Masquage incrusté : définition
Le masquage incrusté consiste à modifier durablement les pixels d’une image ou d’une vidéo afin que le contenu occulté fasse partie intégrante du fichier de sortie rendu. Dans le cadre de l’anonymisation d’images et de vidéos, cela signifie généralement qu’un visage ou une plaque d’immatriculation a été flouté, pixellisé, recouvert d’une forme opaque ou occulté d’une autre manière avant l’exportation du fichier final.
La caractéristique essentielle du masquage incrusté est que l’occultation est intégrée aux données visuelles du fichier livré. Un destinataire qui ouvre l’image ou la vidéo rendue ne doit voir que les pixels masqués. Cette méthode se distingue d’une superposition non destructive, d’un calque d’annotation, d’un fichier de projet modifiable ou d’une piste de masque distincte, où les pixels d’origine peuvent rester accessibles si les calques, les pistes ou les fichiers sources sont disponibles.
Le masquage incrusté est souvent utilisé lorsqu’une séquence vidéo doit être partagée à des fins d’examen, de formation, de publication, d’enquête ou d’opérations internes, sans révéler de visages ou de plaques d’immatriculation identifiables. Il s’agit d’un résultat de rendu, et non d’une méthode de détection. La détection de visages identifie la zone à masquer, tandis que le masquage incrusté modifie le contenu visuel exporté.
Différences entre le masquage incrusté et les superpositions
Une superposition peut être visuellement efficace pendant la lecture d’une vidéo, sans pour autant supprimer les données d’image sous-jacentes. Cette distinction est importante lorsque les destinataires peuvent accéder à des fichiers modifiables, à des pistes vidéo alternatives, à des canaux alpha, à des éléments de projet ou à un fichier original stocké avec la copie masquée.
Méthode | Pixels d’origine dans le contenu visuel livré | Le masquage peut-il être supprimé en désactivant un calque ? | Usage courant
|
|---|---|---|---|
Masquage incrusté | Remplacés ou substantiellement modifiés dans le fichier de sortie rendu | Non, pas à partir du seul contenu visuel rendu | Diffusion d’une version dérivée d’image ou de vidéo anonymisée |
Superposition ou calque d’annotation | Peuvent rester inchangés sous la superposition | Éventuellement, si le destinataire a accès au calque ou au fichier modifiable | Examen, montage ou processus internes réversibles |
Métadonnées de masque distinctes | Restent généralement présentes dans la vidéo ou l’image source | Éventuellement, si le masque n’est pas appliqué lors du rendu | Chaînes de traitement automatisé et nouveau rendu ultérieur |
L’incrustation d’un masquage ne signifie pas automatiquement que chaque copie peut être communiquée sans risque. Le package de livraison peut encore exposer du contenu non masqué par l’intermédiaire de fichiers sources, de fichiers proxy, de miniatures, de pistes alternatives, d’aperçus en cache, d’exports d’images ou d’autorisations de partage dans le cloud.
Application à l’anonymisation des visages et des plaques d’immatriculation
Pour les images et les vidéos, le masquage incrusté est normalement appliqué après que la détection de visages ou la détection de plaques d’immatriculation a identifié une zone cible. Le système suit ensuite cette zone d’une image à l’autre et applique un effet d’occultation dans chaque image concernée. Dans une vidéo, un masquage efficace doit rester aligné sur le visage ou la plaque d’immatriculation en mouvement pendant toute la période pertinente.
Un processus opérationnel doit distinguer la détection automatique de la vérification manuelle. Gallio PRO détecte automatiquement les visages et les plaques d’immatriculation à des fins d’anonymisation. Il ne détecte pas automatiquement les logos, les tatouages, les badges nominatifs, les documents ou le contenu affiché sur des écrans. Ces éléments nécessitent un masquage manuel à l’aide de l’éditeur manuel lorsqu’ils créent un risque pour la vie privée ou la confidentialité.
Paramètres essentiels et contrôles qualité
La qualité d’un masquage incrusté dépend à la fois de l’occultation et de sa continuité. Un masque qui couvre un visage dans une image, mais le manque lors d’un mouvement, d’une occultation partielle, d’un tremblement de caméra ou d’un changement de scène, peut exposer des données à caractère personnel.
Paramètre ou contrôle | Objectif
|
|---|---|
Couverture du masque | Confirme que le masquage dépasse les contours détectés du visage ou de la plaque d’immatriculation et couvre les pixels concernés. |
Continuité temporelle | Vérifie que le masque reste présent et correctement positionné sur les images vidéo consécutives. |
Effet de masquage | Définit si le fichier de sortie utilise un floutage, une pixellisation, un aplat opaque ou une autre transformation d’occultation. |
Contrôle de l’exportation | Vérifie le fichier final livré, et non uniquement l’aperçu de montage ou la timeline du projet. |
Inspection du conteneur | Recherche des pistes alternatives, des pièces jointes, des miniatures, des canaux alpha ou des éléments sources intégrés. |
Une mesure utile lors de la vérification est le taux de couverture des images : nombre d’images masquées examinées / nombre total d’images contenant la cible. Cette mesure ne prouve pas l’anonymat, mais elle aide à identifier les images non traitées. La vérification doit inclure les transitions de scène, les mouvements rapides, les occultations partielles, les reflets ainsi que les images proches du début et de la fin de chaque segment suivi.
Conséquences en matière de preuve et d’intégrité
Un masquage incrusté crée une version dérivée de l’élément de preuve original. Il établit qu’une version masquée a été produite, mais empêche le destinataire de cette version dérivée d’examiner de manière indépendante les pixels occultés. Le fichier original et sa version dérivée masquée répondent donc à des finalités probatoires différentes.
Les organisations devraient conserver le fichier original séparément lorsque sa conservation est justifiée et autorisée. L’accès à l’original doit être restreint, tandis que la version dérivée avec masquage incrusté peut être diffusée à un public approuvé plus large. Les contrôles suivants favorisent la traçabilité :
- Consigner l’identifiant du fichier source, la date d’acquisition, les paramètres d’exportation et la méthode de masquage.
- Calculer des empreintes cryptographiques pour le fichier original et la version dérivée masquée avant leur transfert ou leur stockage.
- Conserver les fichiers originaux et masqués comme des enregistrements distincts, avec des autorisations d’accès séparées.
- Documenter les modifications manuelles, la revue d’assurance qualité et l’identité de la personne autorisée ayant effectué la vérification.
- Vérifier que les dossiers partagés et les packages de livraison ne contiennent pas de fichiers sources non masqués.
Une empreinte peut démontrer qu’un fichier donné n’a pas été modifié depuis son calcul, mais elle ne prouve pas que le masquage était complet ou approprié. L’exhaustivité exige une assurance qualité visuelle et technique.
Normes et références
Aucune norme internationale unique ne définit le masquage incrusté pour l’anonymisation des visages et des plaques d’immatriculation. Toutefois, les normes établies relatives à la gestion des preuves et à l’intégrité fournissent des contrôles pertinents pour la gestion des médias originaux et masqués.
- ISO/IEC 27037:2012, Technologies de l’information - Techniques de sécurité - Lignes directrices pour l’identification, la collecte, l’acquisition et la préservation des preuves numériques, Organisation internationale de normalisation.
- Publication spéciale 800-86 du National Institute of Standards and Technology, Guide d’intégration des techniques d’investigation numérique dans la réponse aux incidents, 2006.
- Federal Information Processing Standard 180-4, Norme relative aux empreintes de hachage sécurisées, 2015.
- ISO/IEC 27001:2022, Sécurité de l’information, cybersécurité et protection de la vie privée - Systèmes de management de la sécurité de l’information - Exigences, Organisation internationale de normalisation.