Détection comportementale ou biométrie

Elle répond à des questions de position et de temps, sans jamais nommer personne.

C'est la réponse à l'immense majorité des besoins réels. Un commerçant qui veut connaître son affluence n'a pas besoin de savoir qui entre. Un industriel qui veut sécuriser une zone dangereuse a besoin de savoir qu'une personne s'y trouve, pas laquelle.

Le suivi dans un même champ de caméra utilise des techniques de ReID qui permettent de savoir qu'il s'agit de la même silhouette d'une image à l'autre, sans constituer d'identité. C'est ce qui distingue « une personne est restée douze minutes » de « Monsieur X est resté douze minutes ».

Elle répond à une question que la première ne peut pas traiter : l'identité.

Ces besoins existent — contrôle d'accès à une zone sensible, obligations réglementaires spécifiques, demandes des autorités dans un cadre légal établi. Ils sont réels, mais nettement plus rares qu'on ne l'imagine.

C'est le point qui décide, plus que la technique.

La loi 09-08 encadre le traitement des données à caractère personnel au Maroc, sous le contrôle de la CNDP. La détection comportementale relève d'un traitement de données personnelles ordinaire : elle impose des obligations de finalité, de proportionnalité, d'information et de durée de conservation, mais elle s'inscrit dans un cadre courant.

La biométrie constitue une catégorie à part. Un gabarit facial est une donnée qui identifie une personne de manière durable et qu'elle ne peut pas changer — on peut remplacer un badge volé, pas un visage. Le traitement biométrique exige une autorisation préalable de la CNDP, un dossier justifiant la nécessité, et un encadrement contractuel strict.

Posez-vous une seule question : avez-vous besoin de savoir QUI, ou seulement QU'UNE personne ?

Dans notre expérience, la réponse est « seulement qu'une personne » dans la très grande majorité des cas. Le réflexe de demander la reconnaissance faciale vient souvent de ce qu'on l'associe à « analyse vidéo avancée », alors qu'elle répond à un besoin différent et bien plus étroit.

Second critère : que ferez-vous de l'identité ? Si la réponse est « rien de précis », alors la collecter crée un risque sans contrepartie. Une base de gabarits biométriques est une cible : en cas de fuite, les personnes concernées ne peuvent rien y faire.

Détection comportementale si votre besoin est la sécurité d'une zone, le comptage, la supervision d'activité, la mesure d'affluence ou la détection d'événements. C'est-à-dire presque toujours.

Biométrie si vous avez un besoin de contrôle d'accès nominatif documenté, un cadre réglementaire qui l'impose, et la capacité d'obtenir et de maintenir une autorisation CNDP.

Et si vous hésitez : commencez par la détection comportementale. Elle se déploie sans autorisation préalable, elle couvre le besoin dans la plupart des cas, et elle ne ferme aucune porte. Ajouter de la biométrie ensuite reste possible ; retirer des données biométriques déjà collectées est autrement plus délicat.

Nos agents fonctionnent sans biométrie par défaut. Ce n'est pas une limite technique : nous maîtrisons ces modules et les activons pour les clients qui disposent d'une autorisation CNDP, dans un cadre contractuel strict.

C'est un choix d'architecture. Il repose sur trois raisons.

La première est opérationnelle : dans la plupart des projets, l'identité n'apporte rien au résultat recherché.

La deuxième est commerciale : une clinique, une banque ou une administration choisit le prestataire qui protège les personnes, pas celui qui en sait le plus. Ne pas faire de biométrie par défaut ouvre des portes plutôt qu'il n'en ferme.

La troisième est de responsabilité : collecter des données biométriques dont on n'a pas l'usage crée un risque pour les personnes filmées, qui n'ont pas choisi de l'être.

Le système le plus efficace n'est pas celui qui en sait le plus. C'est celui qui en sait assez pour alerter à temps, sans transformer la surveillance en intrusion.