Le CEPD publie une déclaration sur les enjeux de protection des données liés aux lunettes connectées

À mesure que les lunettes connectées se généralisent et sont de plus en plus utilisées, elles soulèvent d’importantes questions concernant la protection des données à caractère personnel ainsi que des droits et libertés des individus, même si elles ouvrent de nouvelles perspectives en matière de communication, d’assistance et d’innovation.

Le texte du CEPD constitue une première prise de position qui fournit des orientations préliminaires aux utilisateurs, aux fabricants et aux prestataires de services, tout en sensibilisant davantage aux risques que présentent ces appareils.

Responsabilité partagée

La responsabilité de l’utilisateur en matière de traitement des données à caractère personnel au titre du RGPD dépend de la manière dont il utilise ses lunettes connectées. Par exemple, s’il s’agit de partager une photo ou une vidéo sur un compte public de réseau social, ou si les lunettes connectées sont utilisées dans le cadre d’activités officielles, professionnelles ou politiques, l’utilisateur serait considéré comme un responsable du traitement.

En revanche, si l’utilisateur partage une photo ou enregistre une vidéo de membres de sa famille ou d’amis, ou s’il utilise l’appareil à des fins de traduction personnelle dans un contexte privé, cela serait considéré comme une activité purement personnelle à laquelle le RGPD ne s’appliquerait pas (exemption relative à l’usage domestique). Dans tous les cas, même lorsque le RGPD ne s’applique pas, l’utilisation de lunettes connectées peut néanmoins être soumise au droit pénal, civil ou du travail, ainsi qu’à d’autres règles spécifiques au secteur concerné.

En tant que responsables du traitement, ni le fabricant ni le fournisseur d’une application ou d’un service associé ne peuvent transférer leurs obligations aux utilisateurs. Ils doivent se conformer à la législation sur la protection des données et veiller à ce que tout nouveau traitement de données reste compatible avec la finalité initiale de la collecte.

L’importance de la transparence

Le CEPD souligne que la transparence constitue l'un des principaux défis en matière de protection des données posés par les lunettes connectées. En raison de leur apparence et de leur utilisation discrètes, les personnes présentes peuvent ignorer que des données à caractère personnel les concernant sont traitées, par qui et à quelles fins.

Enfin, cette déclaration encourage la mise en place de normes sectorielles et de mesures de sensibilisation afin d'aider les particuliers à savoir quand des lunettes connectées sont utilisées et comment leurs données personnelles sont exploitées.

Avis d’experts

Le rapport intitulé « Le regard connecté. Une sociologie des usages et des défis liés aux lunettes connectées » a été commandé par le CEPD, dans le cadre de son programme Support Pool of Expert et à la suite d’une proposition de la CNIL, afin de mieux comprendre l’utilisation des lunettes connectées, leurs implications en matière de vie privée et d’évaluer leur acceptabilité sociétale.

Ce rapport, rédigé par un sociologue du numérique, examine à la fois les expériences des utilisateurs de lunettes connectées et la perception qu’ont les non-utilisateurs des risques associés, en s’appuyant sur des exemples concrets fournis par les personnes interrogées.

Cette étude montre que les lunettes connectées deviennent parfois des instruments de surveillance interpersonnelle et de gestion des preuves. De plus, la capacité des individus à utiliser efficacement ces appareils varie considérablement, ce qui crée des déséquilibres de pouvoir entre ceux qui les utilisent et ceux qui sont filmés.