Vos lunettes vous espionnent ? Ray-Ban Meta, vie privée et RGPD décryptés

Vous êtes dans un café. En face de vous, quelqu'un attend sa commande. Il porte des lunettes. De jolies lunettes Ray-Ban, l'air parfaitement banal. Sauf que ces lunettes ont une caméra intégrée, un micro, une connexion permanente à internet — et que selon ce qu'il a activé, il est peut-être en train de vous filmer.Ce n'est pas un scénario de film. C'est ce que la CNIL a jugé suffisamment sérieux pour publier une alerte en mai 2026.Dans cet épisode de PrivaSea, on décrypte ce qui se passe vraiment avec les lunettes connectées, la reconnaissance faciale et la protection des données. Au programme :Les Ray-Ban Meta, c'est quoi exactement ?Caméra, micro, assistant vocal, connexion permanente... Ces lunettes ne ressemblent à rien d'extraordinaire — c'est précisément le problème. Là où les Google Glass de 2013 se repéraient à dix mètres, les Ray-Ban Meta sont discrètes. Très discrètes.Le RGPD face à un objet qu'il n'avait pas prévuDès que vos lunettes captent de la vidéo ou du son incluant d'autres personnes, vous traitez des données personnelles au sens du règlement. Même accidentellement.Reconnaissance faciale : la ligne rouge du droit européenMeta développe une fonctionnalité "Name Tag" pour identifier les personnes croisées dans la rue. En 2024, deux étudiants de Harvard ont prouvé que c'était déjà techniquement faisable avec les Ray-Ban actuelles. Le RGPD classe les données biométriques comme données sensibles. L'IA Act encadre strictement la reconnaissance faciale dans les espaces publics. Ce que Meta construit se heurte frontalement au droit européen.Ce que ça change pour vous, concrètementQue vous soyez porteur de lunettes connectées ou simple passant dans la rue : quelles sont vos obligations, quels sont vos droits, et pourquoi "je ne savais pas que ça filmait" n'est pas une défense juridique ? La diffusion d'images sans consentement expose à des sanctions pénales, indépendamment des sanctions administratives de la CNIL.Meta, les annotateurs et le transfert de données vers les États-UnisEn mars 2026, des médias suédois révèlent que des annotateurs humains chez Meta pouvaient accéder à des vidéos captées par les lunettes. Une plainte a été déposée aux États-Unis. En Europe, la question du transfert de données vers les serveurs américains soulève des enjeux supplémentaires au regard du Data Privacy Framework.Un vide juridique partiel — et ce que ça signifieLa CNIL a lancé un plan d'action. Mais les recommandations contraignantes spécifiques aux lunettes connectées ne sont pas encore finalisées. Ce vide ne veut pas dire que tout est permis. Il veut dire que nous sommes dans la phase que connaît bien tout professionnel de la conformité numérique : la technologie va plus vite que la réglementation. Jusqu'à ce que les régulateurs rattrapent leur retard.Ce que vous allez retenir de cet épisode :— Ce que sont réellement les Ray-Ban Meta et pourquoi leur discrétion est le coeur du problème juridique— Pourquoi filmer dans l'espace public avec des lunettes connectées est problématique au regard du RGPD— Ce que dit le droit européen sur la reconnaissance faciale et les données biométriques — Quelles sanctions sont encourues, et par qui— Pourquoi 67% des Français estiment que ces lunettes constituent une menace pour la vie privée — et ce que le droit répond à cette intuitionLa donnée est un actif. Elle est aussi une responsabilité. Et dans un monde où tout se joue en ligne, comprendre les règles du jeu n'est plus réservé aux juristes.PrivaSea, c'est le podcast qui décrypte la protection des données dans un monde numérique.Bienvenue à bord.PrivaSea est un podcast proposé par L'Hermione Data, cabinet de conseil spécialisé en protection des données : ⁠www.lhermionedata.fr⁠Musiques :Music by ⁠Minuette Welborn⁠ from ⁠Pixabay⁠⁠riverside.com⁠