Lunettes IA et RGPD. Le CEPD précise qui répond des images traitées par l’assistant
L’utilisateur ne porte pas à lui seul les obligations liées aux fonctions IA. Le texte préliminaire rappelle le rôle des fournisseurs sans créer une nouvelle loi.
Le Comité européen de la protection des données adopte le 13 octobre 2026 une déclaration sur les lunettes connectées. Son texte vise aussi les fonctions d’IA qui analysent ce que voit le porteur. Les personnes présentes dans le champ de la caméra peuvent être concernées sans avoir de compte auprès du fournisseur.
L’assistant peut traiter les données des personnes autour de lui
La déclaration originale du CEPD donne un exemple précis. Un fournisseur de fonctions IA peut analyser une image issue des lunettes pour répondre à une question sur l’environnement. D’autres personnes peuvent apparaître dans cette image. Le traitement ne porte donc pas uniquement sur les données du client qui utilise l’assistant.
L’analyse d’une scène et la publication d’une vidéo ne constituent pas le même usage. Une personne peut remarquer qu’on la filme sans comprendre qu’une application traite aussi les images. Cette différence explique pourquoi le sujet dépasse le simple voyant d’enregistrement.
Les obligations ne reposent pas seulement sur le porteur
Dans son communiqué officiel, le CEPD rappelle que la responsabilité dépend des finalités et des moyens du traitement. Le fabricant et le fournisseur du service peuvent avoir leurs propres responsabilités. Ils ne peuvent pas transférer leurs obligations à l’utilisateur lorsqu’ils agissent comme responsables du traitement.
Une autorisation donnée dans l’application par le porteur ne règle donc pas automatiquement la situation de toutes les personnes autour de lui. Le fournisseur doit examiner les traitements qu’il réalise réellement. Posséder un appareil et déterminer l’usage de données sont deux situations différentes.
L’exception domestique reste limitée au contexte
Le relais publié par la CNIL distingue un partage privé avec des proches d’une publication sur un compte public. Il distingue aussi une traduction personnelle dans un cadre privé d’une utilisation professionnelle. Le CEPD demande une appréciation au cas par cas et une lecture étroite de l’exception domestique.
Même lorsque cette exception concerne l’utilisateur, elle ne retire pas automatiquement le fournisseur du champ du RGPD. D’autres règles peuvent aussi concerner l’usage des lunettes. Le texte ne donne pas une permission générale de filmer dans un lieu de travail.
Rendre le traitement perceptible
La transparence constitue un enjeu central dans le communiqué européen. Les personnes présentes doivent pouvoir comprendre qu’un traitement les concerne. Une notice lue seulement par le client lors de son inscription ne suffit pas nécessairement à informer ceux qui passent devant la caméra.
La déclaration propose de combiner plusieurs signaux. Un indicateur visible et un signal sonore peuvent contribuer à cette information. Les notifications sur téléphone ne devraient pas constituer le seul moyen utilisé. Tout le monde ne possède pas l’application nécessaire ou ne la laisse pas fonctionner en permanence.
Ces pistes relèvent d’orientations préliminaires. Elles ne permettent pas de considérer qu’un voyant constitue à lui seul un certificat de conformité. Informer sur le traitement et disposer d’une base juridique valable restent deux exigences distinctes.
Une réponse IA et une réutilisation ne se confondent pas
Le CEPD aborde aussi les finalités ultérieures comme l’entraînement de l’IA. Le fait d’analyser une image pour rendre le service demandé ne justifie pas automatiquement un autre usage commercial de cette image. Le contexte de collecte et les attentes des personnes concernées comptent dans l’examen.
Ça ne signifie pas qu’une nouvelle loi interdit aujourd’hui toutes les lunettes IA. La page officielle du texte le présente comme une déclaration. Il rappelle le cadre de protection des données et prépare des travaux complémentaires. Il ne prononce pas une sanction contre un fabricant.
Pour comprendre un autre volet des assistants connectés, notre article sur Muse Wonder et les distinctions entre accès, mémoire et données complète cette lecture. Les conditions d’un produit et les responsabilités prévues par le droit gardent chacune leur place.