DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Digital Services Act
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Droit d’accès RGPD

    Droit d’accès RGPD : les relevés bancaires ne donnent pas systématiquement droit à des duplicata gratuits.

    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses données à jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Piratage de Binance

    Piratage de Binance : la vague d’hameçonnage à prévoir, jusque dans les établissements de santé

    Vérification des failles PHP en contexte de protection des données

    Failles PHP d’octobre 2026 : ce que le responsable de traitement doit vérifier

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
  • Accueil
    • Tous
    • Digital Services Act
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Droit d’accès RGPD

    Droit d’accès RGPD : les relevés bancaires ne donnent pas systématiquement droit à des duplicata gratuits.

    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses données à jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Piratage de Binance

    Piratage de Binance : la vague d’hameçonnage à prévoir, jusque dans les établissements de santé

    Vérification des failles PHP en contexte de protection des données

    Failles PHP d’octobre 2026 : ce que le responsable de traitement doit vérifier

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille PHP2Shell : la réaction attendue du DPO

    Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    Espace de travail moderne avec un accent sur la cybersécurité et l'eMudhra.

    Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    cles KEOPASS

    KeoPass : la clé biométrique française face à ses concurrents

    Caméras connectées : qui regarde ce qu'elles voient ?

    Caméras connectées : qui regarde ce qu’elles voient ?

    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    audit RGPD SPST

    SPEC 2217 et grille des amendes du CEPD : votre dossier de certification est aussi votre défense

    audit RGPD SPST

    AI Act et SPST : ce qui est reporté, et ce qui s’applique déjà

    audit RGPD SPST

    Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    audit RGPD SPST

    Échanges avec le contrôle médical : ce que le décret du 28 avril 2026 change pour le registre des SPST

    audit RGPD SPST

    Préconisations du médecin du travail : depuis le 9 septembre, votre dossier devient une preuve

    Accès au dossier médical

    Droit d’accès RGPD en SPST face à un litige prud’homal

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil CNIL

Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

Alors que la grande distribution cherche à limiter les pertes en magasin, un nouveau dispositif suscite l’attention des autorités de protection des données : les caméras « augmentées » intégrées aux caisses automatiques. Présentées comme un outil intelligent de prévention des erreurs et des vols, ces technologies soulèvent de nombreuses questions juridiques et éthiques. 

Par Laurent de Cavel - DPO
30 octobre 2026
dans CNIL, CNIL FRANCE, Droit à l'effacement, droit à l'image, Droit d'accès, Droits personnes concernées
Temps de lecture : 5 minutes
0
Caméras augmentées aux caisses automatiques

Caméras augmentées aux caisses automatiques

A lire aussi sur DPO PARTAGE

Droit d’accès RGPD : les relevés bancaires ne donnent pas systématiquement droit à des duplicata gratuits.

Après un incident RGPD, tenir un journal de décision

Collège de la CNIL : ce que les arrivées annoncent

Caméras augmentées aux caisses automatiques  : Un œil intelligent au-dessus de votre panier

Ces caméras, combinées à des algorithmes d’intelligence artificielle, ne se contentent pas de filmer. Elles analysent en temps réel vos gestes, la trajectoire des articles, le positionnement de vos mains, la correspondance entre les produits scannés et déposés… Le système détecte les anomalies : un article non scanné, un double passage, un geste suspect. Dans certains cas, une alerte visuelle vous invite à corriger l’erreur. Dans d’autres, un employé intervient. Caméras augmentées aux caisses automatiques :

À première vue, le dispositif paraît légitime. Il ne prend pas de décision automatisée à votre place, et vise à éviter que le client parte avec un produit non payé, souvent de manière involontaire. Mais sous cette apparence de neutralité technologique se cache un changement de paradigme : celui d’une surveillance algorithmique systématique du consommateur ordinaire.

Un passé qui rappelle la vigilance

Ce n’est pas la première fois que la CNIL s’intéresse aux dispositifs de vidéosurveillance « intelligents ». Déjà en 2021, l’autorité avait mis en garde contre des caméras de détection de port de masque dans les transports publics, jugées excessives et disproportionnées. En 2023, une entreprise avait été sanctionnée pour avoir utilisé des caméras d’analyse comportementale dans ses entrepôts sans fondement légal suffisant.

Les enseignements tirés de ces affaires rappellent que l’efficacité technologique ne justifie pas tout. Une collecte de données personnelles, même pour prévenir la fraude, doit toujours s’inscrire dans le respect du RGPD.

Quels sont vos droits en tant que client ?

Les enseignes qui déploient ces systèmes doivent :

  • Vous informer de manière claire : sur écran, par affichage, avec mention explicite des finalités et de vos droits ;

  • Limiter la durée de conservation des images, souvent quelques minutes, sauf en cas d’incident ;

  • Proposer des alternatives aux clients refusant ce dispositif : caisse traditionnelle ou automatique sans caméra ;

  • Exclure toute prise de décision automatisée ayant un impact juridique ou significatif (refus de vente, accusation de vol, etc.).

Le piège de l’amélioration algorithmique

Une dérive insidieuse peut survenir : l’utilisation des vidéos pour entraîner ou améliorer les algorithmes. Cela revient à transformer le consommateur en cobaye d’une IA commerciale, souvent sans consentement explicite. La CNIL recommande une opposition simple via une case à cocher sur l’écran de caisse. Dans les faits, peu d’enseignes ont encore mis cela en place.

Caméras augmentées aux caisses automatiques : et demain ?

Les technologies de surveillance intelligente vont se multiplier : dans les rayons, aux portiques de sortie, dans les parkings. Demain, une IA pourra évaluer votre « niveau de risque » de vol à partir de vos gestes, de votre posture, ou même de votre fréquence de passage dans le magasin.

Face à cela, il est crucial que les entreprises fassent preuve de sobriété et de transparence. Et que les consommateurs prennent conscience de leurs droits : le RGPD n’est pas un obstacle à l’innovation, mais une ligne rouge éthique.

Comment cela se passe-t-il aux états unis ?

Aux États-Unis, les caisses automatiques dotées de caméras intelligentes se généralisent dans les grandes enseignes comme Walmart, Target ou Kroger. Ces dispositifs visent à lutter contre le vol à l’étalage, un phénomène en forte hausse, avec des pertes estimées à 40 milliards de dollars en 2023 .Financial Times

Walmart, par exemple, utilise depuis 2017 un système d’IA appelé « Missed Scan Detection », capable de détecter les articles non scannés et de déclencher une alerte . Une vidéo virale sur TikTok a récemment illustré ce système en action, montrant une cliente interceptée après avoir tenté de ne pas scanner un sac à dos .

D’autres enseignes explorent des technologies plus invasives. Target fait face à un recours collectif dans l’Illinois pour avoir utilisé la reconnaissance faciale sans consentement, en violation de la loi BIPA . Kroger, de son côté, a été accusé de tester des caméras capables d’identifier l’âge et le sexe des clients pour adapter les prix en temps réel, bien que l’entreprise ait nié ces allégations .

Contrairement à l’Europe, les États-Unis ne disposent pas de réglementation fédérale équivalente au RGPD. La protection des données repose sur un patchwork de lois étatiques, comme le CCPA en Californie, laissant les consommateurs souvent mal informés de la collecte et de l’utilisation de leurs données .

Face à ces pratiques, des organisations comme l’ACLU alertent sur les risques pour les libertés individuelles et appellent à une législation plus stricte . En l’absence de cadre légal uniforme, la surveillance algorithmique dans le commerce de détail américain continue de se développer, soulevant des inquiétudes croissantes quant à la vie privée des consommateurs.

En cas de doute, que faire ?

Si vous estimez qu’un dispositif viole vos droits, vous pouvez :

  1. Contacter le service client ou le DPO de l’enseigne ;

  2. En l’absence de réponse sous un mois, vous pouvez alors adresser une plainte à la CNIL.

A lire aussi sur le meme sujet :

  • Ecole privée demande de droit d’accès : La Nécessité d’un Délégué à la Protection des Données dans les Écoles Privées en France
  • Privacy By Design : Une Approche Proactive de la protection de la vie privée dès la conception
  • Les cookies, la CNIL et la protection de la vie privée : un aperçu détaillé
Tags: Caméras augmentéesdroit à l'image
Tweet241Partage67
Article précédent

Legislation caméra particulier : Installer une caméra chez soi : attention aux règles à respecter !

Article suivant

Mettre en conformité RGPD son site WordPress : conseils pratiques et solutions professionnelles

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

Droit d’accès RGPD
Droit d'accès

Droit d’accès RGPD : les relevés bancaires ne donnent pas systématiquement droit à des duplicata gratuits.

31 octobre 2026
Journal de décision sur la protection des données RGPD dans un bureau moderne
CEPD

Après un incident RGPD, tenir un journal de décision

30 octobre 2026
Collège de la CNIL : ce que les arrivées annoncent
Actualités et DPO externalisé

Collège de la CNIL : ce que les arrivées annoncent

25 octobre 2026
L’agent (IA) ne fait pas le bonheur !
Actualités et DPO externalisé

L’agent (IA) ne fait pas le bonheur !

23 octobre 2026
Modern office setup illustrating RGPD amendes and data protection.
CEPD

Amendes RGPD : le CEPD place la réaction de l’organisme au centre de la décision

22 octobre 2026
Office workspace with organized client files related to data protection
CNIL

Fichiers clients : enquête sur un actif dont la valeur dépend d’une preuve

22 octobre 2026
Article suivant
conformité RGPD site WordPress

Mettre en conformité RGPD son site WordPress : conseils pratiques et solutions professionnelles

solutions pratiques pour rester conforme

RGPD : Actualités marquantes et solutions pratiques pour rester conforme

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Fuite de données France 2025

Free + France Travail + Bouygues + Urssaf = votre identité complète sur le dark web. Le RGPD a échoué.

30 octobre 2026
Violation donnees

Cyberattaque ANTS : Quand une faille IDOR expose 11,7 millions de citoyens

7 juillet 2026
Mises à jour de sécurité Microsoft

Mises à jour de sécurité de janvier 2023 de Microsoft

30 octobre 2026

Articles populaires

  • Sécuriser vos communications

    Deux failles critiques dans PHP : correctif d’urgence et appel à isoler les sites non corrigés- PHP2Shell

    1011 Partages
    Partage 404 Tweet 253
  • Fausse convocation de la « Brigade de protection des Mineurs » : anatomie d’une arnaque bien rodée

    1223 Partages
    Partage 489 Tweet 306
  • Huit autorités de certification eMudhra compromises : correctifs en urgence bien au-delà des navigateurs

    994 Partages
    Partage 398 Tweet 249
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1726 Partages
    Partage 690 Tweet 432
  • Archiver ou numériser les dossiers médicaux chez un prestataire : ce que la CNIL a répondu

    962 Partages
    Partage 385 Tweet 241
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • DPO SUITE : comparer le coût par client et choisir un outil adapté au métier de DPO
  • Droit d’accès RGPD : les relevés bancaires ne donnent pas systématiquement droit à des duplicata gratuits.
  • Logiciel AIPD : bien choisir l’outil de vos analyses d’impact
  • DPO SUITE : toutes les fonctionnalités du logiciel de conformité RGPD conçu par des DPO
  • Après un incident RGPD, tenir un journal de décision

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD