Comment garantir l'anonymat des collaborateurs dans les photos ou vidéos partagées en entreprise ?
Réponse courte
En application de l'article 9 du Code civil (droit à l'image) et des articles 6 et 7 du RGPD, tout partage d'image de salarié nécessite son consentement écrit préalable, libre, spécifique et éclairé. À défaut, l'anonymisation complète (floutage des visages, modification des voix, suppression des métadonnées) est obligatoire avant toute diffusion interne ou externe.
Le non-respect est sanctionné par une amende pouvant atteindre 250.000 euros ou 4% du chiffre d'affaires annuel mondial, conformément à l'article 83 du RGPD. L'employeur doit également consulter la délégation du personnel et tenir un registre des traitements prouvant la conformité des procédés d'anonymisation utilisés.
Définition
L'anonymisation des contenus visuels désigne l'ensemble des procédés techniques et organisationnels rendant impossible l'identification directe ou indirecte d'une personne physique sur des supports photographiques ou vidéo, conformément à l'article 4(1) du RGPD, à l'article 9 du Code civil (droit à l'image) et à la loi du 1er août 2018.
Conditions d’exercice
Le traitement des images de salariés est soumis aux conditions cumulatives suivantes.
| Condition | Référence |
|---|---|
| Consentement écrit explicite du salarié | Art. 9 Code civil + Art. 6 et 7 RGPD |
| Finalité légitime et documentée | Art. 5 RGPD |
| Information préalable détaillée sur l'utilisation | Art. 13 RGPD |
| Consultation de la délégation du personnel | Art. L.414-9 |
| Avis préalable du DPO si désigné | Art. 37 RGPD |
| Inscription au registre des traitements | Art. 30 RGPD |
Modalités pratiques
L'employeur doit implémenter un processus d'anonymisation structuré.
| Étape | Mesure |
|---|---|
| Floutage | Outils de floutage irréversible des visages |
| Voix | Solutions de modification ou masquage sonore |
| Métadonnées | Effacement systématique des données EXIF |
| Stockage | Infrastructure sécurisée avec accès restreint |
| Traçabilité | Journalisation des opérations d'anonymisation |
| Documentation | Protocoles validés et chaîne de responsabilité |
Pratiques et recommandations
Pour une mise en œuvre conforme, l'entreprise établit une politique d'anonymisation écrite et forme l'ensemble du personnel aux obligations légales applicables. Les prises de vue privilégient des angles non identifiants et un comité de validation contrôle chaque diffusion avant publication. Une procédure d'urgence est prévue en cas de divulgation accidentelle, avec notification à la CNPD dans les 72 heures.
Cadre juridique
| Référence | Objet |
|---|---|
| Article 9 du Code civil | Droit au respect de la vie privée et à l'image |
| Art. 6 et 7 RGPD | Base légale et conditions du consentement |
| Art. L.414-9 Code du travail | Consultation des représentants du personnel |
| Règlement (UE) 2016/679 (RGPD) | Principes, consentement, sécurité |
| Loi du 1er août 2018 | Protection des données au Luxembourg |
Note
Une défaillance dans l'anonymisation constitue une violation de données personnelles devant être notifiée à la CNPD sous 72 heures (Art. 33 RGPD). L'employeur doit pouvoir démontrer sa conformité à tout moment.