# Vidéosurveillance algorithmique : quand l'image filmée devient une donnée analysée

Imaginez une caméra de rue ordinaire. Pendant des décennies, elle s'est contentée d'enregistrer : un opérateur humain regardait l'écran, repérait éventuellement un comportement suspect, et c'était tout. La vidéosurveillance algorithmique, que l'on désigne souvent par l'acronyme VSA, change radicalement la nature de cet objet. Le flux vidéo n'est plus seulement enregistré : il est analysé, en temps réel, par un logiciel entraîné à reconnaître des situations prédéfinies — un mouvement de foule anormal, un colis abandonné, une personne au sol, une intrusion dans une zone interdite, un contresens. La caméra ne voit pas mieux, mais le système, lui, voit partout en même temps, sans fatigue et sans relâche. C'est précisément ce changement d'échelle qui pose une question juridique de premier ordre : jusqu'où une société démocratique peut-elle automatiser le regard porté sur l'espace public sans porter une atteinte excessive aux libertés ?

En France, cette question a trouvé un premier point d'ancrage juridique majeur le 17 mai 2023, lorsque le Conseil constitutionnel a rendu sa décision n° 2023-850 DC. Cette décision portait sur la loi relative aux Jeux Olympiques et Paralympiques de 2024, la loi n° 2023-380 du 19 mai 2023. Au cœur du débat figurait son article 7, qui autorisait, à titre expérimental et pour une durée limitée, le recours à des traitements algorithmiques appliqués aux images collectées par les systèmes de vidéoprotection et par les caméras installées sur des aéronefs — autrement dit des drones. Il s'agissait de la première consécration législative d'ampleur de la VSA dans le droit français, et son examen par le juge constitutionnel était donc particulièrement scruté.

Pour bien comprendre l'enjeu, il faut saisir la tension constitutionnelle que le Conseil devait arbitrer. D'un côté, il existe ce que le droit français appelle un « objectif de valeur constitutionnelle de prévention des atteintes à l'ordre public ». La sécurité d'un grand événement rassemblant des millions de personnes est un intérêt public légitime que le législateur peut chercher à protéger. De l'autre côté se dressent des droits et libertés tout aussi fondamentaux : le droit au respect de la vie privée, qui découle de l'article 2 de la Déclaration des droits de l'homme et du citoyen de 1789, mais aussi la liberté d'aller et venir, le droit de manifester et la liberté d'opinion. Les députés requérants reprochaient justement à l'article 7 de méconnaître l'ensemble de ces garanties. Le rôle du Conseil constitutionnel n'était pas de choisir un camp, mais de vérifier si le législateur avait su concilier ces exigences contradictoires de manière équilibrée et proportionnée.

Le Conseil a relevé une caractéristique technique déterminante. Le traitement algorithmique ne modifie pas les conditions dans lesquelles les images sont collectées — ce sont les mêmes caméras, les mêmes drones. Mais il procède à une analyse systématique et automatisée de ces images, susceptible d'augmenter considérablement le nombre et la précision des informations que l'on peut en extraire. C'est là que réside le saut qualitatif : ce n'est plus l'œil intermittent d'un opérateur, c'est une lecture exhaustive et continue. Ce constat impose, selon le Conseil, des garanties particulières pour préserver le droit au respect de la vie privée.

Le Conseil a finalement déclaré l'article 7 conforme à la Constitution, mais en l'assortissant de plusieurs réserves d'interprétation et en s'appuyant sur les nombreux garde-fous prévus par le texte. Ces conditions méritent d'être détaillées, car elles forment, ensemble, la véritable « doctrine » française de la VSA. Première condition, sans doute la plus importante symboliquement : les traitements ne peuvent mettre en œuvre aucune technique de reconnaissance faciale, n'utilisent aucun système d'identification biométrique et ne recourent à aucune donnée biométrique, c'est-à-dire à aucune donnée relative aux caractéristiques physiques, physiologiques ou comportementales permettant d'identifier de manière unique une personne. La VSA autorisée détecte des événements, pas des individus. Le Conseil précise même qu'il appartient au pouvoir réglementaire de s'assurer que les événements prédéterminés puissent être détectés sans recourir à de telles techniques.

Deuxième garde-fou : les traitements ne peuvent procéder à aucun rapprochement, à aucune interconnexion ni à aucune mise en relation automatisée avec d'autres traitements de données à caractère personnel. Autrement dit, le système est cloisonné : il ne va pas croiser ce qu'il observe avec un fichier d'antécédents, une base d'identités ou un autre dispositif de surveillance. Cette interdiction d'enrichissement croisé est essentielle, car c'est souvent l'agrégation de données isolément anodines qui produit une surveillance intrusive.

Troisième série de garanties : l'encadrement procédural. Le recours au traitement algorithmique ne peut être autorisé que par le représentant de l'État dans le département, ou à Paris par le préfet de police. Cette autorisation doit être proportionnée à la finalité poursuivie, et la décision doit être motivée : elle précise le responsable du traitement, l'événement concerné, les motifs justifiant le recours au dispositif, son champ géographique et sa durée. La durée, justement, ne peut excéder un mois et ne peut être renouvelée que si les conditions de sa délivrance continuent d'être réunies. On est donc loin d'une surveillance permanente et indéfinie : chaque déploiement est borné dans le temps, dans l'espace, et justifié par écrit.

Quatrième garantie, et peut-être la plus structurante pour qui conçoit ce type de système : le traitement procède exclusivement à un signalement d'attention, strictement limité à l'indication des événements prédéterminés qu'il a été programmé à détecter. Ce signalement ne peut, à lui seul, fonder aucune décision individuelle ni aucun acte de poursuite. Le système reste en permanence sous le contrôle des personnes chargées de sa mise en œuvre. En d'autres termes, l'humain demeure dans la boucle décisionnelle : la machine alerte, l'humain apprécie et décide. L'algorithme n'a pas de pouvoir juridique propre.

Le Conseil a par ailleurs formulé une réserve d'interprétation spécifique concernant les dispositifs aéroportés : ces dispositions ne sauraient, sans méconnaître le droit au respect de la vie privée, être interprétées comme autorisant les services compétents à analyser les images au moyen d'autres systèmes automatisés de reconnaissance faciale qui ne seraient pas placés sur ces dispositifs. La frontière avec la reconnaissance faciale est ainsi verrouillée par tous les bouts.

Pourquoi cette décision est-elle importante bien au-delà du contexte olympique ? D'abord parce qu'elle établit le standard constitutionnel auquel se mesureront toutes les tentatives futures de pérenniser ou d'étendre la VSA, sujet de débat récurrent dans le débat public français. Ensuite parce qu'elle illustre une méthode : le juge ne dit pas « oui » ou « non » à la technologie, il en encadre les usages par un faisceau de conditions cumulatives. Enfin, pour quiconque conçoit des dispositifs de sécurité, elle se traduit en spécifications concrètes : finalité limitée et documentée, interdiction de la biométrie et de l'interconnexion, autorisation préalable proportionnée et traçable, journalisation, et maintien systématique d'un contrôle humain sur les sorties du système. La conformité juridique et l'architecture technique se rejoignent ici : respecter la vie privée n'est pas une couche ajoutée après coup, c'est une contrainte de conception.

Pour aller plus loin, on pourra consulter directement la décision n° 2023-850 DC du 17 mai 2023 sur le site du Conseil constitutionnel, son communiqué de presse officiel, ainsi que le texte de la loi sur Légifrance. Ce module a une vocation strictement pédagogique et ne constitue pas un conseil juridique personnalisé.

## Références
- Conseil constitutionnel, décision n° 2023-850 DC du 17 mai 2023 — https://www.conseil-constitutionnel.fr/decision/2023/2023850DC.htm
- Communiqué de presse, décision n° 2023-850 DC — https://www.conseil-constitutionnel.fr/actualites/communique/decision-n-2023-850-dc-du-17-mai-2023-communique-de-presse
- Loi n° 2023-380 du 19 mai 2023, décision publiée au JO — https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000047562010/