Réponse rapide
Les informations sensibles d’une carte sémantique se protègent par minimisation, contrôle d’accès, chiffrement, séparation des environnements, anonymisation, durée de conservation et traçabilité des consultations et exportations.
Ne conserver que l’utile
Personnes, logements, zones privées, visages, voix et habitudes sont réduits à la précision nécessaire à la mission. Une classe sémantique n’a pas besoin de l’identité complète.
Séparer les usages
Navigation, maintenance, recherche et opérateur ont des permissions différentes. Les cartes exportées retirent les détails non nécessaires.
Gérer conservation et suppression
Source, durée, consentement, effacement et révocation sont documentés. Les caches, sauvegardes et modèles dérivés sont inclus.
Une carte locale peut rester sensible après anonymisation partielle
Géométrie, horaires ou relations peuvent réidentifier un lieu ou une personne. L’analyse de risque couvre données directes et inférences possibles.
Sources et références
- [1] Robotics and Autonomous Systems — NIST