Avant que cette pleniere ou cette video de formation ne quitte votre organisation pour un public externe, pixellisez chaque visage. Les images tournees pour vos equipes deviennent une nouvelle finalite de traitement des l'instant ou la communication les veut sur la page carrieres ou dans une etude de cas, et les salaries, prestataires et visiteurs a l'image n'ont jamais accepte cela. Medianonymizer detruit les pixels de chaque visage image par image, en appui de votre obligation RGPD, et vous remet un unique export anonymise a joindre au registre de traitement. Vous pouvez anonymiser une video des maintenant sans compte.
Pourquoi reutiliser des images internes est une nouvelle finalite
Vous avez filme l'assemblee generale et la session d'integration pour vos equipes. C'est une finalite licite. Monter les meilleurs moments en clip de recrutement ou en etude de cas publique est une finalite tout autre, destinee a un public que les personnes presentes n'ont jamais imagine. Au titre du RGPD, une nouvelle finalite exige sa propre base, et " on avait deja la bande " n'en est pas une. Les salaries qui sont passes devant la camera, le prestataire qui presentait une diapositive, le visiteur au dernier rang : aucun n'a accepte d'etre montre sur l'internet ouvert.
La voie propre consiste a faire en sorte que les images cessent de porter sur des personnes identifiables avant d'etre partagees. Une fois chaque visage detruit, le clip ne porte plus l'identifiant qui le rattache a une personne nommee, et la diffusion externe ne traite plus leurs donnees personnelles.
Une autorisation signee de trois intervenants ne couvre pas toute la salle
Les deux orateurs ont peut-etre accepte de paraitre a l'externe. Les quarante visages derriere eux, non. Anonymiser chaque visage, et pas seulement ceux sans autorisation, est ce qui vous permet de repondre au DPO sans detourner le regard. Retirez-les tous avant que le fichier maitre ne quitte l'entreprise.
Ce que Medianonymizer retire du fichier maitre
L'outil detecte les visages humains dans chaque image et les pixellise. Voila le perimetre, dit sans detour :
- Les visages de toutes les personnes a l'image — intervenants, salaries dans le public, prestataires, visiteurs de passage.
- Sur toute la timeline, pas seulement sur une vignette choisie : un visage qui reapparait dans une scene ulterieure y est aussi pixellise.
- De maniere destructive, en ecrasant les pixels qui rendaient le visage reconnaissable.
Il ne lit pas les badges, ne caviarde pas les plaques, ne retire pas les voix de la piste audio et n'efface pas un nom sur une diapositive a l'ecran. Il anonymise les visages en video. Connaitre la limite exacte est ce qui garde la promesse honnete.
Recouvrir un visage ou le detruire
- Un cadre ou une couche se pose dessus ; les pixels dessous survivent
- Un reexport ou un autre lecteur peut decaler le masque
- L'image originale se recupere depuis une copie en cache
- Rien dans votre registre ne prouve que le visage a vraiment disparu
- Les pixels qui formaient le visage sont ecrases dans l'image
- Aucune piste originale distincte n'est embarquee dans le fichier
- Parcourez la timeline : le visage n'y est tout simplement pas
- L'export lui-meme est la preuve que vous classez
Un export a joindre au registre de traitement
Vous recuperez un nouveau fichier video. Les visages ont disparu de ses images : il n'y a ni piste parallele ni master cache qu'une personne concernee ou un relecteur pourrait reconstituer ensuite. C'est ce qui le rend utile comme preuve de responsabilite : joignez le fichier a votre registre des activites de traitement, et quiconque audite la reutilisation peut parcourir la timeline lui-meme et confirmer qu'aucun salarie identifiable n'est sorti de l'organisation dans ce clip.
Ce que nous ne promettons pas
Nous sommes precis sur le perimetre, car une promesse floue est pire que rien. Cela retire des visages, et rien que des visages. Cela ne certifie pas que toute votre diffusion est licite : le consentement des intervenants, la licence de la musique, le texte d'un bandeau et le choix du canal restent a votre charge. Pixelliser les visages est une mesure concrete en appui de votre obligation RGPD, pas un tampon de conformite pour tout le projet. Cela ne touche pas non plus aux plaques ni a l'audio.
Ou l'anonymisation s'insere dans le circuit de validation
En pratique la sequence circule entre plusieurs mains : un cadreur capte le seminaire, la communication interne monte un extrait, le responsable de la marque employeur pousse pour publier, et vous, qui rendez des comptes au delegue a la protection des donnees, detenez le droit de veto. Ce relais est exactement la ou l'anonymisation trouve sa place. Envoyez l'extrait monte par Medianonymizer, rendez l'export anonymise au responsable de marque, et archivez en interne le rush brut avec une note datee de la finalite nouvelle.
Quand votre test de mise en balance ou une analyse d'impact allegee signale la reutilisation comme sensible, la version pixellisee devient la mesure d'attenuation que vous consignez au dossier. Le sous-traitant qui heberge la video, la base juridique retenue — consentement explicite ou interet legitime pondere — et la duree de conservation restent inscrits dans le registre. Si la CNIL vous interroge un jour, elle voit une decision documentee et defendable plutot qu'une salle de collegues republies sur les reseaux sociaux sans arbitrage.
Anonymisez les images avant qu'elles ne quittent l'entreprise
Televersez le fichier maitre, laissez chaque visage se pixelliser image par image, confirmez le prix et telechargez l'unique export anonymise. Joignez-le a votre registre de traitement et partagez le clip en sachant qu'aucun salarie reconnaissable n'est sorti avec lui. Sans compte, ne payez que ce que vous anonymisez.
Quand en avez-vous besoin
Votre entreprise a filme une reunion pleniere interne et une session de formation, et l'equipe communication veut maintenant reutiliser les images dans une etude de cas externe et sur la page carrieres. Des salaries, des prestataires et quelques visiteurs sont reconnaissables du debut a la fin, et tous n'ont pas consenti a un usage externe. En tant que personne qui rend des comptes au DPO, vous ne pouvez pas valider cela avec leurs visages a decouvert. Faites passer le fichier maitre par Medianonymizer et pixellisez chaque visage avant que les images ne quittent l'entreprise. Vous obtenez un unique export anonymise a joindre au registre de traitement, pour que le relecteur voie exactement ce qui a ete partage et confirme qu'aucun salarie identifiable n'est sorti de l'organisation dans ce clip, des mois plus tard si la reutilisation est un jour contestee.
L'angle de la conformité
Reutiliser des images filmees en interne pour une finalite externe constitue une nouvelle finalite de traitement au sens du RGPD, et les salaries et visiteurs a l'image n'ont pas consenti a cet usage. Anonymiser leurs visages avant le partage externe supprime l'identifiant qui relie le clip a des personnes reelles, ce qui appuie votre obligation de responsabilite au titre du RGPD : vous pouvez renvoyer a l'export anonymise dans votre registre de traitement. C'est une mesure en appui de votre obligation, pas une certification que toute la diffusion est licite.
Ce que vous pouvez vérifier
L'export est un nouveau fichier video dont les pixels de chaque visage sont ecrases dans chaque image : il n'y a ni piste parallele ni original cache qu'un relecteur ou une personne concernee pourrait reconstituer ensuite. Joignez-le a votre registre de traitement et quiconque l'audite peut parcourir la timeline et confirmer que chaque visage est detruit, non masque. Fouillez les images ou les metadonnees du fichier : les visages non traites ne s'y trouvent tout simplement pas.
Questions fréquentes
- Puis-je joindre l'export anonymise a notre registre de traitement comme preuve ?
- Oui, c'est precisement son role. Vous recuperez un unique fichier video anonymise dans lequel chaque visage detecte est pixellise image par image. Joignez-le a votre registre des activites de traitement, et un relecteur ou votre DPO peut l'ouvrir, parcourir la timeline et confirmer qu'aucun salarie identifiable n'est sorti de l'organisation dans ce clip. L'export est la preuve ; il n'y a pas de rapport separe a croire sur parole.
- Le fichier exporte conserve-t-il quelque part les visages originaux non pixellises ?
- Non. La pixellisation ecrase les pixels qui formaient chaque visage a l'interieur des images elles-memes. Il n'y a pas de piste parallele, pas de master cache et pas de metadonnees qui conservent les visages originaux. Parcourez le fichier image par image : les visages non traites ne s'y trouvent tout simplement pas. C'est cela, detruit et non recouvert.
- Cela rend-il toute notre video conforme au RGPD, ou seulement supprime les visages ?
- Seulement les visages. Nous sommes ici deliberement precis : pixelliser les visages est une mesure concrete en appui de votre obligation RGPD, pas un certificat que toute la diffusion est licite. Le consentement des intervenants, la licence de la musique, le texte a l'ecran et votre choix de canal restent a votre charge. Ce que nous retirons, c'est l'identifiant facial qui relie les images a des personnes reelles.
- Peut-il traiter une longue pleniere avec beaucoup de monde a l'image ?
- Oui. La detection parcourt toute la timeline, image par image, et pixellise chaque visage trouve : une salle pleine de salaries, de prestataires et de visiteurs, ainsi que les visages qui reapparaissent dans des scenes ulterieures. Aucun trace manuel de cadre par personne ; vous televersez le fichier maitre et telechargez un unique export anonymise.
- Conservez-vous nos images d'entreprise apres traitement ?
- Le flux est concu pour ne pas garder votre materiel. Vous televersez le fichier, il est traite, vous telechargez l'export anonymise, et la source n'est pas conservee comme une archive d'entreprise de notre cote. Vous payez a la tache et sans compte, il n'y a donc pas de bibliotheque de vos images dans un profil.