Conformité CCPA des données vidéo : définition
La conformité CCPA des données vidéo désigne le traitement licite des enregistrements vidéo et des photos contenant des personnes identifiables au regard du California Consumer Privacy Act de 2018 et de ses modifications, y compris celles introduites par le California Privacy Rights Act, applicables pour l’essentiel depuis le 1er janvier 2023 et contrôlées notamment par la California Privacy Protection Agency. En pratique, il s’agit d’un modèle organisationnel et technique dans lequel l’entreprise est capable de déterminer si un contenu vidéo contient des « personal information » au sens du droit californien, de définir la finalité du traitement, de limiter la portée des données, de mettre en œuvre des mesures de sécurité et de traiter les droits du consommateur, notamment l’accès, la suppression et la rectification des données. La base juridique repose sur les dispositions du Cal. Civ. Code § 1798.100 et suivants, en particulier sur les définitions ainsi que sur les obligations d’information et les obligations opérationnelles.
Dans le contexte de l’anonymisation des photos et des enregistrements vidéo, cette notion concerne avant tout les visages, les plaques d’immatriculation et d’autres éléments permettant d’identifier directement ou indirectement une personne ou un foyer. Le CCPA n’est pas une loi sur l’anonymisation d’images à proprement parler, mais il influence directement la manière dont les entreprises doivent réduire le risque d’identification. Si un contenu contient un visage reconnaissable, un numéro de plaque lié à une personne, des métadonnées de temps et de lieu, ou encore un identifiant d’appareil, il peut entrer dans le champ des « personal information » et, dans certains cas, aussi des « sensitive personal information » après les modifications apportées par le CPRA. C’est pourquoi, dans la pratique, la conformité exige souvent la pseudonymisation, le floutage sélectif et un accès contrôlé aux fichiers sources.
Champ d’application du CCPA pour les vidéos et les photos
Le CCPA s’applique à certaines entreprises exerçant leurs activités en Californie et atteignant les seuils prévus par la loi. Pour les contenus visuels, l’élément clé est que la loi protège non seulement les données textuelles, mais aussi les informations pouvant être associées à un consommateur ou à un foyer déterminé.
En pratique, la conformité vidéo couvre au minimum les éléments suivants :
- déterminer si l’enregistrement contient un visage reconnaissable, une plaque d’immatriculation ou des métadonnées de localisation,
- attribuer une finalité au traitement, par exemple la sécurité d’un site, la documentation d’un incident, la publication du contenu ou l’analyse qualitative,
- définir la durée de conservation et les règles de suppression des fichiers,
- mettre en œuvre un processus de traitement des demandes d’accès, de suppression et de rectification, si le contenu permet d’identifier une personne,
- évaluer si les données sont partagées avec des tiers, des prestataires de services ou des sous-traitants contractuels,
- appliquer des mesures de réduction de l’identifiabilité, notamment le floutage des visages et des plaques d’immatriculation.
Il convient de distinguer l’anonymisation du simple masquage d’un élément visible. Si le floutage est réversible, le contenu source reste des données personnelles. Si une clé de correspondance est conservée, il s’agit généralement de pseudonymisation et non d’anonymisation complète. Cette distinction est importante pour la conservation, l’accès et la sécurité des données.
Le rôle de l’anonymisation dans la conformité CCPA des données vidéo
Pour les équipes chargées de la protection des données, l’anonymisation des images est une mesure de réduction des risques, et non une exclusion automatique de l’application de la loi. Sa fonction consiste à diminuer la possibilité d’identifier une personne lors d’un usage secondaire du contenu, de sa publication, de sa transmission pour analyse ou de son partage avec un cercle plus large de destinataires.
En pratique, cela signifie principalement :
- le floutage des visages sur les photos et dans les vidéos destinées à la publication ou au partage entre services,
- le floutage des plaques d’immatriculation si le contenu peut conduire à l’identification du propriétaire ou de l’utilisateur du véhicule,
- la séparation du contenu source et de la version anonymisée,
- la limitation du nombre de personnes ayant accès à la version non anonymisée,
- la documentation de la finalité, de la base opérationnelle et de la durée de conservation.
Dans un environnement on-premise, cela revêt une importance supplémentaire, car l’organisation conserve un contrôle total sur les fichiers, les chemins d’accès et la rétention. Gallio PRO s’inscrit dans ce modèle en tant que logiciel on-premise de floutage automatique des visages et des plaques d’immatriculation dans les fichiers vidéo et les photos. Il n’effectue pas d’anonymisation de flux vidéo ni d’anonymisation en temps réel. Il ne floute pas les silhouettes entières. Il ne détecte pas automatiquement les logos, les tatouages, les badges nominatifs, les documents ni le contenu affiché sur les écrans. Ces éléments peuvent être masqués manuellement dans l’éditeur.
Technologies utilisées pour la conformité CCPA des données vidéo
L’automatisation de la conformité pour les contenus visuels repose généralement sur des modèles de vision par ordinateur. Pour les visages, des modèles de détection d’objets entraînés à l’aide de méthodes de deep learning sont nécessaires afin que le système puisse détecter la zone du visage dans différentes conditions d’éclairage, d’échelle, d’angle et d’occultation partielle. La détection des plaques d’immatriculation fonctionne de manière similaire.
Une chaîne de traitement typique comprend :
- le décodage des images et l’extraction des métadonnées du fichier,
- la détection des visages ou des plaques d’immatriculation,
- le suivi des objets d’une image à l’autre pour maintenir la continuité du masque,
- l’application d’un masque, d’un flou ou d’une mosaïque de pixels,
- le rendu du fichier final et le contrôle qualité.
Dans les systèmes de conformité, les modèles d’IA ne sont pas les seuls éléments importants : l’architecture de traitement l’est également. Pour les environnements réglementés, sont essentiels : le traitement local, l’absence d’envoi vers une API externe, le chiffrement des supports, le contrôle des autorisations et l’absence de journaux contenant des données personnelles. Du point de vue de Gallio PRO, il est important de noter que le logiciel n’enregistre pas de journaux contenant des données personnelles ni d’informations sur les visages et plaques d’immatriculation détectés.
Paramètres et métriques clés de la conformité CCPA des données vidéo
La conformité juridique à elle seule ne fournit pas une métrique officielle unique pour mesurer la qualité de l’anonymisation. En pratique, les audits s’appuient toutefois sur un ensemble d’indicateurs techniques et opérationnels permettant d’évaluer le risque d’identification ainsi que la qualité du processus.
Paramètre
Signification
Application pratique
Précision de détection
Pourcentage de détections correctes parmi toutes les détections
Réduit le nombre de zones floutées à tort
Rappel de détection
Pourcentage d’objets détectés parmi tous les objets réellement présents
Minimise le risque de laisser un visage ou une plaque visible
Latence de traitement
Temps de traitement d’un fichier ou d’une minute de contenu
Influe sur la capacité opérationnelle
Taux d’erreurs nécessitant une correction manuelle
Pourcentage d’images nécessitant une retouche manuelle
Indique le coût opérationnel du processus
Fenêtre de rétention
Durée de conservation de la version source et de la version finale
Influe sur l’étendue des obligations et sur le risque
Pour évaluer l’efficacité, on peut utiliser les formules de base suivantes :
precision = TP / (TP + FP)
recall = TP / (TP + FN)
Dans un environnement de conformité, un faible niveau de FN, c’est-à-dire de faux négatifs, est particulièrement important. Chaque visage ou plaque d’immatriculation non détecté peut signifier que des données identifiables demeurent dans le contenu final.
Exigences organisationnelles et scénarios pratiques
La conformité CCPA des données vidéo ne s’arrête pas à la couche technique. L’organisation doit être en mesure de démontrer qu’elle connaît les flux de données, qu’elle sait attribuer les rôles aux entités traitantes et qu’elle dispose de procédures pour répondre aux demandes des personnes concernées et aux incidents de sécurité.
Les scénarios d’utilisation les plus fréquents sont les suivants :
- publication d’enregistrements de vidéosurveillance après un incident : cela nécessite d’évaluer quels visages et quelles plaques doivent être floutés,
- transmission du contenu à un prestataire externe pour analyse : cela exige un contrat et une minimisation du volume de données,
- mise à disposition du contenu au service formation : cela justifie généralement l’utilisation d’une version anonymisée,
- traitement d’une demande de suppression ou d’accès : cela nécessite de retrouver le contenu et d’évaluer les exceptions prévues par la loi.
Pour les contenus transfrontaliers, il faut distinguer le CCPA du RGPD. Pour les entités opérant simultanément dans l’UE et en Californie, il peut être nécessaire de mettre en place une politique commune de minimisation, sans pour autant mélanger les définitions des deux régimes. Dans le domaine de l’image, le dénominateur commun reste la réduction de l’identifiabilité et la limitation de l’accès au contenu source.
Références normatives et sources
La définition et les obligations doivent s’appuyer sur les textes juridiques et les lignes directrices officielles. Dans le cas du CCPA et du CPRA, les dispositions légales ainsi que les règlements d’application édictés par l’État de Californie sont déterminants.
- California Consumer Privacy Act of 2018 - Cal. Civ. Code § 1798.100-1798.199.100.
- California Privacy Rights Act of 2020 - Proposition 24, adoptée en 2020, avec les principales modifications applicables à compter du 1er janvier 2023.
- California Privacy Protection Agency, CCPA Regulations, règlements d’application en vigueur concernant les obligations d’information, les droits des consommateurs et les relations avec les service providers et les contractors.
- California Legislative Information - publication officielle des textes législatifs de l’État de Californie.
Lors de l’interprétation d’enregistrements vidéo, il convient de vérifier si le contenu concerné contient des données permettant de rattacher « reasonably » l’image à une personne ou à un foyer. Il s’agit d’un seuil pratique pour l’évaluation du risque. La seule présence d’une image ne suffit pas toujours à établir l’identifiabilité, mais un visage reconnaissable, le contexte du lieu, le moment de l’événement et une plaque d’immatriculation constituent souvent ensemble un ensemble d’identification suffisant.
Voir aussi
- Anonymisation des données vidéo
- Floutage de visages
- Floutage de plaques d’immatriculation
- Logiciel on-premise