RGPD et caméras sur la ligne de production - ce qu'une usine doit faire

Points clés

• Une caméra de ligne captera des personnes dans le cadre, donc considérez-la comme des données personnelles dès le premier jour.
• Rédigez un seul objectif : arrêts machine et pertes sur des lignes nommées, jamais les personnes.
• Réalisez une analyse d'impact relative à la protection des données (DPIA) en vertu de l'article 35 du RGPD avant la première caméra.
• Supprimez les clips automatiquement. Le Comité européen de la protection des données (EDPB) recommande idéalement après quelques jours ; une conservation au-delà de 72 heures nécessite une justification plus solide.
• Ajoutez un accès horodaté par rôle, un panneau à chaque caméra, le traitement vidéo sur la ligne, et le comité d'entreprise là où il existe.

Une usine peut installer des caméras sur une ligne de production pour l'OEE (overall equipment effectiveness) selon le RGPD, si la conception est correcte. Cela signifie un seul objectif : arrêts machine et pertes, pas les personnes. Cela implique aussi une DPIA, une conservation courte, un accès journalisé, des panneaux et le comité d'entreprise quand il existe.

Fabrico est un logiciel OEE et MES léger pour l'industrie, avec des caméras IA en option. La caméra enregistre un arrêt, l'opérateur confirme la raison d'une simple tape, et un court clip reste comme preuve. Ce guide est une information générale, pas un conseil juridique : impliquez votre délégué à la protection des données et les représentants des travailleurs dès le départ.

Le RGPD s'applique-t-il aux caméras sur une ligne de production ?

En pratique, oui. Une caméra au-dessus d'un apport capte encore la main qui ramasse une bouteille tombée. Si une personne peut être reconnue sur l'image, considérez les images comme des données personnelles.

Les Lignes directrices 3/2019 sur les dispositifs vidéo de l'EDPB (version 2.0) donnent le ton. Un employé, dans la plupart des cas, ne s'attend pas à être surveillé par l'employeur (paragraphe 37). Et les employeurs ne doivent pas se reposer sur le consentement pour la vidéo (paragraphe 47).

Un point joue en faveur des caméras de ligne. Les règles de l'article 9 sur les données biométriques s'appliquent seulement lorsque le système crée des modèles permettant d'identifier une personne de manière unique (paragraphes 80 à 82). Détecter une main ou un corps comme une forme ne l'est pas. La règle : pas de visages, pas d'identités.

Quel objectif peut avoir une caméra de ligne ?

Un seul objectif, par écrit : détecter et corriger les arrêts machine et les pertes sur des lignes nommées. La limitation des finalités du RGPD s'applique dans tous les pays de l'UE.

L'EDPB exige des garanties contre des usages inattendus et cite la surveillance de la performance des employés comme un exemple (paragraphe 2). Concrètement :

• Ciblez le processus : l'admission, la table d'accumulation, le point de blocage.
• Rapportez l'OEE par ligne et par poste, jamais par opérateur nommé.
• Écartez les clips des évaluations de performance.

Le AI Act de l'UE est d'accord. L'article 5(1)(f) interdit les IA inférant les émotions au travail depuis le 2 février 2025. Annexe III point 4(b) classe l'IA évaluant la performance des travailleurs comme haut risque, avec des obligations à partir du 2 décembre 2027 selon le règlement (UE) 2026/1744. Les deux règles concernent des personnes, donc visez le processus, jamais la personne.

Notre guide sur caméras de ligne sans surveillance montre comment maintenir cette limite sur le terrain.

Faut-il une DPIA avant la première caméra ?

Prévoyez oui. L'article 35 du RGPD en exige une lorsque le traitement est susceptible d'engendrer un risque élevé pour les personnes. L'EDPB note que de nombreux systèmes vidéo en nécessitent une : vérifiez la liste de votre autorité nationale (paragraphes 136 à 138).

Pour une ligne, la DPIA répond à six questions :

1. Quel est l'objectif, en une phrase ?
2. Un signal machine suffirait-il ?
3. Qu'y a-t-il dans le cadre et qu'est-ce qui est exclu ?
4. Qu'est-ce qui est stocké, pendant combien de temps et où ?
5. Qui peut regarder les clips, et chaque consultation est-elle journalisée ?
6. Que voient les travailleurs à la ligne et qui leur répond ?

L'article 25 exige la protection des données dès la conception avant toute collecte de données (EDPB paragraphes 126 à 127). La DPIA vient donc avant la date d'installation. Notre plan pilote pour une caméra sur une ligne montre où il s'insère dans un essai.

Combien de temps peut-on conserver les clips et qui peut les regarder ?

Des jours, pas des mois. L'EDPB indique que les images devraient être effacées idéalement de manière automatique, après quelques jours. Les conserver au-delà de 72 heures nécessite une motivation plus solide (paragraphe 121). En France, la CNIL indique que la conservation ne devrait en principe pas dépasser un mois.

Séparez deux types de données. Le registre d'arrêt contient l'heure, la durée en minutes et la raison confirmée : c'est ce dont l'OEE a besoin. Le clip n'existe que le temps que la raison soit confirmée et revue.

L'accès suit la même logique : rôles nommés, pour la finalité déclarée, chaque consultation journalisée. Une convention d'entreprise allemande indique la finalité, les rapports, qui les voit et quand ils sont revus. Inscrivez cette liste dans votre plan même sans comité.

Évitez les vues en direct des postes de travail sur les écrans de bureau. Les recommandations de la CNIL précisent que les caméras ne doivent pas filmer les salariés à leur poste. En 2019, elle a sanctionné une caméra en direct sur un poste de travail comme manifestement excessive.

Où la vidéo doit-elle être traitée ?

Aussi près de la caméra que possible. La vidéo est volumineuse et sensible au temps, donc le edge, sur la ligne, est l'endroit naturel pour l'analyser. Seuls les événements, les chiffres OEE et les clips que vous conservez remonteront en amont.

L'EDPB note que le traitement en temps réel sans enregistrement peut être moins intrusif, selon la finalité. Une conception respectueuse de la vie privée traite les images en mémoire puis les jette, et floute les visages avant toute conservation. La vidéo brute n'est pas envoyée par défaut vers le cloud.

Demandez à chaque fournisseur, Fabrico inclus, où les images sont traitées et ce qui quitte l'usine. Notre guide de protection des données pour les logiciels d'usine liste les questions d'hébergement à envoyer.

Quand le comité d'entreprise doit-il donner son accord ?

En Allemagne et en Autriche, avant toute mise en service. L'article 87(1) Nr. 6 du Betriebsverfassungsgesetz (BetrVG) donne au comité d'entreprise un droit de regard sur les équipements pouvant surveiller le comportement ou la performance.

La Cour fédérale du travail interprète cela largement : la simple aptitude suffit, l'intention importe peu (BAG 1 ABR 43/12, voir le résumé jurisprudentiel de GÖRG). Ainsi, une caméra qui n'enregistre rien nécessite quand même une convention d'entreprise. La cour a aussi jugé la vidéosurveillance ouverte illégale lorsqu'elle met le personnel sous pression de performance (BAG 8 AZR 421/17).

La règle parallèle en Autriche est l'article 96 ArbVG. En France, le CSE est consulté avant l'installation des caméras. La Bulgarie et la Roumanie n'ont pas une codétermination aussi forte, mais la limitation des finalités reste applicable. L'ordre complet de consultation figure dans notre guide d'approbation par le comité.

À quoi ressemble un plan type de conservation et d'accès ?

Ligne exemple (chiffres illustratifs, pas client) : une ligne d'embouteillage dans une usine allemande avec trois caméras. Elles surveillent l'entrée de l'étiqueteuse, la table d'accumulation et la sortie du conditionneur. Ensemble, elles signalent environ 60 arrêts par poste. Sur trois postes, cela fait 180 clips par jour.

Clips en fichier à un instant = clips par jour x jours conservés.

• Supprimés après 72 heures : 180 x 3 = 540 clips.
• Conservés 30 jours : 180 x 30 = 5 400 clips.

Cela représente dix fois plus de données à protéger, et l'OEE n'en tire rien. Chaque motif a été confirmé dans sa propre équipe et l'enregistrement de l'arrêt conserve les minutes.

Où se situe Fabrico

Fabrico est une plateforme de performance manufacturière activée par vision par ordinateur. L'OEE et un MES léger sont prioritaires. La caméra est la preuve, pas le produit. Il n'existe pas de plan gratuit ni de paliers : chaque usine reçoit un devis.

• Enregistrement automatique des arrêts, avec caméras IA seulement là où le signal machine est aveugle.
• Un clip caméra comme preuve d'un arrêt, pour que la discussion porte sur la machine, pas la personne.
• L'opérateur confirme la raison d'un seul tap. La caméra suggère ; elle ne décide pas.
• OEE en direct par ligne et poste, jamais un classement d'opérateurs nommés.

Où la vidéo est traitée, combien de temps les clips sont conservés et les termes de la convention sont confirmés pour chaque usine par l'équipe technique de Fabrico. Vous commencez par un pilote sur une ligne. Voir la page Computer Vision OEE et MES.

Questions fréquentes

La vidéo d'une ligne de production est-elle une donnée personnelle au sens du RGPD ?

Oui dès lors qu'un travailleur peut y être reconnu, et sur une ligne chargée il est difficile d'écarter cette possibilité. Traitez-la donc comme des données personnelles : un objectif écrit, une DPIA, une conservation courte et un accès journalisé. Éviter les visages dans le cadre réduit le risque, mais n'enlève pas les obligations.

Les travailleurs peuvent-ils consentir aux caméras sur la ligne ?

L'EDPB indique que les employeurs ne doivent pas se reposer sur le consentement pour la vidéo au travail, à cause du déséquilibre de pouvoir (paragraphe 47). Choisissez la base légale avec votre DPO. Dans de nombreux pays, une convention d'entreprise fixe les règles ; l'article 88 du RGPD permet aux accords collectifs de le faire pour les données des salariés.

Une caméra qui détecte des personnes est-elle un traitement biométrique ?

Pas en soi. Les règles de l'article 9 sur les données biométriques s'appliquent quand le système crée des modèles permettant d'identifier une personne de façon unique (EDPB paragraphes 80 à 82). Détecter une main ou un corps comme une forme, sans savoir qui c'est, ne l'est pas. Un système qui reconnaît une personne revenante le serait.

Avons-nous besoin du comité d'entreprise si la caméra n'enregistre rien ?

En Allemagne, oui. L'article 87(1) Nr. 6 BetrVG couvre tout équipement susceptible de surveiller le comportement ou la performance, et les tribunaux jugent que la simple aptitude suffit, quelle que soit l'intention de l'employeur. Donc même une caméra qui n'analyse que la vidéo en direct nécessite d'abord une convention d'entreprise.

Apportez votre plan de caméra à une démo

Apportez une ligne et les questions de votre comité. Nous montrerons ce qu'un clip d'arrêt contient, qui le voit et comment l'OEE est rapporté.

Demander une démo · Nous contacter