Chaque génération de la technologie cartographie mobile s'améliorant par rapport à la précédente, les données capturées par ces outils deviennent plus nettes et plus réalistes. C'est une bonne nouvelle, mais il y a des inconvénients.
Lorsque le scanner capture des détails plus fins, il ne s'agit plus seulement de capturer l'environnement général. Vous capturez également des informations susceptibles d'être utilisées pour identifier une personne spécifique. Pensez aux visages, aux badges et aux plaques d'immatriculation.
C'est pourquoi la capture de données 3D dans le paysage technologique actuel implique de relever de sérieux défis en matière de protection de la vie privée - et ce, que vous soyez un professionnel ou une entreprise ( numérisation laser ). La numérisation 3D exige un tout nouveau niveau d'attention et de responsabilité de votre part, de celle de vos partenaires et de vos clients, qui doivent tous agir avec prudence pour éviter que des informations personnelles ne tombent entre les mains d'acteurs malveillants.
Aujourd'hui, nous allons parler des problèmes de confidentialité liés à la capture de données en 3D. Nous vous montrerons ensuite comment minimiser ces risques, afin que vous puissiez continuer à gérer votre entreprise en toute confiance.
Les nouveaux risques liés à la capture 3D
Il y a de nombreuses façons dont vos données peuvent fuir au cours d’un projet, ce qui permet à des informations personnelles de tomber entre de mauvaises mains.
Par exemple, lorsque les autorisations ne sont pas verrouillées de manière efficace, il devient possible pour des employés non autorisés d'accéder à vos données. Si votre sécurité est inadéquate, vos données peuvent faire l'objet d'un piratage ou d'une violation. Si vous envoyez des données sur des disques physiques, ils peuvent être interceptés dans le courrier.
Laisser des acteurs malveillants accéder à des données personnelles présente des inconvénients évidents. Mais en voici quelques-uns que vous n'avez peut-être pas pris en compte
En raison de plusieurs violations très médiatisées ces dernières années, les régulateurs adoptent des protections strictes concernant l'utilisation et le stockage des données personnelles. Les lecteurs européens connaissent sans doute le site Règlement Général sur la Protection des Données (RGPD), qui est entré en vigueur en 2018. Cette réglementation légale vise à donner aux personnes le contrôle de leurs données personnelles en interdisant l'utilisation de ces données sans leur consentement.
Ce qu'il est important de savoir, c'est que RGPD imposera des sanctions strictes aux entreprises qui permettent l'utilisation abusive ou la violation de données. Les amendes infligées aux entreprises qui enfreignent RGPD peuvent atteindre 20 millions d'euros ou plus, ce qui pourrait nuire gravement à vos finances, quelle que soit votre taille.
Et les prestataires de services linguistiques européens ne sont pas les seuls à devoir connaître ces réglementations. La liste des gouvernements disposant de protections similaires s'allonge. Aujourd'hui, le Canada, le Japon, la Californie et d'autres pays ont déjà institué des lois similaires.
La réponse ? L'anonymisation des données par floutage.
Vous pensez peut-être que vous pouvez protéger vos données en les conservant dans une base de données sur site ou en ne les partageant pas avec le public. Mais comme nous l'avons déjà mentionné, des acteurs malveillants peuvent toujours avoir accès à ces données en cas de violation, cette méthode est donc clairement inadéquate.
Vous pensez peut-être aussi que vous protégez déjà les données en limitant ce que vous capturez en premier lieu. Il ne fait aucun doute que vous ou votre équipe avez déjà déployé beaucoup d'efforts pour réduire le nombre de personnes passant au scanner, empêchant ainsi la capture de leurs données personnelles. Cela fonctionne probablement assez bien dans la plupart des cas, mais personne ne peut contrôler complètement l'environnement de balayage. Vous ou votre équipe pouvez capturer des données personnelles sans même le savoir.
C’est pourquoi l’anonymisation des données demeure la solution la plus adéquate.
Pour rendre les données anonymes, il faut modifier ou déformer la partie de l'image contenant les données personnelles de manière à ce que les données ne soient plus discernables et ne puissent pas être récupérées. Ce deuxième point mérite d'être souligné car il garantit qu'un acteur malveillant ne sera pas en mesure de récupérer les données par quelque moyen que ce soit. L'utilisation d'un outil comme Photoshop pour "faire tourner" un visage peut tromper l'œil humain, mais un ordinateur peut rapidement inverser l'opération pour découvrir le visage.
La méthode la plus largement acceptée pour rendre les données cartographie mobile anonymes est floutage, ce qui signifie que la couleur d'un pixel est remplacée par la couleur moyenne des pixels voisins.
Les avantages sont nombreux. Toutes les données personnelles rendues anonymes seront illisibles pour les acteurs malveillants, même s'ils ont accès à l'ensemble des données. De plus, de nombreuses réglementations relatives aux données personnelles, telles que RGPD, ne s'appliquent pas aux données rendues anonymes. Le processus d'anonymisation via floutage élimine pratiquement le risque d'une amende écrasante en cas de violation des données.
Mais quelle est la meilleure façon de brouiller vos données ? Plusieurs possibilités s'offrent à vous.
Brouillage manuel
De nombreux prestataires de services linguistiques qui rendent les données anonymes traitent la capture, puis la confient à une équipe interne - ou à un prestataire extérieur - qui utilisera un outil de retouche d'image tel qu'Adobe Photoshop pour rendre floues les personnes présentes dans l'ensemble des données. Ensuite, ils les renvoient pour qu'elles soient téléchargées dans l'instance de capture.
Cette méthode fonctionne bien car elle n’interrompt pas le workflow de post-traitement et permet de contrôler facilement qui peut voir les panoramas non flous.
Elle présente néamoins des limites non négligeables :
- Elle nécessite d’exporter et d’importer des données et de les déplacer un certain nombre de fois, ce qui augmente les risques de fuite.
- Le brouillage manuel de grands ensembles de données prend énormément de temps.
- Le processus n’est pas fiable car les opérateurs humains sont susceptibles de commettre des erreurs.
- Cette méthode ne fait rien pour brouiller les données du nuage de points lui-même.
Un logiciel de Flou automatisé
En raison de ces problèmes, certains prestataires de services linguistiques et entreprises utilisent des solutions automatisées de tiers ou des solutions similaires développées en interne. Ces applications sont conçues pour analyser les nuages de points et les panoramas et pour détecter et flouter automatiquement les visages, les corps, etc. Il suffit de télécharger les données, de sélectionner les éléments à flouter et de les traiter.
Cependant, ces outils automatisés ne sont pas parfaits non plus:
- Les solutions internes sont extrêmement coûteuses à développer et à maintenir
- La qualité du traitement peut être incertaine
- Ces outils ne sont souvent que semi-automatisés, ce qui signifie qu’ils nécessitent encore une supervision et un travail importants pour garantir un flou adéquat
- Ces outils peuvent conduire à un verrouillage des fournisseurs
- Les outils propriétaires de ce type sont souvent mal intégrés aux workflows existants, ce qui nécessite des importations et des exportations fastidieuses tout au long du processus
Fonctionnalité du brouillage intégré
Mais les solutions automatisées floutage peuvent encore offrir la meilleure option, à condition qu'elles soient de bonne qualité et intégrées dans le logiciel de traitement lui-même. Ce type de solution peut éliminer les derniers points douloureux de floutage pour les prestataires de services linguistiques et les entreprises.
Cette solution idéale offre des avantages considérables:
- Brouillage automatisé
- Amélioration de la sécurité et de l’efficacité car le processus ne nécessite pas de déplacer les données
- Traitement en un seul clic pour un gain de temps considérable
- Brouillage du nuage de points lui-même, et pas seulement sur les panoramas
- Conformité facile et garantie avec le GDPR
Jusqu'à récemment, très peu de fournisseurs proposaient cette fonctionnalité dans leur logiciel de traitement. Mais NavVis reconnaît l'évolution du paysage et la nécessité croissante de floutage vos données. C'est pourquoi l'entreprise proposera bientôt une solution intégrée pour NavVis IVION Processing.
Cette fonctionnalité supplémentaire vous permettra, à vous et à vos partenaires, de travailler plus facilement en sachant que les données personnelles de votre équipe et de vos clients sont protégées. Et que votre entreprise est également protégée.
Sean Higgins est un rédacteur indépendant spécialisé dans la technologie, un ancien rédacteur en chef d’une publication spécialisée et un passionné de plein air. Il pense qu’écrire clairement et sans mot à la mode sur les technologies 3D est un service public.