Le comptage de personnes sans caméras

La plupart des bâtiments ont déjà construit le capteur. Ils ne le savent simplement pas encore.

Chaque propriété commerciale exploitant du Wi-Fi (un centre commercial, un pôle de transport, un musée, un campus d’entreprise) dispose de points d’accès distribués sur ses étages pour servir la connectivité. Ces mêmes appareils peuvent, avec la bonne couche logicielle, compter et cartographier les personnes qui se déplacent dans l’espace. Pas de nouveau matériel au plafond, pas de caméra pointée sur l’entrée. Le comptage se produit dans le réseau qui était déjà là.

Ce qu’un téléphone émet quand personne ne regarde

Les appareils Wi-Fi n’attendent pas d’être invités. Quand le Wi-Fi de votre téléphone est activé et que vous n’êtes pas connecté à un réseau, il envoie des requêtes de sonde, de courts signaux demandant si un réseau connu est à portée. Les points d’accès à portée détectent ces signaux. Pendant des années, chaque sonde transportait un identifiant matériel unique (l’adresse MAC) qui permettait, en principe, de suivre un appareil spécifique dans le temps et l’espace.

Apple a introduit la randomisation des adresses MAC dans iOS 8 en 2014 ; Android a suivi à partir de la version 8. Les appareils envoient désormais des requêtes de sonde avec des adresses MAC rotatives et randomisées plutôt qu’un ID matériel fixe. Chaque burst de sonde transportant une adresse fraîche et randomisée, il ne reste aucun ID matériel fixe permettant de suivre un appareil dans le temps et l’espace. Pour suivre des individus, c’est une impasse. Pour compter des visiteurs en agrégat, c’est en réalité le point de départ : la randomisation signifie que les données brutes ne contenaient jamais d’identifiant personnel stable pour commencer.

La confidentialité par architecture, pas par politique

La distinction compte. Beaucoup de contrôles de confidentialité reposent sur des promesses, un calendrier de conservation, une routine de suppression, une politique de confidentialité. Le comptage Wi-Fi sans persistance MAC repose sur l’architecture : l’identifiant personnel n’a jamais été capturé sous une forme liée à un individu. On ne peut pas ré-identifier quelqu’un à partir d’une adresse matérielle rotative qui change à chaque burst de sonde.

L’approche de comptage de personnes par Wi-Fi anonymise au point de collecte. Les signaux de sonde sont traités en comptages et statistiques de flux ; les données de signal sous-jacentes ne sont pas stockées. Ce qui persiste est agrégé : combien d’appareils ont été détectés dans une zone pendant une heure donnée, quelle était la durée de présence moyenne, quel itinéraire à travers un espace était le plus courant. Aucune ligne dans une base de données ne correspond à une personne.

Un système d’analytique de fréquentation conforme au RGPD basé sur la détection Wi-Fi ne nécessite pas le consentement des visiteurs pour fonctionner, parce qu’il ne traite pas de données personnelles. C’est le test légal, et il le passe. C’est aussi pourquoi il s’agit de la seule méthode de mesure de fréquentation en Europe approuvée par une autorité de protection des données.

Le bâtiment que vous possédez déjà

Installer des compteurs de personnes optiques dédiés à chaque point d’entrée (et à chaque frontière de zone, escalier mécanique et hall d’ascenseur) nécessite une planification de projet, des câblages et une maintenance matérielle continue. La détection Wi-Fi utilise des points d’accès que les équipes de facilities ou informatiques gèrent déjà pour la connectivité.

La couverture s’étend partout où le réseau Wi-Fi s’étend. Un centre commercial avec des dizaines de points d’accès sur cinq étages obtient une analytique au niveau des zones sur les cinq étages, pas seulement un comptage à la porte principale. Un pôle de transport peut voir en temps réel comment les passagers se distribuent dans un hall. Pour les musées et lieux culturels ou les pôles de transport public, cette finesse d’analyse est désormais accessible sans projet de câblage.

Les données fournies sont plus riches précisément parce que le réseau de détection est déjà tissé dans le tissu du bâtiment. Pas de caméra marginale à justifier auprès d’une autorité d’urbanisme, pas d’objectif pointé sur une file, pas d’image de visage à aucune étape.

Ce que les caméras font différemment, et pourquoi cela importe pour le public

Les systèmes à base de caméras peuvent faire des choses que le comptage Wi-Fi ne peut pas : ils peuvent distinguer adultes des enfants, compter les personnes sur des images avec une haute précision, et dans certaines configurations reconnaître des visiteurs récurrents. Ce sont de véritables capacités.

Ce sont aussi la source du malaise public. La reconnaissance faciale attachée à l’analytique retail a généré de l’attention réglementaire à travers l’Europe. Même quand les caméras ne pratiquent pas la reconnaissance, les visiteurs dans les espaces publics les remarquent de plus en plus et posent des questions. L’apparence visuelle, intentionnelle ou non, est celle de la surveillance. Cette friction a un coût : dans l’expérience visiteur, dans le temps du personnel à répondre aux questions, et parfois dans la couverture de presse que personne n’a commanditée.

La détection Wi-Fi n’a aucune de ces apparences. Il n’y a pas de matériel visible pointé vers les gens. Il n’y a rien à quoi un visiteur peut s’objecter, parce que rien à son sujet n’est capturé. Cette différence est significative dans les environnements où la confiance compte, les institutions culturelles, les transports publics, les établissements de santé, et de plus en plus dans le retail aussi, car les décisions entre compteur de personnes et analytique sont examinées plus attentivement.

Calibrage et précision

Une question raisonnable : si le système ne voit jamais les individus, comment sait-il qu’il est juste ?

Le calibrage. Les comptages dérivés des signaux Wi-Fi sont validés contre des sessions de comptage manuel, un nombre connu de personnes passe par une zone, et l’estimation du système est ajustée pour correspondre. Le ratio d’appareils Wi-Fi activés parmi les visiteurs varie selon le lieu et l’heure ; le calibrage le corrige. Le résultat est une haute précision au niveau agrégé, ce qui est exactement ce que les décisions opérationnelles et stratégiques nécessitent. Un commerçant doit savoir si 2 000 ou 4 000 personnes sont passées un samedi ; il n’a pas besoin d’un recensement d’individus. Cette discipline de calibrage est aussi ce qui rend le comptage comparable d’un site et d’une saison à l’autre, c’est-à-dire ce que vaut vraiment un benchmark de fréquentation.

Le défi technique de la randomisation MAC, désormais standard sur les appareils modernes, est géré au niveau algorithmique, et non en revenant aux identifiants persistants. L’avantage pour la confidentialité reste intact ; le résultat statistique reste fiable.

Réaliser l’AIPD

Pour les organisations soumises au RGPD, une Analyse d’Impact relative à la Protection des Données pour le comptage de personnes est l’étape formelle qui confirme qu’une technologie est légale à déployer. Pour les systèmes Wi-Fi qui anonymisent à la collecte et ne stockent que des agrégats, cette évaluation est simple : le traitement commence et se termine par des données non personnelles. Il n’y a pas de données de catégorie spéciale, pas de mécanisme de consentement à construire, pas de droits des personnes concernées à administrer.

Cette simplicité a une valeur opérationnelle. Elle signifie qu’un lieu peut déployer l’analytique de fréquentation sans un projet juridique parallèle, et sans la charge de conformité continue de la gestion des données personnelles.

Le réseau qui était déjà là

Le meilleur capteur est celui qui ne nécessite rien de plus. Les bâtiments investissent dans le Wi-Fi pour la connectivité ; avec un logiciel approprié, cette même infrastructure devient un système d’intelligence visiteur précis, anonyme et en fonctionnement continu. Pas de caméra, pas de budget matériel supplémentaire, pas d’identité.

Les données fournies (comptages horaires, temps de présence par zone, flux de parcours, comparaisons de tendances) offrent une qualité d’analyse qui n’était auparavant disponible qu’avec des technologies plus intrusives et plus coûteuses. Ce comptage de visiteurs est aussi le dénominateur que la caisse ne fournit pas : rapproché des ventes, il donne le taux de conversion qui explique pourquoi fréquentation et ventes racontent des histoires différentes. Le bâtiment possédait déjà le capteur. Il avait juste besoin de savoir comment écouter. Une AIPD pour le comptage de personnes confirme la position légale pour toute organisation qui a besoin d’une validation formelle avant le déploiement.