RGPD et production vidéo se rencontrent dès qu’un visage, une voix, un nom ou une information interne apparaît dans vos rushs. Une méthode simple permet de cadrer les droits sans ralentir la création.
Photo : Amorie Sam / Pexels
La conformité ne se règle pas au moment de publier. Elle se conçoit dans le brief, le tournage, la postproduction et la livraison.
Une vidéo d’entreprise peut réunir des personnes identifiables, des créations protégées, des informations confidentielles et des traitements assistés par IA. Ces sujets n’obéissent pas tous au même texte : droit à l’image, propriété intellectuelle, protection des données, contrat de prestation et règles de transparence peuvent se cumuler.
Le cadre
Quatre couches de risque dans une production audiovisuelle
Avant de chercher un formulaire universel, identifiez ce qui est réellement présent dans le projet. Chaque couche appelle des preuves et des décisions différentes.
Personnes
Visage, voix, nom, fonction, témoignage, mineurs et personnes vulnérables.
Données
Rushs, transcriptions, badges, plaques, documents, métadonnées et liens de livraison.
Œuvres
Musique, photos, archives, illustrations, polices, logos et images de stock.
IA
Outils utilisés, données envoyées, voix ou images synthétiques, marquage et traçabilité.
Le bon réflexe consiste à créer un registre de projet très court : source de chaque élément, autorisation ou licence correspondante, usages prévus, durée, personnes autorisées à accéder aux fichiers et date de suppression ou d’archivage. Cette traçabilité évite de reconstruire le dossier de preuve à la veille de la diffusion.
Données personnelles
RGPD et production vidéo : quand protéger les rushs ?
Un visage ou une voix permettant d’identifier une personne peut constituer une donnée personnelle. Les rushs ne sont donc pas de simples fichiers techniques lorsqu’ils permettent cette identification.
Avant de collecter
Décisions à documenter
- objectif précis de la captation ;
- rôle du commanditaire et des prestataires ;
- base légale adaptée au contexte ;
- personnes à informer et canal d’information ;
- durée de conservation et destinataires.
Pendant le projet
Mesures concrètes
- limiter les prises et documents non nécessaires ;
- restreindre les accès aux rushs ;
- protéger les transferts et les sauvegardes ;
- prévoir l’exercice des droits ;
- supprimer ou archiver selon la règle annoncée.
Pour articuler RGPD et production vidéo, la CNIL rappelle que la collecte et l’utilisation de données par un système d’IA doivent respecter le RGPD et les droits des personnes. Elle recommande notamment de définir la finalité, qualifier les acteurs, déterminer une base légale et intégrer la protection des données dès la conception. Pour la sécurité, son guide insiste sur des mesures organisationnelles et techniques maintenues dans la durée.
| Question | Preuve attendue | Erreur fréquente |
|---|---|---|
| Pourquoi filme-t-on ? | Finalité écrite dans le brief ou la notice | Réutiliser plus tard pour une campagne non prévue |
| Qui décide du traitement ? | Rôles décrits dans le contrat | Supposer que le prestataire porte seul la conformité |
| Qui accède aux rushs ? | Liste ou groupes d’accès | Lien public non expirant envoyé à toute l’équipe |
| Combien de temps conserve-t-on ? | Règle d’archivage ou de suppression | Garder tous les rushs sans limite ni justification |
Droit à l’image et à la voix
Une autorisation doit correspondre à l’usage réel de la vidéo
Être d’accord pour être filmé ne signifie pas automatiquement accepter toute diffusion. Service-Public précise que l’accord écrit doit être précis sur le support, l’objectif et la durée lorsque la personne est reconnaissable et que son autorisation est requise.
01
Identifier
La personne est-elle isolée, reconnaissable ou mise en avant ? Le contexte est-il privé, public, éditorial ou commercial ?
02
Décrire
Énumérez les canaux, territoires, formats, usages publicitaires éventuels et la durée d’exploitation.
03
Conserver
Rattachez l’autorisation au projet et aux livrables pour pouvoir répondre lors d’une validation ou d’une demande.
Les exceptions liées à l’information, aux scènes de groupe ou aux événements publics sont contextuelles. Elles ne doivent pas devenir un raccourci commercial. Pour les mineurs, Service-Public indique qu’une autorisation écrite des parents ou responsables légaux doit être obtenue. En cas de doute, réduisez la mise en avant, floutez, changez le plan ou sollicitez un conseil juridique.
Propriété intellectuelle
Une vidéo commandée n’emporte pas automatiquement tous les droits
La prestation de tournage, la livraison des fichiers et la cession des droits d’exploitation sont des sujets distincts à écrire clairement.
Œuvre
Identifier musique, photo, archive, illustration, police, logo et séquence préexistante.
Source
Conserver l’auteur, la plateforme, la référence de licence et la date d’acquisition.
Usage
Vérifier supports, publicité, territoire, durée, modifications et sous-licence éventuelle.
Crédit
Prévoir la mention des auteurs ou sources lorsque le contrat ou le droit moral l’impose.
Contrat
Décrire les livrables et les droits concédés, sans formule vague ni périmètre implicite.
Le guide de l’APIE pour les productions de communication recommande qu’un écrit distingue la réalisation et la cession, puis précise les usages, la durée, le territoire et les garanties sur les éléments incorporés. Le Code de la propriété intellectuelle protège également les producteurs de vidéogrammes et les artistes-interprètes : une musique trouvée en ligne ou une vidéo publiée sur un réseau n’est pas libre de réutilisation par défaut.
Outils et fournisseurs
Avant d’envoyer des rushs dans un outil d’IA
Une transcription automatique, un nettoyage de voix ou un moteur de recherche dans les rushs peut impliquer un transfert vers un service tiers. Le choix de l’outil fait donc partie du dispositif de production.
Six questions avant l’import
- Quelles données sont réellement nécessaires ?
- Où sont-elles hébergées et transférées ?
- Le fournisseur les conserve-t-il ou les réutilise-t-il ?
- Qui dispose des accès administrateurs ?
- Comment supprimer les fichiers et les sorties ?
- Une solution locale ou pseudonymisée suffit-elle ?
Pour un brief confidentiel, une interview interne ou des données sensibles, il peut être préférable de découper, anonymiser ou traiter localement plutôt que d’envoyer l’intégralité du projet.
Dans une méthode RGPD et production vidéo, conservez également une fiche de provenance : outil, version, date, fonction utilisée, fichier source, personne ayant validé et destination finale. Cette trace sert à expliquer comment un sous-titre, une voix ou une image a été produit sans prétendre que l’outil garantit à lui seul la conformité.
AI Act
Depuis le 2 août 2026, la transparence de certains contenus IA est une obligation
L’article 50 du règlement européen sur l’IA encadre notamment l’information des personnes et l’identification de certains contenus générés ou manipulés.
01
Deepfakes
Les déployeurs doivent informer que les images, sons ou vidéos constituant un hypertrucage ont été générés ou manipulés par IA, avec des modalités adaptées aux œuvres créatives.
02
Marquage
Certains fournisseurs doivent rendre les sorties détectables dans un format lisible par machine. Les obligations exactes dépendent du rôle et du système utilisé.
03
Éditorial
Une validation humaine, une responsabilité éditoriale et une mention claire restent des éléments structurants pour les contenus publiés.
Checklist 2026
La méthode de sécurisation en quatre temps
Cette liste ne remplace pas l’analyse juridique ; elle transforme les décisions indispensables en points de production vérifiables.
Avant tournage
Finalité, canaux, personnes, autorisations, licences, prestataires, outils IA, stockage et durée sont cadrés.
Pendant
Signalétique, documents sensibles, badges, mineurs, plans de coupe et changements de périmètre sont surveillés.
Après
Accès aux rushs, transcription, crédits, mentions IA, sous-titres, versions et validation sont tracés.
| Phase | Action | Livrable de preuve |
|---|---|---|
| Brief | Fixer objectif, public, canaux et durée | Brief validé et matrice des usages |
| Contrats | Répartir les rôles et droits | Devis, contrat, cessions et autorisations |
| Tournage | Informer et limiter les données incidentes | Notice, affichage, feuille de présence si adaptée |
| Postproduction | Contrôler fournisseurs, assets et génération IA | Journal d’outils, licences, crédits et versions |
| Validation | Faire relire image, son, textes et mentions | Bon à diffuser identifié |
| Livraison | Sécuriser accès, archivage et suppression | Lien expirant, règle de conservation, inventaire |
Sources officielles
Pour vérifier et approfondir
Pour aller plus loin
Relier conformité, création et postproduction
Questions fréquentes
FAQ : RGPD et production vidéo, droits et IA
Faut-il faire signer toutes les personnes présentes à un événement ?
Il n’existe pas une réponse unique. La mise en avant d’une personne reconnaissable, le contexte, la finalité et le caractère commercial changent l’analyse. Prévoyez au minimum une information visible, des plans adaptés et une procédure pour les personnes qui ne souhaitent pas apparaître ; demandez une validation juridique pour le dispositif retenu.
Une autorisation de tournage suffit-elle pour une publicité ?
Pas nécessairement. L’autorisation doit couvrir l’usage envisagé : supports, finalité, durée, territoire et éventuelles campagnes sponsorisées. Une réutilisation différente peut demander un nouvel accord.
Peut-on envoyer une interview interne dans un outil de transcription IA ?
Seulement après avoir vérifié le besoin, les données contenues, les conditions du fournisseur, l’hébergement, les accès, la conservation et les engagements contractuels. Une solution locale, une anonymisation ou un extrait limité peut être préférable.
Quand faut-il mentionner qu’une vidéo a été générée ou manipulée par IA ?
Depuis le 2 août 2026, l’article 50 de l’AI Act impose notamment une information pour les deepfakes et certaines autres situations. Le périmètre exact dépend du rôle, du système et du contenu. Pour une scène réaliste substantiellement manipulée, une mention claire et une traçabilité constituent une base prudente à faire valider.
Qui est responsable : le client ou la société de production ?
Les responsabilités dépendent des décisions prises et des rôles contractuels. Le commanditaire et le prestataire doivent les qualifier au lieu de supposer que tout incombe à l’autre partie. Le contrat doit décrire les instructions, accès, sous-traitants et obligations de chacun.
Production audiovisuelle
Un projet sensible mérite un cadrage clair avant le premier plan
Notre approche relie RGPD et production vidéo sans sacrifier la création. Institution, entreprise ou collectivité : décrivez-nous le type de vidéo, les personnes filmées, les canaux de diffusion et les contraintes de confidentialité. Nous construirons un dispositif de production traçable, à faire valider par vos interlocuteurs juridiques lorsque nécessaire.