Le règlement IA de l'UE et le comptage de personnes

Parfois, selon la méthode. Le règlement IA de l’UE (AI Act, règlement (UE) 2024/1689) interdit certaines pratiques et encadre les systèmes qui catégorisent des personnes à partir de données biométriques. Les caméras de simple comptage ne sont pas interdites, et le comptage par Wi-Fi, réseau mobile et LiDAR n’extrait aucune caractéristique biométrique. Les obligations à haut risque des systèmes autonomes s’appliquent désormais à partir du 2 décembre 2027 au titre du règlement (UE) 2026/1744.

Depuis dix ans, la question de conformité en mesure de fréquentation, c’était le RGPD. Le règlement IA de l’UE, première loi complète au monde sur l’intelligence artificielle, vient désormais s’y ajouter et touche directement à la façon dont les organisations peuvent analyser des personnes dans des espaces physiques. Si votre mesure repose sur des caméras et de l’IA, le règlement a sa place dans votre grille d’achat. Sinon, c’est une question de moins à traiter pour votre méthode.

Quelles dates du règlement IA de l’UE comptent pour la mesure de fréquentation ?

Le règlement s’applique par étapes. Il est entré en vigueur le 1er août 2024, et ses règles sur les pratiques interdites, les interdictions pures et simples, s’appliquent depuis le 2 février 2025. Les règles de transparence de l’article 50 s’appliquent à partir du 2 août 2026. L’une d’elles concerne directement l’analyse par caméra : quiconque déploie un système de reconnaissance des émotions ou de catégorisation biométrique doit informer les personnes qui y sont exposées.

Le cadre à haut risque, la partie qui compte le plus pour l’analyse vidéo, devait lui aussi s’appliquer le 2 août 2026. Le Digital Omnibus on AI, règlement (UE) 2026/1744, entré en vigueur en juillet 2026, l’a reporté au 2 décembre 2027 pour les systèmes à haut risque autonomes et au 2 août 2028 pour l’IA intégrée à des produits couverts par la législation de l’UE sur la sécurité des produits. Les obligations s’appliquent toujours, seulement plus tard ; les organisations qui exploitent ou achètent de l’analyse par caméra en Europe doivent donc continuer à s’y préparer.

Que dit l’AI Act européen sur l’analyse des personnes ?

Trois niveaux du règlement (UE) 2024/1689 concernent la mesure de fréquentation.

1. Les interdictions : le règlement bannit des pratiques comme l’identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, avec des exceptions étroites. Le comptage de visiteurs n’est pas cela, et aucun déploiement de comptage ne devrait jamais être étendu à ce type de pratique.
2. Le cadre à haut risque : les systèmes qui exploitent des données biométriques pour catégoriser des individus, en particulier selon des attributs sensibles, portent des obligations lourdes, et l’analyse vidéo par IA qui identifie ou profile des personnes est un cas central de ce cadre.
3. Tout le reste : les systèmes d’IA qui ne touchent jamais à des données biométriques ne relèvent pas de ces chapitres.

La ligne de partage est de savoir si le système traite des données biométriques sur des individus, quelle que soit l’IA qu’il utilise. Un système qui extrait des visages ou des caractéristiques corporelles pour classer des personnes doit en répondre, tandis qu’un système qui compte des signaux anonymes ou des formes ne détient rien qui permette de classer qui que ce soit.

Le comptage de personnes par caméra est-il autorisé au titre du règlement IA ?

Le comptage par caméra n’est pas interdit et, bien conçu, un système de caméra dédié au comptage traite la vidéo sans identifier personne. C’est pour cette raison que le comptage par caméra IA moderne restitue des chiffres plutôt que des séquences. La charge pèse toujours sur le système de caméra : il doit démontrer ce qu’il ne fait pas, aujourd’hui dans son AIPD et de plus en plus dans son évaluation au titre du règlement IA. C’est faisable, mais cela demande du travail. Les acheteurs devraient attendre des fournisseurs d’analyse par caméra des réponses écrites aux questions sur l’AI Act, et traiter les réponses vagues comme des constats d’évaluation.

Quelles méthodes de comptage de personnes ne posent aucune question biométrique ?

Le comptage par Wi-Fi lit des signaux radio anonymes, l’analyse par réseau mobile lit des données réseau agrégées, et le LiDAR mesure une géométrie en mouvement sans aucune image à aucune étape. Aucune de ces méthodes n’extrait de caractéristiques biométriques, si bien que les chapitres biométriques du règlement IA ne s’appliquent pas à elles. La même logique vaut pour les trois : une conformité qui repose sur ce que le système ne peut physiquement pas faire dure plus longtemps qu’une conformité qui repose sur une politique interne. Une équipe conformité qui se prépare pour décembre 2027 dépense le moins en évaluation au titre du règlement IA lorsque sa méthode de mesure n’en exige aucune. Le guide AIPD couvre la question voisine au titre du RGPD, et l’analyse de fréquentation conforme au RGPD expose la position RGPD qui sous-tend les deux.