Régulateur UE : Fabricants de lunettes connectées responsables vie privée, pas utilisateurs

Les fabricants de lunettes connectées et des applications associées doivent s'assurer que les passants puissent identifier facilement lorsqu'un enregistrement est en cours, selon une déclaration du Contrôleur européen de la protection des données (CEPD). L'organisme, qui rassemble les régulateurs européens de la protection des données, a conseillé aux entreprises de ne pas reporter leurs obligations en vertu du Règlement général sur la protection des données (RGPD) sur les utilisateurs. Ces directives soulignent que les indicateurs d'enregistrement sur les lunettes connectées doivent être clairs et difficiles à désactiver.

Le CEPD suggère plusieurs méthodes pour alerter les passants, notamment des voyants LED visibles, des signaux sonores et des notifications sur téléphone. L'organisme a également recommandé des fonctionnalités pour flouter les visages des passants, désactiver l'enregistrement dans des lieux sensibles et introduire des 'frottements de confidentialité' pour ralentir le partage sur les réseaux sociaux. Le CEPD a appelé à des normes industrielles pour les signaux d'enregistrement, soulignant que l'utilisation de lunettes connectées avec reconnaissance faciale ou vocale présente des risques importants pour la vie privée dans les espaces publics.

En Inde, le paysage réglementaire des lunettes connectées reste flou. Bien que Meta vende des lunettes connectées Ray-Ban depuis mai 2025, il n'existe aucune directive spécifique sur la responsabilité des fabricants en cas de violation de la vie privée. Les individus ayant filmé des passants sans consentement ont eu recours à des mises en demeure et des plaintes de police, sans jurisprudence établie sur la responsabilité. Des incidents très médiatisés impliquant des enregistrements dans des lieux publics et lors de manifestations soulignent cette lacune réglementaire.

Bien que les directives du CEPD ne soient pas contraignantes, elles influencent la manière dont les régulateurs européens évaluent la conformité au RGPD. Le CEPD a déclaré qu'il serait difficile pour les entreprises de justifier l'utilisation d'images de passants à des fins telles que la formation de l'intelligence artificielle, car le consentement des personnes qui ignorent être enregistrées est généralement invalide. La responsabilité incombe donc aux fabricants de concevoir de manière proactive pour la confidentialité et la transparence.