Caméra IA en écurie belge : RGPD à exiger avant de signer

Caméra IA en écurie belge : les engagements écrits sur le traitement, la conservation, l'hébergement et les accès à exiger avant de signer.

2026-10-16 · Faunos

Une caméra IA qui surveille vos chevaux jour et nuit ne filme pas seulement des boxes et des allées. Elle capte aussi le personnel, les propriétaires et les visiteurs, souvent de manière reconnaissable. En Belgique, le projet ne se résume donc pas au choix d'un modèle de détection. Il repose sur deux couches : la loi caméras du 21 mars 2007, qui encadre l'installation et l'usage des caméras, et le RGPD, qui s'applique aux données personnelles captées. La modification de 2018 a aligné la première sur le second. Avant de signer, l'écurie doit vérifier qui est responsable du traitement, qui est sous-traitant, et quelles garanties écrites accompagnent l'achat.

Dans ce guide, vous allez construire votre checklist. Nous verrons pourquoi la caméra filme aussi des personnes, comment déterminer les rôles, documenter finalité, subsidiarité et proportionnalité, exiger un accord écrit, encadrer la conservation, connaître stockage et transferts, verrouiller accès et traçabilité, informer avant l'installation, intégrer personnel, propriétaires et visiteurs, séparer détection et garanties. Enfin, vous saurez négocier, repérer les points bloquants avant signature et retenir l'essentiel avant de signer.

Pourquoi une caméra IA qui surveille les chevaux filme aussi des personnes

Une caméra placée pour observer un box, une allée ou une cour de paddock capture dans le même champ palefreniers, propriétaires, vétérinaires, maréchaux et visiteurs. Elle vise l'animal, mais filme d'abord des personnes.

BeSafe rappelle que les personnes filmées sont généralement reconnaissables : un flux continu 24 h/24 génère un volume considérable de données personnelles, sans décision explicite de les collecter.

Ces deux couches juridiques se superposent et ont été alignées en 2018. Le sujet n'est donc pas une formalité d'affichage. La décision d'achat doit intégrer, avant signature, des engagements écrits sur la finalité, la conservation, l'hébergement et les accès, comme le détaille notre guide caméra d'écurie IA.

Précision : le périmètre exact de la loi caméras pour une écurie privée et intérieure reste à valider au cas par cas ; les sources disponibles visent surtout l'espace public.

Prérequis : déterminer qui est responsable du traitement et qui est sous-traitant

Clarifiez d'abord le rôle juridique de chacun. La loi du 30 juillet 2018 définit le responsable du traitement comme la personne physique ou morale qui, seule ou conjointement, détermine les finalités et les moyens du traitement. C'est l'écurie qui exploite la caméra, pas le vendeur du matériel.

Établissez ensuite la position du fournisseur : sous-traitant, responsable conjoint ou responsable autonome pour certaines opérations, comme les alertes ou l'analyse automatisée. La qualification dépend des activités réellement exercées, non de l'étiquette contractuelle. Ce choix détermine qui répond de quoi en cas de plainte.

Cartographiez les zones filmées et les personnes concernées, en excluant vestiaires, sanitaires, espaces de pause et logements de gardiens.

Demandez par écrit si le système produit, ou permet de produire, une reconnaissance biométrique ou une identification automatique des personnes ; les sources disponibles ne tranchent pas ce point.

Rassemblez vos documents internes : registre des traitements, analyse d'impact, charte d'usage, avis du conseiller en prévention. Un achat de caméra IA s'insère dans un dispositif existant ; il ne le remplace pas.

Étape 1 : documenter la finalité, la subsidiarité et la proportionnalité

Une fois les rôles attribués, la triple analyse s'impose.

Finalité. Pourquoi filmer ? Mise bas, coliques, stress, observation nocturne. Chaque finalité doit être déterminée, explicite et légitime, jamais « on verra à l'usage ».

Subsidiarité. Le CEPD rappelle que la vidéosurveillance n'est pas une nécessité par défaut lorsqu'un autre moyen atteint la finalité. Capteur non image, surveillance limitée aux nuits à risque, caméra cadrée sur un seul box.

Proportionnalité. Angle de vue, horaires, zones couvertes, résolution. Une caméra qui balaie toute la cour pour surveiller un box filme bien plus de personnes que nécessaire.

Reliez ensuite chaque finalité à une base légale. L'intérêt légitime est fréquent pour la surveillance des biens et des animaux, mais il exige une mise en balance documentée avec les droits des personnes filmées, surtout le personnel. Exigez du fournisseur une note écrite couvrant ces trois tests appliqués à votre configuration, pas une fiche produit générique. Cette note servira de socle au contrat de traitement.

Étape 2 : exiger un accord écrit de traitement des données

La note de finalité obtenue à l'étape précédente devient la base d'un contrat de sous-traitance écrit, conforme à l'article 28 du RGPD. Il doit décrire l'objet, la durée, la nature et la finalité du traitement, et préciser que le fournisseur n'agit que sur vos instructions documentées. Vérifiez les clauses obligatoires : confidentialité de son personnel, mesures techniques et organisationnelles de sécurité, assistance pour les demandes de droits, et notification des violations dans un délai chiffré.

Encadrez la sous-traitance ultérieure : hébergeur, service de notification, modèle d'analyse. Exigez la liste écrite de qui traite quoi et un droit de refus avant toute nouvelle chaîne. Prévoyez la fin de contrat : restitution ou suppression des images et données dérivées, délai, preuve de suppression.

Enfin, ne vous contentez pas de la politique de confidentialité publiée sur le site. Ce document décrit une offre commerciale, il n'engage pas le fournisseur sur la configuration de votre écurie. Seul l'accord signé le fait.

Reste alors à fixer une durée de conservation, ce que l'étape suivante encadre.

Étape 3 : encadrer la durée de conservation

L'accord signé, combien de temps les images restent-elles en base ? Aucune durée par défaut n'est acceptable : la conservation découle de la finalité. Une séquence gardée pour documenter un poulinage ne se justifie pas comme un flux quotidien d'allées.

Repère utile, non contraignant : la politique de l'ONSS limite à un mois la conservation des images sans incident. Une écurie privée peut s'en inspirer, sans y être tenue, l'ONSS publiant sa propre politique en tant qu'institution publique.

Distinguez ensuite le direct du stockage. Si l'analyse s'effectue en temps réel et que seules les séquences liées à une alerte sont conservées, le volume de données personnelles s'effondre. Faites inscrire ce choix d'architecture noir sur blanc.

Exigez une suppression automatique, vérifiable, avec journal des purges, et non une suppression manuelle laissée à la bonne volonté de l'exploitant ou du fournisseur.

Reste le cas de l'incident ou du litige : une conservation prolongée peut se justifier, à condition que son périmètre, sa durée et les personnes autorisées soient définis à l'avance.

Étape 4 : connaître l'emplacement du stockage et les transferts

Une fois la durée fixée, déterminez où dorment réellement les images et les métadonnées. Trois cas possibles : un boîtier local dans l'écurie, les serveurs du fournisseur, ou un cloud tiers. La réponse désigne qui peut, techniquement, accéder aux séquences.

Vérifiez ensuite la localisation géographique. Un hébergement dans l'Union européenne réduit le nombre de formalités ; un hébergement hors UE soulève des questions supplémentaires au titre du chapitre V du RGPD, à vérifier avec un conseil juridique.

Exigez la liste écrite des sous-traitants ultérieurs, hébergeur et fournisseur du modèle d'analyse compris, ainsi qu'une cartographie des flux, accès de support à distance inclus, annexée au contrat.

Privilégiez une architecture où les images restent sur site et où le fournisseur ne reçoit que des alertes ou des métadonnées. Un fournisseur qui documente son architecture, notamment pour les caméras d'écurie IA dédiées à la surveillance des chevaux, facilite l'exercice de conformité au lieu de le compliquer.

Enfin, demandez si vos images servent à entraîner ses modèles. Un tel usage doit être encadré, documenté et désactivé par défaut.

Étape 5 : verrouiller les accès et la traçabilité

Savoir où les images sont hébergées ne suffit pas. Encore faut-il déterminer qui peut les ouvrir. Listez nominativement les profils autorisés : personnel de l'écurie, propriétaires de chevaux, vétérinaires, techniciens du fournisseur de votre caméra d'écurie IA. Chaque profil doit répondre à un besoin opérationnel démontrable, jamais à une simple commodité.

Appliquez le principe du moindre privilège : comptes nominatifs, droits différenciés selon le rôle, aucun compte partagé, aucun mot de passe unique circulant dans l'équipe.

Exigez ensuite une journalisation des consultations et une traçabilité des exports. Savoir qui a regardé quelle séquence, quand, et qui l'a téléchargée est la seule manière de détecter un usage détourné.

Encadrez les accès du fournisseur pour la maintenance : intervention temporaire, autorisation préalable de l'écurie, journalisation, information après coup. Refusez tout accès permanent et silencieux. Rappelez enfin que la police et la justice n'accèdent aux images que dans les cas prévus par la loi : un fournisseur ne peut ni promettre davantage d'ouverture, ni s'en affranchir.

Étape 6 : informer les personnes filmées, avant l'installation

Après avoir verrouillé les accès, il faut rendre le dispositif visible pour ceux qu'il filme : l'information doit précéder l'installation, pas la première plainte.

Affichez aux entrées un pictogramme réglementaire, comme le fait l'ONSS, avec une note écrite : le pictogramme signale, la note explique. Elle précise la finalité, l'identité du responsable du traitement, le point de contact et les modalités d'exercice des droits.

Désignez un point de contact identifiable, délégué à la protection des données ou référent interne, apte à traiter une question ou une opposition. Tenez un registre simple des catégories de personnes filmées et des demandes reçues, avec la réponse apportée : premier document réclamé en cas de contrôle ou de plainte.

Prudence avec la décision 16/2020 du 20 avril 2020 de la Chambre Contentieuse de l'APD : la plainte visait un passant filmé par les caméras d'un commerce, sans consentement ni pictogramme. L'extrait disponible ne couvre que la procédure et la plainte, pas les conclusions. Elle illustre le risque lié aux tiers de passage, sans être une jurisprudence établie.

Étape 7 : intégrer le personnel, les propriétaires et les visiteurs

Trois catégories restent à traiter séparément.

Le personnel est le plus exposé. Un enregistrement continu peut, dans les faits, permettre de reconstituer horaires, pauses et déplacements, risque à anticiper dans la finalité déclarée. Les règles propres à la surveillance du lieu de travail, notamment la CCT n° 68, ne sont pas couvertes par les sources disponibles: analyse séparée avec un conseiller en prévention ou un juriste, surtout si un comité est institué.

Les propriétaires, tiers réguliers, accèdent à l'écurie pour des soins ou des visites: prévoyez une information équivalente, via un canal dédié. Vétérinaires, maréchaux, transporteurs et clients doivent être informés dès l'entrée; une note au bureau et un pictogramme au portail couvrent l'essentiel.

La conformité se joue aussi dans le réglage physique: orientez les caméras, masquez les zones privées, limitez le champ de vision. Une caméra d'écurie IA pensée pour les chevaux reste un dispositif à cadrer humainement.

Étape 8 : séparer les performances de détection des garanties de données

Après l'information des personnes filmées, une confusion persiste : mélanger performances de détection et garanties de données.

Les allégations commerciales (détection continue du poulinage, des coliques ou du stress, alertes par application, SMS, WhatsApp ou téléphone) proviennent des fournisseurs et ne sont pas vérifiables par des sources indépendantes. Traitez-les comme des promesses, pas comme des faits établis. Elles restent un critère d'achat légitime, mais ne répondent à aucune des quatre questions de conformité : que traite-t-on, combien de temps, où, et qui y accède.

Le CEPD souligne par ailleurs que le volume de données vidéo généré, combiné aux nouveaux outils d'exploitation des images, accroît le risque d'usage secondaire à des fins inattendues pour les personnes filmées. Ce risque s'apprécie indépendamment des performances annoncées.

Un fournisseur sérieux répond aux questions sur l'architecture du traitement, le lieu de stockage, la durée par défaut, la liste des sous-traitants et les procédures d'export et de suppression ; celui qui élude signale un risque.

Séparez le contrat de données et le contrat de performance en deux annexes, avec des indicateurs distincts : mélanger les deux conduit à négocier la conformité comme une remise commerciale.

Prévoyez une clause de revue annuelle : performances annoncées, sous-traitants et destinations de données évoluent, et l'écurie doit pouvoir réexaminer le dispositif sans changer de matériel.

Conseils de négociation et points bloquants avant signature

Une fois les performances de détection isolées des garanties de données, verrouillez le dispositif par une checklist contractuelle unique, signée avant l'installation. Elle couvre l'ensemble des points développés aux étapes précédentes : finalité, base légale, durée, stockage, accès, information et sort des données en fin de contrat.

Considérez comme bloquants : refus de signer un accord de traitement, absence de durée de conservation, hébergement hors UE sans garantie documentée, accès illimité et permanent du fournisseur, entraînement des modèles activé par défaut.

Négociez une clause dédiée aux modèles d'analyse : vos images servent-elles à améliorer l'IA du fournisseur ? Si oui, conditions, anonymisation, refus ou retrait.

Exigez un droit d'audit ou un rapport de conformité périodique, plus un contact identifié pour la protection des données. Un fournisseur qui répond clairement aux questions contractuelles simplifie la vie de l'exploitant.

Documentez enfin la décision : note de choix, critères, réponses obtenues, points négociés. En cas de plainte ou de contrôle, cette trace prouve que l'écurie a mené une analyse sérieuse avant d'installer la caméra.

Ce qu'il faut retenir avant de signer

Une fois la négociation terminée, quatre exigences écrites conditionnent la signature : une finalité documentée avec le test de subsidiarité et de proportionnalité, ainsi que les étapes précédentes détaillent les quatre exigences écrites à réunir avant de signer.

Rappelons le point de départ : une caméra IA qui surveille vos chevaux filme aussi vos équipes, vos propriétaires et vos visiteurs. La conformité ne s'ajoute pas après l'achat, elle se négocie pendant.

Côté personnes filmées, prévoyez pictogrammes, information détaillée, point de contact et registre. Côté personnel, traitez le sujet séparément avec un conseiller.

Conservez les promesses de détection et les garanties de données dans deux annexes distinctes. Refusez les points bloquants : pas de contrat de traitement, pas de durée, pas de localisation, accès illimité.

Les logiciels de reconnaissance faciale peuvent se comporter différemment selon l'âge, le genre ou l'origine ethnique : le responsable du traitement doit évaluer régulièrement ces méthodes, en particulier si le système intègre une identification automatique des personnes.

Enfin, validez le périmètre exact de la loi caméras pour votre configuration d'écurie. Les sources publiques ne tranchent pas ce point, et c'est précisément sur ces zones grises qu'un conseil dédié fait gagner du temps.

Conclusion

En résumé, une caméra IA en écurie ne se choisit pas comme un simple équipement. Le récapitulatif ci-dessus détaille les quatre preuves écrites, les personnes à informer et les points bloquants.

Votre prochaine action : réunissez ces exigences dans une checklist, interrogez votre fournisseur et documentez chaque réponse. Une écurie qui maîtrise ces points protège ses données, ses équipes et sa sérénité. Faites de la conformité un critère de choix, pas une contrainte subie.