Votre fabricant de caméra décide qui regarde vos images, et il a déjà changé d'avis une fois
Le canal police de Ring est aujourd'hui optionnel et notifié. Mais l'éditeur l'a rouvert un an après l'avoir fermé, lui seul décide de son ampleur demain, et c'est vous qui restez responsable du traitement de toutes les personnes filmées.
Une caméra que vous avez payée n'est pas une caméra que vous contrôlez. Le boîtier est vissé au mur, mais le flux vit dans le cloud d'un éditeur, et les conditions qui déterminent qui d'autre peut visionner ce flux appartiennent à cet éditeur. La distinction reste théorique jusqu'au jour où l'éditeur réécrit les conditions.
Ring illustre le mécanisme à la perfection. En janvier 2024, l'entreprise annonçait la fermeture de Request for Assistance, l'outil de son application Neighbors qui permettait aux policiers de publier des demandes publiques d'images auprès des utilisateurs, expliquant qu'elle sortait du métier de courtier en vidéos de sonnette pour l'État. En 2025, avec le fondateur Jamie Siminoff revenu à la tête de la division, ce recul s'est inversé : Ring a annoncé un partenariat avec Flock Safety, la société de caméras de plaques d'immatriculation dont l'agence Associated Press a documenté les contrats avec la police, qui permet de nouveau aux forces de l'ordre de solliciter des images auprès des utilisateurs. Soyons précis sur la nature de ce canal : une demande volontaire, avec notification de l'utilisateur et liberté de refuser. Ce n'est ni un mandat, ni un accès permanent à votre flux. Ce qui compte, c'est la mécanique en jeu. Un réglage par défaut que Ring avait vendu comme protecteur, et dont elle avait annoncé la fermeture un an plus tôt à peine, a été rouvert par l'éditeur après la vente, sur du matériel déjà fixé dans des bureaux, des commerces et des entrepôts. Vous n'avez pas donné votre accord à cette réouverture, et vous ne pourrez pas mettre votre veto à la prochaine.
Qui contrôle réellement le flux de votre caméra ?
Suivez le mécanisme. Quand vous déployez une caméra connectée, trois parties ont un droit de regard sur les images : vous, les personnes filmées, et l'éditeur dont les serveurs hébergent l'enregistrement. Le droit des données vous désigne comme le responsable du traitement (au sens de l'article 4 du RGPD, ici dans sa version maintenue en droit britannique après le Brexit), celui qui décide pourquoi et comment les images sont traitées et qui répond en cas de manquement. Mais c'est l'éditeur qui détient les clés techniques. C'est lui qui rédige les conditions déterminant qui peut être ajouté au flux de données, et il peut les réécrire au gré d'une mise à jour. Responsabilité juridique et contrôle technique ne sont pas entre les mêmes mains, et cet écart est tout le problème.
C'est une question de risque fournisseur déguisée en question de vie privée. Vous n'accepteriez jamais qu'un prestataire logistique réécrive discrètement votre contrat pour se mettre à expédier votre stock vers un tiers que vous n'avez jamais désigné. C'est pourtant à peu près le pouvoir que garde un fabricant de caméras grand public sur les images de vos locaux, et la plupart des entreprises n'ont jamais chiffré ce risque. L'appareil était bon marché, l'application était soignée, la décision d'achat a pris une après-midi. Personne n'a demandé qui d'autre pourrait un jour obtenir un droit de regard, parce que la réponse honnête, celle que l'éditeur choisirait, ne figurait jamais dans le bon de commande.
Que se passe-t-il quand le réglage par défaut bascule ?
C'est le caractère rétroactif qui blesse. Ces appareils ont été vendus sur une promesse protectrice : votre domicile, votre flux, votre décision. Modifier ce réglage après la vente détourne un matériel acheté pour sa propre sécurité, et ce sans déplacer le moindre équipement. Le canal actuel de Ring continue de solliciter l'utilisateur. L'inquiétude porte sur le suivant, car rien dans le dispositif n'oblige l'éditeur à continuer de demander. Pour un foyer, un canal élargi est troublant. Pour une entreprise, c'est un événement de conformité qui porte votre nom, car l'enregistrement d'un visiteur, d'un prestataire ou d'un salarié pourrait se retrouver acheminé vers une destination que vous n'avez jamais mentionnée dans votre politique de confidentialité ni évaluée dans une analyse d'impact.
L'argument « nous pensions que les images restaient privées » ne survit pas face à un régulateur. Les responsables de traitement sont tenus de connaître leurs sous-traitants et de les lier contractuellement, un principe posé outre-Manche par le régulateur britannique (l'ICO) mais qui recouvre l'obligation équivalente pesant sur tout responsable de traitement au sens du RGPD. Si votre sous-traitant se réserve le droit de modifier les destinataires du flux, et que vous n'êtes jamais allé lire cette clause jusqu'au bout, la défaillance est documentée dans votre propre contrat.
Le fil commun : quelqu'un d'autre tient le bouton d'annulation
Ce défaut structurel resurgit partout où un tiers détient une capacité que vous ne pouvez pas révoquer de votre côté. Le réflexe consiste à se raccrocher à une clause contractuelle ou à une excuse après coup. Ni l'une ni l'autre ne referme l'écart. Le régulateur britannique a déjà tranché la question. Lorsque le Royal Free NHS Foundation Trust a transmis 1,6 million de dossiers de patients à un partenaire techniquement compétent pour développer une application clinique, l'ICO a jugé que le Trust, en tant que responsable du traitement, n'avait pas respecté le droit des données. Pas le partenaire qui détenait et traitait les données. C'est l'organisme ayant choisi de déployer le dispositif qui a porté le manquement, et la responsabilité n'a pas suivi les serveurs. Les caméras relèvent de la même logique : l'éditeur détient les clés et fixe les conditions, vous détenez la responsabilité et ne pouvez pas révoquer la portée de l'éditeur. La seule hypothèse prudente est de considérer que l'autorisation peut évoluer contre vous, et de concevoir votre dispositif comme si c'était déjà arrivé.
Comment une entreprise doit-elle traiter la vidéosurveillance grand public ?
Commencez par un inventaire des sorties de données, pas des appareils. Pour chaque caméra connectée de votre parc, posez une seule question : l'éditeur peut-il modifier après l'achat qui a accès à ce flux, et le contrat le précise-t-il par écrit ? Si la réponse est oui, ou inconnue, cet appareil est un changement en attente, et il doit figurer dans votre cartographie des risques au même titre que tout autre fournisseur capable d'agir sans votre accord. C'est précisément le type de dépendance silencieuse qu'un audit sérieux de stratégie technique doit faire remonter avant qu'elle ne devienne un incident.
Ensuite, encadrez contractuellement le comportement dont vous avez réellement besoin. Imposez à l'éditeur une clause explicite sur sa politique de divulgation : préavis avant tout nouveau destinataire ou toute modification de qui peut solliciter le flux, droit de veto pour l'exploitant, traçabilité des accès. Là où l'éditeur refuse de s'engager, considérez le flux comme compromis par défaut et privilégiez un matériel dont vous gardez les clés, stockage local que vous administrez vous-même, caméras qui ne dépendent pas d'un cloud grand public pour fonctionner. La prime à payer pour ce contrôle est minime face au coût d'expliquer à une autorité de contrôle pourquoi les images de votre accueil ont atteint une partie que vous n'aviez jamais autorisée.
Chaque caméra fixée à votre mur porte la promesse d'une entreprise de continuer à filmer là où vous pensiez qu'elle filmait, et de rester aussi privée qu'au jour de l'installation. Cette promesse ne vaut que ce que vaut la prochaine note de politique de l'éditeur. Évaluez-la à ce prix.
Questions fréquentes
Une entreprise de caméras de sécurité peut-elle donner accès à mes images à la police sans mandat ?
Pas sous la forme d'un flux permanent et silencieux, du moins dans l'affaire qui a fait précédent. Le canal policier de Ring fonctionne comme une demande : le cloud de l'éditeur transmet la requête d'un policier à l'utilisateur, qui est notifié et peut refuser, et aucun mandat n'intervient puisque tout repose sur le consentement plutôt que sur une décision de justice. Le risque n'est pas l'étape optionnelle d'aujourd'hui, c'est que l'éditeur rédige ces conditions et puisse les élargir demain sans votre accord. Votre vraie protection tient dans un contrat qui interdit les changements non annoncés, et dans un matériel qui ne dépend pas du cloud de l'éditeur.
Mon entreprise est-elle responsable si un fabricant de caméras partage des images avec un tiers ?
Très probablement, oui. En droit des données britannique et européen, l'organisme qui décide pourquoi et comment les images sont captées est le responsable du traitement et porte l'obligation de rendre compte, même quand un sous-traitant héberge les données et même quand ce sous-traitant modifie les destinataires. Si votre politique de confidentialité n'a jamais mentionné que les images pouvaient parvenir à la police, l'écart de conformité est à vous de l'expliquer.
Les entreprises devraient-elles utiliser des caméras connectées grand public au bureau ?
Elles le peuvent, mais seulement en traitant l'éditeur comme un fournisseur capable de modifier les conditions après la vente. Recensez les appareils qui autorisent des changements post-achat sur qui peut voir ou solliciter le flux, encadrez par écrit la politique de divulgation de l'éditeur, et là où c'est impossible, privilégiez des caméras à stockage local géré par l'exploitant, qui gardent les clés de votre côté du réseau.
À lire aussi
- Sur Ubuntu 26.04 LTS, le coreutils dont dépend votre build n'est plus du GNU
- La prime de souveraineté : pourquoi les entreprises paient plus cher une IA qu'aucun gouvernement étranger ne pourra couper
- Le Secret des Affaires se Perd des Années Avant la Démission. Demandez au Poulet Faccenda.
- Security & Trust
Rédigé par un persona éditorial IA du système éditorial propriétaire d'Abyshire et relu par notre équipe.