TL;DR : Lorsqu'un magasin américain reçoit une demande de la police, une assignation ou une autre demande formelle d'images CCTV liées à un vol ou à un incident de sécurité, le matériel doit être transmis de façon proportionnée, sans divulguer plus que nécessaire. Les équipes loss prevention floutent généralement les passants, les plaques d'immatriculation sans rapport avec l'affaire, ainsi que les éléments d'arrière-plan (écran de caisse, documents, badges), tout en laissant visibles le visage de la personne suspectée et les preuves directement liées à l'incident. Gallio PRO floute automatiquement les visages et les plaques d'immatriculation, et vous retouchez le reste manuellement dans l'éditeur intégré - en local, sans conservation de journaux de détection. Téléchargez la démo gratuite pour tester le processus sur vos propres images.
L'anonymisation des données visuelles consiste à limiter l'identifiabilité des personnes et des véhicules dans des photos et vidéos, à l'aide de techniques comme le floutage des visages et le floutage des plaques d'immatriculation, avant que ces images ne soient divulguées davantage. Dans le commerce de détail américain, ce sujet se pose le plus souvent dans un scénario très précis : un magasin détient des images CCTV liées à un vol, un incident de sécurité ou une fraude en caisse, puis reçoit une demande de la police, une assignation (subpoena), ou une autre demande formelle de remise de l'enregistrement.
Pour les équipes de prévention des pertes, la question centrale n'est donc pas de savoir si les images existent, mais comment les remettre de façon sûre sur le plan opérationnel et proportionnée. La pratique de conformité habituelle aux États-Unis distingue trois enjeux : (1) établir le fondement et le périmètre de la demande ; (2) évaluer si l'ensemble du matériel est réellement nécessaire ; (3) décider ce qui devrait être retouché ou anonymisé avant transmission, en particulier si des passants, des enfants, des plaques d'immatriculation ou des écrans affichant des informations supplémentaires apparaissent dans le cadre.
Télécharger la démo gratuite →
Assignation, demande de la police et conservation des images : par où commence l'équipe loss prevention
Dans la pratique américaine, tout contact avec les forces de l'ordre n'a pas le même poids juridique. Une demande de la police (police request) peut être une simple sollicitation informelle de conservation du matériel ou de remise volontaire d'une copie. Une assignation (subpoena) implique généralement une obligation formelle de produire les documents indiqués, bien que l'étendue de cette obligation et la possibilité de formuler des objections dépendent du droit applicable et du libellé de la demande. Dans certaines situations, un mandat de perquisition (search warrant) intervient également, donnant aux autorités un pouvoir plus large de saisie de preuves. Pour un magasin, cette distinction compte, car elle détermine si le matériel peut être remis volontairement ou doit être strictement limité au périmètre décrit dans la demande.
Le modèle opérationnel le plus courant est le suivant : l'équipe loss prevention sécurise d'abord le fichier source original et consigne la date, l'heure, l'emplacement de la caméra et la personne responsable de l'export. Elle confirme ensuite si la demande couvre une plage horaire précise, des caméras précises et un incident précis. Ce n'est qu'alors qu'une copie de travail est préparée pour examen et éventuelle anonymisation. Cette séparation entre l'original et la copie de travail réduit le risque qu'une preuve soit considérée comme altérée.
Dans les organisations disposant de procédures plus formalisées, il est utile de disposer d'un workflow écrit, validé par les services juridique, sécurité et gestion des documents. Lorsque le matériel doit être traité en local, Gallio PRO est utile en tant que logiciel on-premise pour l'anonymisation visuelle, en particulier lorsque l'organisation ne souhaite pas envoyer d'images vers des services cloud. Sur le plan de la sécurité opérationnelle, il est également important que Gallio PRO ne stocke pas de journaux contenant des données personnelles issues de la détection des visages et des plaques d'immatriculation.
Ce qui est généralement anonymisé avant de remettre des images à la police
L'objectif restreint pour la prévention des pertes en magasin est simple : le matériel doit aider à poursuivre un acte précis, sans divulguer plus que nécessaire. En pratique, on envisage le plus souvent d'anonymiser les passants qui ne sont ni suspects, ni témoins, ni agents liés à l'incident. Cela concerne en particulier les clients circulant dans le magasin, les personnes faisant la queue, les enfants et les passants occasionnels visibles à l'entrée ou sur le parking.
La deuxième catégorie concerne les plaques d'immatriculation des véhicules visibles sur le parking, au niveau du retrait en bordure de trottoir (curbside pickup) ou dans la zone de livraison. Si la demande de l'autorité concerne un incident survenu au niveau des caisses ou au rayon électronique, l'identification complète de tous les véhicules présents à l'extérieur du magasin n'est généralement pas nécessaire. C'est pourquoi le floutage des plaques d'immatriculation est une mesure courante pour limiter une divulgation excessive.
La troisième catégorie concerne les éléments d'arrière-plan. Dans le commerce de détail, il arrive qu'une caméra capte un écran de caisse (POS), une borne en libre-service, un écran au service client, un ticket imprimé sur le comptoir, le badge d'un employé ou un document laissé en réserve. Ces objets ne devraient pas rester sans examen. Il est particulièrement important de noter que la détection automatique ne couvre généralement pas ces éléments. Gallio PRO floute automatiquement uniquement les visages et les plaques d'immatriculation. Il ne détecte pas automatiquement les logos d'entreprise, les tatouages, les badges nominatifs, les documents ou le contenu des écrans. Ces objets peuvent être floutés manuellement dans l'éditeur.
Quand il n'est pas judicieux de tout anonymiser
Toute retouche n'est pas judicieuse. Si le visage de la personne suspectée constitue l'élément d'identification central, le flouter dans la copie remise aux forces de l'ordre peut compromettre l'utilité du matériel. De même, si une plaque d'immatriculation précise est directement liée au véhicule utilisé pour la fuite ou un vol organisé, le floutage des plaques n'est pas la bonne démarche pour cette partie de l'image. La règle est donc celle de la proportionnalité : on anonymise ce qui n'est pas nécessaire à l'objectif de la demande, et l'on conserve ce qui constitue un élément de preuve pertinent.
Cette approche suppose que la personne qui examine les images comprenne le contexte de l'incident. Si une assignation couvre « all footage relating to incident at register 6 between 18:40 and 18:55 », la retouche doit être évaluée précisément par rapport à ce périmètre. Si l'autorité demande des images du parking, il faut déterminer si l'objectif est d'identifier un véhicule précis ou simplement de reconstituer le déroulement des faits. C'est exactement pour cette raison qu'un export trop large - de nombreuses caméras, une plage temporelle longue - augmente le risque de divulgation inutile.
Un workflow pratique : de l'original à la copie destinée à l'autorité
- Conserver l'original sans modification et en limiter l'accès.
- Préparer une copie de travail correspondant exactement au périmètre de la demande.
- Examiner le matériel image par image dans Gallio PRO, pour les passants, les plaques et les objets nécessitant une retouche manuelle.
- Exporter la version remise à l'autorité et conserver séparément les métadonnées du processus.
- Documenter qui a reçu le matériel, quand et sur quelle base.
Un logiciel on-premise soutient bien ce workflow, car le matériel n'a pas besoin de quitter l'environnement de l'organisation. Il convient d'être clair sur les limites de l'outil. Gallio PRO ne floute pas les silhouettes entières, uniquement les visages et les plaques d'immatriculation. Il n'effectue pas d'anonymisation en temps réel ni d'anonymisation de flux vidéo. La détection automatique couvre uniquement les visages et les plaques d'immatriculation.
Si vous avez besoin d'un processus de test pour votre équipe LP, sécurité ou conformité, il est utile de le dérouler sur un cas type. Par exemple : exporter 7 minutes d'images de l'entrée principale, appliquer le floutage automatique des visages pour les clients passants, flouter manuellement l'écran de caisse à l'arrière-plan, puis exporter une copie de preuve et une copie de travail. Vous pouvez tester ce scénario en pratique en téléchargeant la version de démonstration et en vérifiant la qualité de la retouche sur des données hors production.
Découvrez comment Gallio PRO anonymise les images vidéo.
Tableau de décision pour la prévention des pertes
Élément visible dans les images | Nécessite généralement un examen avant transmission | Action habituelle |
Visage de la personne suspectée, directement lié à l'incident | Oui | Généralement laissé visible s'il a une valeur probatoire |
Visages des clients passants | Oui | Floutage des visages souvent appliqué |
Plaque du véhicule utilisé dans l'incident | Oui | Généralement laissée visible si elle a une valeur probatoire |
Plaques d'autres véhicules sur le parking | Oui | Floutage des plaques souvent appliqué |
Écran de caisse, document, badge en arrière-plan | Oui | Examen manuel et retouche manuelle si nécessaire |
Logo de marque ou tatouage | Oui | Évaluation selon le contexte, retouche manuelle si nécessaire |
Il n'existe pas de règle étatique unique et universelle pour tous les détaillants et tous les types de demandes aux États-Unis. Il est donc plus sûr de parler d'une approche de conformité courante (common compliance approach) plutôt que d'une norme unique. Les organisations prennent souvent en compte quatre critères : (1) existe-t-il un fondement valable à la demande dans l'État concerné ; (2) le périmètre du matériel est-il proportionné ; (3) le mode de transmission préserve-t-il l'intégrité de la preuve ; (4) le magasin évite-t-il de divulguer des données visuelles de personnes sans lien avec l'incident plus que nécessaire.
En pratique, la transmission s'effectue le plus souvent via un support chiffré, un portail de preuves sécurisé utilisé par l'autorité, ou un support physique avec accusé de réception. Le service loss prevention devrait conserver son propre registre de remise, le numéro de dossier, les coordonnées de l'agent réceptionnaire et un résumé du périmètre du fichier. Si une organisation opère dans plusieurs États ou a des exigences particulières concernant le déploiement on-premise, la conservation ou la chaîne de possession des preuves, il est judicieux de consulter le service juridique ou l'équipe responsable du déploiement de l'outil.
Erreurs fréquentes des magasins face aux demandes de la police et aux assignations
La première erreur consiste à transmettre une plage horaire trop large - l'incident dure 3 minutes, mais le magasin exporte 2 heures issues de plusieurs caméras. La deuxième est d'écraser l'original en travaillant directement sur le fichier source. La troisième est de supposer que l'anonymisation automatique couvre tout ce qui apparaît dans le cadre - ce n'est pas le cas. Dans le commerce de détail, les documents au comptoir de service, le contenu des écrans, les badges nominatifs et les marquages spécifiques posent particulièrement problème. La quatrième erreur est l'absence de note expliquant pourquoi certains visages ou plaques ont été laissés sans retouche. Sans cette information, il devient plus difficile de démontrer ultérieurement la proportionnalité de l'action.
Une erreur distincte consiste à confondre l'anonymisation destinée aux forces de l'ordre avec celle destinée à une publication marketing. Il s'agit ici de matériel probatoire et de coopération avec les autorités, non d'une diffusion publique des images. Le critère de décision est différent. Dans une remise à l'autorité, on peut légitimement laisser davantage visible si cela est réellement nécessaire pour l'affaire. Il reste néanmoins utile de limiter les données visuelles des passants et de l'arrière-plan sans lien avec l'incident.
FAQ : vidéo de prévention des pertes dans le commerce de détail aux États-Unis
Un magasin américain doit-il toujours remettre des images à la police sur simple demande ?
Pas toujours. Cela dépend du fondement de la demande, des politiques de l'organisation et du droit de l'État. En pratique, une demande informelle de la police se distingue d'une assignation ou d'un mandat formel. L'évaluation devrait être documentée.
Faut-il flouter les visages de toutes les personnes présentes dans les images avant transmission ?
Non. On évalue généralement quelles personnes sont pertinentes pour l'affaire et lesquelles sont des passants occasionnels. Le floutage des visages concerne le plus souvent ces derniers.
Faut-il toujours flouter les plaques d'immatriculation ?
Pas toujours. Si une plaque précise constitue un élément de preuve clé, la flouter peut être inapproprié. Les plaques d'autres véhicules sans lien avec l'incident sont souvent de bonnes candidates à la retouche.
Un outil automatique détecte-t-il les documents et les écrans de caisse visibles en arrière-plan ?
Il ne faut pas le supposer. Gallio PRO détecte et floute automatiquement uniquement les visages et les plaques d'immatriculation. Documents, contenus d'écran, tatouages, logos et badges nominatifs nécessitent un examen manuel et, le cas échéant, une retouche manuelle.
Peut-on travailler exclusivement sur une copie de travail ?
Oui, c'est une pratique courante et judicieuse. L'original reste intact en tant que matériel source, et toute retouche s'effectue sur la copie destinée à la transmission.
Le logiciel fonctionne-t-il en temps réel sur un flux de caméra ?
Non. Gallio PRO n'effectue pas d'anonymisation en temps réel ni d'anonymisation de flux vidéo.
La remise de matériel anonymisé élimine-t-elle tout risque juridique ?
Non. C'est un outil de réduction du risque, pas une garantie de conformité totale. L'évaluation finale dépend du périmètre de la demande, du droit de l'État, des politiques de l'organisation et de la valeur probatoire du matériel concerné.
Guides associés
Rédigé par l'équipe Gallio PRO - spécialistes de la protection des données et de l'ingénierie vidéo, développant un logiciel d'anonymisation utilisé dans le commerce de détail, la sécurité et la coopération avec les forces de l'ordre. Cet article est une information générale et ne constitue pas un conseil juridique.
Vous préparez du matériel pour une demande des forces de l'ordre ? Testez le processus sur vos propres fichiers. Téléchargez la démo gratuite de Gallio PRO →
