Les dashcams sont-elles légales sous le RGPD ? Règles, bases et anonymisation
Quand les enregistrements dashcam sont-ils légaux dans l'UE sous le RGPD ? Intérêt légitime, exemption domestique, interdictions par pays et quand flouter.
Des millions de conducteurs en Europe utilisent des dashcams pour collecter des preuves et améliorer leur sécurité — mais filmer la voie publique capture les visages et les plaques d'immatriculation de personnes qui n'ont jamais consenti à être enregistrées. La légalité de votre dashcam sous le RGPD dépend du pays où vous vous trouvez, de la façon dont vous stockez les enregistrements et, surtout, de ce que vous en faites avant de les partager.
Ce guide présente le cadre juridique du RGPD, explique l'exemption domestique et la base de l'intérêt légitime, cartographie les restrictions par pays et précise quand — et comment — l'anonymisation est obligatoire pour rester en conformité avec la loi.
Avertissement juridique : Ce contenu est fourni à titre d'information générale uniquement et ne constitue pas un conseil juridique. Les lois et positions réglementaires varient selon les juridictions et évoluent dans le temps. Consultez un professionnel juridique qualifié avant de prendre des décisions en matière de conformité.
En bref
- Les dashcams ne sont pas interdites dans l'UE, mais le RGPD s'applique toujours aux enregistrements sur la voie publique : l'exemption domestique (art. 2, par. 2, point c)) ne couvre pas les enregistrements au-delà de sa propre propriété.
- L'intérêt légitime (art. 6, par. 1, point f)) est la principale base légale, mais il exige une justification réelle et proportionnée et doit être mis en balance avec les droits des tiers — ce n'est pas automatique.
- L'Autriche et le Luxembourg interdisent effectivement l'usage courant des dashcams par les particuliers ; la plupart des autres juridictions de l'UE et du Royaume-Uni l'autorisent avec une gestion responsable.
- Floutez visages et plaques avant de partager tout enregistrement publiquement ou avec des parties autres que les forces de l'ordre — vous pouvez anonymiser les enregistrements dashcam automatiquement en quelques secondes.
Pourquoi les dashcams déclenchent le RGPD
Le RGPD s'applique dès que vous traitez des « données à caractère personnel » — toute information se rapportant à une personne physique identifiable (article 4, paragraphe 1). Une dashcam filmant la voie publique capture :
- Des visages de piétons, cyclistes et autres conducteurs
- Des plaques d'immatriculation, reliées aux propriétaires inscrits dans les fichiers nationaux
- Des voix, si le microphone intérieur est actif dans l'habitacle
Chacun de ces éléments constitue une donnée à caractère personnel. Le conducteur utilisant la dashcam devient ainsi un responsable du traitement soumis aux obligations du RGPD, que ce soit ou non son intention d'utiliser les images.
L'exemption domestique ne s'applique pas
De nombreux conducteurs supposent que l'enregistrement personnel et privé est exempté. L'article 2, paragraphe 2, point c) du RGPD exclut bien les « activités strictement personnelles ou domestiques ». Cependant, la Cour de justice de l'UE a jugé dans l'arrêt Ryneš v. Úřad pro ochranu osobních údajů (C-212/13) que filmer une voie publique sort du périmètre de cette exemption car cela concerne des données de personnes extérieures au foyer. La même logique s'applique aux enregistrements dashcam sur la voie publique — les obligations du RGPD s'appliquent intégralement.
La base légale : l'intérêt légitime
En l'absence de consentement (impossible à obtenir depuis des véhicules en mouvement) et sans qualité d'autorité de police, les conducteurs particuliers s'appuient généralement sur l'intérêt légitime au titre de l'article 6, paragraphe 1, point f) du RGPD. Trois conditions doivent toutes être remplies :
| Étape | Exigence | Scénario dashcam |
|---|---|---|
| 1. Intérêt réel | Un intérêt véritable, spécifique et articulé | Preuve en cas d'accident ou d'infraction routière |
| 2. Nécessité | Aucun moyen moins intrusif n'atteint le même objectif | La dashcam est le seul enregistrement continu pratique |
| 3. Test d'équilibre | L'intérêt ne doit pas primer sur les droits des personnes concernées | La captation continue de tiers dans l'espace public soulève des préoccupations réelles |
Plusieurs autorités nationales de protection des données — dont la DSK allemande, le UODO polonais, la ÚOOÚ tchèque et la CNIL française — ont admis que la collecte de preuves à des fins d'assurance ou de police peut passer ce test, à condition que les enregistrements ne soient conservés que le temps nécessaire et ne soient pas partagés au-delà du strict nécessaire.
L'intérêt légitime n'est pas un chèque en blanc. Si vous utilisez des images à d'autres fins que celles pour lesquelles vous avez effectué la mise en balance — par exemple, publier une compilation sur YouTube —, une nouvelle base légale est requise pour ce traitement ultérieur.
Carte des risques par pays
| Pays | Position de l'autorité | Situation pour les particuliers |
|---|---|---|
| Autriche | DSB : l'intérêt légitime ne l'emporte pas sur les droits dans l'espace public | Usage courant effectivement interdit |
| Luxembourg | CNPD : position similaire et stricte | Usage courant effectivement interdit |
| Allemagne | DSK : autorisé à des fins probatoires avec minimisation des données | Autorisé sous conditions |
| Pologne | UODO : intérêt légitime accepté pour les preuves d'accident | Autorisé sous conditions |
| Tchéquie | ÚOOÚ : autorisé ; la jurisprudence soutient l'utilisation en justice | Autorisé sous conditions |
| France | CNIL : utilisation judiciaire acceptée ; pas d'interdiction explicite | Autorisé sous conditions |
| Espagne | AEPD : utilisation probatoire acceptée ; minimiser la conservation | Autorisé sous conditions |
| Royaume-Uni (post-Brexit) | ICO : UK GDPR applicable ; intérêt légitime généralement disponible | Autorisé sous conditions |
Les positions évoluent. Vérifiez toujours auprès de votre autorité nationale de protection des données ou d'un conseil juridique avant d'utiliser des enregistrements dashcam dans des procédures formelles.
Quand l'anonymisation est légalement requise
Posséder une dashcam et conserver les enregistrements en toute sécurité est une chose. Partager des enregistrements publiquement en est une autre. Dès que des visages ou des plaques identifiables quittent votre possession privée pour atteindre un public plus large, vous divulguez des données personnelles sans base légale — à moins d'anonymiser au préalable.
Situations nécessitant une anonymisation
- Publication d'un clip sur les réseaux sociaux (TikTok, YouTube, Twitter/X, Facebook)
- Transmission d'enregistrements à un journaliste ou un organe de presse
- Mise en ligne sur un forum de sécurité routière ou une communauté dashcam
- Remise à un garagiste, un assureur ou un autre tiers non policier
- Utilisation dans un litige civil où les enregistrements seront vus par la partie adverse
Situations ne nécessitant pas forcément d'anonymisation
- Remise d'enregistrements originaux à la police après un incident (ils agissent sous leur propre cadre légal)
- Transmission à son propre assureur dans le cadre d'un contrat (base de traitement propre)
- Visionnage privé sur son propre appareil puis suppression
Même dans les scénarios exemptés, la minimisation des données (article 5, paragraphe 1, point c)) et la limitation de la conservation (article 5, paragraphe 1, point e)) s'appliquent : ne conserver que le clip pertinent, pas plus longtemps que nécessaire.
Quoi anonymiser et comment
Pour les enregistrements destinés à être partagés, deux catégories de données personnelles doivent être supprimées :
| Identifiant | Pourquoi c'est une donnée personnelle | Comment le supprimer |
|---|---|---|
| Visages | Identifient directement les personnes | Détection IA des visages + floutage ou pixelisation irréversibles |
| Plaques d'immatriculation | Reliées au titulaire inscrit dans les fichiers SIV | Détection IA texte/plaque + suppression irréversible |
| Voix (micro intérieur) | Empreintes vocales et noms prononcés | Détection des DCP audio + suppression |
Le mot irréversible a une importance juridique. Un visage flouté dont les données de pixels originales sont conservées dans les métadonnées n'est pas anonymisé selon le standard du considérant 26 du RGPD — l'original doit être irrécupérable. Le moteur de Medianonymizer utilise l'IA pour localiser visages et plaques, puis applique une suppression déterministe qui détruit les données sous-jacentes, en produisant un journal d'audit de ce qui a été supprimé. Vous pouvez traiter des clips dashcam sur /use-cases/anonymize-dashcam-footage sans installer de logiciel.
Minimisation et durée de conservation : les obligations oubliées
Même si vous ne partagez jamais vos enregistrements, les principes fondamentaux du RGPD s'appliquent à votre stockage :
- Configurez votre dashcam pour qu'elle écrase la boucle automatiquement (24 à 72 heures est défendable pour la conduite ordinaire)
- Sauvegardez et étiquetez immédiatement les clips d'incidents pertinents ; supprimez les enregistrements adjacents
- Ne conservez pas d'enregistrements de tiers plus longtemps que le but ne le requiert (au maximum 30 jours pour les enregistrements sans incident)
- Stockez les enregistrements sur des supports chiffrés — pas dans des comptes cloud non sécurisés
- Tenez un registre simple expliquant pourquoi vous avez conservé un clip au-delà du cycle d'écrasement
Si votre dashcam se synchronise avec un service cloud du fabricant, vérifiez si ce service traite les données au sein de l'UE ou les transfère à l'international, ce qui déclencherait les obligations du chapitre V du RGPD.
Liste de contrôle pratique de conformité
À utiliser avant de monter une dashcam ou de partager des enregistrements :
- Vérifiez que l'utilisation de dashcam n'est pas effectivement interdite dans votre pays (voir Autriche/Luxembourg ci-dessus)
- Formulez par écrit votre intérêt légitime — même une brève note vaut mieux que rien
- Configurez l'écrasement automatique pour minimiser la conservation
- Ne partagez jamais publiquement des images identifiables sans flouter au préalable visages et plaques
- Si vous remettez des images à la police, fournissez le clip original non édité via le canal officiel
- Anonymisez tout clip avant une procédure civile, un litige assurantiel ou une diffusion médiatique
- Supprimez les enregistrements dont vous n'avez plus besoin
Commencez à anonymiser vos enregistrements dashcam
Si vous devez partager des enregistrements dashcam — pour un sinistre, un rapport de sécurité routière ou en ligne — la voie la plus rapide et conforme est l'anonymisation irréversible avant la divulgation. Le moteur IA de Medianonymizer détecte visages, plaques d'immatriculation et autres données personnelles dans les formats vidéo et les supprime définitivement, avec un journal d'audit horodaté.
Questions fréquentes
- Les dashcams sont-elles légales dans l'UE sous le RGPD ?
- Dans la plupart des États membres de l'UE, les dashcams ne sont pas explicitement interdites, mais leur utilisation sur la voie publique implique le traitement de données personnelles (visages, plaques d'immatriculation) de tiers, ce qui déclenche le RGPD. Une base légale est généralement requise — le plus souvent l'intérêt légitime au titre de l'article 6, paragraphe 1, point f) — et les enregistrements doivent être gérés de manière responsable. L'Autriche et le Luxembourg ont adopté une position plus stricte qui rend l'utilisation courante des dashcams par les particuliers effectivement impossible.
- L'exemption domestique du RGPD couvre-t-elle les enregistrements dashcam ?
- L'article 2, paragraphe 2, point c) du RGPD exclut le traitement effectué par une personne physique dans le cadre d'activités « strictement personnelles ou domestiques ». La Cour de justice de l'UE a jugé dans l'affaire Ryneš (C-212/13) que la capture d'une voie publique sort de cette exemption car elle concerne des personnes extérieures au foyer. Les enregistrements dashcam sur la voie publique relèvent donc pleinement du RGPD.
- Quelle est la base légale de l'utilisation d'une dashcam sous le RGPD ?
- L'intérêt légitime (article 6, paragraphe 1, point f) est la base la plus souvent invoquée par les particuliers. Un test en trois étapes s'applique : (1) il faut un intérêt réel et spécifique, par exemple la collecte de preuves en cas d'accident ; (2) le traitement doit être nécessaire pour l'atteindre ; (3) l'intérêt ne doit pas primer sur les droits des personnes filmées. La CNIL accepte l'utilisation des enregistrements à des fins judiciaires, mais cette acceptation n'est pas automatique.
- Quand dois-je flouter les visages et les plaques d'immatriculation dans les enregistrements dashcam ?
- Dès que des images sont partagées au-delà d'un cercle strictement limité — publication sur les réseaux sociaux, transmission à un journaliste, dépôt sur un forum ou remise à un tiers autre que les forces de l'ordre — les visages identifiables et les plaques lisibles doivent être anonymisés avant toute divulgation. Partager publiquement des images identifiables sans base légale constitue une divulgation non autorisée de données personnelles au sens du RGPD.
- Quels pays de l'UE ont les règles les plus strictes en matière de dashcams ?
- L'autorité de protection des données autrichienne (DSB) a constamment considéré que l'utilisation de dashcams par des particuliers dans l'espace public viole le RGPD car l'intérêt légitime ne l'emporte pas sur les droits des individus — l'usage courant est donc effectivement interdit. Le CNPD luxembourgeois adopte une position similaire. En revanche, l'Allemagne, la Pologne, la Tchéquie et la France autorisent l'utilisation des enregistrements à titre de preuve sous conditions.
- Quelles obligations de minimisation des données s'appliquent aux enregistrements dashcam ?
- Même si vous ne partagez jamais vos enregistrements, les principes du RGPD s'appliquent au stockage : configurez votre dashcam pour qu'elle écrase automatiquement la boucle (24 à 72 heures est défendable pour une conduite ordinaire), ne conservez que les clips d'incidents pertinents, et ne gardez pas d'enregistrements de tiers plus longtemps que nécessaire — au maximum 30 jours pour les enregistrements sans incident.