Chaque génération de technologie de cartographie mobile s'améliorant, les données capturées deviennent de plus en plus précises et réalistes. C’est une bonne nouvelle, mais il y a des inconvénients.
Lorsque le scanner capture des détails plus fins, vous ne vous contentez plus de capturer l’environnement général. Vous saisissez également des informations qui pourraient être utilisées pour identifier une personne spécifique. Pensez aux visages, aux badges et aux plaques d’immatriculation.
C’est la raison pour laquelle la capture de données 3D dans le paysage technologique actuel implique de relever de sérieux défis en matière de protection de la vie privée - et ce, que vous soyez un professionnel de la numérisation laser ou une entreprise. la numérisation 3D exige de vous, de vos partenaires et de vos clients un tout nouveau niveau d’attention et de responsabilité, car tous doivent agir avec prudence pour éviter que des informations personnelles ne tombent entre les mains d’acteurs malveillants.
Aujourd’hui, nous allons parler des problèmes de protection de la vie privée liés à la capture de données en 3D. Nous vous montrerons ensuite comment minimiser ces risques, afin que vous puissiez continuer à gérer votre entreprise en toute confiance.
Les nouveaux risques liés à la capture 3D
Il y a de nombreuses façons dont vos données peuvent fuir au cours d’un projet, ce qui permet à des informations personnelles de tomber entre de mauvaises mains.
Par exemple, lorsque les autorisations ne sont pas verrouillées de manière efficace, il devient possible pour des employés non autorisés d’accéder à vos données. Si votre sécurité est inadéquate, vos données sont susceptibles d’être piratées ou violées. Si vous envoyez des données sur des disques physiques, ils peuvent être interceptés dans le courrier.
Laisser des acteurs malveillants accéder à des données personnelles entraîne des conséquences négatives évidentes. En voici quelques-unes que vous n’avez peut-être pas envisagées
Suite à plusieurs violations très médiatisées ces dernières années, les régulateurs adoptent des mesures de protection strictes concernant l’utilisation et le stockage des données personnelles. Les lecteurs européens connaissent sans doute le Règlement Général sur la Protection des Données (RGPD), qui est entré en vigueur en 2018. Cette réglementation octroie le contrôle des données personnelles en interdisant l’utilisation de ces données sans leur consentement.
Ce qu’il est important de savoir, c’est que le GDPR imposera des sanctions strictes aux entreprises qui autorisent l’utilisation abusive ou la violation de données. Les amendes infligées aux entreprises qui enfreignent le GDPR peuvent atteindre les 20 millions d’euros ou plus, ce qui pourrait nuire gravement à vos finances, quelle que soit votre taille.
Les professionnels de la numérisation laser européens ne sont pas les seuls à devoir prendre connaissance de ces réglementations. La liste des gouvernements disposant de protections similaires s’allonge. Le Canada, le Japon, la Californie et d’autres pays ont déjà adopté des lois similaires.
Voici la solution : Anonymisation des données par brouillage.
Vous pensez peut-être que vous pouvez protéger les données en les conservant dans une base de données sur site ou en ne les partageant pas avec le public. Mais comme nous l’avons déjà mentionné, ces données peuvent toujours être consultées par des acteurs malveillants en cas de violation, de sorte que cette méthode est clairement inadéquate.
Vous pensez peut-être aussi que vous protégez déjà les données en limitant ce que vous capturez en premier lieu. Il ne fait aucun doute que vous ou votre équipe avez déjà déployé beaucoup d’efforts pour minimiser le nombre de personnes passant au scanner et empêcher ainsi la capture de leurs données personnelles. Cela fonctionne probablement assez bien pour la plupart des scénarios, mais personne ne peut contrôler complètement l’environnement de numérisation. Vous ou votre équipe pouvez saisir des données personnelles sans même le savoir.
C’est pourquoi l’anonymisation des données demeure la solution la plus adéquate.
Pour rendre les données anonymes, il faut modifier ou déformer la partie de l’image contenant des données personnelles de manière à ce que les données ne soient plus discernables et ne puissent pas être récupérées. Ce deuxième point mérite d’être souligné car il garantit qu’un acteur malveillant ne sera pas en mesure de récupérer les données par quelque moyen que ce soit. L’utilisation d’un outil comme Photoshop pour brouiller un visage peut tromper l’œil humain, mais un ordinateur peut rapidement inverser l’opération pour découvrir le visage.
La méthode la plus largement acceptée pour rendre anonymes les données cartographiques mobiles est le brouillage, qui consiste à remplacer la couleur d’un pixel par la couleur moyenne des pixels voisins.
Les avantages sont nombreux. Toute donnée personnelle anonymisée sera illisible pour les acteurs malveillants, même s’ils ont accès à l’ensemble des données. De plus, de nombreuses réglementations relatives aux données personnelles, telles que le GDPR, ne s’appliquent pas aux données anonymes. Le processus d’anonymisation par brouillage élimine pratiquement le risque d’une amende écrasante en cas de violation des données.
Mais quelle est la meilleure façon de brouiller vos données ? Plusieurs possibilités s’offrent à vous.
Brouillage manuel
De nombreux professionnels de la numérisation laser, pour anonymiser leurs données, traitent la capture et la confient ensuite à une équipe interne - ou à un prestataire extérieur - qui utilisera un outil de retouche d’image tel qu’Adobe Photoshop pour brouiller les personnes figurant dans l’ensemble des données. Ensuite, ils le renvoient pour qu’il soit téléchargé vers l’instance de capture.
Cette méthode fonctionne bien car elle n’interrompt pas le workflow de post-traitement et permet de contrôler facilement qui peut voir les panoramas non flous.
Elle présente néamoins des limites non négligeables :
- Elle nécessite d’exporter et d’importer des données et de les déplacer un certain nombre de fois, ce qui augmente les risques de fuite.
- Le brouillage manuel de grands ensembles de données prend énormément de temps.
- Le processus n’est pas fiable car les opérateurs humains sont susceptibles de commettre des erreurs.
- Cette méthode ne fait rien pour brouiller les données du nuage de points lui-même.
Un logiciel de Flou automatisé
En raison de ces difficultés, certains professionels et entreprises utilisent des solutions automatisées de tiers ou des solutions similaires développées en interne. Ces applications sont conçues pour analyser les nuages de points et les panoramas et pour détecter et flouter automatiquement les visages, les corps, etc. Il suffit de télécharger les données, de sélectionner ce que vous voulez brouiller et de les traiter.
Cependant, ces outils automatisés ne sont pas parfaits non plus:
- Les solutions internes sont extrêmement coûteuses à développer et à maintenir
- La qualité du traitement peut être incertaine
- Ces outils ne sont souvent que semi-automatisés, ce qui signifie qu’ils nécessitent encore une supervision et un travail importants pour garantir un flou adéquat
- Ces outils peuvent conduire à un verrouillage des fournisseurs
- Les outils propriétaires de ce type sont souvent mal intégrés aux workflows existants, ce qui nécessite des importations et des exportations fastidieuses tout au long du processus
Fonctionnalité du brouillage intégré
Les solutions de brouillage automatisées peuvent toutefois constituer la meilleure option, à condition qu’elles soient de bonne qualité et intégrées dans le logiciel de traitement lui-même. Ce type de solution peut éliminer les derniers points problématiques liés au brouillage pour les fournisseurs professionels et les entreprises.
Cette solution idéale offre des avantages considérables:
- Brouillage automatisé
- Amélioration de la sécurité et de l’efficacité car le processus ne nécessite pas de déplacer les données
- Traitement en un seul clic pour un gain de temps considérable
- Brouillage du nuage de points lui-même, et pas seulement sur les panoramas
- Conformité facile et garantie avec le GDPR
Jusqu’à récemment, très peu de fournisseurs proposaient cette fonctionnalité dans leur logiciel de traitement. Mais NavVis est conscient de l’évolution du paysage et de la nécessité croissante de brouiller les données. C’est pourquoi l’entreprise proposera bientôt une solution intégrée pour le NavVis IVION Processing.
Cette fonctionnalité supplémentaire vous permettra, ainsi qu’à tous vos partenaires, de travailler en toute confiance, en sachant que les données personnelles de votre équipe et de vos clients sont protégées. Et que votre entreprise soit également protégée.
Sean Higgins est un rédacteur indépendant spécialisé en technologie, ancien rédacteur de publications spécialisées et passionné de plein air. Il estime qu’en technologies 3D, écrire de manière claire et sans expression à la mode est un devoir.