Fonctionnement des capteurs embarqués
Les véhicules autonomes utilisent un ensemble de capteurs – caméras haute résolution, lidars à balayage 360°, radars millimétriques et microphones – pour percevoir leur environnement en temps réel. Chaque capteur génère un flux continu : les caméras produisent plusieurs dizaines de mégaoctets de vidéo par seconde, les lidars créent des nuages de points contenant la position exacte d’obstacles, et les microphones enregistrent les sons ambiants. Ces données sont d’abord traitées par un ordinateur de bord capable d’exécuter des modèles de vision par ordinateur et de fusion de capteurs afin de détecter les piétons, les panneaux de signalisation et les comportements des passagers.
Flux de données et stockage
Après le pré‑traitement, les informations pertinentes – notamment les trajectoires, les événements de sécurité et les interactions vocales – sont encapsulées dans des paquets JSON et transmises via une connexion 5G sécurisée vers les serveurs cloud du fournisseur. Le chiffrement TLS 1.3 protège la transmission, mais le stockage côté serveur repose souvent sur des bases de données NoSQL où les enregistrements sont conservés pendant plusieurs mois pour l’amélioration des algorithmes d’apprentissage automatique. L’article souligne que les enregistrements vidéo peuvent être conservés intégralement, incluant les visages des passagers, sans que ceux‑ci soient systématiquement anonymisés.
Implications légales et techniques
Dans l’Union européenne, le traitement de données biométriques (visages, voix) est soumis au RGPD et requiert un consentement explicite. L’article indique que les opérateurs de robotaxis ne fournissent pas toujours de mécanisme clair pour que les usagers acceptent ou refusent la collecte. Sur le plan technique, la centralisation des flux vidéo crée un point de concentration de risque : une compromission du serveur cloud pourrait exposer des milliers d’enregistrements, facilitant le profilage ou le chantage. De plus, la latence inhérente aux transmissions cloud limite la possibilité de réaliser l’anonymisation en temps réel, ce qui augmente la surface d’exposition.
Pour atténuer ces risques, les experts recommandent d’appliquer le principe du « privacy by design » : filtrer les données à la source, flouter les visages à bord, et ne transmettre que les métadonnées essentielles. L’utilisation de modules de confiance matériel (TPM) permet de signer les journaux de capteurs, garantissant l’intégrité des données en cas d’audit. Enfin, la mise en place d’une politique de rétention stricte – suppression des enregistrements après 30 jours, sauf en cas d’incident – réduit la quantité d’informations sensibles disponibles pour un éventuel attaquant.
