rule 26 des Federal Rules of Civil Procedure prévoit des mesures de protection permettant de limiter la divulgation ou d’en définir les modalités, y compris par l’expurgation d’informations sensibles lorsque cela est justifié [1]. La Rule 34 encadre la production des preuves vidéo et autorise les parties à préciser le format de production et à convenir d’un format raisonnablement exploitable [2].
En pratique, la communication d’images CCTV implique souvent la remise d’une copie dans laquelle les événements restent visibles, mais où les visages et les plaques d’immatriculation de tiers sont floutés lorsque des considérations de confidentialité ou de sécurité le justifient.
Il s’agit d’une pratique professionnelle visant à réduire les risques de surexposition et à s’aligner sur les standards de conformité. Pour les organismes publics répondant à des demandes d’accès aux documents, l’expurgation pour protéger la vie privée est également reconnue dans les lignes directrices fédérales relatives aux exemptions fondées sur la protection des données personnelles [4].
Anonymisation des données visuelles : périmètre et terminologie cohérente
Dans les contextes contentieux et de communication publique, les techniques clés sont le floutage des visages et le floutage des plaques d’immatriculation. L’objectif est de limiter l’identifiabilité sans supprimer les éléments probants. Lorsque nécessaire, une expurgation manuelle d’autres éléments visibles est réalisée à l’aide d’un éditeur permettant de tracer des masques persistants sur des images ou des segments.
L’utilisation d’un logiciel on-premise est un choix fréquent pour les images CCTV sensibles, car les vidéos peuvent être traitées sans quitter le réseau de l’organisation. Pour une solution dédiée à l’anonymisation des données visuelles, Découvrez Gallio PRO.
Ce qui peut être flouté automatiquement et ce qui nécessite une intervention manuelle
L’automatisation accélère les tâches répétitives, mais ne doit pas être surestimée. Le logiciel présenté ici floute automatiquement les visages et les plaques d’immatriculation. Il ne détecte pas toutes les formes de données personnelles. Il ne floute pas les silhouettes complètes. Il ne propose pas d’anonymisation en temps réel ni d’anonymisation de flux vidéo. Les logos, tatouages, badges nominatifs, documents ou textes affichés à l’écran nécessitent une expurgation manuelle via l’éditeur intégré.
L’éditeur est conçu pour une utilisation simple et efficace. L’outil n’analyse pas automatiquement le contenu des documents ou des écrans : une intervention manuelle est requise. Il ne stocke pas de journaux relatifs aux détections de visages ou de plaques et ne collecte pas de logs contenant des données personnelles ou sensibles.
Élément visuel | Floutage automatique dans Gallio PRO | Remarques pour l’eDiscovery |
|---|
Visages | Oui | Utiliser le floutage des visages pour protéger les tiers tout en laissant visibles les acteurs principaux si nécessaire. |
Plaques d’immatriculation | Oui | Masquer les plaques incidentes afin d’éviter la divulgation d’identifiants de véhicules de personnes non parties au litige. |
Logos | Non - manuel | Tracer des masques dans l’éditeur si des marques créent un risque ou sont sans lien avec la demande. |
Tatouages | Non - manuel | Appliquer des masques ciblés si des éléments corporels peuvent identifier des tiers. |
Badges nominatifs | Non - manuel | Expurger les noms visibles afin de limiter l’identification accessoire du personnel ou des passants. |
Documents et écrans d’ordinateur | Non - manuel | Masquer les textes ou affichages si nécessaire. Le logiciel ne lit ni ne classe automatiquement le contenu à l’écran. |
Workflow prêt pour le tribunal pour l’expurgation CCTV
1. Isoler les séquences pertinentes par plage horaire et caméra, puis conserver l’original comme élément de preuve. Stocker une empreinte cryptographique (hash) en dehors de l’environnement d’expurgation afin de documenter l’intégrité.
2. Mettre en place un traitement on-premise afin que les images ne quittent pas le contrôle de l’organisation. Pour évaluer les fonctionnalités dans un cadre maîtrisé, téléchargez la version démo de notre outil.
3. Configurer le floutage automatique des visages et des plaques d’immatriculation. Choisir d’abord des paramètres prudents, puis ajuster si un sur-floutage masque des éléments clés. Les performances dépendent du contexte (résolution, éclairage, occultations).
4. Effectuer une passe d’expurgation manuelle pour les logos, tatouages, badges et tout autre élément susceptible d’identifier des tiers. L’éditeur intégré prend en charge des masques persistants ou animés (keyframes) afin de suivre les mouvements.
5. Réaliser des contrôles qualité. Vérifier que l’événement principal reste clair tout en s’assurant que les personnes et plaques non pertinentes sont masquées. Examiner plusieurs images, angles et niveaux de zoom.
6. Exporter dans un format raisonnablement exploitable, en préservant la séquence, les horodatages et la qualité. Conserver l’original intact séparément pour toute contestation d’authenticité. Cette approche s’inscrit dans les pratiques courantes au regard des Rules 26 et 34 [1][2].
7. Documenter la méthode d’expurgation dans une note succincte destinée à la partie adverse, en précisant que seule une anonymisation visuelle a été appliquée et que l’original est conservé. Pour discuter des contrôles techniques et des options de déploiement on-premise, contactez-nous.
Cas particuliers dans le floutage des visages et des plaques
Les scènes encombrées, le flou de mouvement, la faible luminosité ou des angles de caméra atypiques peuvent réduire l’efficacité de la détection automatique. Les résultats sont dépendants du contexte. Dans ces situations, des masques manuels sont indispensables pour garantir une protection raisonnable tout en conservant l’intelligibilité de la scène. Le logiciel ne floute pas les silhouettes complètes et est spécifiquement conçu pour cibler automatiquement les visages et les plaques.
Remarque sur les règles de publication dans l’UE en interaction avec les opérations américaines
De nombreuses organisations opèrent à la fois aux États-Unis et en Europe ; les standards de publication transfrontaliers sont donc essentiels. En vertu du RGPD, les visages et plaques d’immatriculation dans des images ou vidéos peuvent constituer des données à caractère personnel lorsqu’ils se rapportent à une personne identifiée ou identifiable, ce qui justifie souvent l’expurgation lors de publications publiques [5][6].
En Europe, le statut juridique des plaques d’immatriculation n’est pas uniforme : leur qualification comme donnée personnelle dépend de l’identifiabilité et des moyens raisonnablement accessibles pour identifier la personne concernée. Concernant les images de personnes, une approche courante consiste à vérifier l’existence d’une base légale pour la publication et à apprécier la nécessité et la proportionnalité ; le floutage des visages est fréquemment utilisé comme mesure de réduction des risques lorsque les personnes ne sont pas le sujet principal de la publication.
En Pologne, notamment, la question des plaques a fait l’objet de débats doctrinaux et jurisprudentiels, l’analyse dépendant des circonstances et de l’identifiabilité. Par ailleurs, le « droit à l’image » est généralement subordonné au consentement, sauf exceptions prévues par la loi (personnalité publique dans l’exercice de ses fonctions, personne constituant un simple détail d’un ensemble, ou rémunération pour la pose).
Pourquoi un logiciel on-premise renforce le contrôle
Un logiciel on-premise permet de traiter les images CCTV sans transfert vers le cloud, réduisant ainsi la surface d’attaque et simplifiant les validations internes. Pour des preuves sensibles, cela facilite souvent le respect des obligations de protection des informations. Gallio PRO est un outil on-premise qui floute automatiquement les visages et les plaques d’immatriculation, propose un éditeur manuel simple pour les autres éléments et ne stocke pas de logs de détection. Pour évaluer une solution adaptée à la communication judiciaire, consultez la page française de Gallio PRO.
FAQ - Expurgation vidéo en eDiscovery aux États-Unis
Le floutage des visages est-il légalement obligatoire en eDiscovery aux États-Unis ?
Il n’existe pas d’obligation universelle. Toutefois, les tribunaux peuvent exiger ou encourager des mesures de protection raisonnables selon les circonstances. L’expurgation peut s’inscrire dans une logique d’ordonnance de protection et de proportionnalité au titre de la Rule 26, notamment en cas de préoccupations avérées en matière de vie privée ou de sécurité [1].
L’expurgation affecte-t-elle la recevabilité de la preuve ?
La recevabilité dépend du dossier et de l’usage prévu de la vidéo. Conserver l’original intact et produire une copie clairement expurgée est une pratique courante. Les parties expliquent généralement la méthode utilisée et peuvent s’accorder sur l’authenticité et la chaîne de conservation lorsque cela est pertinent [2].
Gallio PRO permet-il l’anonymisation en temps réel ou de flux vidéo ?
Non. L’outil traite des fichiers enregistrés. Il ne propose pas d’anonymisation en temps réel ni d’anonymisation de flux.
Le logiciel peut-il masquer automatiquement les logos, tatouages ou noms sur les badges ?
Non. La détection automatique se limite aux visages et aux plaques d’immatriculation. Les logos, tatouages, badges et documents affichés à l’écran nécessitent une expurgation manuelle via l’éditeur intégré.
Le logiciel stocke-t-il des logs relatifs aux visages ou plaques détectés ?
Non. Il ne conserve pas de journaux contenant des détections de visages ou de plaques et ne collecte pas de données personnelles ou sensibles dans des logs.
Le traitement on-premise est-il nécessaire ?
Il n’est pas obligatoire, mais constitue un choix fréquent pour les vidéosurveillance sensibles, car les images restent dans l’environnement de l’organisation, ce qui peut simplifier la gestion des risques en phase de discovery.
