Veille technologique • IA • Vidéoprotection • Données
L’AI Act européen franchit une nouvelle étape depuis le 2 août 2026 avec l’application de plusieurs obligations de transparence prévues à l’article 50. Pour la sécurité privée, le sujet exige de la précision : une caméra classique, un système de vidéoprotection, une analyse algorithmique, une biométrie et une reconnaissance d’émotions ne doivent pas être regroupés sous l’étiquette vague « vidéo IA ».
À retenir
- L’article 50 de l’AI Act impose depuis le 2 août 2026 des obligations de transparence pour certains systèmes et contenus d’IA.
- Il faut qualifier la fonction réelle du système avant de déterminer les obligations applicables.
- La vidéoprotection classique reste encadrée par ses propres règles.
- L’utilisation de biométrie, catégorisation, reconnaissance d’émotions ou contenus manipulés peut faire entrer d’autres règles en jeu.
- Le RGPD, la loi nationale et l’AI Act peuvent se cumuler selon le dispositif.
Ce qui change depuis le 2 août 2026
La Commission européenne rappelle que les obligations de transparence de l’article 50 s’appliquent à compter du 2 août 2026. Parmi les situations visées figurent notamment l’information d’une personne lorsqu’elle interagit directement avec certains systèmes d’IA, le marquage de contenus générés ou manipulés par IA et des obligations pour certains déployeurs exposant des personnes à des systèmes de reconnaissance des émotions, de catégorisation biométrique ou à des deepfakes.
Ces règles ne signifient pas que toutes les obligations de l’AI Act applicables aux systèmes « à haut risque » sont devenues exigibles à cette même date : le calendrier dépend des catégories et dispositions concernées.
Vidéoprotection classique : ne pas inventer de l’IA là où il n’y en a pas
La CNIL définit la vidéoprotection comme des caméras filmant la voie publique ou des lieux ouverts au public dans un cadre spécifique. Dans sa fiche de mars 2026, elle précise que les dispositifs fixes classiques dont elle décrit le régime ne recourent pas, par définition de cette présentation, à une captation sonore ou à une technologie innovante telle qu’un algorithme d’intelligence artificielle.
Première question d’audit : le dispositif se contente-t-il de filmer/enregistrer, ou produit-il une analyse automatisée supplémentaire ?
Quand l’analyse doit devenir plus approfondie
Une vigilance renforcée s’impose lorsqu’un système prétend :
- identifier ou authentifier une personne à partir de données biométriques ;
- classer des personnes selon certaines caractéristiques ;
- détecter ou inférer des émotions ;
- générer automatiquement une alerte à partir d’un comportement supposé ;
- modifier ou générer des images, sons ou textes susceptibles d’être pris pour authentiques.
Le nom commercial du produit ne suffit pas. Il faut documenter les données d’entrée, le traitement, la sortie produite et la décision humaine qui suit.
La grille de qualification SPO en 7 questions
- Quelle est la finalité exacte du dispositif ?
- Quelles données sont collectées ?
- Un algorithme analyse-t-il les personnes ou seulement l’environnement ?
- Le système identifie-t-il, catégorise-t-il ou infère-t-il une caractéristique d’une personne ?
- Une décision ou une alerte est-elle produite automatiquement ?
- Une personne peut-elle subir un effet à partir de cette sortie ?
- Quelles informations et traces permettent de démontrer la conformité du dispositif ?
Pour une entreprise de sécurité privée
Avant d’accepter une nouvelle technologie sur un site, demandez au fournisseur et au donneur d’ordre une description fonctionnelle suffisamment précise. « Caméra intelligente » n’est pas une spécification. Il faut savoir ce que l’outil fait réellement, où les données sont traitées, combien de temps elles sont conservées, qui accède aux résultats et si une décision humaine intervient.
Pour les agents
Un agent n’a pas besoin de devenir juriste de l’IA, mais il doit connaître les consignes du dispositif qu’il utilise : fonction, alertes, limites, personnes à contacter et manière de tracer un incident. Une alerte algorithmique doit être traitée comme une information produite par un système, pas comme une preuve absolue.
Pour les acheteurs et donneurs d’ordre
La conformité ne peut pas être déléguée à un slogan fournisseur. Avant déploiement, documentez la finalité, le fondement juridique applicable, l’information des personnes, les responsabilités contractuelles et les procédures en cas d’erreur ou de contestation.
Sources officielles
- Commission européenne — lignes directrices sur les obligations de transparence de l’AI Act
- Commission européenne — Article 50 et transparence
- CNIL — la vidéoprotection, mars 2026
Dernière vérification des sources : 1er septembre 2026. Le cadre dépend fortement de la technologie et du cas d’usage ; ce contenu ne remplace pas une analyse juridique ou RGPD du dispositif réel.
