Les lunettes connectées avec caméra, comme les Ray-Ban Meta, ressemblent à des lunettes ordinaires. Elles filment, photographient, enregistrent le son et transmettent l'ensemble à une application. Leur garde-fou principal est un voyant lumineux censé prévenir l'entourage. Or ce voyant a montré ses limites : il peut être masqué, détruit ou contourné, et il est difficile à voir en plein jour.
Pour une entreprise comme pour un particulier, la conclusion est la même : on ne peut pas compter sur la diode pour savoir si l'on est filmé. Voici ce qui est documenté, les risques concrets et les règles à mettre en place.
Le voyant d'enregistrement : un garde-fou fragile
Le voyant s'allume quand la caméra enregistre. Plusieurs contournements ont été rapportés :
- Modification matérielle : en octobre 2025, 404 Media a révélé un service de modification à environ 60 dollars, qui désactive le voyant tout en conservant le fonctionnement complet des lunettes.
- Masquage après le début de l'enregistrement : des utilisateurs démarraient l'enregistrement puis couvraient le voyant. Selon 9to5Google, les lunettes ne bloquaient l'enregistrement que si le voyant était masqué avant de démarrer.
- Une faiblesse d'usage : selon Fortune, le voyant est difficile à voir en plein jour.
La réponse du fabricant
Meta a annoncé des mises à jour : la caméra doit s'arrêter si le voyant est masqué, altéré ou détruit, y compris pendant un enregistrement, et l'entreprise dit vouloir retirer les annonces qui proposent de supprimer le voyant. Ces protections dépendent toutefois de mises à jour logicielles déployées sur les appareils.
Et les firmwares alternatifs ?
Vous avez peut-être entendu parler de firmwares ou de « modes furtifs » qui permettraient de filmer sans voyant. Dans les sources publiques consultées pour cet article, les contournements vérifiés sont physiques (modification du voyant) ou d'usage (masquage). Nous n'avons pas trouvé de source fiable décrivant un firmware alternatif. Deux enseignements à retenir :
- Ne présumez pas qu'un appareil « standard » n'est pas modifié : un voyant allumé ou éteint ne prouve rien.
- Des appareils d'autres fabricants, ou des prototypes, peuvent avoir des comportements différents. Fortune rapporte que Meta teste un prototype enregistrant en continu, avec des discussions sur l'absence de voyant pour certaines fonctions (plans encore évolutifs).
À retenir : un voyant est un signal de courtoisie, pas un contrôle de sécurité. Une politique d'entreprise ne doit jamais reposer dessus.
Les risques au quotidien
La CNIL, dans son appel à la vigilance du 11 mai 2026, alerte sur une évolution d'une « surveillance fixe, signalée et encadrée » vers une « surveillance mobile, quasi invisible et omniprésente ». Elle souligne que les lunettes ne se distinguent pas de lunettes classiques et qu'elles filment tout ce que regarde leur porteur.
Les principaux risques pour les particuliers :
- Filmer sans consentement dans des lieux intimes (cabinet médical, vestiaires, toilettes, salle de sport).
- Publication en ligne de vidéos de personnes qui l'ignorent : un article de Help Net Security cite le cas d'une femme découvrant une vidéo d'elle diffusée en ligne à grande échelle.
- Identification de personnes inconnues : des étudiants de Harvard ont montré que des images de lunettes Ray-Ban Meta pouvaient être reliées à un système de reconnaissance faciale pour identifier des inconnus.
- Données conservées dans le cloud : selon la même source, des enregistrements vocaux déclenchés par mot d'activation sont stockés dans le cloud par défaut, jusqu'à un an.
Les risques en entreprise
En entreprise, la lunette connectée transforme chaque salarié, visiteur ou prestataire en capteur potentiel. Les principaux scénarios :
| Risque | Exemple |
|---|---|
| Fuite d'informations confidentielles | Enregistrement d'une réunion stratégique, d'un tableau blanc ou d'un écran affichant des données sensibles |
| Captation dans les zones sensibles | Salle serveurs, baie de brassage, laboratoire, poste de supervision (SOC) |
| Atteinte aux données personnelles | Collègues, clients ou candidats filmés à leur insu : une personne active le mode d'enregistrement et tous les présents deviennent des personnes concernées |
| Données biométriques | Visages et voix pouvant relever des données biométriques (RGPD) |
| Espionnage et ingénierie sociale | Repérage de badges, d'organigrammes, de locaux, avant une intrusion ou une attaque ciblée |
| Exfiltration hors des systèmes d'entreprise | Données captées et stockées sur le cloud d'un tiers, hors de tout contrôle |
Ces risques sont détaillés dans l'analyse de l'IAPP, qui note que des interdictions générales sont difficiles à faire respecter, car ces lunettes deviennent indiscernables de lunettes classiques, et qu'elles peuvent aussi être un outil d'assistance pour des personnes en situation de handicap.
Comment encadrer les lunettes connectées en entreprise
1. Une politique claire
Rédigez une règle simple, connue de tous (salariés, visiteurs, prestataires) :
- zones sans enregistrement : salles de réunion confidentielles, salle serveurs, laboratoire, SOC, vestiaires et toilettes ;
- interdiction ou autorisation préalable dans ces zones, avec un traitement des demandes d'aménagement liées au handicap ;
- information des personnes avant tout enregistrement autorisé, et possibilité de s'y opposer ;
- règles de conservation et de suppression des contenus captés.
2. Des mesures d'accueil et de sécurité physique
- Mentionnez la règle dans le livret d'accueil des visiteurs et sur la signalétique.
- Faites-la relire aux prestataires qui interviennent dans les zones sensibles.
- Prévoyez un dépôt d'objets ou une consigne pour les zones les plus critiques.
3. Des mesures de gouvernance et de conformité
- Si vous envisagez d'utiliser vous-même des lunettes connectées, réalisez une analyse d'impact avant déploiement.
- Informez et consultez les représentants du personnel lorsque le sujet touche à la surveillance des salariés.
- Alignez la politique avec le RGPD : information, base légale, minimisation, durée de conservation.
Pour évaluer l'impact d'un incident de ce type, l'analyse d'impact DIC(T) aide à qualifier disponibilité, intégrité, confidentialité et traçabilité, et le schéma de compromission à cartographier un scénario d'intrusion physique.
4. Sensibiliser les équipes
Le principal moyen de défense reste la culture de sécurité : expliquer les risques, rappeler quoi faire (demander, signaler, interrompre une réunion), et intégrer ces scénarios aux modules de sensibilisation. Les techniques de repérage d'informations sur des personnes rejoignent celles de l'OSINT, présentées dans notre article sur les outils OSINT gratuits.
Bonnes pratiques pour les particuliers
La CNIL recommande notamment aux utilisateurs d'informer leurs proches, de désactiver les fonctions de captation inutilisées, d'éteindre les lunettes dans les lieux appropriés, d'éviter les espaces inattendus, d'obtenir le consentement avant de partager des images et de réfléchir avant de publier.
Côté personne filmée : si vous avez un doute, demandez, quittez la pièce si nécessaire, et signalez la situation à l'établissement (employeur, salle de sport, cabinet). Selon la situation, filmer une personne sans son accord peut constituer une atteinte à la vie privée sanctionnée par la loi.
Points clés
- Les lunettes connectées enregistrent de façon discrète ; leur voyant peut être masqué, détruit ou peu visible.
- Les contournements documentés sont physiques ou d'usage ; les mises à jour du fabricant cherchent à arrêter la caméra en cas de voyant altéré. Aucune source fiable sur un firmware alternatif n'a été retrouvée, mais il ne faut pas s'appuyer sur la diode.
- En entreprise : fuites confidentielles, zones sensibles, données personnelles, biométrie, espionnage.
- La réponse repose sur une politique claire, des zones sans enregistrement, l'information et la sensibilisation.
- La CNIL appelle à la vigilance et recommande consentement, information et prudence.