Contexte législatif

En 2024, le Congrès a introduit le Flock Camera Accountability Act, visant à obliger les États à limiter l’usage des caméras de lecture de plaques d’immatriculation commercialisées par Flock Safety. Le texte propose une autorisation judiciaire préalable pour toute collecte de données et impose une suppression des enregistrements après 30 jours, sauf mandat. À ce jour, plus de 2 000 caméras sont déployées dans 30 États, couvrant environ 15 % des municipalités américaines. Le coût moyen d’un appareil est de 2 500 $, avec un abonnement mensuel de 100 $ pour le stockage cloud.

Architecture technique des caméras Flock

Chaque unité combine un capteur HD (1080p), un éclairage infrarouge et un processeur d’IA embarqué capable d’exécuter des algorithmes de reconnaissance de plaques (ANPR) en temps réel. Le flux vidéo est d’abord analysé en périphérie : les caractères de la plaque sont extraits, puis chiffrés avec AES‑256 avant d’être transmis via une API REST sécurisée vers les serveurs cloud de Flock. Le service cloud conserve les métadonnées (heure, géolocalisation, image de la plaque) pendant la période de rétention définie. Exemple de requête API :

curl -X GET "https://api.flock.co/v1/plates?start=2024-01-01&end=2024-01-31" \
  -H "Authorization: Bearer YOUR_TOKEN" \
  -H "Accept: application/json"

Les réponses sont au format JSON, contenant les champs plate_number, timestamp et location. Aucun visage n’est stocké, mais les images de la plaque restent accessibles tant que la rétention n’est pas expirée.

Analyse des risques et limites

Le modèle centralisé de stockage expose les données à des risques de compromission : une faille dans l’API ou une fuite de token d’authentification pourrait divulguer des millions de plaques, facilitant le suivi des déplacements individuels. De plus, la précision de l’ANPR varie selon les conditions d’éclairage, avec un taux d’erreur signalé de 5 % en environnement urbain dense, ce qui génère des faux positifs potentiellement exploités à des fins de profilage. La législation actuelle ne contraint pas les fournisseurs à publier les algorithmes de détection, limitant la vérifiabilité des biais.

Implications pour les États

Les gouvernements devront mettre en place des procédures de demande de mandat, former les agents à la gestion des données et assurer la conformité aux exigences de suppression. Le coût administratif, estimé à 150 $ par caméra pour la mise à jour des systèmes, s’ajoute aux frais d’abonnement. En contrepartie, les autorités conservent un outil de repérage rapide des véhicules volés, mais la balance entre efficacité opérationnelle et protection de la vie privée reste à évaluer au regard des nouvelles contraintes légales.