Est-il légal de filmer des personnes dans un espace public au regard du RGPD ?

Dans la plupart des États membres de l'UE/EEE, filmer dans un espace public n'est pas automatiquement illégal, mais le RGPD s'applique dès lors que les personnes sont identifiables dans vos prises de vue. Vous devez disposer d'une base légale valide au titre de l'article 6 — et pour les données de catégories particulières (santé, origine ethnique, etc.) également au titre de l'article 9. L'exemption domestique (article 2, paragraphe 2, point c) couvre les usages purement personnels ; les usages commerciaux, de recherche et journalistiques nécessitent chacun une base légale distincte et, pour le journalisme, peuvent bénéficier d'une exemption nationale prévue à l'article 85.

Le RGPD s'applique-t-il aux photographies et vidéos prises dans des espaces publics ?

Oui, dans la plupart des cas. Une photographie ou un clip vidéo dans lequel une personne est identifiable constitue une donnée à caractère personnel au sens de l'article 4, paragraphe 1, du RGPD. Le fait que le lieu soit public ne supprime pas l'applicabilité du règlement. Cela peut toutefois être pertinent pour l'appréciation de la proportionnalité dans le cadre de l'intérêt légitime (article 6, paragraphe 1, point f) — par exemple, filmer une manifestation publique lors de laquelle les participants pouvaient raisonnablement s'attendre à être filmés.

Qu'est-ce que l'exemption domestique et quand s'applique-t-elle ?

L'article 2, paragraphe 2, point c, du RGPD exclut le traitement 'effectué par une personne physique au cours d'activités strictement personnelles ou domestiques'. La CJUE a interprété cette exemption de manière restrictive dans l'affaire C-212/13 (Ryneš) : une caméra de surveillance résidentielle capturant un trottoir public échappe à l'exemption car elle déborde de la sphère privée. Les photos de vacances partagées uniquement en famille entrent généralement dans le champ de l'exemption ; les mêmes photos publiées publiquement sur les réseaux sociaux, en règle générale, non.

Ai-je besoin d'un consentement pour filmer quelqu'un dans un espace public ?

Le consentement prévu à l'article 7 du RGPD est une base légale valide, mais ce n'est pas la seule. L'intérêt légitime (article 6, paragraphe 1, point f) peut justifier un tournage lorsqu'il est nécessaire, proportionné et que la personne pouvait raisonnablement s'y attendre — comme la couverture médiatique d'un événement public. Obtenir le consentement à grande échelle dans des espaces publics est généralement impraticable, ce qui fait de l'anonymisation avant publication la stratégie de conformité la plus fiable : si aucune personne n'est identifiable, le champ d'application du RGPD est entièrement supprimé.

Le floutage des visages dans une vidéo satisfait-il réellement aux exigences du RGPD ?

L'anonymisation irréversible — lorsqu'aucune personne ne peut être réidentifiée par des moyens raisonnablement disponibles — soustrait les données au champ d'application du RGPD en vertu du considérant 26. Un simple pixellisation susceptible d'être partiellement annulée par des techniques de super-résolution basées sur l'IA peut ne pas atteindre ce seuil. Le critère est que la réidentification ne doit pas être 'raisonnablement probable', compte tenu de toutes les informations auxiliaires disponibles. L'utilisation de processus de suppression déterministes et auditables supprimant les données de pixels sous-jacentes — plutôt que de les masquer de manière réversible — constitue l'approche la plus défendable.

Existe-t-il des règles particulières pour les mineurs dans les prises de vue en public ?

Oui. Les données concernant les mineurs méritent une protection renforcée, même en l'absence de règle explicite de seuil d'âge dans le contexte du tournage. De nombreuses autorités de protection des données — dont la CNIL en France — recommandent de traiter les mineurs visibles dans des prises de vue publiques comme une catégorie à risque élevé nécessitant une justification plus solide ou une anonymisation avant publication, quelle que soit la base légale retenue.

RGPD et Prises de Vue dans les Espaces Publics : Ce qu'il Faut Savoir Avant de Publier

Filmer ou photographier dans un espace public semble être un simple acte de documentation. Au regard du RGPD, cela constitue presque toujours un traitement de données à caractère personnel — dès lors qu'une personne est identifiable dans vos prises de vue, le règlement s'applique. Ce guide explique précisément quand le RGPD est déclenché, quelles exemptions sont véritablement applicables et pourquoi l'anonymisation est la voie la plus fiable vers la conformité avant publication.

Avertissement juridique : Ce guide est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. L'interprétation du RGPD varie entre les États membres de l'UE et est soumise à des dérogations nationales. Consultez toujours un professionnel du droit qualifié avant de prendre des décisions de conformité pour votre organisation.

En Résumé

Le RGPD s'applique aux prises de vue en public : toute image ou vidéo dans laquelle une personne est identifiable constitue une donnée à caractère personnel au titre de l'article 4, paragraphe 1 — le lieu ne change rien à cela.
Les exemptions sont étroites : l'exemption domestique (article 2, paragraphe 2, point c) couvre les usages purement personnels ; les usages journalistiques, de recherche et artistiques dépendent de dérogations nationales prévues à l'article 85.
L'intérêt légitime peut s'appliquer, mais requiert un test de mise en balance documenté ; le consentement est impraticable à grande échelle dans les espaces publics.
Anonymisez avant de publier : la suppression irréversible des visages et plaques d'immatriculation identifiables élimine le champ d'application du RGPD en vertu du considérant 26 — le résultat de conformité le plus propre. Flouter automatiquement les visages dans votre vidéo →

Quand le RGPD S'applique-t-il aux Prises de Vue en Public ?

Point de départ : article 4, paragraphe 1, et identifiabilité

Le RGPD définit les données à caractère personnel comme « toute information se rapportant à une personne physique identifiée ou identifiable » (article 4, paragraphe 1). Une personne est identifiable si elle peut être distinguée « directement ou indirectement » — y compris par référence à son apparence physique. Une image vidéo contenant un visage reconnaissable, ou une photographie dans laquelle la démarche et la tenue vestimentaire permettent de réidentifier quelqu'un dans son contexte, satisfait à cette définition même sans nom associé.

Le fait que la prise de vue ait lieu dans un espace accessible au public ne dispense pas l'enregistrement du RGPD. Cela peut influer sur l'analyse de proportionnalité dans le cadre d'une base d'intérêt légitime, mais ne supprime pas l'exigence de base légale.

Qu'est-ce qui constitue une donnée à caractère personnel dans une prise de vue ?

Élément	Donnée à caractère personnel ?	Observations
Visage identifiable	Oui	Même sans nom ; article 4, paragraphe 1
Plaque d'immatriculation	Oui	Liée au titulaire du certificat d'immatriculation ; identification indirecte
Enregistrement vocal	En général oui	Si attribuable à un locuteur identifiable
Foule d'individus indistinguibles	Non	Lorsqu'aucune personne ne peut être individualisée
Prise de vue entièrement anonymisée	Non	Considérant 26 : les informations anonymes sont hors champ du RGPD

L'exemption domestique — plus étroite qu'on ne le pense

L'article 2, paragraphe 2, point c, exclut le traitement « effectué par une personne physique au cours d'activités strictement personnelles ou domestiques ». La CJUE a précisé dans l'affaire Ryneš v. Úřad pro ochranu osobních údajů (C-212/13) que cette exemption exige que l'activité reste entièrement dans la sphère privée. Une caméra de surveillance résidentielle orientée vers un trottoir public, une rue ou un espace commun tombe en dehors de l'exemption car elle capte des données sur des personnes sans lien avec le foyer.

En pratique, l'exemption domestique couvre :

Les photos de vacances conservées dans le cercle familial
Les vidéos domestiques partagées uniquement avec des amis proches

Elle ne couvre pas :

Tout contenu publié en ligne, même sur un compte personnel
Les systèmes de vidéosurveillance couvrant des zones hors des limites immédiates de la propriété privée
Les contenus partagés avec des tiers à quelque fin que ce soit

Bases Légales pour les Prises de Vue dans les Espaces Publics

Lorsque l'exemption domestique ne s'applique pas, il faut identifier une base légale valide au titre de l'article 6, paragraphe 1. Les plus couramment pertinentes sont :

Intérêt légitime (article 6, paragraphe 1, point f)

L'intérêt légitime est la base légale le plus souvent invoquée pour la photographie de rue, les tournages documentaires et la surveillance de sécurité. Elle nécessite une analyse en trois temps :

Test de finalité — un intérêt réel et véritable existe (couverture journalistique, sécurité, expression artistique)
Test de nécessité — la prise de vue est nécessaire pour atteindre cet intérêt ; des moyens moins intrusifs ne suffiraient pas
Test de mise en balance — l'intérêt du responsable du traitement l'emporte sur les droits et libertés des personnes concernées, compte tenu de leurs attentes raisonnables dans ce contexte

Filmer un rassemblement politique, un événement sportif ou une cérémonie publique peut généralement satisfaire à ce test, car les participants ont une attente réduite en matière de vie privée dans ce contexte. Filmer discrètement des personnes dans un café ou une salle d'attente d'hôpital ne le satisfera presque certainement pas, quelle que soit l'accessibilité publique du lieu.

Consentement (article 7)

Le consentement doit être libre, spécifique, éclairé et univoque. Dans les scénarios de tournage en public, obtenir le consentement préalable de chaque personne identifiable est généralement impraticable. Lorsque le consentement est la base envisagée, vous devez être en mesure de démontrer qu'il a été obtenu et permettre son retrait à tout moment — des obligations difficiles à remplir rétroactivement pour des images déjà enregistrées.

Exemptions journalistiques, académiques et artistiques (article 85)

L'article 85 impose aux États membres de prévoir des exemptions ou dérogations pour le traitement « à des fins journalistiques et à des fins d'expression académique, artistique ou littéraire ». Ces dérogations varient significativement selon les pays. En France, la CNIL a publié des lignes directrices délimitant le cadre du journalisme professionnel. Ces exemptions sont de portée nationale, interprétées de manière restrictive, et exigent généralement que le traitement soit véritablement dans l'intérêt public et que les droits de la personne concernée ne soient restreints que dans la mesure nécessaire.

Ne présumez pas que l'article 85 s'applique automatiquement. Vérifiez la mise en œuvre nationale pertinente avant de vous en prévaloir.

Données de Catégories Particulières dans les Prises de Vue Publiques

L'article 9 du RGPD impose des règles plus strictes pour les données de catégories particulières, notamment les données qui révèlent :

L'origine raciale ou ethnique
Des informations relatives à la santé
Des convictions religieuses ou philosophiques

Les prises de vue dans des espaces publics peuvent contenir par inadvertance des données de catégories particulières — par exemple, des images d'une procession religieuse, d'une marche pour les droits des personnes handicapées ou de l'entrée d'un établissement de soins où des individus sont identifiables. Le traitement de telles images nécessite à la fois une base au titre de l'article 6 et un fondement spécifique au titre de l'article 9, paragraphe 2. Les fondements les plus couramment disponibles dans les contextes de prises de vue publiques sont :

Article 9, paragraphe 2, point e : données manifestement rendues publiques par la personne concernée (application limitée)
Article 9, paragraphe 2, point g : motifs d'intérêt public important, avec habilitation légale nationale et garanties proportionnées
Article 9, paragraphe 2, point j : fins archivistiques, de recherche ou statistiques avec des garanties appropriées

En pratique, si vos prises de vue sont susceptibles de révéler des caractéristiques de catégories particulières de personnes identifiables, l'anonymisation avant publication est la démarche la plus défendable.

Liste de Contrôle de Conformité pour les Prises de Vue en Public

Avant l'enregistrement :

Identifier la base légale sur laquelle vous vous appuierez (article 6 + article 9 si applicable)
Documenter le test de mise en balance si vous invoquez l'intérêt légitime
Vérifier si une exemption nationale s'applique (article 85, législation sectorielle)
Évaluer si la prise de vue concernera des mineurs — appliquer des protections renforcées

Avant la publication ou le partage :

Déterminer si toutes les personnes dans les prises de vue restent identifiables
Si oui : obtenir un consentement valide, confirmer une base légale solide ou anonymiser
Appliquer une anonymisation irréversible aux visages, plaques d'immatriculation et autres identifiants directs
Conserver un enregistrement d'audit de ce qui a été anonymisé, quand et par quelle méthode
Confirmer que l'anonymisation est irréversible — pas seulement obscurcie ou pixellisée de manière réversible

Pourquoi l'Anonymisation Est le Résultat le Plus Fiable

Toute analyse de base légale comporte une part d'incertitude : les tests de mise en balance sont propres aux faits, les dérogations nationales diffèrent et les lignes directrices des autorités de contrôle évoluent. L'anonymisation élimine cette incertitude. En vertu du considérant 26 du RGPD, « les informations qui ne se rapportent pas à une personne physique identifiée ou identifiable ou aux données à caractère personnel rendues anonymes d'une manière telle que la personne concernée ne soit pas ou ne soit plus identifiable » sortent entièrement du champ d'application du RGPD.

Le critère pratique est que la réidentification ne doit pas être « raisonnablement probable, compte tenu de l'ensemble des moyens susceptibles d'être raisonnablement mis en œuvre » — y compris l'analyse assistée par IA de données auxiliaires. Cela signifie que :

La simple pixellisation susceptible d'être annulée par des algorithmes de super-résolution ne satisfait généralement pas au critère
La suppression déterministe et irréversible des données de pixels sous-jacentes — avec un journal d'audit conservé — y satisfait généralement oui

Pour les contenus vidéo en particulier, le floutage des visages dans une vidéo à l'aide d'un pipeline qui supprime plutôt que masque les données sources est l'approche la plus susceptible de résister à l'examen des autorités de contrôle. Le même principe s'applique aux plaques d'immatriculation, aux voix et à tout autre identifiant dans le cadre.

Photographie de Rue : Une Note Spécifique

La photographie de rue occupe une position contestée sous le RGPD. De nombreux photographes s'appuient sur l'intérêt légitime ou, le cas échéant, sur la dérogation pour expression artistique de l'article 85. Les variables clés sont :

Scénario	Position juridique probable
Photo de foule, personnes non identifiables	Hors du champ d'application du RGPD
Portrait d'une personne identifiable, exposition personnelle	Dérogation artistique de l'article 85 (vérifier le droit national)
Même portrait publié à des fins commerciales	Consentement ou appréciation solide de l'intérêt légitime requis
Photo publiée sur les réseaux sociaux identifiant la personne	Base légale au titre de l'article 6 requise ; droits de la personne à considérer
Prises de vue d'un événement public pour un organe de presse	Intérêt légitime ou dérogation journalistique (article 85)

En cas de doute, la réponse pratique est la même que pour les images de diffusion ou de recherche : anonymisez les personnes identifiables avant que le contenu ne quitte votre contrôle.

Protégez Vos Prises de Vue Avant de Publier

La conformité au RGPD pour les prises de vue en public ne porte pas principalement sur la légitimité de l'enregistrement — dans la plupart des contextes, vous y êtes autorisé. Elle porte sur ce que vous faites des images avant de les partager. Les personnes identifiables dans des vidéos ou images publiées sont des données à caractère personnel ; sans base légale documentée, leur apparition dans votre contenu constitue un risque de conformité.

Le pipeline d'IA de Medianonymizer localise les visages, plaques d'immatriculation et autres identifiants personnels dans les vidéos, images et fichiers audio, puis les supprime de manière irréversible grâce à un processus déterministe qui produit un enregistrement auditable des modifications effectuées. Aucun masquage réversible, aucune édition manuelle image par image.

Anonymiser un fichier maintenant →