Le Comité européen de la protection des données souhaite que les personnes à proximité de lunettes connectées puissent savoir quand les appareils enregistrent ou captent des images pour un assistant IA. Dans une déclaration adoptée le 13 octobre 2026, il formule des recommandations préliminaires sur la transparence et les responsabilités des personnes qui portent les lunettes, des fabricants et des fournisseurs de services connectés au regard du droit actuel de la protection des données.

Une requête adressée à une IA au sujet de l’environnement de la personne qui porte les lunettes peut inclure des images de personnes qui n’ont jamais choisi d’utiliser le service. Ces passants ont eux aussi besoin d’informations sur le traitement.

Le grand changement

  • Ce qui change :Le comité européen de protection des données explique comment les responsabilités existantes en matière de confidentialité s’appliquent à des lunettes qui apportent caméras, microphones et services d’IA dans des espaces partagés. Les recommandations concernent la personne qui les porte comme les entreprises qui traitent les données.
  • Pourquoi c’est important :Un passant ne peut pas exercer ses droits à la confidentialité s’il ignore que ses données sont captées et qui les utilise. Informer la personne qui porte les lunettes dans une application laisse l’autre personne sans information.
  • À surveiller :Le comité recommande des normes sectorielles pour des signaux reconnaissables et fiables. La conception doit couvrir la captation par IA comme l’enregistrement ordinaire, et fonctionner pour les personnes qui n’ont pas d’application compagnon.

Usage privé et responsabilité des fournisseurs

Dans l’ annonce de l’EDPB , le comité explique la limite de la responsabilité de la personne qui porte les lunettes. Partager une photo uniquement avec des proches ou utiliser la traduction en privé peut relever de l’exception domestique du RGPD. Cette exception est restreinte et dépend des circonstances.

Dans les exemples du comité, partager des images avec un public indéterminé sur un compte social public, ou utiliser les lunettes pour des activités professionnelles, officielles ou politiques, ne relève pas de cette exception. La personne qui les porte assume alors des responsabilités de responsable ou de coresponsable du traitement : la personne ou l’organisation qui décide pourquoi et comment les données personnelles sont traitées.

Les fournisseurs ont leurs propres obligations lorsqu’ils contrôlent le traitement, même si l’activité de la personne qui porte les lunettes est privée. Ils ne peuvent pas transférer ces obligations à cette personne. La raison personnelle qui pousse un utilisateur à porter des lunettes ne détermine pas les responsabilités du service envers les passants.

La captation par IA peut être difficile à remarquer

La déclaration complète examine précisément le cas d’un fournisseur d’IA qui analyse une image prise par caméra et montrant d’autres personnes pour répondre à une question sur l’environnement de la personne qui porte les lunettes. Elle indique aussi que la traduction et les fonctions d’IA peuvent constituer des traitements particulièrement invisibles pour les passants.

Pour les indicateurs visuels, le comité demande des signaux perceptibles dans diverses conditions d’éclairage, actifs assez longtemps pour être compris et conçus pour empêcher la poursuite de l’enregistrement lorsqu’ils sont masqués. Le son, l’activation vocale et un appareil reconnaissable peuvent apporter des informations supplémentaires. Les notifications sur smartphone ne doivent pas être l’unique avertissement, car les personnes concernées n’ont peut-être pas l’application pertinente ouverte.

La déclaration précise séparément que tout traitement soumis au RGPD doit avoir une base juridique valable. Rendre la captation visible ne fournit pas, à lui seul, cette base.

Lieux sensibles et règles nationales

L’annonce du comité cite les hôpitaux, les écoles et les lieux de travail comme environnements sensibles et attire l’attention sur la vulnérabilité des enfants. D’autres règles nationales ou sectorielles peuvent s’appliquer même si l’activité de la personne qui porte les lunettes échappe au RGPD.

L’autorité suédoise de protection de la vie privée, IMY, présente la distinction au quotidien dans ses recommandations sur les lunettes connectées: filmer en public peut être autorisé tout en restant inapproprié. Elle avertit que les microphones peuvent capter involontairement des conversations en arrière-plan et que certains lieux peuvent restreindre leur utilisation. Ses exemples précis d’infractions pénales relèvent du droit suédois.

Le précédent article de BIG CHANGE sur les restrictions que la Norvège prévoit dans certains lieux porte sur une proposition législative distincte. La déclaration de l’EDPB du 13 octobre formule des recommandations préliminaires sur les responsabilités existantes ; elle ne crée pas d’interdiction générale du port de lunettes connectées en Europe.