En bref : les achats de solutions d’anonymisation échouent rarement à cause du prix ou de la précision. Ils se retrouvent bloqués lors de l’évaluation de sécurité du fournisseur, dans l’attente de réponses sur les flux de données, les sous-traitants ultérieurs et les journaux. Comme Gallio PRO traite les données exclusivement sur votre propre matériel et ne reçoit aucune séquence vidéo, une grande partie de ce questionnaire ne s’applique pas. Ce guide s’adresse aux DPO, responsables des achats et évaluateurs de la sécurité informatique qui doivent obtenir une validation formelle.
Une équipe évalue trois outils, réalise un pilote, choisit le meilleur et le transmet à l’équipe de sécurité pour validation. Puis plus rien ne se passe pendant onze semaines. Le questionnaire demande où les données sont hébergées, quels sous-traitants ultérieurs interviennent, quelle est la durée de conservation et si un mécanisme de transfert hors EEE est en place. Personne côté acheteur ne peut répondre, car ces questions supposent un service hébergé, et la personne en mesure d’y répondre travaille chez le fournisseur.
La solution n’est pas de réaliser un meilleur pilote. Il faut arriver à l’évaluation avec un dossier déjà constitué et savoir quelles questions ne s’appliquent réellement pas à votre modèle de déploiement.
Au titre de l’article 4, point 8, du RGPD, un sous-traitant est une partie qui traite des données à caractère personnel pour le compte du responsable du traitement. En vertu de l’article 28, paragraphe 3, le recours à un sous-traitant exige un contrat écrit couvrant les instructions, la confidentialité, la sécurité, les sous-traitants ultérieurs, l’assistance et la suppression des données.
Un service de masquage hébergé reçoit vos séquences vidéo et constitue clairement un sous-traitant. Un logiciel sous licence installé sur vos propres machines, lorsque le fournisseur ne reçoit jamais les vidéos, relève d’une configuration différente : le fournisseur fournit un outil, et non un service de traitement. Les lignes directrices 07/2020 du CEPD sur les notions de responsable du traitement et de sous-traitant reposent sur l’identification de la partie qui détermine les finalités et les moyens, ainsi que de celle qui traite effectivement les données. C’est pourquoi le modèle de déploiement, et non la catégorie du produit, détermine la réponse.
Deux réserves doivent figurer dans votre documentation plutôt que de reposer sur une hypothèse. Premièrement, si le support du fournisseur peut accéder à vos systèmes ou recevoir des extraits vidéo à des fins de diagnostic, cet accès doit être encadré ; c’est dans ce cas qu’une relation limitée de sous-traitance peut naître. Deuxièmement, il s’agit d’un point structurel relatif aux modèles de déploiement, et non d’un avis juridique sur votre situation spécifique : c’est donc votre DPO qui doit le valider, et non le fournisseur.
Section du questionnaire | Service hébergé | Logiciel sur site |
Lieu d’hébergement et résidence des données | Réponse complète requise | Votre propre infrastructure |
Liste des sous-traitants ultérieurs | Liste complète et notification des changements | Aucun pour le traitement des vidéos |
Transferts internationaux, articles 44 à 49 | Mécanisme de transfert requis | Aucun transfert n’a lieu |
Conservation et suppression chez le fournisseur | Calendrier contractuel requis | Le fournisseur ne détient aucune vidéo |
Notification de violation par le fournisseur | Délais et canal de notification requis | Relève de votre propre environnement |
Journalisation et piste d’audit | Les journaux côté fournisseur entrent dans le périmètre | Empreinte locale, sans journaux de détection |
Accès du support aux données | Dans le périmètre | Doit tout de même être défini et limité |
Il ne s’agit pas d’une faille juridique. C’est précisément la raison pour laquelle de nombreux acheteurs soumis à des exigences réglementaires choisissent le traitement local, comme l’explique notre checklist pour l’achat d’un logiciel d’anonymisation vidéo.
Si le système de vidéosurveillance est également nouveau, utilisez ce processus en parallèle de notre checklist DPO pour la mise en place d’un système de vidéosurveillance.
Le traitement local élimine les risques côté fournisseur. Il ne supprime pas les vôtres. L’évaluation examinera à juste titre qui peut accéder à la source non masquée sur votre réseau, comment les exports sont transmis aux destinataires et ce qu’il advient ensuite de l’original au regard de l’article 5, paragraphe 1, point e), du RGPD relatif à la limitation de la conservation. Les destinataires établis hors de l’EEE remettent en jeu le chapitre V, articles 44 à 49, quelle que soit la manière dont les vidéos ont été masquées, comme nous l’expliquons dans notre article sur le partage de données visuelles avec des tiers et les transferts transatlantiques.
Une précision de périmètre doit figurer dans le dossier plutôt que dans une escalade ultérieure : la détection automatique couvre uniquement les visages et les plaques d’immatriculation. Les badges, écrans, documents et tatouages sont traités dans l’éditeur manuel intégré. La procédure doit donc désigner la personne qui effectue cette vérification et celle qui la contrôle. Les évaluateurs réagissent favorablement à une mesure de contrôle dont le responsable est clairement identifié.
Gallio PRO fonctionne sous Windows 10 et versions ultérieures, macOS 10.14 et versions ultérieures, ainsi que sous Linux avec glibc 2.35 ou une version plus récente. Il propose un installateur MSI pour les environnements administrés, un conteneur Docker et une interface en ligne de commande Linux dans l’offre Enterprise, ainsi qu’une API REST pour l’intégration. Le traitement est entièrement local, aucun journal de détection ni aucune donnée à caractère personnel ne sont stockés, et le produit est utilisé par plus de 2 000 clients, notamment de grands opérateurs de transport et des organismes du secteur public. Les clients de référence constituent souvent le moyen le plus rapide de raccourcir une évaluation. Pour une configuration sur site, un déploiement Enterprise ou des exigences de conformité spécifiques, vous pouvez contacter l’équipe. Retrouvez les détails et les options de déploiement sur la page dédiée à l’anonymisation vidéo avec Gallio PRO.
En général, non pour le traitement lui-même, car le fournisseur ne reçoit jamais les séquences vidéo. Un accord écrit reste toutefois nécessaire pour tout accès du support à vos systèmes ou à des données d’exemple. Votre DPO doit confirmer cette analyse pour votre déploiement.
Parce que les questionnaires standard supposent un service hébergé. Répondre aux sections relatives à l’hébergement, aux sous-traitants ultérieurs et aux transferts à l’aide d’un schéma documenté des flux de données et d’une déclaration claire sur le déploiement élimine la majeure partie des délais.
Le traitement de vidéosurveillance peut exiger une AIPD en vertu de l’article 35, paragraphe 3, point c), du RGPD, en cas de surveillance systématique à grande échelle de zones accessibles au public. L’anonymisation figure généralement dans l’AIPD en tant que mesure d’atténuation.
Gallio PRO ne stocke aucun journal de détection ni aucune donnée à caractère personnel. Recensez l’empreinte des fichiers locaux lors de l’évaluation et soumettez ces emplacements aux mêmes règles de conservation que les séquences vidéo.
Les certifications ISO/IEC 27001 et SOC 2 sont les plus couramment demandées. Interrogez directement le fournisseur, consignez sa réponse dans le dossier d’évaluation et ne déduisez pas son statut de certification à partir de contenus marketing.
