La CNIL alerte sur les lunettes connectées et ouvre un plan d’action européen

Le 11 mai 2026, la CNIL (Commission nationale de l'informatique et des libertés) a publié un communiqué pour alerter sur les risques liés aux lunettes connectées.

Ces dispositifs, équipés de micros et de caméras, sont déjà commercialisés par des entreprises comme Meta (via les marques Ray-Ban et Oakley).

La CNIL ne propose pas de nouvelle loi, mais lance un plan d'action européen et publie six recommandations pour les utilisateurs.

Un sondage réalisé du 22 au 29 janvier 2026 auprès de 2 128 Français révèle que 67 % des sondés considèrent ces lunettes comme une menace pour leur vie privée.

Les craintes portent notamment sur le droit à l'image, les risques de détournement par intelligence artificielle (comme les deepfakes) et l'utilisation des données captées.

Selon le sondage commandé par la CNIL, 67 % des Français estiment que les lunettes connectées représentent un risque pour leur vie privée.

Les inquiétudes principales concernent la captation d'images et de sons sans consentement clair, surtout en raison de la discrétion des dispositifs.

Contrairement à un smartphone, qu'il faut sortir et orienter pour filmer, les lunettes connectées peuvent enregistrer ce que leur porteur observe sans signal visible pour les personnes autour.

Bien que les LED des lunettes soient généralement visibles, elles ne peuvent souvent pas être désactivées.

La CNIL souligne que ces lunettes pourraient transformer une vidéosurveillance fixe et identifiable en une surveillance mobile, diffuse et potentiellement permanente, avec des capteurs accessibles à bas coût.

La CNIL rappelle que le RGPD (Règlement général sur la protection des données), en vigueur en Europe depuis 2018, s'applique déjà aux lunettes connectées.

Ce règlement encadre la collecte et l'utilisation des données personnelles.

Cependant, la CNIL identifie des angles morts dans son application, notamment en raison de la mondialisation des fabricants comme Meta.

Pour renforcer la protection, l'autorité française souhaite porter ce dossier au Comité européen de la protection des données (CEPD), qui regroupe les autorités nationales de protection des données.

L'objectif est d'harmoniser les pratiques et de combler les lacunes dans la régulation de ces dispositifs.

La CNIL a publié six recommandations pour les porteurs de lunettes connectées.

Ces conseils visent à limiter les risques pour la vie privée et à sensibiliser les utilisateurs.

Parmi les mesures suggérées, on trouve l'activation des voyants lumineux pour indiquer l'enregistrement, la vérification des paramètres de confidentialité, et la limitation de l'utilisation des lunettes dans les lieux privés ou sensibles.

La CNIL encourage également les utilisateurs à se renseigner sur les conditions d'utilisation des données collectées par ces dispositifs.

Ces recommandations s'ajoutent aux obligations légales déjà en vigueur, comme le RGPD.

La CNIL ne se contente pas d'alerter au niveau national : elle souhaite une coordination européenne pour encadrer les lunettes connectées.

En portant le dossier au Comité européen de la protection des données (CEPD), l'autorité française espère une approche commune face aux défis posés par ces dispositifs.

Le CEPD pourrait proposer des lignes directrices ou des mesures supplémentaires pour protéger les citoyens européens.

Cette initiative s'inscrit dans un contexte où les objets connectés, comme les lunettes, deviennent de plus en plus accessibles et répandus, soulevant des questions sur la surveillance de masse et le respect de la vie privée.