Le règlement IA de l'UE et le comptage de personnes
Le règlement européen sur l'intelligence artificielle arrive par étapes, et la mesure de fréquentation est l'un des endroits où il s'applique. Voici ce que dit vraiment le règlement (UE) 2024/1689 sur le comptage de personnes, et pourquoi la méthode choisie décide si vous êtes concerné ou non. Un repère, pas un conseil juridique.
Depuis dix ans, la question de conformité en mesure de fréquentation, c’était le RGPD. Depuis cette année, elle a une compagne : le règlement IA de l’UE (règlement (UE) 2024/1689), la première loi complète au monde sur l’intelligence artificielle, et il touche directement à la façon dont les organisations peuvent analyser des personnes dans des espaces physiques. Si votre mesure repose sur des caméras et de l’IA, l’EU AI Act (règlement IA) fait désormais partie de votre grille d’achat. Si ce n’est pas le cas, c’est une question de moins que votre méthode n’a jamais à traiter. Comme pour tous nos guides de conformité, cette page est un repère, pas un conseil juridique.
Les dates à retenir
Le règlement arrive par étapes. Il est entré en vigueur le 1er août 2024. Ses règles sur les pratiques interdites, les interdictions pures et simples, s’appliquent depuis le 2 février 2025. Et le corps principal du règlement, y compris le cadre à haut risque qui concerne l’analyse vidéo, s’applique à partir du 2 août 2026. Toute organisation qui exploite ou achète de l’analyse vidéo par caméra en Europe est déjà dans la fenêtre de mise en conformité.
Ce que le règlement dit vraiment sur l’analyse des personnes
Trois niveaux concernent la mesure de fréquentation. D’abord, les interdictions : le règlement bannit des pratiques comme l’identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, avec des exceptions étroites. Le comptage de visiteurs n’est pas cela, et aucun déploiement de comptage ne devrait jamais s’en approcher. Ensuite, le cadre à haut risque : les systèmes qui exploitent des données biométriques pour catégoriser des individus, en particulier selon des attributs sensibles, portent des obligations lourdes, et l’analyse vidéo par IA qui identifie ou profile des personnes est directement concernée. Enfin, tout le reste : les systèmes d’IA qui ne touchent jamais à des données biométriques ne sont simplement pas ce que ces chapitres réglementent.
La ligne de partage, autrement dit, n’est pas « est-ce que cela utilise de l’IA ? » mais « est-ce que cela traite des données biométriques sur des individus ? ». Un système qui extrait des visages ou des caractéristiques corporelles pour classer des personnes doit en répondre. Un système qui compte des signaux anonymes ou des formes n’a personne à classer.
Ce que cela signifie pour le comptage par caméra
Le comptage par caméra n’est pas interdit, et fait correctement, un système de caméra dédié au comptage traite la vidéo sans identifier personne. Le comptage par caméra IA moderne restitue des chiffres plutôt que des séquences précisément pour cette raison. Mais la charge de la preuve est directionnelle : un système de caméra doit démontrer ce qu’il ne fait pas, hier dans son AIPD et de plus en plus demain dans son évaluation au titre du règlement IA. C’est faisable, et c’est du travail. Les acheteurs devraient exiger des fournisseurs d’analyse par caméra des réponses écrites aux questions du règlement IA, et traiter les réponses vagues comme des signaux d’alerte.
Les méthodes où la question ne se pose jamais
Le comptage par Wi-Fi lit des signaux radio anonymes ; l’analyse par réseau mobile lit des données réseau agrégées ; le LiDAR mesure une géométrie en mouvement sans aucune image à aucune étape. Aucune de ces méthodes n’extrait de caractéristiques biométriques, si bien que les chapitres biométriques du règlement IA n’ont rien à quoi s’accrocher. C’est la même logique architecturale qui a porté notre méthode Wi-Fi à travers l’examen d’une autorité de protection des données au titre du RGPD : une conformité qui repose sur ce que le système ne peut physiquement pas faire survit à une conformité qui repose sur une politique. Pour une équipe conformité qui se prépare pour août 2026, l’évaluation la moins coûteuse au titre du règlement IA est celle que votre méthode de mesure n’a jamais à produire. Le guide AIPD couvre la question voisine au titre du RGPD, et l’analyse de fréquentation conforme au RGPD le socle qui soutient les deux.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Questions fréquentes
Le règlement IA de l'UE interdit-il le comptage de personnes ?
Non. Les interdictions du texte visent des pratiques comme l'identification biométrique à distance en temps réel dans des espaces accessibles au public à des fins répressives, pas la mesure de fréquentation commerciale ou municipale. Compter combien de personnes ont visité un lieu n'est pas une pratique interdite au titre du règlement.
Quand le règlement IA commence-t-il à s'appliquer ?
Par étapes. Le règlement est entré en vigueur le 1er août 2024 ; les règles sur les pratiques interdites s'appliquent depuis le 2 février 2025 ; et le corps principal des obligations, y compris le cadre à haut risque, s'applique à partir du 2 août 2026. La mise en conformité des systèmes concernés est une question d'aujourd'hui, pas de demain.
Les systèmes de comptage par caméra sont-ils à haut risque au titre du règlement ?
Cela dépend de ce que fait le système, pas de la caméra elle-même. Les systèmes qui exploitent des données biométriques pour catégoriser des personnes selon des attributs sensibles relèvent du cadre à haut risque, et l'analyse vidéo qui identifie ou profile des individus est directement concernée. Un système de caméra qui se contente de compter, sans extraire de caractéristiques biométriques, se situe différemment, mais la charge de le démontrer est réelle. Ceci est un repère, pas un conseil juridique ; la classification d'un système précis relève de sa propre évaluation.
Quelles méthodes de comptage restent hors du champ du règlement IA ?
Les méthodes qui ne traitent jamais de données biométriques n'ont aucune question de classification biométrique à trancher. Le comptage par Wi-Fi et par réseau mobile lit des signaux radio anonymes, et le LiDAR mesure des formes en 3D sans aucune image, si bien qu'il n'y a ni visage, ni image corporelle, ni caractéristique biométrique à aucune étape. La question du champ d'application se règle par l'architecture, pas par la paperasse.