Le Comité européen de la protection des données (CEPD) vient de trancher sur l’usage des lunettes connectées en milieu professionnel. Fini le flou artistique : ces dispositifs, équipés de caméras et de micros, transforment leur porteur en responsable de traitement de données. Pour une PME, équiper ses équipes terrain sans ajuster ses processus RH et juridiques expose désormais à des sanctions directes. La déclaration publiée le 13 octobre 2026 impose une vigilance accrue, notamment sur la capture involontaire de visages ou de secrets d’affaires.
Ce que dit officiellement le CEPD
Le CEPD a publié une déclaration claire lors de sa dernière plénière. L’organe européen, qui regroupe les autorités de protection des données de l’UE, ne cherche pas à interdire la technologie, mais à cadrer strictement son usage. Le message est simple : la miniaturisation de la caméra ne réduit pas la responsabilité légale de celui qui la porte.
Le texte distingue deux usages fondamentaux. D’un côté, l’usage purement personnel (filmer un proche, traduire une conversation privée) reste couvert par l’exemption domestique du RGPD. De l’autre, tout usage professionnel, politique ou public fait basculer l’utilisateur dans le champ d’application du règlement européen. Dès lors que vous filmez un client, un fournisseur ou un collègue dans le cadre de vos fonctions, vous traitez des données à caractère personnel. Vous devenez, de facto, responsable de ce traitement.
Cette précision est vitale pour les dirigeants. Elle signifie que la politique « bring your own device » (BYOD), où les salariés utilisent leurs propres équipements, ne vous dédouane d’aucune obligation. Si un commercial filme une démonstration produit avec ses lunettes Meta Ray-Ban, c’est bien l’entreprise qui doit s’assurer de la conformité de cette capture.
Pourquoi votre PME est directement concernée
L’impact dépasse la simple théorie juridique. Les lunettes connectées embarquent des capteurs discrets, souvent activés par commande vocale ou gestuelle. Cette discrétion crée un déséquilibre majeur dans la relation avec les tiers. Dans un magasin, un chantier ou une salle de réunion, les personnes filmées ignorent souvent qu’elles sont enregistrées. Or, le droit du travail et le RGPD imposent une loyauté et une transparence que ces dispositifs bousculent.
Le CEPD identifie plusieurs zones de friction critiques pour les entreprises :
- La surveillance des salariés : Un manager équipé pourrait enregistrer des évaluations ou des recadrements à l’insu de son collaborateur. Cette pratique viole le principe de finalité et porte atteinte à la dignité au travail.
- La protection des secrets d’affaires : Une visite d’usine ou une réunion stratégique filmée expose vos procédés industriels. Si les données vidéo sont stockées sur un cloud étranger (souvent américain), vous perdez le contrôle de votre propriété intellectuelle.
- L’interaction client : En retail ou en service à la personne, filmer un client sans consentement explicite préalable est illicite. La simple présence d’une LED indiquant l’enregistrement est jugée insuffisante par certaines autorités nationales si l’information n’est pas délivrée clairement avant l’acte.
Prenez l’exemple d’un auditeur qualité en usine. S’il utilise ses lunettes pour noter des non-conformités, il filme aussi les opérateurs à leur poste. Sans information préalable individuelle et sans base légale solide (comme l’intérêt légitime strictement encadré), cette collecte est abusive. La CNIL rappelle régulièrement qu’une caméra fixée sur un salarié doit être justifiée par une nécessité impérieuse, ce qui est rarement le cas pour de simples prises de notes.
Les risques concrets : du harcèlement à la fuite de données
Au-delà de l’amende administrative, le risque pénal et réputationnel monte en puissance. Le parquet de Paris a déjà ouvert des enquêtes pour harcèlement sexuel impliquant l’usage abusif de ces lunettes, comme le rapporte Midi Libre. La facilité avec laquelle on peut capturer des images intimes ou embarrassantes transforme l’outil en arme potentielle au sein de l’entreprise.
Les conséquences pour une PME peuvent être dévastatrices :
- Sanctions de la CNIL : Les contrôles se durcissent. Une absence d’analyse d’impact (AIPD) pour un déploiement massif peut coûter cher.
- Actions en justice des salariés : Un licenciement fondé sur des preuves obtenues illicitement via des lunettes connectées sera très probablement requalifié aux prud’hommes.
- Risque cyber : Comme pour tout objet connecté, la sécurité des flux vidéo est cruciale. Une faille dans l’application compagnon peut exposer des heures de vidéos internes. Vérifiez si votre assurance cyber PME couvre les incidents liés aux objets connectés personnels utilisés à des fins pro, car les exclusions sont fréquentes sur ce type de matériel.
Le CEPD souligne également l’effet d’inhibition sociale. Dans un environnement où chacun peut être filmé à tout moment, la confiance s’érode. Pour une entreprise qui mise sur le collaboratif et l’intelligence collective, c’est un poison lent. Les salariés se taisent, innovent moins et se méfient de leur hiérarchie.
Checklist de conformité avant tout déploiement
Si votre secteur (BTP, maintenance, santé, retail) tire un bénéfice réel de ces outils, ne les interdisez pas systématiquement, mais sécurisez leur usage. Voici la marche à suivre pour rester conforme :
1. Réalisez une AIPD (Analyse d’Impact relative à la Protection des Données). C’est obligatoire dès lors que vous mettez en place une surveillance systématique d’une zone accessible au public ou des salariés, selon les critères de la CNIL. Documentez précisément pourquoi la vidéo est nécessaire et pourquoi l’audio l’est encore plus (car plus intrusif).
2. Informez de manière visible et préalable. Affichez des pictogrammes clairs à l’entrée des sites. Imposez le port d’un badge distinctif ou l’activation systématique de la LED témoin sur les lunettes. Mieux encore : obtenez un consentement écrit ou une clause spécifique dans le règlement intérieur pour les zones sensibles.
3. Limitez la durée de conservation. Les vidéos ne doivent pas être stockées indéfiniment. Définissez une durée de rétention courte (24h à 7 jours selon l’usage) et assurez-vous que la suppression est effective. Évitez le stockage sur des clouds personnels.
4. Interdisez les zones sensibles. Vestiaires, sanitaires, salles de pause et espaces médicaux doivent être des « zones blanches » où le port de lunettes connectées est strictement prohibé. Le CEPD est formel sur ce point : l’atteinte à la vie privée y est disproportionnée.
5. Formez vos équipes. Le risque vient souvent de l’usage inconscient. Sensibilisez vos collaborateurs au fait qu’ils deviennent responsables des données qu’ils captent. Un réflexe de prise de vue rapide peut avoir des conséquences légales lourdes pour l’entreprise.
Recommandations pour un déploiement sécurisé des lunettes connectées
La déclaration du CEPD n’est pas un coup d’arrêt à l’innovation, mais un rappel à l’ordre salutaire. Les lunettes connectées offrent un confort indéniable pour les tâches techniques mains-libres. Cependant, leur potentiel de nuisance sociale et juridique est réel. Pour une PME, l’enjeu n’est pas technologique, il est culturel. Accepterez-vous que vos équipes travaillent dans un climat de suspicion mutuelle ?
Nous conseillons une approche restrictive : n’équipez que les postes où la valeur ajoutée est avérée (maintenance complexe, contrôle qualité spécifique) et interdisez l’usage généralisé. Imposez des modèles professionnels avec signalétique d’enregistrement visible, plutôt que des modèles grand public trop discrets. La confiance de vos clients et de vos salariés vaut plus que quelques secondes gagnées sur une prise de note. Agissez maintenant pour cadrer l’usage, avant qu’un incident ne vous force à tout arrêter dans l’urgence.
