J'ai eu des clients qui ont perdu des contrats gouvernementaux entiers parce que leurs caméras capturaient des visages de passants sans leur consentement. La conformité à la vie privée n'est plus une option — c'est un facteur décisif.
Oui, les caméras PTZ modernes dotées d'IA prennent en charge le mosaïquage en temps réel des visages et des plaques d'immatriculation directement dans l'aperçu en direct. Le masque de confidentialité est appliqué par la puce IA intégrée avant que le flux vidéo ne quitte l'appareil, de sorte que les données sensibles ne transitent jamais sans protection sur votre réseau ou votre connexion 4G.

Ci-dessous, je vais vous expliquer exactement comment cela fonctionne au niveau matériel, comment maintenir votre détection IA tout en masquant les données privées, et comment configurer le démasquage réservé aux administrateurs pour les enregistrements.
Table des matières
Puis-je protéger la vie privée des passants en floutant automatiquement leurs visages en vue en direct ?
Oui, absolument. J'ai déployé cette fonctionnalité sur des dizaines de chantiers où le trafic piétonnier passe devant le champ de vision de la caméra chaque jour.
Le floutage de visage basé sur l'IA fonctionne en temps réel sur la vue en direct. L'unité de traitement neuronal (NPU) de la caméra détecte tous les visages humains dans l'image et applique une superposition de mosaïque dynamique avant l'encodage de la vidéo. Cela signifie que les opérateurs voient les visages floutés instantanément — aucun post-traitement nécessaire.

Comment fonctionne la détection de visage sur la caméra
La caméra exécute un modèle léger d'apprentissage profond8 directement sur sa puce IA intégrée. Ce modèle analyse chaque image — généralement à 25 ou 30 ips — et identifie les régions de visage à l'aide de coordonnées de boîte englobante. Une fois qu'un visage est détecté, l'encodeur superpose une mosaïque pixellisée sur cette région exacte avant de compresser la vidéo en H.2654.
Ce n'est pas une simple zone de confidentialité statique10. Les zones statiques bloquent une zone fixe de l'image, quel que soit ce qu'elle contient. Le floutage de visage par IA est dynamique. Il suit les personnes en mouvement. Si une personne traverse l'image de gauche à droite, la mosaïque suit son visage en temps réel.
Que se passe-t-il lorsque plusieurs visages apparaissent
Le NPU peut gérer plusieurs détections simultanées. La plupart des puces de qualité industrielle prennent en charge 20 à 30 cibles faciales par image sans perte de performance. Chaque visage obtient sa propre boîte de mosaïque indépendante. Le système attribue un ID de suivi temporaire à chaque visage afin que le flou reste verrouillé même si les personnes se croisent ou se chevauchent brièvement.
Différences clés : Zone de confidentialité statique vs. Mosaïque dynamique par IA
| Fonctionnalité | Zone de confidentialité statique | Mosaïque faciale dynamique par IA |
|---|---|---|
| Ne couvre qu'une zone fixe | Oui | Non — suit la cible |
| Nécessite une configuration manuelle | Oui, dessinez les zones à la main | Non — entièrement automatique |
| Fonctionne sur les sujets en mouvement | Non | Oui |
| Charge CPU/NPU | Très faible | Modérée (nécessite une puce IA) |
| Conformité RGPD/vie privée | Partiel | Conformité complète au niveau du visage |
| Intensité du flou réglable | Limité | Oui — taille des pixels configurable |
Astuce pratique pour les intégrateurs
Lorsque vous configurez cette fonctionnalité, assurez-vous de définir la taille minimale des pixels du visage. Si un visage est plus petit que, par exemple, 32×32 pixels dans l'image, l'IA peut ne pas le détecter de manière fiable. Pour un PTZ avec zoom 38X11, cela signifie que le flou automatique fonctionne mieux dans une certaine plage. À des distances de zoom extrêmes, les visages deviennent trop petits pour une détection fiable. Je dis toujours à mes clients : testez à votre distance de déploiement réelle, pas sur un banc au bureau.
Comment activer le “ masquage de confidentialité ” pour les plaques d'immatriculation tout en maintenant la détection IA ?
C'est la question que je reçois le plus souvent des intégrateurs travaillant sur des projets de villes intelligentes et de stationnement. Ils ont besoin des données de plaque pour le contrôle d'accès, mais ils ne peuvent pas les afficher sur le moniteur en direct.
Vous activez le masquage des plaques d'immatriculation grâce à une approche de pipeline divisé. Le moteur de détection IA lit le numéro de plaque en interne pour les alertes et les journaux d'accès, mais l'encodeur vidéo masque la région de la plaque avant de diffuser le flux. La détection continue — seul l'affichage visuel est flouté.

Comprendre l'architecture de pipeline divisé
Considérez cela comme deux chemins séparés à l'intérieur de la caméra. Le chemin un est le chemin d'analyse IA. Il reçoit l'image brute non masquée et exécute la reconnaissance de plaque d'immatriculation (LPR). Il extrait le numéro de plaque, le stocke dans les métadonnées et déclenche les règles que vous avez définies — comme ouvrir une barrière ou envoyer une alerte.
Le chemin deux est le chemin de sortie vidéo. Ce chemin prend la même image mais applique une mosaïque sur la région de la plaque détectée avant l'encodage. Le résultat : votre VMS enregistre une vidéo où les plaques sont floutées, mais votre base de données de contrôle d'accès contient toujours chaque numéro de plaque enregistré avec un horodatage.
Étapes de configuration
La plupart des caméras dotées de cette fonctionnalité ont un simple interrupteur dans l'interface web :
- Aller à Paramètres IA > Événement intelligent > Reconnaissance de plaque d'immatriculation.
- Activer la détection LPR — cela maintient les analyses en cours d'exécution.
- Aller à Paramètres de confidentialité > Masquage dynamique.
- Sélectionnez “ Plaque d'immatriculation ” comme type d'objet cible.
- Choisissez les flux de sortie sur lesquels le masquage s'applique (flux principal, sous-flux ou les deux).
- Définissez la densité des pixels de la mosaïque (des pixels plus petits = un flou plus prononcé).
Quand utiliseriez-vous cela ?
Voici les scénarios les plus courants que je rencontre dans les projets B2B :
- Surveillance de la voie publique : Les lois locales exigent que vous floutiez les plaques des véhicules non impliqués.
- Parkings : L'opérateur a besoin des journaux de plaques pour la facturation mais ne peut pas afficher les plaques sur les écrans du hall.
- Chantiers de construction : Les véhicules des visiteurs doivent être enregistrés mais leurs données de plaque ne peuvent pas être visibles par le personnel général.
Impact sur les performances
L'exécution simultanée de la LPR et du masquage ajoute une charge de traitement. Sur une caméra dotée d'une puce IA dédiée (comme nos modèles à double capteur), l'impact est minime — peut-être 2-3% d'utilisation supplémentaire du CPU. Sur les caméras qui s'appuient sur le processeur principal pour les tâches d'IA, vous pourriez observer une légère baisse du débit d'images sur le sous-flux. Confirmez toujours auprès de votre fournisseur si le masquage s'exécute sur le NPU ou sur le CPU principal.
| Scénario | LPR actif | Plaque masquée sur le flux | Données de plaque dans les journaux |
|---|---|---|---|
| Surveillance standard | Oui | Non | Oui |
| Zone publique conforme au RGPD | Oui | Oui (tous les flux) | Oui (chiffré) |
| Gestion interne du stationnement | Oui | Sous-flux uniquement | Oui |
| Substitution par les forces de l'ordre | Oui | Non (contournement administrateur) | Oui |
Le mosaïque est-il appliqué au niveau matériel avant que la vidéo ne soit diffusée sur la 4G ?
C'était une préoccupation majeure pour l'un de mes clients dans une région rurale du Canada. Il a demandé : “ Si le floutage se produit après que le flux quitte la caméra, alors les visages bruts voyagent déjà sur la 4G. C'est une violation de la vie privée. ” Il avait raison de s'inquiéter.
Oui, sur les caméras correctement conçues, la mosaïque est appliquée au niveau matériel par la puce IA embarquée avant que la vidéo ne soit encodée et transmise. Le module 4G n'envoie que le flux déjà flouté. La vidéo brute et non masquée ne quitte jamais l'appareil.

Pourquoi le traitement au niveau matériel est important
Si la mosaïque est appliquée par votre serveur VMS après réception du flux, alors la vidéo non masquée traverse votre réseau — qu'il s'agisse de 4G, Wi-Fi ou Ethernet. Pour RGPD1, CCPA2, ou LPR3 conformité, c'est un problème. Le règlement stipule que les données personnelles doivent être protégées au point de collecte. La caméra est le point de collecte.
Le masquage au niveau matériel signifie que le processeur de signal d'image (ISP) et le processeur neuronal (NPU) travaillent ensemble à l'intérieur de la caméra. Le NPU détecte le visage ou la plaque. Il transmet les coordonnées de la boîte englobante9 à l'encodeur. L'encodeur intègre la mosaïque dans la vidéo compressée. Au moment où le flux H.265 atteint le modem 4G, les régions sensibles à la vie privée ont déjà disparu.
La chaîne de traitement à l'intérieur de la caméra
Voici l'ordre des opérations :
- Le capteur capture l'image brute → envoyée à l'ISP pour correction des couleurs et réduction du bruit.
- La sortie de l'ISP va au NPU → le modèle d'IA détecte les visages/plaques et produit les coordonnées.
- Les coordonnées sont envoyées à l'encodeur vidéo → l'encodeur superpose une mosaïque sur ces régions.
- Le flux encodé est envoyé au modem 4G → seule la vidéo masquée est transmise.
- Le flux arrive au VMS/cloud → ce que vous voyez est ce qui a été envoyé : déjà flouté.
Qu'en est-il des cas limites ?
Parfois, l'IA manque une image — peut-être qu'un visage apparaît pendant une ou deux images seulement avant que le NPU ne le détecte. Les bonnes caméras gèrent cela avec un “retard tampon” de 1 à 2 images. L'encodeur retient brièvement l'image jusqu'à ce que le NPU confirme la détection. Cela ajoute environ 40 à 80 ms de latence. Pour la surveillance en direct, c'est invisible. Pour les applications nécessitant une réactivité extrême, il est bon de le savoir.
Considérations de bande passante pour les systèmes solaires 4G
La mosaïque elle-même n'ajoute pas de bande passante. En fait, les zones floutées se compressent mieux que les visages détaillés car il y a moins de données de texture. Ainsi, le masquage de la vie privée peut en fait réduire légèrement votre utilisation de données 4G. Sur un système alimenté par énergie solaire où chaque mégaoctet compte, c'est un bonus petit mais bienvenu.
Puis-je démasquer les visages dans les enregistrements uniquement avec un mot de passe administrateur ?
Un client en Allemagne m'a posé exactement cette question lors d'un audit RGPD. Son équipe juridique avait besoin de la preuve que seul le personnel autorisé pouvait accéder aux enregistrements originaux non masqués.
Oui, les caméras avancées et les plateformes VMS prennent en charge un mode d'enregistrement double où le flux masqué est stocké pour un accès général, et le flux original non masqué est crypté et stocké séparément. Seul un administrateur disposant des identifiants corrects — mot de passe, authentification à deux facteurs ou clé matérielle — peut décrypter et visualiser les enregistrements bruts.

Comment fonctionne l'enregistrement en double flux
La caméra émet deux flux simultanément. Le flux A est la version masquée — visages floutés, plaques d'immatriculation pixellisées. Celui-ci est envoyé au stockage d'enregistrement général que tout opérateur autorisé peut consulter. Le flux B est la version brute, non masquée. Ce flux est crypté avec AES-2565 avant d'être écrit sur le disque. La clé de décryptage est liée à un compte administrateur.
Lorsqu'un incident de sécurité se produit et que les forces de l'ordre demandent les enregistrements non masqués, l'administrateur se connecte, saisit ses identifiants, et le VMS décrypte uniquement le segment temporel demandé. Un journal d'audit enregistre qui y a accédé, quand et pendant combien de temps.
Couches de contrôle d'accès
Pour les déploiements B2B, je recommande au moins trois couches :
- Accès basé sur les rôles : Seuls les utilisateurs ayant le rôle “ Administrateur de la vie privée ” peuvent voir l'option de démasquage.
- Authentification à deux facteurs : Mot de passe plus un code unique provenant d'une application d'authentification.
- Piste d'audit : Chaque événement de démasquage est enregistré avec l'identifiant de l'utilisateur, l'horodatage et l'adresse IP.
Pourquoi cela est important pour votre entreprise
Si vous êtes un intégrateur vendant à des clients européens ou canadiens, cette fonctionnalité n'est pas un luxe. C'est une exigence légale en vertu de Article 32 du RGPD12 et Principe 7 de la LPRPDE13. Sans cela, votre client s'expose à des amendes. Et si votre client s'expose à des amendes, il se retourne contre vous.
| Niveau d'accès | Peut visualiser la vidéo masquée | Peut démasquer les séquences | Journal d'audit |
|---|---|---|---|
| Opérateur général | Oui | Non | Oui |
| Superviseur de quart | Oui | Non | Oui |
| Administrateur de la vie privée | Oui | Oui (avec 2FA) | Oui |
| Racine du système / Admin IT | Oui | Oui (avec clé matérielle) | Oui |
| Auditeur externe | Lecture seule masquée | Non | Oui |
Conseils de mise en œuvre
Toutes les caméras ne prennent pas en charge nativement l'enregistrement crypté en double flux. Certaines nécessitent un VMS compatible comme Milestone XProtect6 ou Genetec Security Center7 pour gérer la couche de chiffrement. Si vous utilisez nos caméras avec un VMS tiers, vérifiez que le VMS prend en charge le stockage secondaire crypté du flux. Si vous utilisez notre enregistrement NVR intégré, la fonctionnalité est disponible dans la version du firmware 7.x et supérieure.
Encore une chose : le stockage double lorsque vous enregistrez deux flux. Planifiez votre carte SD ou votre capacité NVR en conséquence. Pour les systèmes solaires 4G avec un stockage local limité, je recommande généralement de n'enregistrer localement que le flux masqué et d'envoyer le flux brut crypté vers un point de terminaison cloud sécurisé via une fenêtre de téléchargement planifiée pendant les heures de pointe solaires.
Conclusion
Le mosaïquage en temps réel alimenté par l'IA protège la vie privée au niveau matériel, maintient le fonctionnement de vos fonctionnalités de détection et donne aux administrateurs un accès contrôlé aux séquences brutes lorsque la loi l'exige. Si vous avez besoin d'une caméra qui gère tout cela sur l'appareil avant que quoi que ce soit n'atteigne la 4G, contactez-nous — je vous proposerai le bon modèle pour votre projet.
1. Aperçu du Règlement Général sur la Protection des Données et de ses exigences en matière de conformité à la vie privée. ︎↩︎ 2. California Consumer Privacy Act, une loi clé sur la vie privée dans l'État américain. ︎↩︎ 3. Loi sur la protection des renseignements personnels et les documents électroniques du Canada. ︎↩︎ 4. Norme de codage vidéo à haute efficacité (HEVC) pour une compression efficace. ︎↩︎ 5. Norme de chiffrement avancée avec clé de 256 bits, une méthode de chiffrement robuste. ︎↩︎ 6. Une plateforme logicielle de gestion vidéo leader utilisée dans la surveillance professionnelle. ︎↩︎ 7. Une plateforme de sécurité unifiée offrant gestion vidéo, contrôle d'accès, et plus encore. ︎↩︎ 8. Un réseau neuronal à plusieurs couches utilisé pour la reconnaissance de formes complexes. ︎↩︎ 9. Coordonnées définissant un rectangle autour d'un objet détecté pour le masquage ou le suivi. ︎↩︎ 10. Une zone fixe dans le champ de vision de la caméra qui est masquée en permanence, contrairement au masquage dynamique basé sur l'IA. ︎↩︎ 11. Une caméra PTZ avec zoom optique 38x, permettant des vues rapprochées à longue distance. ︎↩︎ 12. L'article spécifiant la sécurité du traitement des données personnelles, y compris le chiffrement et les contrôles d'accès. ︎↩︎ 13. Le principe de la LPRPDE exigeant des organisations qu'elles protègent les informations personnelles avec des garanties appropriées. ︎↩︎