En 2023, l'autorité suédoise de protection des données a testé avec Stockholm si des capteurs LiDAR comptant femmes, hommes et enfants sur les places publiques sont licites au regard du RGPD et de la loi sur la vidéosurveillance, publiant ses conclusions en février 2024.
Détails
Maturité
Établie
Promoteur
Integritetsskyddsmyndigheten (IMY) with City of Stockholm Traffic Office, IoT Sverige and Kista Science City AB
Période
2023-2024
Région (NUTS)
SE11
Mots-clés
data protection, IoT, urban safety, regulatory guidance
Contexte
L'autorité suédoise de protection des données, l'IMY, a créé en 2022 un bac à sable réglementaire pour fournir aux organisations des conseils dialogués sur l'application du droit de la protection des données à des projets d'innovation spécifiques.
Objectifs
Le deuxième pilote du bac à sable, mené à l'été et à l'automne 2023, visait à clarifier si des capteurs LiDAR et un classificateur d'IA estimant le genre et l'âge des personnes traversant des places publiques sont licites au regard du RGPD suédois et de la loi sur la vidéosurveillance.
Activités
L'IMY a collaboré avec le Bureau de la circulation de la Ville de Stockholm, IoT Sverige et Kista Science City AB sur un projet utilisant des capteurs LiDAR pour construire des nuages de points 3D et classer les personnes en femmes, hommes ou enfants, testant l'hypothèse selon laquelle les places fréquentées par davantage de femmes et d'enfants sont perçues comme plus sûres.
Résultats
L'IMY a jugé hautement probable que les données LiDAR/IA constituent un traitement de données personnelles au sens du RGPD, et que les capteurs relèvent généralement de la loi sur la vidéosurveillance lorsqu'une autorité publique les exploite dans un lieu public, même si aucune image identifiable n'est stockée. Elle a publié son raisonnement complet dans un rapport et un webinaire le 9 février 2024.
Conclusions
Le bac à sable a apporté une clarté juridique, non une autorisation de déploiement -- l'IMY n'a pas exempté le Bureau de la circulation des règles du RGPD ou de vidéosurveillance, et après deux pilotes achevés, l'IMY a fait du bac à sable une institution permanente fin 2023, avec un mandat élargi et des cycles de projets récurrents.
Mise en œuvre
Coût indicatif
Faible (< 50 k€)
Délai jusqu’aux résultats
Court (< 1 an)
Personnel et compétences
Integritetsskyddsmyndigheten (IMY), City of Stockholm Traffic Office, IoT Sverige, Kista Science City AB
Conditions de réussite
Dialogue-based regulatory sandbox structure enabling in-depth guidance rather than a simple yes/no approval
Multi-partner project design combining a public agency, an innovation cluster and a science-park operator
Public reporting of legal reasoning building institutional trust and transferability
Modes d’échec courants
Sandbox produced legal clarity but not a deployment green light, leaving the Traffic Office's own compliance decision unresolved
Pistes de financement indicatives pour des pratiques de ce type — vérifiez toujours les appels en cours et les règles d'éligibilité de chaque programme.
Vous portez cette pratique ?
Revendiquez-la —
les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.
Sources de données
D'où proviennent les informations de cette pratique, et quand.