Caméra et visage : que signifie « reconnaître » dans votre devis ?

Une entrée peut être correctement filmée sans analyse du visage. Un opérateur habilité retrouve alors une plage horaire et examine l’image. Si cette méthode répond au besoin réel, il faut pouvoir la conserver comme variante de devis, sans ajouter une collecte de données par principe.

La CNIL distingue explicitement la détection d’un visage de la reconnaissance faciale. Cette dernière repose sur la création d’un modèle informatique du visage, puis sa comparaison avec d’autres modèles. Vérifier une identité revendiquée et rechercher une personne parmi plusieurs références sont encore deux opérations différentes. [1]

Le vocabulaire commercial doit donc être traduit. Demandez si le produit génère une image recadrée, un événement, des caractéristiques de recherche ou un modèle destiné à comparer les personnes. Une case nommée « visage » ne permet pas de répondre à toutes ces questions. Un même ensemble logiciel peut proposer plusieurs fonctions qu’il faut examiner séparément.

La page fabricant Hanwha PNO-A9081R présente une classification Person, Face, Vehicle et License Plate, ainsi que BestShot et des attributs. Elle indique aussi des exigences de versions et d’intégration pour les fonctions concernées. Cette liste établit des capacités documentées de classification ; elle ne constitue pas, à elle seule, la description d’un service qui identifierait nominativement chaque visiteur. [2]

L’offre doit nommer la fonction retenue, le logiciel destinataire et les informations réellement conservées. Si une recherche par événement est demandée, on vérifie son usage avec la combinaison livrée. Recevoir seulement l’image d’une caméra dans un enregistreur ne démontre pas que ses événements ou vignettes y seront recherchables.

Dans un exemple de projet, un gestionnaire souhaite retrouver les passages d’une entrée sur une période justifiée. Le besoin peut être de réduire la recherche manuelle à des événements pertinents, puis d’ouvrir la séquence correspondante. Ce résultat se décrit sans constituer une liste de personnes connues.

Le devis précise la destination des événements, le lien vers le contexte vidéo et les droits nécessaires pour les consulter. Une vignette seule peut laisser de côté le mouvement qui explique la scène. La recherche doit permettre à la personne habilitée de revenir au passage, et ses résultats restent des aides à l’examen plutôt qu’une conclusion sur les faits ou l’identité.

Importer des photos pour retrouver automatiquement la même personne relève d’une autre demande. Le responsable doit l’isoler et la faire qualifier avant mise en œuvre par ses interlocuteurs compétents en protection des données et en droit. Un besoin général de sûreté ne fournit pas, à lui seul, une autorisation d’utiliser la reconnaissance faciale.

Le CEPD rappelle que les traitements biométriques concernés exigent une base juridique et une exception applicable au traitement des données sensibles. Reconnaître une personne qui revient peut déjà poursuivre une identification unique, même sans nom. La suppression très rapide d’un modèle ne supprime pas le traitement qui vient d’avoir lieu. [3]

L’essai d’une détection ou capture utilise des participants informés, sans enregistrer une base d’identité pour la démonstration. On réalise des passages représentatifs de l’usage prévu, puis on recherche les événements avec le compte destinataire. Le compte rendu distingue événement présent, événement absent et image insuffisante ; il ne transforme pas une série réussie en garantie absolue.

On ouvre ensuite le contexte du passage dans l’archive et on vérifie les informations disponibles dans un export autorisé si cette fonction est demandée. Un écran de démonstration d’un autre logiciel ou d’une autre version n’est pas la réception du système vendu. Si une fonction manque, la réserve et la suite sont écrites avant remise.

Le responsable décrit la finalité, les espaces, les personnes informées, les durées et les habilitations. Il examine aussi la nécessité de conserver des vignettes séparées des séquences. Une fonction disponible n’a pas à être activée si elle n’apporte pas un résultat justifié ; les attributs sans utilité pour le projet sont écartés.

Au travail, le champ ne sert pas à contrôler en permanence les salariés et l’accès aux images reste réservé aux personnes habilitées. [4] Pour tout projet de reconnaissance faciale, la CNIL demande au minimum une analyse d’impact ; celle-ci n’est pas, en elle-même, une autorisation. [1] Le devis technique intervient dans le périmètre ainsi qualifié.

Le devis sépare diagnostic, caméra éventuellement conservée, logiciel, licences, enregistreur, réseau, stockage, intégration et réception. Il nomme les opérations qui nécessitent une version particulière ou une prestation récurrente. La maintenance doit préciser le contrôle de la recherche après mise à jour et la correction d’une compatibilité perdue, selon le contrat.

Achat et location financière éventuelle se comparent sur la même période, au même périmètre et au coût total. Pose, communications, licences, maintenance et services humains sont inclus ou séparés explicitement. Accord du financeur, durée ferme, frais, préavis, transfert, fin, restitution, reconduction et sortie anticipée sont examinés. Aucune option d’achat automatique ni économie fiscale n’est garantie.