Ce qui a changé
- Le CEPD a adopté une déclaration fournissant des orientations préliminaires en matière de protection de la vie privée à l'attention des utilisateurs, fabricants et prestataires de services de lunettes intelligentes.
- L'applicabilité du RGPD aux utilisateurs a été précisée, en opposant les activités publiques ou professionnelles (statut de responsable du traitement) à l'usage privé ou domestique (exempté du RGPD).
- Les fabricants et les prestataires de services ont été désignés comme responsables du traitement auxquels il est interdit de transférer leurs obligations légales en matière de protection des données sur les utilisateurs.
Le Comité européen de la protection des données (CEPD) a adopté une déclaration traitant des risques et des défis en matière de protection des données associés aux lunettes intelligentes, ainsi qu'un rapport d'expert intitulé « The connected gaze: Video recording, surveillance and administering evidence in the age of smart glasses ». L'initiative, proposée par l'autorité française de protection des données (CNIL) dans le cadre du programme Pool d'experts de soutien du CEPD, définit des orientations préliminaires pour les utilisateurs, les fabricants et les prestataires de services associés.
Ces orientations touchent les fabricants de lunettes intelligentes, les fournisseurs de logiciels et de services, ainsi que les utilisateurs individuels dans toute l'Union européenne. Conformément au Règlement général sur la protection des données (RGPD), la responsabilité de l'utilisateur dépend directement de la façon dont l'appareil est utilisé. Si une personne utilise des lunettes intelligentes pour enregistrer ou partager du contenu sur des comptes publics de réseaux sociaux, ou dans des contextes officiels, professionnels ou politiques, cet utilisateur agit en tant que responsable du traitement. À l'inverse, l'utilisation de lunettes intelligentes à des fins purement privées — comme filmer sa famille ou ses amis ou utiliser des fonctions de traduction personnelle — relève de l'exception pour usage domestique, ce qui exclut l'application du RGPD. Néanmoins, même lorsque le RGPD ne s'applique pas, les lois nationales pénales, civiles, du travail ou sectorielles peuvent toujours régir l'utilisation de ces appareils.
Pour les fabricants et les fournisseurs de services ou d'applications, le CEPD souligne qu'ils sont des responsables du traitement et ne peuvent pas rejeter leurs obligations issues du RGPD sur les utilisateurs finaux. Ils doivent se conformer à la législation sur la protection des données et s'assurer que tout traitement secondaire de données reste compatible avec la finalité initiale de la collecte.
La transparence demeure l'un des principaux défis de conformité en raison de la nature discrète des lunettes intelligentes, qui laisse souvent les tiers ignorants du fait que leurs données personnelles sont enregistrées ou traitées. Le CEPD encourage l'établissement de normes sectorielles et la tenue de campagnes de sensibilisation du public pour améliorer la transparence et atténuer les déséquilibres de pouvoir découlant de la surveillance interpersonnelle. L'étude d'accompagnement souligne que les diverses capacités des utilisateurs créent des disparités de pouvoir structurelles entre les personnes utilisant des lunettes intelligentes et celles qui sont filmées.
Qui peut être concerné
Les fabricants, développeurs d'applications et utilisateurs de lunettes intelligentes, ainsi que les tiers dont les données personnelles sont enregistrées ou traitées par des lunettes intelligentes.
Contexte transfrontalier
S'applique dans toute l'UE aux fabricants nationaux et étrangers, aux prestataires de services et aux particuliers soumis aux règles de protection des données de l'UE lors du déploiement ou de l'utilisation de lunettes intelligentes.
Points à vérifier ensuite
- Consultez la déclaration officielle du CEPD et le rapport complet « The connected gaze » publiés sur le site web du CEPD.
Cet article fournit des informations générales et ne constitue pas un conseil juridique. Consultez le texte officiel et obtenez des conseils adaptés à votre situation si nécessaire.