Hier, le 7 juillet 2026, un règlement est entré en vigueur. On peut le résumer en une phrase : à partir d’aujourd’hui, chaque voiture neuve vendue dans l’UE doit embarquer, en sortie d’usine, une caméra braquée sur le visage du conducteur. Toutes marques, tous modèles, tous prix confondus — Volkswagen, Mercedes, Toyota, Tesla : tout véhicule neuf à quatre roues immatriculé dans l’UE doit en être équipé.
L’ironie est profonde. En 2018, l’UE a adopté le RGPD — le Règlement général sur la protection des données, qui reste à ce jour l’une des législations les plus strictes au monde en matière de protection de la vie privée. Des entreprises chinoises ont été condamnées à des amendes, des géants américains de la tech ont dû modifier leurs conditions d’utilisation. Le monde entier s’accordait à dire : les Européens prennent la vie privée au sérieux.
Huit ans plus tard, ces mêmes législateurs exigent que chaque voiture neuve soit équipée d’une caméra capable d’analyser vos expressions faciales en temps réel. Le règlement affirme que les données « ne doivent pas être transmises », mais comment cette garantie est-elle concrètement assurée ? Personne ne peut l’expliquer.
Sur Hacker News, cette nouvelle a recueilli 352 points et 452 commentaires. L’auteur de ces lignes a parcouru les deux cents premiers — la densité de colère y dépasse largement le score lui-même.
Illustration : caméra de surveillance conducteur installée sur le montant A d’un poids lourd. Source : Logifie / assets.logifie.com
Ce que dit vraiment le règlement : trois lettres et une date butoir
Ce règlement s’appelle le Règlement général sur la sécurité (General Safety Regulation, ou GSR), numéro officiel (UE) 2019/2144. Il n’est pas nouveau — adopté en 2019 — mais ses dispositions entrent en vigueur par étapes.
La partie relative à la caméra concerne deux systèmes techniques :
DDAW (Driver Drowsiness and Attention Warning — Alerte de somnolence et d’attention du conducteur) : détecte si vous êtes en train de vous endormir. La caméra suit votre fréquence de clignement des yeux, la durée de fermeture des paupières et l’inclinaison de votre tête. Dès que le système estime que vous risquez de vous assoupir, une alerte s’affiche au tableau de bord.
ADDW (Advanced Driver Distraction Warning — Alerte avancée de distraction du conducteur) : détecte si vous regardez ailleurs. La caméra suit la direction de votre regard. Si vous baissez les yeux vers votre téléphone pendant plusieurs secondes, ou si vous tournez la tête trop longtemps pour parler à votre passager à vitesse élevée, le système déclenche une alerte sonore et visuelle. Plus la vitesse est élevée, moins le temps autorisé pour détourner le regard de la route est long.
Ces deux systèmes reposent sur le même matériel : une caméra infrarouge installée près du rétroviseur ou derrière le tableau de bord. L’infrarouge signifie qu’elle peut voir votre visage même dans l’obscurité totale de l’habitacle.
Le calendrier d’entrée en vigueur se déroule en deux temps : depuis le 7 juillet 2024, tous les modèles entièrement nouveaux (ceux qui obtiennent une nouvelle « réception par type ») doivent en être équipés ; depuis le 7 juillet 2026 — c’est-à-dire hier — tous les véhicules neufs immatriculés, y compris les anciens modèles, doivent l’être. En clair, les constructeurs ne peuvent plus repousser l’échéance pour les modèles déjà homologués.
Un autre dispositif accompagne cette mesure : l’enregistreur de données d’événement (EDR, surnommé la « boîte noire » automobile). Obligatoire sur les poids lourds et les bus depuis janvier 2026, il sera étendu à tous les véhicules neufs en 2029. L’EDR enregistre la vitesse, l’état des freins, l’angle du volant avant et après une collision — un peu comme l’enregistreur de vol d’un avion.
Nous sommes donc face au début d’un système complet de collecte de données embarquées.
Que capture exactement cette caméra ?
Beaucoup de lecteurs se demandent probablement : cette caméra enregistre-t-elle vraiment une « vidéo » ?
La réponse dépend de ce qu’on entend par « vidéo ». D’après les exigences techniques du règlement, la caméra collecte des données de caractéristiques du regard — position des yeux, direction du regard, degré d’ouverture des paupières et posture de la tête. Ces données sont traitées en temps réel sous forme de « vecteurs de caractéristiques » ; la caméra ne conserve pas de flux vidéo couleur continu.
Mais une question technique mérite d’être creusée : pour déterminer « où vous regardez », le système doit s’appuyer sur un modèle d’apprentissage automatique capable de suivre avec précision les traits de votre visage. Ce modèle, pendant sa phase d’entraînement, a besoin d’images réelles de visages humains. En phase opérationnelle, si le système est contesté — par exemple, vous regardiez bien la route mais il vous a classé comme distrait — et qu’il faut produire une « preuve rétrospective », le constructeur doit-il conserver des images brutes ?
Sur ce point, le règlement dit que « les données ne doivent en principe pas être transmises ni conservées ». Mais le mot « en principe » laisse aux constructeurs une marge d’interprétation considérable.
Schéma : la feuille de route réglementaire de la surveillance embarquée en Europe, couvrant les exigences obligatoires du GSR et les critères de notation Euro NCAP. Source : Anyverse / anyverse.ai
Autre point facile à négliger : la caméra ne « voit » pas seulement votre visage. Son champ de vision couvre généralement tout l’avant de l’habitacle. Le passager, l’écran de votre téléphone posé sur le siège passager, le reflet de la banquette arrière dans le rétroviseur — tout cela est dans le champ de la caméra infrarouge. L’écran d’un téléphone réfléchit nettement la lumière infrarouge, ce qui permet au système de déterminer si vous avez les yeux baissés vers un écran.
Où vont les données ? Une question à laquelle personne ne répond
C’est la controverse centrale de toute cette affaire, et c’est aussi la zone d’ombre la plus troublante.
L’auteur a consulté le règlement délégué de l’UE relatif au système ADDW (règlement délégué C(2023) 4523) ainsi que plusieurs analyses sectorielles. Toutes les sources convergent : le règlement exige un traitement local des données dans le véhicule, sans transmission vers le cloud. Mais il s’agit d’un « ne doit pas » — pas d’une impossibilité technique garantie par des mécanismes techniques.
Trois questions clés se posent :
Premièrement, la porte dérobée des mises à jour OTA. Les voitures modernes sont presque toutes compatibles avec les mises à jour à distance (Over-The-Air Update, ou OTA) — de la même manière que votre téléphone met à jour son système pendant la nuit, une voiture peut télécharger un nouveau firmware via le réseau cellulaire. Si le constructeur peut modifier à distance le logiciel de votre voiture, ce qui est vrai aujourd’hui — « pas de transmission de données » — le sera-t-il encore demain, après une mise à jour OTA ?
Deuxièmement, qui audite ? Le règlement n’exige pas qu’un organisme tiers indépendant audite en continu les flux de données des systèmes embarqués. Le constructeur dit « pas de transmission » : le consommateur n’a d’autre choix que de le croire.
Troisièmement, la puissance du croisement des données. Prise isolément, l’information « vous avez regardé votre téléphone pendant trois secondes » semble anodine. Mais combinée aux données d’autres capteurs du même véhicule — géolocalisation GPS, courbe de vitesse, force de freinage, angle du volant — elle constitue un profil comportemental individuel d’une précision à la seconde près. C’est là que se concentre l’inquiétude des utilisateurs de HN : la triple combinaison données GPS + reconnaissance faciale + vitesse de conduite est un outil de surveillance parfait.
Comme l’a dit un utilisateur de HN : « Chat Control 2.0, ce n’est pas si grave, puisque c’est « volontaire ». Une caméra dans la voiture, ce n’est pas si grave, puisque « les données ne sont pas transmises ». C’est toujours la même rhétorique. »
La colère de la communauté HN : du bip agaçant à Big Brother
Les 452 commentaires de HN s’organisent en trois couches de réaction.
Première couche : les désagréments directs au volant. L’utilisateur A_D_E_P_T raconte : « Quand je loue une voiture neuve aujourd’hui, je trouve ça extrêmement pénible. Le pire, c’est le régulateur de vitesse qui ralentit automatiquement à la limite de vitesse — mais il lit souvent les panneaux de travers et vous ralentit à 50 km/h sans raison. Ajoutez à cela une caméra braquée sur votre visage, c’est la cerise sur le gâteau. » L’utilisateur peterlk partage une expérience plus concrète : « J’ai passé plusieurs minutes à essayer de comprendre ce que le tableau de bord bipait — pour finalement découvrir qu’il m’avertissait que mes yeux avaient quitté la route trop longtemps. Bien sûr, pour comprendre l’alerte, il fallait que je quitte à nouveau la route des yeux pour regarder le témoin lumineux. »
Un utilisateur de HN nommé dmitrygr cite des recherches en sécurité aérienne : la multiplication des alertes conduit à un phénomène de « normalisation de la déviance » — à force d’être averti, le conducteur finit par ignorer toutes les alertes. Ce phénomène est documenté par des décennies de littérature scientifique en aviation civile, mais personne dans l’industrie automobile ne semble le prendre au sérieux.
Deuxième couche : la remise en cause fondamentale de la vie privée. L’utilisateur baggy_trough écrit : « Beaucoup de ces alertes créent elles-mêmes des situations dangereuses, surtout dans une voiture qu’on ne connaît pas. Elles sont atrocement agaçantes et souvent erronées. Résultat : pour comprendre comment couper ce bip, vous passez beaucoup de temps les yeux détournés de la route. » L’utilisateur Invictus0 est encore plus direct : « Je préfère mourir dans un accident de voiture plutôt que d’être harcelé comme ça. L’Europe, c’est l’État nounou au carré — difficile d’imaginer qu’on puisse avoir envie de vivre comme ça. »
Troisième couche — la plus profonde — : l’inquiétude sur la direction générale prise par l’UE. Le commentaire de l’utilisateur TacticalCoder a reçu de nombreux votes positifs : « C’est incroyable de voir que des commentaires critiques comme le vôtre se font descendre. On ne peut même plus critiquer l’État de surveillance — nous en sommes arrivés là. » Il poursuit : « Chat Control 2.0, ce n’est pas si grave, puisque ce n’est pas obligatoire. Une caméra dans chaque voiture, ce n’est pas si grave, puisque les enregistrements ne seront pas « nécessairement » partagés. Tout cela est écœurant. »
Le commentaire de l’utilisateur chaostheory, bien que bref, touche à une contradiction plus profonde : « C’est simplement une preuve de plus que le RGPD était une loi protectionniste — protéger les entreprises européennes, pas les citoyens européens. »
Un tableau plus large : le resserrement simultané sur trois fronts
Si l’on replace la « caméra embarquée » dans le panorama législatif de l’UE de ces deux dernières années, ce n’est pas un événement isolé.
Volet 1 : la surveillance des communications. Le même jour (7 juillet), le Parlement européen a adopté par 331 voix contre 304 une motion d’urgence ressuscitant la loi Chat Control 1.0, pourtant déjà rejetée. Ce texte autorise (sans l’imposer) les entreprises technologiques à analyser les conversations privées de leurs utilisateurs — WhatsApp, Signal, iMessage — à la recherche de « contenus illicites ». Et lors du vote final du 9 juillet, il faudra une majorité absolue des députés (361 voix) pour le bloquer — un seuil difficile à atteindre compte tenu du nombre de députés déjà partis avant les vacances.
Volet 2 : la surveillance embarquée. C’est le sujet du jour : caméra intérieure et « boîte noire » EDR. Ces deux dispositifs signifient qu’à partir de 2026, chaque geste d’un résident de l’UE au volant est légalement enregistré et surveillé.
Volet 3 : la surveillance de l’espace public. L’UE a prévu, dans le cadre de l’AI Act, des clauses dérogatoires pour la reconnaissance biométrique en temps réel dans l’espace public — les forces de l’ordre peuvent déployer des caméras de reconnaissance faciale sous certaines conditions.
L’effet cumulatif de ces trois volets est le suivant : du moment où une personne sort de chez elle (caméras publiques sur la voie publique) jusqu’à son entrée dans sa voiture (caméra embarquée), en passant par l’envoi d’un message sur son téléphone (scan Chat Control), elle est couverte par un continuum de surveillance. Ces trois volets progressent indépendamment les uns des autres, mais leur superposition constitue un résultat objectif dans le cadre réglementaire actuel.
Photo : le bâtiment du Parlement européen à Strasbourg. Le même jour (7 juillet), la loi Chat Control y a été ressuscitée. Source : Shutterstock / Tero Vesalainen, via heise online
L’argument de la sécurité est réel
Soyons justes : les partisans de ce règlement s’appuient aussi sur des données de sécurité tangibles.
Selon les statistiques de sécurité routière de la Commission européenne, l’erreur humaine est à l’origine d’environ 90 % des accidents de la route. Parmi ces erreurs, la conduite en état de fatigue et la distraction au volant sont les deux principaux facteurs évitables. Le Conseil européen de la sécurité des transports (ETSC) estime que les systèmes de surveillance du conducteur pourraient éviter chaque année des milliers d’accidents dans l’UE et sauver des centaines de vies.
Sur le plan technique, les progrès sont réels. Les caméras infrarouges modernes associées à des algorithmes de vision par ordinateur sont capables de déterminer en moins de 10 millisecondes si le conducteur montre des signes de fatigue — bien plus rapidement que l’être humain ne prend conscience de sa propre somnolence. Des systèmes fournis par des entreprises comme Seeing Machines et Smart Eye fonctionnent déjà depuis plusieurs années sur des véhicules utilitaires, avec des données d’efficacité en conditions réelles.
L’utilisateur HN gmueckl propose une position argumentée en faveur du dispositif : « La durée pendant laquelle on peut quitter la route des yeux en toute sécurité est principalement dictée par la physique, pas par un jugement subjectif. Plus de 5 secondes, ce n’est jamais acceptable. À grande vitesse, une seule seconde peut être de trop. Le problème n’est pas que la route semble dégagée sur le moment — le problème est que la situation peut changer instantanément. Un enfant qui surgit de derrière une voiture garée, un objet qui tombe sur la chaussée, un animal qui traverse la route… Forcer les conducteurs à rester attentifs, c’est une bonne chose. »
L’argument est solide. Mais la question est de savoir s’il faut nécessairement choisir entre sécurité et vie privée.
Le « déficit de confiance » du règlement
En examinant la structure du débat, un schéma récurrent apparaît : le règlement dit « nous n’abuserons pas des données », mais il ne fournit aucune garantie institutionnelle empêchant cet abus.
Si l’on décompose la « confiance » en trois niveaux :
- Confiance technique : le système ne fait-il vraiment que du traitement local, sans transmettre de données ? Sans audit indépendant, la réponse restera toujours « le constructeur dit que non ».
- Confiance juridique : le règlement actuel interdit la transmission des données, mais un amendement futur pourrait changer cette règle. La loi peut évoluer ; la caméra, elle, est déjà installée.
- Confiance institutionnelle : qui garantit que les forces de l’ordre n’accéderont pas aux données embarquées au nom de la « sécurité nationale » ou d’une « enquête criminelle grave » ? Le texte actuel ne prévoit aucun pare-feu explicite.
Le commentaire de l’utilisateur richwater met le doigt sur le cœur du problème : « Sérieusement, je n’arrive pas à croire combien de commentateurs ici défendent le pouvoir de surveillance obligatoire. » L’utilisateur aftbit ajoute une perspective historique : « Aujourd’hui, HN est envahi par la rhétorique de l’État nounou. Si vous n’avez rien fait de mal, vous n’avez rien à cacher… n’est-ce pas ? Comme si un futur gouvernement ne pourrait jamais criminaliser « l’appartenance à une certaine ethnie » ou « l’accès aux soins pour un certain genre ». »
Ce n’est pas un débat technique. C’est une question fondamentale : une fois l’infrastructure de surveillance déployée, qui garantira qu’elle ne servira que le seul objectif pour lequel elle a été déclarée ?
Ce que cela signifie pour nous
Si vous vivez dans l’UE, à partir d’hier, toute voiture neuve que vous achèterez sera équipée d’une caméra infrarouge braquée sur votre visage. Vous baissez les yeux vers le GPS, vous tournez la tête pour parler à votre enfant, vous jetez un coup d’œil au rétroviseur après avoir tourné le volant — tous ces gestes seront analysés. Le système ne transmettra peut-être pas les données, mais il en a la capacité, et la seule garantie qui l’en empêche est un règlement qui peut être modifié.
Si vous vivez en dehors de l’UE, cette affaire vous concerne tout autant. L’automobile est un produit mondialisé. Le même modèle qu’un constructeur allemand produit pour le marché chinois, s’il a déjà été conçu avec le matériel et le logiciel de caméra pour le marché européen, conservera probablement cette configuration sur d’autres marchés — même si la législation locale ne l’exige pas encore, pour des raisons de coût.
Cela nous rappelle une vérité plus fondamentale : la vie privée repose sur trois piliers — l’architecture technique, l’équilibre des pouvoirs et l’attention du public. Si l’un de ces piliers est affaibli, les deux autres, aussi solides soient-ils, ne suffiront pas à le compenser.
Liens de référence :