Droit Vivant
Source NotebookLM

↓ Version .md brute (pour NotebookLM)

144 écoles sous algorithme : le Conseil d'État dit non à la vidéosurveillance intelligente de Christian Estrosi

Deux régimes juridiques qu'il ne faut pas confondre

En France, filmer la voie publique et laisser un algorithme analyser ce qui est filmé sont deux choses juridiquement très différentes, même si elles reposent sur le même matériel. La vidéoprotection « classique » existe depuis les années 1990 : des caméras fixes captent des images de la rue, un opérateur humain les visionne en direct ou les consulte a posteriori, et l'ensemble est encadré par le titre V du code de la sécurité intérieure, autorisé au cas par cas par arrêté préfectoral. La vidéosurveillance dite « algorithmique » ou les caméras « augmentées » ajoutent une étape : un logiciel d'intelligence artificielle scrute en continu le flux vidéo, reconnaît automatiquement des objets, des comportements ou des situations prédéfinies, et déclenche une alerte — voire une action — sans qu'un humain ait besoin de regarder l'écran au moment précis où l'événement se produit. Cette seconde étape, en apparence une simple automatisation technique, change en réalité la nature du traitement de données personnelles opéré, et c'est précisément ce point que le Conseil d'État a tranché le 30 janvier 2026 dans une décision qui concerne directement la ville de Nice.

Le dispositif niçois : des caméras qui repèrent seules les voitures mal garées

En avril 2023, la Commission nationale de l'informatique et des libertés (CNIL) a mené un contrôle à la mairie de Nice, ville dirigée depuis 2008 par Christian Estrosi. Ce contrôle a mis au jour deux traitements algorithmiques déployés sur le réseau de vidéoprotection municipal, tous deux appliqués aux caméras installées aux abords de 144 établissements scolaires de la commune. Le premier, baptisé « franchissement de ligne », détecte le passage d'un véhicule ou d'une personne au-delà d'un repère virtuel défini dans l'image. Le second, « zone d'intrusion — entrées des écoles », est le plus révélateur des ambitions du dispositif : il analyse en continu, en temps réel et de façon entièrement automatisée, la présence de véhicules stationnés de manière irrégulière devant les écoles pendant leurs heures d'ouverture, et déclenche une alerte à destination de la police municipale dès qu'un stationnement irrégulier dépasse cinq minutes. Aucun agent municipal n'a donc besoin de surveiller l'écran en permanence : c'est le logiciel qui repère, qualifie et signale.

Ce type de système répond à une préoccupation légitime et largement partagée par les municipalités françaises — la sécurité des abords d'école, où le stationnement sauvage constitue un danger réel pour les enfants — mais il pose une question de droit que la ville de Nice a fini par porter jusqu'au sommet de la juridiction administrative.

De la mise en demeure au recours devant le Conseil d'État

Après son contrôle d'avril 2023, la CNIL a engagé un dialogue avec la commune, qui n'a pas suffi à régulariser la situation. Le 13 novembre 2024, l'autorité de protection des données a formellement mis en demeure la ville de Nice de justifier la base légale de ces deux traitements algorithmiques ou, à défaut, d'y mettre fin. Six mois plus tard, le 15 mai 2025, la CNIL a rendu un avis concluant que ce type de traitement était illégal en l'état du droit français : aucune disposition législative n'autorise, selon elle, l'analyse automatisée et systématique d'images de vidéoprotection collectées sur la voie publique, en dehors des cas expressément prévus par la loi.

La commune de Nice a refusé de s'incliner et a saisi le Conseil d'État d'un recours pour excès de pouvoir contre la position de la CNIL, en s'appuyant sur un raisonnement en apparence logique : si la loi autorise les caméras de vidéoprotection sur le fondement de l'article L. 251-2 du code de la sécurité intérieure, pourquoi cette même autorisation ne couvrirait-elle pas l'analyse automatisée des images qu'elles produisent ? La ville a également fait valoir que son système n'était pas classé parmi les systèmes d'intelligence artificielle « à haut risque » au sens du règlement européen sur l'intelligence artificielle (AI Act), estimant que cette absence de classification stricte plaidait en faveur de la licéité du dispositif.

La réponse du Conseil d'État : le silence de la loi n'est pas une autorisation

Le 30 janvier 2026, les 10e et 9e chambres réunies du Conseil d'État ont rejeté intégralement le recours de la ville de Nice, dans une décision enregistrée sous le numéro 506370. Le raisonnement des juges administratifs est d'une grande clarté, et c'est précisément ce qui en fait une décision de principe amenée à faire jurisprudence bien au-delà du seul cas niçois. L'article L. 251-2 du code de la sécurité intérieure autorise la captation d'images sur la voie publique par des dispositifs de vidéoprotection, pour des finalités précisément énumérées par la loi — prévention d'actes de terrorisme, protection des bâtiments publics, lutte contre les trafics, sécurité des personnes et des biens dans des lieux exposés, entre autres. Mais ce même article ne dit strictement rien sur l'analyse automatisée de ces images par un traitement algorithmique. Or, pour le Conseil d'État, ce silence ne peut pas être interprété comme une autorisation implicite : le passage d'une simple captation d'images, destinée à être visionnée par un être humain en cas de besoin, à une analyse systématique et permanente par un algorithme capable de déclencher seul une alerte, constitue un changement de nature du traitement qui appelle une base légale spécifique, distincte et explicite. En l'absence d'un tel texte, aucune collectivité territoriale ne peut aujourd'hui déployer légalement ce type de dispositif sur la voie publique.

Le Conseil d'État a par ailleurs balayé l'argument tiré du règlement européen sur l'intelligence artificielle. Que le système niçois soit ou non classé comme système à haut risque au sens de ce règlement est, pour les juges, sans incidence sur la question posée : la classification de risque prévue par l'AI Act relève d'un cadre européen distinct, qui impose des obligations supplémentaires aux systèmes concernés, mais qui ne crée en aucun cas, à lui seul, une autorisation en droit interne français. Un système d'IA peut donc parfaitement échapper aux catégories les plus contraignantes de l'AI Act tout en restant, malgré tout, dépourvu de toute base légale au regard du droit national applicable au secteur — ici, la sécurité intérieure et la vidéoprotection.

Une portée qui dépasse largement Nice

Cette décision ne concerne pas seulement les 144 écoles niçoises visées par le contrôle de la CNIL. Elle s'applique, en creux, à toute collectivité française qui aurait déployé ou envisagerait de déployer des caméras dites « augmentées » pour détecter automatiquement des incivilités, des dépôts sauvages, des rodéos urbains ou tout autre comportement sur la voie publique, sans disposer d'un texte de loi spécifique l'y autorisant. La seule base légale actuellement disponible en France pour ce type de traitement reste celle, expérimentale et temporaire, ouverte par la loi n° 2023-380 du 19 mai 2023 relative aux jeux Olympiques et Paralympiques de 2024, qui a autorisé, à titre d'essai et pour des finalités de sécurité limitées à de grands événements sportifs, récréatifs ou culturels, le recours à des traitements algorithmiques sur des images de vidéoprotection. Ce cadre expérimental, dont la portée est étroite, ne saurait servir de fondement général à des usages municipaux du quotidien comme la surveillance du stationnement devant une école.

Pour le législateur, la balle est désormais dans son camp : si les collectivités françaises souhaitent continuer à développer ce type d'outils, il leur faudra une loi qui l'autorise explicitement, avec ses propres garanties, ses propres finalités énumérées et, vraisemblablement, ses propres mécanismes de contrôle. En attendant un tel texte, toute collectivité qui maintiendrait un dispositif comparable à celui de Nice s'expose au même sort : une mise en demeure de la CNIL, puis, en cas de recours, une confirmation par le juge administratif de l'absence de base légale.

Sources

Angles de lecture pour NotebookLM (à coller dans « Personnaliser » de l'Audio Overview)

Cinq angles possibles pour orienter le podcast généré à partir de ce document ; choisissez celui qui correspond le mieux à ce que vous cherchez à approfondir aujourd'hui.

Angle 1 — Audit offensif et surface de test d'un système de vidéoprotection augmentée. Concentre-toi sur l'architecture technique implicite du dispositif niçois — flux vidéo continu, moteur de détection d'objets et de zones, déclenchement automatique d'une alerte vers un système tiers (la police municipale) — et sur les points de contrôle qu'un auditeur devrait vérifier chez un client municipal ou industriel qui opère un système comparable : authentification et cloisonnement de l'accès au flux vidéo, journalisation des alertes déclenchées automatiquement, robustesse du modèle de détection face à des tentatives de contournement physique (masquage, angle mort), et conformité de la chaîne de traitement au principe de minimisation.

Angle 2 — Comparaison avec les autres régimes de sanction et de contrôle déjà traités dans le dépôt. Mets en regard le mécanisme de contrôle utilisé ici — mise en demeure de la CNIL puis confirmation par le juge administratif, sans amende financière prononcée à ce stade — avec les régimes de sanction pécuniaire directe déjà couverts dans ce dépôt (RGPD et sanction Free de 42 M€, DSA et amende de 120 M€ contre X, DMA et amendes contre Apple et Meta, AI Act et son pouvoir de sanction jusqu'à 3 % du chiffre d'affaires) : explique pourquoi le contentieux de la vidéoprotection algorithmique reste, pour l'instant, un contentieux de légalité et de mise en conformité plutôt qu'un contentieux financier, et ce que cela signifie pour l'évaluation du risque réglementaire d'un projet de vidéosurveillance intelligente.

Angle 3 — Veille réglementaire automatisée sur la vidéoprotection algorithmique. Discute de la manière dont un consultant en automatisation pourrait construire un système de veille qui suit, pour chaque collectivité française, les contrôles CNIL, mises en demeure et décisions du Conseil d'État relatifs aux caméras augmentées, en s'appuyant sur les publications structurées de la CNIL et sur les bases de jurisprudence administrative (Légifrance, Ariane), afin d'alerter en amont les clients qui opèrent ou envisagent de tels dispositifs, avant qu'une mise en demeure ne tombe.

Angle 4 — Architecture juridique : vidéoprotection humaine contre décision automatisée. Prends du recul sur la distinction, au cœur de cette décision, entre un traitement de données qui reste sous supervision humaine et un traitement qui produit des effets automatisés sans intervention humaine préalable — une distinction qui rappelle, dans son esprit, l'article 22 du RGPD sur la prise de décision automatisée. Explique pourquoi cette bascule technique change la qualification juridique d'un système, et ce que cela implique pour la conception de tout produit intégrant de la détection automatique déclenchant une action sans validation humaine.

Angle 5 — Prospective : quelle loi pour encadrer les caméras augmentées ? Explore les scénarios législatifs possibles maintenant que le Conseil d'État a explicitement renvoyé la balle au législateur : quelles finalités un futur texte pourrait-il autoriser (sécurité routière, lutte contre les dépôts sauvages, sécurité des abords scolaires), quelles garanties procédurales seraient probablement exigées à l'image du cadre expérimental des JO 2024, et quel effet une telle loi aurait sur le marché français des fournisseurs de solutions de vidéosurveillance algorithmique, du point de vue d'un consultant qui accompagne des collectivités ou des entreprises de sécurité privée dans leur mise en conformité.