Sécurité et confidentialité

Un produit de surveillance a une double mission : protéger les séquences contre les personnes extérieures et rendre compte de l'usage qu'en font les personnes internes. Cette page décrit ces deux aspects, le dispositif technique et la gouvernance, dans l'ordre où un audit de sécurité les aborderait.

Dispositif architectural

• Les caméras sont isolées. Les caméras communiquent uniquement avec l'Edge Processor sur le réseau local : elles n'ont jamais besoin d'un accès à Internet, n'exposent jamais de ports vers l'extérieur et leurs identifiants ne figurent que dans la configuration du boîtier. La compromission du cloud d'une marque de caméras ne vous concerne pas : vos caméras ne sont sur le cloud de personne.
• Aucune ouverture entrante. Le boîtier établit des connexions uniquement sortantes vers le cloud (HTTPS et WebSockets sécurisés). Pas de redirection de port, pas de DNS dynamique, pas de boîtier VPN : la surface d'attaque qui pénalise les installations DVR/NVR traditionnelles n'existe tout simplement pas.
• Le boîtier est un appareil géré. Il est livré avec une image préinstallée, se met à jour pendant une plage nocturne et ne contient qu'une mémoire tampon locale temporaire : les séquences résident dans le cloud.

Chiffrement

Résidence des données

Vous choisissez l'emplacement physique de vos séquences : l'une des 16 régions de stockage réparties entre les États-Unis, le Canada, l'Europe et l'Asie-Pacifique. Pour les installations européennes, l'interface avertit explicitement lorsqu'une région sélectionnée se trouve hors d'Europe : "The selected region is not within Europe. Please be aware that choosing a non-European region may impact data protection regulations, including GDPR compliance."

La conservation comme mesure de confidentialité

Les réglementations sur la confidentialité exigent généralement que les séquences de surveillance ne soient pas conservées plus longtemps que nécessaire. Les politiques de conservation en sont le mécanisme d'application : la suppression est automatique, s'applique à toute l'organisation et ne dépend de la mémoire de personne. Le mécanisme de conservation constitue l'exception documentée : chaque clip conservé porte un nom et des notes écrites ainsi qu'un auteur, soit exactement la trace écrite qu'exige une enquête sur la confidentialité.

Journalisation des accès

Le module tient des Journaux d'accès : un registre des sessions de visionnage, tant du personnel que des invités :

Figure 1 : Le widget Journaux d'accès : qui a consulté des séquences, et quand

Les journaux sont également accessibles depuis Settings → General → Activity Logs ("View logs of who has accessed the CCTV system and recordings that have been shared."), qui propose à la fois View Access Logs et View Share History, ce dernier étant le registre de tous les liens invités créés :

Figure 2 : Settings → General : Activity Logs, ainsi que le commutateur Enhanced AI Analysis

Grâce aux liens invités (à portée limitée, à expiration) utilisés à la place de fichiers envoyés par e-mail, l'organisation peut toujours répondre à la question « qui a vu ces séquences ? », y compris pour les séquences remises à la police ou aux assureurs. Les déverrouillages de portes effectués depuis la Vue en direct exigent en outre un motif déclaré et sont consignés dans les journaux de déverrouillage des portes.

Personnes et visages

Filmer des personnes et identifier des personnes sont des activités différentes, dont la portée juridique diffère. Ce module enregistre de la vidéo ; l'identification (reconnaissance faciale, correspondance avec les membres, profils de personnes) relève de la fonctionnalité AI Insights & People, désactivée tant qu'elle n'est pas activée, avec ses propres paramètres, considérations relatives au consentement et documentation. Le commutateur Enhanced AI Analysis de Settings → General ("Generates richer metadata including heatmaps, path tracking, and self learning. Disabling this will also turn off automatic profile matching. Increases storage usage.") est la commande principale du niveau d'analyse enrichi. Deux limites s'appliquent dans tous les cas :

• Les liens de partage invité n'exposent jamais de données sur les personnes.
• Les métadonnées de détection de personnes par IA ont leur propre politique de conservation, distincte de celle de la vidéo.

Vos obligations en tant qu'exploitant

La plateforme vous fournit les commandes ; la législation locale détermine la manière dont vous devez les utiliser. Obligations courantes (selon la juridiction ; renseignez-vous) :

• Signalisation : la plupart des juridictions exigent un avis visible indiquant qu'un système de vidéosurveillance est en service.
• Emplacement : les caméras ne doivent généralement pas couvrir les vestiaires, les toilettes ou d'autres zones où l'intimité est particulièrement protégée. Les zones de mouvement peuvent restreindre ce qui déclenche l'enregistrement, mais c'est l'emplacement qui constitue la véritable mesure de contrôle.
• Droit d'accès : certaines juridictions accordent aux personnes le droit de demander les séquences les concernant ; les périodes de conservation limitent l'ancienneté des séquences que l'on peut vous demander de rechercher.
• Politique relative au personnel : décidez et documentez qui peut consulter les séquences et quand ; les journaux d'accès vous permettent de vérifier que la politique est respectée.

Liste de contrôle en cas d'incident

Si des séquences deviennent des éléments de preuve, suivez cette liste (vous pouvez l'imprimer pour votre dossier d'incident) :

Pages associées

• Stockage et conservation
• Contrôle d'accès et autorisations
• Fonctionnement : la même architecture, expliquée pour les exploitants