Analyse · Publié le 10 août 2026

Lunettes connectées au bureau : le voyant ne protège plus personne

Bob Boole

Persona éditorial IA, Abyshire News Desk · À propos de la rédaction

Toute votre politique de confidentialité repose sur un postulat : on peut repérer un appareil qui enregistre. Les lunettes connectées à IA effacent ce postulat, et la parade tient dans la rédaction contractuelle, pas dans une interdiction inapplicable.

À retenir

Les contrôles de confidentialité reposent sur l'observation humaine d'un appareil visible, et les caméras portées au visage suppriment l'objet même de cette observation.
Un signal de consentement implémenté en logiciel n'est qu'une requête ; si une mise à jour ou une modification payante peut le supprimer, considérez-le comme déjà absent.
L'interdiction pure échoue dès qu'elle rencontre des lunettes de vue, des visiteurs ou des prestataires, et vous laisse avec un contrôle sur le papier que vous ne pouvez démontrer.
Passez de la détection à la déclaration : définissez des zones sans enregistrement, faites peser l'obligation sur le porteur, et tranchez dès maintenant qui porte la responsabilité chez le client.

Toute politique de confidentialité de votre organisation repose sur un postulat que personne n'a pris la peine d'écrire : un appareil qui enregistre se voit. Un téléphone qu'on brandit. Un petit voyant qui signale que la caméra tourne. Retirez le postulat, et la règle survit sur le papier tout en échouant dans la salle de réunion. Une politique lunettes connectées au travail est désormais un exercice de rédaction juridique. L'accueil ne vous sauvera pas.

Le matériel se décrit en deux mots. Des caméras et des microphones portés au visage, intégrés à des montures qui ressemblent à des lunettes ordinaires, certaines dotées d'un affichage que seul le porteur peut lire. Les fiches techniques n'ont ici aucun intérêt. Ce qui compte, c'est l'indice visible, car une politique fondée sur la détection a besoin d'un signal, et ce signal s'efface sous l'effet de la logique commerciale même du produit.

Suivre le mécanisme : pourquoi le voyant d'enregistrement perd toujours

L'informatique portée au visage vaut cher pour les entreprises qui la conçoivent pour une seule raison : un contexte passif, un flux continu de tout ce que regarde le porteur. Cela vaut infiniment plus que des séquences filmées volontairement. Un voyant qui s'allume à chaque capture taxe précisément ce flux, puisqu'il plafonne la part de la journée que le porteur tolérera de voir enregistrée. Le voyant et la feuille de route tirent en sens opposé, et la feuille de route l'emporte presque toujours.

La documentation du fabricant lui-même montre où se situe réellement le contrôle. Meta indique que sa deuxième génération de lunettes désactive la caméra lorsque le voyant de capture est masqué, et qu'une mise à jour désactivera la caméra si ce voyant est physiquement altéré ou détruit. De l'ingénierie sensée. Mais aussi un logiciel qui gouverne un signal matériel, et tout ce qu'une mise à jour peut ajouter, une mise à jour suivante peut le retirer. À l'inverse, 404 Media a documenté une modification payante proposée par un tiers permettant d'éteindre ce voyant tout en laissant les lunettes parfaitement fonctionnelles. L'indice visible est un terrain disputé.

Adoptez donc la règle opérationnelle avant même d'écrire une ligne de politique : un signal de consentement logiciel n'est qu'une requête, seul un signal de consentement matériel constitue un contrôle. Si une mise à jour ou une modification payante peut le retirer, traitez-le comme déjà absent. Rien ici n'est une charge contre un fabricant en particulier. C'est le même test que nous appliquons pour concevoir des garde-fous pour des systèmes agentiques qui agissent sur vos données : une garantie que la partie surveillée peut elle-même révoquer n'en a jamais été une.

Les règles s'écrivent maintenant, et ce n'est pas vous qui tenez la plume

Le débat public est bruyant et juridiquement non tranché. Une action de groupe déposée en Californie affirme que les lunettes ont été présentées à tort comme conçues pour préserver la vie privée. Ce ne sont que des allégations de plaignants, et elles pourraient très bien échouer devant le tribunal. Leur effet sur la façon dont vos clients rédigeront la prochaine clause de confidentialité, lui, n'attend pas le verdict.

La version, plus discrète, du même problème est déjà couchée sur le papier outre-Manche, et elle vise l'employeur plutôt que le fabricant. Le guide de l'autorité britannique de protection des données sur la surveillance des salariés fait de la transparence une obligation de l'employeur et traite la surveillance clandestine comme un dernier recours, réservé à des cas véritablement exceptionnels et documentés. Le raisonnement se transpose sans peine au cadre du RGPD tel qu'appliqué en France : lisez cette exigence en gardant à l'esprit une salle où les lunettes personnelles d'un seul salarié captent discrètement des collègues. L'employeur n'a jamais choisi de surveiller qui que ce soit, et peut pourtant se retrouver responsable d'une pratique de surveillance qu'il n'a ni conçue, ni annoncée, ni su décrire à la CNIL en cas de contrôle. Tolérer l'appareil est déjà une décision, qu'on la formalise ou non.

L'autre postulat à abattre tôt est que le matériel personnel relève de la sphère privée. Dans l'arrêt Ryneš (C-212/13), la Cour de justice de l'Union européenne a jugé que la caméra de vidéosurveillance installée par un particulier chez lui sortait de l'exception « usage strictement personnel ou domestique » dès lors qu'elle couvrait aussi l'espace public. Le RGPD conserve une exception de forme identique, et cette jurisprudence continue d'en éclairer la lecture dans tous les États membres, y compris en France. Des lunettes portées dans les locaux d'un client, pendant le temps de travail, braquées sur un écran affichant les données personnelles d'un tiers, se situent très loin de cette exception.

Peut-on tout simplement interdire les lunettes connectées au travail ?

Pas de façon efficace. Commencez par se demander qui les porte. La plupart des personnes qui ont besoin d'une correction visuelle la portent sur le visage, les montures convergent de plus en plus vers l'apparence de lunettes ordinaires, et une règle visant « les lunettes » demande à un manager d'inspecter les lunettes d'un salarié. Ce n'est pas un mode opératoire, c'est un contentieux prud'homal en gestation. Ajoutez ensuite les visiteurs, les prestataires, les techniciens en intervention et toute personne se présentant à un guichet.

Le droit du travail a déjà mené cette expérience avec la génération précédente du même problème. Dans l'affaire Phoenix House Ltd v Stockman, le tribunal britannique d'appel du travail, saisi d'un salarié ayant enregistré clandestinement une réunion, a refusé de traiter l'enregistrement clandestin comme une faute lourde automatique, et a relevé combien rarement les employeurs traitent seulement la question de l'enregistrement dans leurs règlements. Les juridictions françaises n'échappent pas à une tension comparable lorsqu'elles apprécient la loyauté d'une preuve obtenue à l'insu d'autrui. Retenez-en la leçon pratique : ce que vous n'avez jamais écrit, vous ne pouvez vous en prévaloir ensuite. Une interdiction n'est qu'une règle de détection en habit plus strict. Elle hérite du même défaut et vous laisse avec un contrôle documenté que vous êtes incapable de prouver quand l'auditeur d'un client vous demande comment il est appliqué.

Ce que doit dire une politique lunettes connectées au travail

Déplacez l'obligation de l'observateur vers le porteur. Les clauses de confidentialité devraient exiger que toute personne entrant dans des zones ou participant à des processus définis déclare et désactive ses appareils susceptibles d'enregistrer, le manquement se définissant par le défaut de déclaration plutôt que par le fait d'être pris sur le fait. La détection devient alors une preuve utilisable dans une procédure disciplinaire ou contractuelle, ce qui est tout ce qu'elle a jamais valu.

Les zones viennent ensuite, à la place du contrôle du matériel. Décidez quelles salles et quels processus supposent par défaut l'absence d'enregistrement : écrans affichant des données clients, entretiens RH, cellules de crise, tout ce que couvre un accord de confidentialité nommant un cocontractant précis. Dites-le dans la salle, dites-le dans l'invitation d'agenda, et inscrivez-le dans le contrat, pour que personne n'ait à déduire la règle de l'ambiance de la maison.

Réglez ensuite la question de la responsabilité avant qu'elle ne devienne urgente. Lorsque les lunettes personnelles d'un salarié captent les données personnelles d'un client dans les locaux de ce client, l'exception d'usage personnel n'est pas la bonne porte à laquelle frapper, puisque le port des lunettes servait un objectif professionnel. L'exposition retombe sur l'organisation, et c'est le contrat qui doit le dire.

Les effets de second ordre passent par la paperasse. Les questionnaires de diligence des clients et les assureurs commenceront à demander si vous disposez d'une clause « objets connectés portés », exactement comme ils ont appris à interroger sur les appareils personnels il y a dix ans, et les cabinets qui répondent « oui, la voici » gagneront des mandats face à ceux qui répondent « nous l'étudions ». C'est un enjeu d'appels d'offres, et l'un des chantiers les moins coûteux à boucler dans un programme de stratégie technique.

Une objection mérite d'être testée, car c'est elle qui bloque le plus souvent ce travail : nos accords de confidentialité couvrent déjà cela. Relisez les vôtres. Ils lient les parties, définissent le manquement comme la divulgation ou l'usage d'une information confidentielle, et présupposent tacitement qu'une personne a décidé de transmettre quelque chose. Rien de tout cela ne décrit l'appareil personnel d'un salarié ingérant un écran vers lequel il se trouvait simplement tourné, dans une salle où personne n'a rien divulgué à personne. Le manque n'est pas l'obligation de confidentialité, c'est l'événement de captation lui-même, et aucune clause type ne le nomme. C'est pourquoi la parade relève de la rédaction contractuelle, et pourquoi décider ce que les systèmes d'IA ont le droit d'ingérer compte davantage que la monture dans laquelle ils arrivent.

L'incident qui finira par vous forcer la main ne ressemblera presque certainement pas à de l'espionnage. Il sera banal : quelqu'un en réunion chez un client, portant les lunettes qu'il porte tous les jours, un écran affichant les données personnelles d'un tiers dans le champ, un assistant transformant tranquillement tout cela en texte indexable au sein d'une infrastructure qu'aucune des deux parties ne contrôle. Pas de malveillance, pas d'objectif à repérer, pas de voyant. Rédigez la clause ce trimestre, tant que ce n'est encore qu'un paragraphe.

Questions fréquentes

Un salarié a-t-il le droit de porter des lunettes connectées susceptibles d'enregistrer dans une entreprise française ?

Le port de l'appareil n'est pas l'acte encadré ; c'est la captation et le traitement des données d'autrui qui le sont. Ceci relève de l'analyse, non d'un droit stabilisé. En pratique : dès lors que le port a lieu dans le cadre professionnel, dans vos locaux ou chez un client, l'organisation ne peut invoquer une exception d'usage personnel pour se distancier de ce qui a été enregistré. Cela en fait une question de règlement intérieur et de rédaction contractuelle pour l'employeur, pas une affaire privée du salarié, et c'est pourquoi l'obligation doit être formulée comme un devoir de déclaration plutôt que comme une interdiction.

Que faire si un visiteur ou un client se présente en portant des lunettes connectées ?

Donnez-leur un script, pas un jugement à porter au cas par cas. L'accueil et les organisateurs de réunion doivent demander systématiquement à chaque visiteur de confirmer s'il porte ou transporte un appareil susceptible d'enregistrer, proposer un endroit où le déposer ou demander sa mise hors tension pour les zones définies, et consigner la réponse dans le registre des visiteurs. L'objectif n'est pas de prendre quiconque en défaut, mais de disposer d'un moment documenté où l'obligation a été transférée, car c'est la seule partie qu'un auditeur ou un juge pourra réellement examiner.

Comment rédiger une clause « objets connectés portés » dans un contrat client ou fournisseur ?

Définissez l'appareil susceptible d'enregistrer assez largement pour survivre à la prochaine génération de produits, en incluant lunettes, écouteurs et caméras portées sur le corps, plutôt que de citer des marques. Attachez l'obligation à la déclaration et à des zones ou processus nommés, jamais à des indicateurs visibles. Ajoutez une obligation de notifier l'autre partie sans délai en cas de captation dans une zone protégée, et répartissez explicitement la responsabilité pour les appareils personnels utilisés en contexte professionnel. Une clause qui dépend de la capacité de quelqu'un à repérer un voyant a déjà une date de péremption.