RGPD et Person ReID pour les photos d’événement

La réidentification aide à organiser les photos où le visage est tourné, petit ou caché. Elle peut aussi produire une représentation persistante de l’apparence. La question RGPD n’est donc pas « utilisons-nous un nom ? », mais « quelles données traitons-nous, pour quelle finalité, sous quelle responsabilité et avec quelles garanties ? ».

Cet article est un point de départ, pas un conseil juridique. La conclusion dépend de la conception, de la finalité, des participants et du droit applicable. Consultez un juriste qualifié et, le cas échéant, votre DPO.

Qualifier séparément les données et la finalité

Le règlement général sur la protection des données définit largement les données personnelles. Une photo peut en être une si quelqu’un est identifiable. Supprimer le nom du fichier ne la fait pas nécessairement sortir du RGPD.

Trois qualifications ne doivent pas être confondues :

Question	Conséquence pratique pour une galerie
S’agit-il de données personnelles ?	Photo, recadrage, compte ou vecteur peuvent concerner un participant identifiable.
S’agit-il de données biométriques ?	L’article 4(14) vise les données résultant d’un traitement technique spécifique de caractéristiques physiques, physiologiques ou comportementales permettant ou confirmant l’identification unique.
L’article 9 s’applique-t-il ?	Son paragraphe 1 vise notamment les données biométriques traitées aux fins d’identifier une personne physique de manière unique, comme catégorie particulière.

La finalité compte. La même image peut être une photographie ordinaire dans une opération et subir ailleurs un traitement d’identification unique. La CNIL distingue également la photo du traitement qui crée et compare des gabarits biométriques.

Ne présumez pas que l’apparence du corps entier est automatiquement exclue de la biométrie. À l’inverse, n’affirmez pas que tout embedding corporel relève toujours de l’article 9. Documentez les caractéristiques traitées, le résultat recherché et la finalité éventuelle d’identification unique.

Cartographier le flux avant de choisir la base légale

Représentez le parcours complet, de l’importation à l’effacement :

fichiers des appareils
  → détection des personnes et recadrages
  → embeddings d’apparence
  → index limité à l’événement
  → candidats classés
  → validation humaine
  → galerie privée, publication ou vente
  → conservation et effacement

Pour chaque étape, indiquez responsable, sous-traitants, stockage, destinataires, sécurité et conservation. Le responsable détermine finalités et moyens essentiels ; le sous-traitant agit sur instruction. Le contrat ne remplace pas l’analyse factuelle.

PolyReID reçoit un recadrage et renvoie un embedding. Il ne détecte pas les personnes dans la photo entière, n’ajoute pas de nom et ne décide pas d’une publication. La présentation de l’API de réidentification et sa documentation décrivent cette frontière. L’intégrateur reste responsable de l’architecture globale.

Traiter la licéité sur deux niveaux

Chaque opération nécessite une base de l’article 6. Si l’article 9 s’applique, il faut aussi une condition de l’article 9(2) : les deux niveaux restent distincts. La CNIL explique comment assurer la licéité du traitement.

Le consentement doit satisfaire les conditions applicables, être démontrable et aussi simple à retirer qu’à donner. Vérifiez l’existence d’un accès sans rapprochement. Intérêt légitime, contrat ou autre base exigent leur propre analyse de nécessité et, selon le cas, de mise en balance.

Séparez les opérations : galerie privée, publication, prospection et vente peuvent avoir des finalités différentes. Une prise de vue licite n’autorise pas automatiquement les usages ultérieurs.

Déterminer si une AIPD est nécessaire

L’article 35 impose une analyse d’impact relative à la protection des données lorsque le traitement est susceptible d’engendrer un risque élevé pour les droits et libertés. Le traitement à grande échelle de catégories particulières, la surveillance systématique, les mineurs, une technique de rapprochement innovante ou le croisement de jeux de données peuvent augmenter le risque. La conclusion dépend cependant de l’opération concrète.

Utilisez la méthode AIPD de la CNIL et les ressources de l’EDPB. L’AIPD décrit nécessité, proportionnalité, risques et mesures de réduction ; elle ne se remplit pas après le lancement.

Si un risque élevé résiduel ne peut pas être atténué, l’article 36 peut imposer une consultation préalable de l’autorité de contrôle.

Concevoir des garanties adaptées à l’événement

La protection des données dès la conception doit apparaître dans le produit comme dans l’exploitation :

• limiter le rapprochement à la compétition, journée, série ou collection privée pertinente ;
• éviter un index d’identité réutilisable entre événements, sauf nécessité et justification spécifiques ;
• minimiser résolution, métadonnées et conservation ;
• séparer photos sources, recadrages, embeddings et identifiants de compte avec des accès appropriés ;
• chiffrer les données, journaliser les accès privilégiés et tester l’effacement des dérivés ;
• réserver les résultats aux participants, opérateurs ou clients autorisés ;
• proposer lorsque cela est approprié une voie manuelle ou sans biométrie ;
• fixer des délais courts et déclencher l’effacement ;
• tester les faux rapprochements, les photos manquées et les différences de performance dans les conditions réelles ;
• former les opérateurs à ne jamais considérer un score de similarité comme une preuve d’identité.

La validation humaine des correspondances photo réduit l’impact des erreurs, mais elle ne rend pas licite un traitement inutile ou dépourvu de base.

La pseudonymisation n’est pas l’anonymisation. La CNIL indique que l’anonymisation effective doit suffisamment empêcher individualisation, corrélation et inférence. Un vecteur qui isole le même participant n’est pas anonyme parce qu’il ne contient pas de nom lisible.

Donner une information utile et des droits effectifs

La notice doit être compréhensible. Expliquez le responsable, la finalité, les données, la base légale, les destinataires, transferts, conservation, droits, réclamation et toute décision entièrement automatisée ayant des effets juridiques ou comparables.

Prévoyez des procédures réelles pour l’accès, la rectification, l’opposition ou le retrait lorsqu’ils sont pertinents, la limitation et l’effacement. Une correction doit se propager dans la galerie client et les dérivés en cache ou exportés qui sont concernés. Pour les mineurs, ajoutez une information adaptée à l’âge, l’analyse de la responsabilité parentale et les règles distinctes du droit à l’image.

En danse, ne dissimulez pas le rapprochement dans des conditions générales. Le workflow photo de compétition illustre les profils, dos, occultations et costumes voisins. Le comparatif recherche faciale ou Person ReID aide à choisir le signal le moins intrusif.

Ne pas utiliser l’AI Act comme raccourci RGPD

Le règlement européen sur l’intelligence artificielle possède ses propres définitions, rôles et risques. Sa définition biométrique cite notamment les images faciales et la forme du corps. La qualification dépend toujours du système et de sa finalité.

Respecter un texte ne démontre pas le respect de l’autre. Cartographiez séparément les deux règlements, le droit national à l’image, le droit de la consommation et les obligations contractuelles.

Liste de contrôle avant lancement

Exigez une réponse écrite à chaque question :

1. Quelle finalité précise impose un rapprochement, et une méthode moins intrusive suffit-elle ?
2. Quels fichiers, recadrages, vecteurs et identifiants sont des données personnelles ?
3. Le traitement crée-t-il des données biométriques ou vise-t-il l’identification unique ?
4. Quelle base de l’article 6 et, si nécessaire, quelle condition de l’article 9(2) s’appliquent à chaque finalité ?
5. Qui est responsable, sous-traitant et sous-traitant ultérieur à chaque étape ?
6. Une AIPD est-elle nécessaire et les risques résiduels sont-ils acceptables ?
7. Comment les participants sont-ils informés, et quelle solution alternative existe ?
8. Qui accède aux résultats, corrige les erreurs et traite les demandes de droits ?
9. Quand photos, recadrages, vecteurs, journaux et sauvegardes sont-ils effacés ?
10. Quelles preuves montrent l’efficacité des garanties sur de vraies images de danse et d’action ?

Ne lancez pas le traitement tant qu’une réponse reste « nous déciderons plus tard ». Une galerie de compétition bien délimitée peut réduire le risque en gardant les rapprochements dans l’événement, vérifiables et corrigeables. Seule une analyse propre au cas permet toutefois de conclure sur la licéité de l’ensemble.