Protéger physiquement les œuvres d’art à l’ère de l’IA et de la RFID

Photographie de couverture — Réserve et racks de conservation, The Broad, Los Angeles. Benoît Prieur, 23 juillet 2023, CC0. Source : Wikimedia Commons.

Sommaire

1. Une protection encore pensée par silos

2. Les leçons des sinistres et des vols internes

3. Ce que le droit protège — et ce qu’il ne structure pas encore

4. IA, RFID et capteurs : apports réels, limites concrètes

5. Données, cybersécurité et valeur probatoire

6. Dix pistes d’amélioration juridique

7. Feuille de route opérationnelle et bibliographie

1. Une protection encore pensée par silos

Le premier défaut est lexical. Dans la doctrine administrative française, la sécurité vise principalement les risques accidentels — incendie, eau, panne, catastrophe naturelle — tandis que la sûreté vise les actes intentionnels — intrusion, vol, vandalisme, agression ou menace interne. Le ministère de la Culture insiste sur leur articulation et sur la combinaison des moyens humains, organisationnels et techniques : un équipement sophistiqué ne remplace ni une équipe formée ni la connaissance précise des collections [1].

Sur le terrain, cette distinction se transforme pourtant souvent en deux chaînes de responsabilité : le service technique traite l’incendie et le climat, la sécurité traite les accès, la conservation traite l’état des œuvres, l’informatique traite les réseaux, le juridique intervient après l’incident. L’œuvre, elle, traverse toutes ces chaînes. Son déplacement mobilise une autorisation, un condition report, un emballage, un quai, un badge, une caméra, parfois un transporteur, un assureur et une base documentaire. Une rupture dans un seul maillon peut rendre les autres contrôles inopérants.

Le plan de sauvegarde des biens culturels (PSBC) constitue une avancée structurante : il organise la prévention, la prévision opérationnelle, l’intervention et le rétablissement ; le ministère le présente comme une priorité et rappelle son inscription dans la logique ORSEC [2]. Mais une priorité administrative et une méthodologie ne valent pas, dans tous les cas, obligation légale générale, contrôlable et assortie d’une périodicité homogène. La différence est décisive : une bonne pratique dépend des moyens, de la gouvernance et de la continuité managériale ; une obligation fixe un résultat minimal, une responsabilité et une preuve de conformité.

Carte 1 — Cartographie fonctionnelle d’un musée : zones, flux et points de rupture. Illustration originale. Source : Synthèse de l’auteur d’après le ministère de la Culture, l’ICCROM et ISO 21110:2019.

Cette carte n’est pas un plan de sécurité à publier tel quel. Elle montre une méthode : partir des fonctions, des flux et des dépendances. Le quai concentre le risque de substitution et d’accès tiers ; la réserve concentre la valeur et la rareté ; le poste de sûreté concentre les capacités de réaction ; le système d’information concentre les identités, les journaux et parfois le pilotage. Une cartographie publique doit rester abstraite, tandis que le plan opérationnel détaillé doit être protégé, versionné et accessible selon le besoin d’en connaître.

2. Les leçons des sinistres et des vols internes

L’incendie : quand la collection dépend de l’infrastructure

L’incendie du Museu Nacional de Rio de Janeiro, le 2 septembre 2018, a détruit une part majeure d’une collection scientifique et culturelle irremplaçable [27]. L’événement illustre une évidence souvent repoussée : la protection des œuvres commence dans l’entretien du bâtiment, la détection, le compartimentage, les réseaux électriques, les réserves d’eau, les exercices et l’accès des secours. Une caméra ne compense pas une installation vétuste ; un modèle prédictif ne crée pas une équipe capable de prioriser et d’évacuer.

Photographie 1 — Tri d’objets au Lone Star Flight Museum après l’ouragan Ike, Galveston, 21 septembre 2008. U.S. Navy / MC3 Kenneth R. Hendrix, domaine public. Source : Wikimedia Commons.

Le droit et les normes de gestion des risques invitent à formaliser ce cycle. ISO 21110:2019 couvre la préparation et la réponse aux situations d’urgence dans les musées, bibliothèques et archives ; l’ICCROM propose une méthode fondée sur l’identification et le traitement comparé des risques [16][23]. L’enjeu juridique n’est pas de rendre une norme privée obligatoire par simple référence rhétorique, mais de traduire ses fonctions essentielles dans un texte public : analyse, responsabilités, exercices, réexamen, retour d’expérience.

Le British Museum : l’inventaire avant l’algorithme

L’examen indépendant publié par le British Museum en 2023 estimait qu’environ 2 000 objets avaient été affectés : quelque 1 500 étaient manquants ou volés, environ 350 avaient subi le retrait de portions et environ 140 portaient des traces d’outil. La cible principale était constituée de gemmes et bijoux insuffisamment ou non enregistrés. Le rapport recommande notamment une inscription complète, des champs de catalogue obligatoires, une mise à jour rapide des mouvements, un traitement plus rigoureux des objets non localisés et des contrôles d’inventaire plus fréquents [24]. Le rapport annuel 2025–2026 indique que le travail de catégorisation des objets se poursuit dans le sillage de cette revue [25].

La leçon dépasse le Royaume-Uni. Plus une collection est vaste, plus le contrôle doit être fondé sur le risque : fréquence des mouvements, valeur culturelle, portabilité, liquidité sur le marché, discrétion de l’objet, historique des localisations, exposition aux tiers et difficulté d’identification. Le récolement décennal français reste une garantie structurante, mais il ne doit pas être confondu avec un contrôle opérationnel continu des sous-ensembles les plus vulnérables.

3. Ce que le droit protège — et ce qu’il ne structure pas encore

Un socle français réel, mais dispersé

Pour les musées de France, l’article L. 451-2 du code du patrimoine impose l’inventaire et le récolement tous les dix ans [3]. Les articles D. 451-18 et suivants organisent les opérations permanentes nécessaires à la tenue de l’inventaire ; en cas de vol, le propriétaire doit déposer plainte et avertir sans délai l’Office central de lutte contre le trafic des biens culturels (OCBC) ainsi que les services compétents de l’État. Le droit des dépôts permet aussi d’agir lorsque les conditions de présentation, de sécurité ou de conservation ne sont pas respectées [4].

Le code du patrimoine autorise, lorsque la situation l’exige, la fermeture des accès et le contrôle des sorties jusqu’à l’arrivée d’un officier de police judiciaire pour certains lieux protégeant des biens culturels [5]. Le code pénal aggrave par ailleurs la répression du vol et de la destruction, dégradation ou détérioration portant sur des biens culturels protégés : sept ans d’emprisonnement et 100 000 euros d’amende dans les hypothèses visées, avec aggravations possibles et modulation de l’amende selon la valeur du bien [6][7]. Le signal est fort, mais il intervient principalement lorsque le dommage ou la soustraction s’est déjà produit.

La vidéoprotection ajoute un régime d’autorisation dans les lieux ouverts au public, sous le contrôle du préfet et après avis de la commission départementale, avec des exigences d’information du public [8]. Lorsqu’une caméra observe des salariés, s’ajoutent le droit du travail et le RGPD : information préalable, finalité déterminée, accès limité, durée de conservation proportionnée et interdiction de placer les personnes sous surveillance permanente. La CNIL rappelle qu’une conservation de quelques jours est généralement suffisante, la durée ne devant en principe pas excéder un mois hors nécessité particulière [9].

Les textes internationaux : coopération, inventaire et prévention

La Convention de l’UNESCO de 1970 organise la lutte contre l’importation, l’exportation et le transfert de propriété illicites et donne une place déterminante à l’inventaire des institutions publiques pour certaines demandes de restitution [21]. La Recommandation de l’UNESCO de 2015 invite les États à soutenir la protection des musées et des collections, mais demeure non contraignante [22]. INTERPOL met à disposition une base internationale d’objets volés et l’application ID-Art, qui aide à documenter les collections et à effectuer des recherches par image [19]. Le code de déontologie de l’ICOM exige une documentation incluant identification, provenance, état, traitement et localisation, avec des données protégées et accessibles aux personnes légitimes [20].

Ces instruments créent une infrastructure de coopération et une norme professionnelle. Ils ne remplacent toutefois ni la qualification juridique nationale, ni l’allocation budgétaire, ni la conception opérationnelle de chaque établissement. Une base internationale est utile après l’alerte ; elle est moins efficace si la photographie, la description normalisée, le numéro d’inventaire et la chronologie des mouvements sont incomplets.

La lacune : pas de socle intégré, gradué et contrôlable

Le constat critique est le suivant : le droit français contient des obligations fortes d’inventaire, de récolement, de signalement, de sécurité de certains dépôts, ainsi que des régimes de police administrative et de sanctions pénales. En revanche, il n’institue pas, de manière générale et technologiquement neutre, un socle unique de protection physique, de sûreté, de cybersécurité et de continuité, gradué selon le risque, assorti d’un calendrier commun d’audits et d’exercices pour l’ensemble des situations pertinentes. Cette conclusion est une analyse de l’architecture des textes, non l’affirmation qu’aucune obligation sectorielle ou contractuelle ne s’appliquerait à un établissement déterminé.

4. IA, RFID et capteurs : apports réels, limites concrètes

La bonne question n’est pas « quelle technologie installer ? », mais « quelle décision doit être prise plus tôt, par qui et sur quelle information ? ». La RFID peut accélérer un inventaire ou signaler un franchissement ; l’analyse vidéo peut rapprocher plusieurs événements ; les capteurs peuvent détecter une dérive climatique ou une vibration. Aucun de ces outils n’établit seul qu’un vol a été commis, qu’une personne est coupable ou qu’une œuvre est en sécurité.

Photographie 2 — Exemples d’étiquettes RFID. Grika, 2006, licence CC BY 2.5. Source : Wikimedia Commons.Cliquez ici pour saisir votre texte.

Tableau 1 — Comparaison fonctionnelle des principaux outils. Les portées et performances doivent être testées sur site ; elles varient selon l’architecture, les matériaux et les fréquences. Source : Synthèse de l’auteur ; ISO/IEC 18000-3 et 18000-63.Cliquez ici pour saisir votre texte.

RFID : traçabilité, à condition de ne pas abîmer ce que l’on protège

La RFID est particulièrement convaincante pour rapprocher l’objet de sa fiche, accélérer les rondes d’inventaire, contrôler les entrées et sorties d’une réserve et documenter un mouvement. Une étude de 2024 dans PeerJ Computer Science propose un système associant RFID et système d’information géographique pour la gestion spatiale des collections [26]. Le gain dépend cependant de la qualité initiale des données et du protocole : un tag mal posé, déplacé ou cloné peut produire une confiance injustifiée.

La conservation prime sur l’électronique. Tout marquage doit être réversible, compatible avec les matériaux, documenté et approuvé par un professionnel de la conservation. Les objets métalliques, humides, composites ou très fragiles exigent des essais spécifiques. Dans certains cas, il est préférable de taguer le conditionnement, le plateau ou la vitrine plutôt que l’œuvre. La recommandation européenne de 2009 sur la vie privée et la RFID rappelle aussi les risques d’identification et de lecture non autorisée [18]. Un identifiant d’objet isolé n’est pas nécessairement une donnée personnelle ; il le devient lorsque le système permet de le rattacher au déplacement d’un salarié, d’un convoyeur ou d’un visiteur identifiable.

IA vidéo : accélérer la qualification, non automatiser le soupçon

Photographie 3 — Écran de contrôle vidéo en mosaïque, MVG Museum, Munich. User:Mattes, 2007, licence CC BY-SA 3.0. Source : Wikimedia Commons.

L’analyse algorithmique peut réduire la charge de visionnage en attirant l’attention sur une séquence : franchissement d’une zone, retrait d’un objet, stationnement inhabituel, caméra masquée ou incohérence entre badge, RFID et vidéo. Elle peut aussi déplacer l’erreur : un réglage conçu sur une galerie claire échoue dans une exposition sombre ; une scénographie nouvelle modifie les occlusions ; une foule génère des alertes ; un comportement atypique devient à tort un signal de malveillance.

Le changement d’échelle est juridique. La CNIL considère que les caméras dites « augmentées » ne constituent pas une simple amélioration optique : l’analyse automatisée de comportements ou d’attributs appelle une base légale, une nécessité démontrée et des garanties adaptées ; elle a récemment mis en demeure plusieurs organismes au sujet d’usages du logiciel BriefCam [10]. Le RGPD impose notamment finalité, minimisation, durée limitée, sécurité et, lorsque le traitement présente un risque élevé — par exemple une surveillance systématique à grande échelle d’une zone accessible au public — une analyse d’impact [11].

Le règlement européen sur l’IA ajoute une gouvernance par niveau de risque : interdictions ciblées, obligations de transparence et, pour certains systèmes à haut risque, exigences de gestion des risques, documentation, enregistrement, surveillance humaine, exactitude et cybersécurité [12]. Son application doit être appréciée fonction par fonction, acteur par acteur. Une détection d’anomalie sur une vitrine n’est pas automatiquement équivalente à une identification biométrique ; inversement, la reconnaissance faciale ou la catégorisation biométrique introduisent des enjeux bien plus intrusifs et ne sauraient être banalisées par l’objectif patrimonial.

5. Données, cybersécurité et valeur probatoire

Carte 2 — Architecture de confiance : de l’alerte à la preuve exploitable. Illustration originale. Source : Synthèse de l’auteur d’après le RGPD, le règlement eIDAS et les principes de sécurité de l’information.

Une alerte techniquement juste peut être juridiquement faible. En matière civile, l’écrit électronique a la même force probante que l’écrit sur papier si son auteur peut être dûment identifié et si l’intégrité est garantie [13]. En matière pénale, les infractions peuvent être établies par tout mode de preuve, sous réserve de la discussion contradictoire et de l’appréciation du juge [14]. L’horodatage électronique qualifié bénéficie, au titre d’eIDAS, d’une présomption concernant l’exactitude de la date et de l’heure ainsi que l’intégrité des données auxquelles elles sont liées [15].

Il en résulte qu’un journal RFID, une alerte IA ou une séquence vidéo n’est ni inutile ni automatiquement décisif. Sa valeur dépend de la chaîne complète : synchronisation des horloges, identité des équipements, version du logiciel, droits d’accès, conservation, possibilité d’altération, export, hachage, signature, horodatage, copie de travail, copie scellée et documentation des manipulations. Le système doit permettre d’expliquer non seulement ce qu’il a signalé, mais aussi ce qu’il n’a pas enregistré.

La cybersécurité fait partie de la protection physique

Un portique, une caméra, un capteur ou une serrure connectée est un point d’entrée informatique. Les risques ne se limitent pas au vol de données : indisponibilité des alertes, ouverture de portes, effacement des journaux, cartographie des réserves, rançongiciel ou faux signal destiné à saturer l’équipe. Le réseau de sûreté doit être segmenté, les comptes privilégiés limités, les correctifs gérés, les sauvegardes testées, les configurations exportables et un mode dégradé hors réseau prévu.

Le contrat est ici un outil de sûreté. Un marché public ou privé devrait préciser les sous-traitants, la localisation et la réversibilité des données, les délais de correction, les notifications d’incident, l’accès aux journaux, les niveaux de service, les tests de reprise, l’audit, la fin de contrat et la responsabilité. Une clause promettant « l’IA » sans indicateurs de performance, sans jeu de test local et sans droit d’audit n’est pas une garantie ; c’est une dépendance.

6. Dix pistes d’amélioration juridique

La réforme utile doit rester neutre technologiquement. Elle ne devrait pas imposer une marque, une fréquence radio ou un algorithme, mais des fonctions contrôlables. Le niveau d’exigence doit varier selon la nature de l’institution, la taille et la portabilité des collections, leur valeur culturelle, les flux, les prêts, l’exposition aux aléas et la maturité des moyens.

1. Inscrire un plan intégré obligatoire dans le code du patrimoine

Créer, pour les musées de France, une obligation de plan de protection des collections couvrant sécurité, sûreté, cybersécurité et continuité. Le plan serait fondé sur une cartographie des risques, approuvé par la gouvernance, révisé chaque année et exercé périodiquement. Son annexe opérationnelle sensible ne serait pas publique ; une attestation de gouvernance et un résumé non sensible le seraient.

2. Fixer des résultats fonctionnels par décret

Le décret devrait exiger : inventaire fiable, traçabilité des mouvements, séparation des tâches, contrôle des accès, surveillance proportionnée, maintenance, mode dégradé, réponse à l’incident, sauvegarde, exercices et retour d’expérience. Il éviterait d’imposer une technologie, afin de ne pas figer le droit ni favoriser un fournisseur.

3. Ajouter des contrôles ciblés entre deux récolements

Le récolement décennal resterait le contrôle exhaustif légal. Des sous-ensembles à risque élevé feraient l’objet de vérifications plus rapprochées : objets très portables, fréquemment déplacés, à forte liquidité ou à documentation incomplète. La fréquence serait décidée et tracée selon une méthode publiée.

4. Organiser le signalement des incidents graves et des quasi-incidents

Au-delà du vol avéré, les intrusions, pertes temporaires, neutralisations de dispositifs, erreurs de mouvement et incidents cyber significatifs seraient signalés à une autorité compétente selon des seuils. Un observatoire publierait des tendances anonymisées, sans révéler les vulnérabilités d’un site.

5. Définir un standard de journal de sûreté

Un arrêté ou référentiel homologué pourrait fixer un schéma minimal : horloge synchronisée, identifiant de l’équipement, événement, opérateur, version logicielle, contrôle d’accès, hachage, horodatage, rétention et procédure d’export. L’objectif serait l’interopérabilité, l’audit et la preuve, non la centralisation générale.

6. Encadrer explicitement l’IA de sûreté patrimoniale

Avant déploiement : analyse de nécessité, AIPD si requise, étude d’impact algorithmique, test sur site, seuil maximal de faux positifs, documentation des populations et situations d’échec. Pendant l’usage : surveillance humaine, journal de version, contrôle de dérive, audit, possibilité de désactivation et interdiction d’une accusation fondée sur le seul modèle.

7. Poser une présomption de sobriété biométrique

La reconnaissance faciale, la catégorisation biométrique et l’inférence d’émotions ne devraient pas être des fonctions ordinaires de la protection muséale. Leur usage éventuel exigerait une base juridique explicite, une nécessité démontrée et des garanties renforcées. L’objectif patrimonial ne doit pas devenir un passeport général pour la surveillance.

8. Soumettre le marquage physique à un protocole de conservation

Toute fixation de puce, microdot ou capteur sur une œuvre devrait être précédée d’une analyse de compatibilité et de réversibilité, consignée dans le dossier de l’objet. Lorsque le risque est trop élevé, le conditionnement, la vitrine ou le support serait marqué à la place.

9. Renforcer les clauses obligatoires des marchés

Les contrats de sûreté numérique devraient inclure réversibilité, portabilité, sous-traitants, sécurité par défaut, correctifs, notification, preuve, audit, continuité, sortie et responsabilité. Les indicateurs seraient liés au service réel — détection, disponibilité, temps de qualification, taux de faux positifs — et non à des promesses marketing.

10. Financer la conformité et la mutualisation

Un socle légal sans moyens accentuerait l’inégalité entre grands établissements et petites collections territoriales. L’État et les collectivités devraient soutenir diagnostics, formation, équipements partagés, assistance régionale, exercices et expertise cyber, avec une priorité aux institutions dont le risque patrimonial excède les ressources.

7. Feuille de route opérationnelle

Même sans attendre une réforme, un établissement peut transformer son dispositif en douze mois. La séquence suivante évite l’achat précipité d’un outil avant la clarification du besoin.

Désigner un responsable de programme et une gouvernance réunissant direction, régie, conservation, sûreté, sécurité, informatique, juridique, protection des données et représentants du personnel.

Mettre à niveau l’inventaire minimal : identifiant, photographie, description, provenance, état, localisation, statut juridique et historique des mouvements.

Cartographier les aléas, les menaces, les zones, les flux, les dépendances et les conséquences ; classer les scénarios par vraisemblance et impact.

Vérifier les bases légales, les autorisations de vidéoprotection, l’information du public et des salariés, les durées de conservation et la nécessité d’une AIPD.

Tester un cas d’usage limité — par exemple le contrôle d’une réserve — avec critères de réussite, protocole de conservation, mesure des erreurs et procédure d’arrêt.

Segmenter les réseaux, durcir les comptes, journaliser l’administration, organiser les correctifs et tester le mode dégradé.

Écrire la chaîne de garde numérique : export, copie scellée, horodatage, accès, remise aux enquêteurs et documentation contradictoire.

Former les équipes à reconnaître, qualifier et escalader une alerte ; éviter les procédures connues d’une seule personne.

Exercer un scénario combiné : disparition d’objet, panne réseau et évacuation partielle ; observer les décisions et les informations manquantes.

Corriger, budgéter, auditer et publier un retour d’expérience non sensible.