Une technologie aux usages professionnels multiples
Les lunettes connectées ne se limitent plus à la simple prise de photographies ou à l'écoute de contenus audio. Elles permettent désormais d'enregistrer des vidéos, de diffuser des images en direct, d'afficher des informations contextualisées ou encore d'interagir avec des systèmes d'intelligence artificielle capables d'analyser l'environnement du porteur.
Dans le monde professionnel, leurs applications sont nombreuses :
- assistance technique à distance ;
- formation des salariés ;
- maintenance industrielle ;
- logistique et préparation de commandes ;
- sécurité et surveillance ;
- interventions médicales ;
- accompagnement des travailleurs isolés ;
- aide à la décision grâce à l'intelligence artificielle.
Ces outils pourraient ainsi transformer profondément certaines organisations du travail en permettant un accès instantané à l'information et une meilleure coordination des équipes.
Le RGPD s'applique pleinement dans le cadre professionnel
L'un des principaux enseignements des travaux récents du Comité européen de la protection des données (CEPD) est que le statut juridique de l'utilisateur dépend de l'usage qu'il fait des lunettes connectées. Lorsqu'elles sont utilisées dans un cadre strictement personnel ou domestique, l'exemption prévue par l'article 2 du RGPD peut s'appliquer. En revanche, dès lors que l'utilisation intervient dans un contexte professionnel, cette exception disparaît.
L'entreprise utilisant ces dispositifs devra alors respecter l'ensemble des obligations imposées par le RGPD : déterminer une base légale de traitement, informer les personnes concernées, limiter les données collectées aux besoins strictement nécessaires et garantir la sécurité des informations recueillies.
Cette question est particulièrement sensible lorsque les lunettes sont capables de capter en permanence des images, des sons ou des données relatives à des collègues, clients, fournisseurs ou visiteurs.
La protection des données personnelles et le RGPD
Depuis 2018, toute entreprise traitant des données personnelles doit se conformer au RGPD, sous peine de lourdes sanctions. La gestion des ressources humaines est particulièrement concernée. Ce dossier vous accompagne, étape par étape, pour vérifier votre conformité et mettre votre service RH en règle.
Un risque accru pour la vie privée au travail
La principale difficulté réside dans la discrétion même de ces équipements.
Contrairement à une caméra traditionnelle ou à un téléphone portable, les lunettes connectées ressemblent souvent à une paire de lunettes ordinaire. Les personnes filmées ou enregistrées peuvent donc ignorer qu'une captation est en cours.
Dans l'environnement professionnel, cette situation peut générer plusieurs risques :
- captation involontaire de conversations confidentielles ;
- enregistrement de réunions sensibles ;
- diffusion non autorisée d'images de salariés ;
- atteinte au droit à l'image ;
- collecte excessive de données personnelles ;
- sentiment de surveillance permanente au sein des équipes.
De telles pratiques pourraient être analysées comme une atteinte disproportionnée aux droits et libertés des salariés si elles ne sont pas strictement encadrées.
Les enjeux spécifiques liés à l'intelligence artificielle
Les nouvelles générations de lunettes connectées intègrent de plus en plus des fonctionnalités d'IA capables d'interpréter l'environnement observé par le porteur.
Ainsi, certaines solutions analysent les images captées afin d'identifier un objet, de fournir une assistance contextuelle ou de répondre à une question de l'utilisateur. Dans ce cadre, les données collectées peuvent être transmises à des fournisseurs d'applications ou à des prestataires de services spécialisés dans l'intelligence artificielle.
Cela soulève plusieurs interrogations :
- où les données sont-elles hébergées ?
- combien de temps sont-elles conservées ?
- sont-elles réutilisées pour entraîner des modèles d'IA ?
- qui est responsable en cas d'atteinte à la confidentialité ?
Selon le CEPD, le fabricant des lunettes et les fournisseurs de services associés peuvent être considérés comme responsables de traitement ou co-responsables du traitement de données personnelles. Ils ne peuvent pas transférer l'ensemble de leurs obligations aux utilisateurs finaux.
Quels risques pour les employeurs ?
Au-delà du RGPD, plusieurs domaines du droit du travail sont directement concernés.
L'employeur est tenu d'assurer la protection de la santé et de la sécurité des salariés. L'introduction de dispositifs susceptibles de créer un sentiment de surveillance permanente peut avoir des conséquences sur les conditions de travail, le climat social et les risques psychosociaux.
Par ailleurs, la mise en œuvre d'un dispositif permettant de contrôler l'activité des salariés peut nécessiter une information préalable des salariés concernés ainsi qu'une consultation du comité social et économique lorsque celui-ci existe.
L'utilisation de lunettes connectées dans certains secteurs sensibles peut également exposer l'entreprise à des risques de divulgation de secrets d'affaires, de données stratégiques ou d'informations couvertes par des obligations de confidentialité.
La nécessité d'un cadre interne clair
Face à ces enjeux, les entreprises ont tout intérêt à anticiper.
La mise en place d'une charte ou d'une politique interne dédiée peut permettre de fixer des règles précises concernant :
Les usages autorisés
Il convient de déterminer dans quelles situations les lunettes peuvent être utilisées et pour quelles finalités professionnelles.
Les conditions d'enregistrement
L'entreprise doit encadrer les captations d'images et de sons afin de prévenir les atteintes à la vie privée.
La protection des données
Les flux de données générés par les lunettes doivent faire l'objet d'une analyse particulière, notamment lorsqu'ils impliquent des outils d'intelligence artificielle.
L'information des salariés
La transparence constitue une exigence essentielle. Les personnes concernées doivent comprendre quand et comment les dispositifs sont susceptibles d'enregistrer ou de traiter des données les concernant. Le CEPD recommande d'ailleurs que les lunettes signalent clairement lorsqu'elles filment, photographient ou enregistrent du son.
Vers une nouvelle frontière du droit du travail numérique
Les lunettes connectées illustrent parfaitement les nouveaux défis auxquels sont confrontées les entreprises dans leur transformation numérique. Si ces dispositifs offrent des opportunités réelles en matière d'efficacité, de sécurité et d'assistance professionnelle, leur déploiement ne peut se faire sans une réflexion approfondie sur la protection des données et les libertés individuelles.
Comme pour l'intelligence artificielle générative, la question n'est probablement plus de savoir si ces outils entreront dans les entreprises, mais plutôt de déterminer dans quelles conditions ils pourront être utilisés de manière conforme, proportionnée et respectueuse des droits des salariés. À défaut d'un encadrement clair, une innovation prometteuse pourrait rapidement devenir une source majeure de risques juridiques, sociaux et réputationnels.