Avant que l'enregistrement d'un appel vidéo ne circule au-delà des personnes qui y étaient, couvrez le visage de chaque participant. Une réunion enregistrée n'est pas un document aux champs bien rangés : c'est une grille de visages en direct en vue galerie, une vignette d'intervenant qui change au fil des prises de parole, des participants venus pour un point de l'ordre du jour puis repartis. Tous ceux de cette grille ont accepté d'être en réunion ; aucun n'a accepté d'atterrir sur l'intranet, découpé pour les parties prenantes ou poussé sur une chaîne publique. Vous pouvez anonymiser l'enregistrement d'une réunion maintenant sans compte : téléversez le fichier, et chaque visage est couvert d'un bandeau plein ou d'une forte pixellisation par blocs avant que vous ne le distribuiez.
Pourquoi un enregistrement dépasse la réunion dont il est issu
Le consentement de l'article 6 du RGPD est lié à une finalité. Quand votre équipe a lancé l'enregistrement d'un appel Zoom, Teams ou Meet, les participants ont accepté une chose : être captés pour les personnes de cette réunion et son but déclaré — le compte rendu, un collègue absent, une archive de formation. Dès l'instant où le fichier est remis ailleurs — un all-hands posté en interne, une session de recherche utilisateur découpée pour une revue produit, un webinaire mis sur le web ouvert — apparaît une nouvelle finalité à laquelle les participants n'ont jamais souscrit. Un visage reconnaissable dans le cadre est une donnée personnelle, et un gros plan stable de visage dans une grille galerie se rapproche encore de la catégorie biométrique que l'article 9 protège plus strictement.
Refaire signer le consentement de tous après coup est lent et souvent impossible : le prestataire est parti, la personne interviewée est injoignable, un participant a expressément demandé à ne figurer nulle part en public. La voie propre est de retirer l'identifiant. Une fois les visages détruits, le fichier redistribué n'identifie plus les personnes pour cette nouvelle finalité, alors il ne reste plus rien à consentir.
Qu'une seule personne demande à être écartée change tout le fichier exporté
Dans presque tout appel enregistré, il y a quelqu'un qui a rejoint à contrecœur, un invité qui ne s'attendait pas à être filmé, ou un profil junior qui préférerait ne pas être en tête de la chaîne de l'entreprise. Couvrir tous les visages — pas seulement ceux qui ont objecté — est ce qui vous permet de partager la discussion sans désigner personne ni laisser un trou qui pointe droit vers cette personne.
Une forme par-dessus contre des pixels écrasés
Poser un autocollant de flou sur un visage dans la timeline de montage et détruire les pixels dessous se ressemblent à la lecture, mais ce ne sont pas du tout la même chose.
- Un autocollant de flou ou un ovale suivi survole le vrai visage
- Les vrais pixels restent dans l'image, en dessous
- Un ré-export, un autre lecteur ou un keyframe déplacé les révèle
- Mettez en pause sur une capture partagée et le visage est là
- Les pixels qui formaient le visage deviennent un bandeau plein ou des blocs grossiers
- Aucune copie intacte du visage ne survit dans le fichier
- Rien n'est posé par-dessus qui puisse glisser, bouger ou se décoller
- Prenez n'importe quelle image, le visage a disparu dans cette photo aussi
Comme les participants bougent — se tournant vers un second écran, se penchant en arrière, sortant du cadre puis revenant — chaque visage est suivi au fil de l'enregistrement pour que le cache le suive et ne clignote pas au milieu d'une phrase. La sortie est ré-encodée en un MP4 neuf sans les métadonnées d'origine, et le journal d'audit ne garde que les coordonnées du cadre et la plage d'images où chaque visage est apparu — jamais une vignette, jamais un nom.
Des visages à l'écran — pas les diapos, ni la partie parlée
Être précis sur la portée est ce qui garde l'affirmation honnête. Cette passe couvre les visages dans la vidéo. Elle ne lit pas le texte d'une diapo partagée, n'efface pas une adresse e-mail que quelqu'un a collée dans le volet de discussion et ne masque pas un badge nominatif sur un bureau — tout ce qui s'affiche comme texte à l'écran est hors d'une passe faciale. Et seule, elle ne traite pas les données personnelles prononcées : un nom de famille dit à voix haute, un numéro lu, un client cité au passage. Pour cela, passez l'audio par notre expurgation d'enregistrements d'appels, qui localise les mots à partir d'une transcription et bipe ou passe au silence ces secondes sur la forme d'onde. Comme la détection des visages lit des formes et non une langue, la passe faciale fonctionne pour une réunion en allemand, en français ou en italien comme pour une en anglais ; la détection des mots prononcés, en revanche, est la plus solide en anglais et en espagnol et plus limitée pour les autres langues, alors traitez-la comme un meilleur effort et relisez les appels sensibles.
Anonymisez l'enregistrement de votre réunion maintenant
Téléversez l'appel enregistré, choisissez le bandeau plein ou la pixellisation par blocs, confirmez le prix et téléchargez un MP4 dont les visages ont disparu de chaque image. Pour les noms et numéros prononcés dans la pièce, combinez-le avec notre expurgation d'enregistrements d'appels. Sans compte, payez seulement ce que vous anonymisez.
Quand en avez-vous besoin
L'enregistrement d'un appel vidéo est sur le point d'atterrir là où ses participants n'ont jamais consenti. Peut-être est-ce un all-hands que les RH veulent poster sur l'intranet, un entretien de recherche utilisateur qu'une équipe produit veut découper pour les parties prenantes, ou un webinaire qui part sur YouTube — et dans chaque cas il y a des visages à l'écran, en vue galerie ou dans la vignette de l'intervenant, appartenant à des personnes qui ont accepté d'être dans cette réunion mais pas d'être diffusées au-delà. Un participant a demandé à ne figurer dans rien de public. Téléversez l'enregistrement : le visage de chaque participant est détecté image par image et couvert d'un bandeau plein ou d'une forte pixellisation par blocs — les pixels d'origine écrasés, pas adoucis — pour que la version que vous distribuez montre la discussion sans exposer les personnes. Comme les visages bougent, se détournent et reviennent, chacun est suivi au fil des images afin que le cache ne clignote pas au milieu d'une phrase.
L'angle de la conformité
Un visage reconnaissable dans une vidéo est une donnée personnelle, et un gros plan de visage stable se rapproche de la catégorie biométrique que l'article 9 du RGPD traite comme particulière. Le consentement de l'article 6 est lié à une finalité : accepter d'être enregistré dans une réunion d'équipe n'est pas accepter que ces images soient publiées ou envoyées à des personnes qui n'étaient pas dans la pièce. Quand la base légale de l'enregistrement initial ne s'étend pas à une diffusion plus large, la voie propre est de retirer les identifiants plutôt que de refaire signer le consentement de tout le monde. Détruire les visages fait que le fichier redistribué n'identifie plus les participants pour cette nouvelle finalité.
Ce que vous pouvez vérifier
Faites défiler le MP4 de sortie jusqu'à n'importe quelle image et les visages ont disparu sous un bandeau plein ou des blocs grossiers — les pixels sous-jacents sont écrasés, donc aucun filtre de netteté ni agrandisseur ne les ramène, et le cache suit chaque participant qui bouge au lieu de rester un rectangle figé. Le fichier est ré-encodé en un MP4 neuf sans les métadonnées d'origine. Le journal d'audit n'enregistre que les coordonnées du cadre et la plage d'images où chaque visage est apparu — jamais une vignette ni une identité. La limite honnête : cette passe couvre les visages, pas le texte ni les données affichés sur une diapo partagée, et les noms prononcés sont pris en charge par notre expurgation d'enregistrements d'appels.
Questions fréquentes
- Couvre-t-il tous les participants à la fois en vue galerie, ou seulement l'intervenant actif ?
- Tous les participants. La détection parcourt toute l'image, si bien qu'une grille galerie complète de vignettes est couverte dans la même passe, pas seulement la vignette de l'intervenant. Chaque visage est trouvé sur chaque image et suivi lorsque la disposition bascule entre vue galerie et vue intervenant, de sorte qu'un participant reste couvert quand il devient l'intervenant actif ou se réduit à une vignette dans un coin. Personne n'est laissé à découvert simplement parce qu'il ne parlait pas à l'instant où une image a été capturée.
- Masque-t-il aussi les noms, e-mails ou diapositives montrés via un partage d'écran pendant l'appel ?
- Non — c'est une passe faciale, elle couvre donc les visages, pas le texte à l'écran. Une diapositive, un tableur partagé, une adresse e-mail collée dans le volet de discussion ou un badge nominatif sur un bureau restent tels quels, car c'est du texte incrusté dans l'image et non un visage. Si un partage d'écran expose des données personnelles, modifiez ou recadrez cette partie séparément avant de distribuer l'enregistrement ; la passe faciale ne la lit pas et ne la supprime pas.
- Comment supprimer les données personnelles prononcées dans l'audio de la réunion, non affichées à l'écran ?
- Passez le même fichier par notre expurgation d'enregistrements d'appels. Elle transcrit l'audio avec un minutage au mot, repère les noms, numéros et adresses prononcés et bipe ou passe au silence exactement ces secondes sur la forme d'onde — les échantillons sont écrasés, pas atténués. La détection des mots prononcés est la plus solide en anglais et en espagnol et plus limitée dans les autres langues, alors relisez les appels sensibles. Visages et données parlées sont deux tâches distinctes ; exécutez les deux quand un enregistrement l'exige.
- Dois-je choisir le bandeau plein ou la pixellisation, et les deux sont-ils irréversibles ?
- Les deux détruisent les pixels dessous, donc les deux sont irréversibles ; le choix ne concerne que le rendu. Un bandeau plein se lit comme une expurgation délibérée et constitue l'option la plus nette pour un partage formel ou externe. La pixellisation par blocs conserve une sensation de mouvement et de cadrage tout en écrasant le visage. Aucun des deux ne laisse dans le fichier une copie récupérable du visage.
- Les visages couverts peuvent-ils être récupérés depuis la vidéo exportée ?
- Non. Le cache est écrit dans les données d'image de chaque trame — les pixels qui formaient chaque visage sont remplacés par un bandeau plein ou des blocs grossiers, et il n'y a pas de flux intact séparé dans le fichier. Avancez jusqu'à n'importe quelle image et exportez-la en photo : le visage a disparu là aussi. Aucun filtre de netteté ni agrandisseur ne reconstruit un visage à partir de pixels qui ne le décrivent plus.