Le Projet de Vidéoprotection pour Paris (PVPP) est un projet de vidéosurveillance de l'ensemble du territoire parisien qui repose, d'une part, sur 1100 caméras pilotables (orientation, zoom) propres et, d'autre part, sur les réseaux de vidéosurveillance de partenaires comme la SNCF et la RATP. Cette vidéosurveillance est, de plus, couplée à un SIG (système d'information géographique). Les forces de police peuvent ainsi surveiller en continu une action en passant d'une caméra à une autre repérées sur un plan, sur le domaine public surveillé par des caméras orientables, ou sur le domaine d'un partenaire avec les caméras fixes de celui-ci. Bien entendu, les partenaires ne peuvent pas, en retour, accéder aux caméras de la police.

Le projet PVPP est porté par la société Iris-PVPP, filiale de Ineo et Citelum, dans le cadre un partenariat public-privé (PPP) signé le 21 juillet 2010 avec l'Etat après un dialogue compétitif de 16 mois. Ce PPP est conclu pour une durée de 16,5 ans, c'est à dire une année et demi de mise en place et quinze ans d'exploitation. Au bout des quinze ans, l'ensemble de l'outil appartiendra à l'Etat. Outre les 1100 caméras, le PVPP repose sur un réseau propre de 400 kilomètres de fibres optiques. L'outil est destiné à être utilisé par 2500 opérateurs via 270 stations déployées et disponibles 24 heures sur 24, 7 jours sur 7.

« Etant donnée la durée du contrat, celui-ci inclut l'obligation pour l'opérateur de mettre en permanence les équipements au niveau de l'état de l'art » insiste Thierry Leblond, directeur de projet du PVPP et ingénieur général de l'armement. Comme tout PPP, celui-ci implique le paiement par le concédant (l'Etat ici) d'un loyer financier, d'une maintenance liée à un niveau de qualité de service avec des pénalités en cas de non-respect par l'opérateur, le gros entretien incluant le renouvellement des équipements et les frais de fonctionnement de la structure porteuse. Certaines évolutions sont également possibles en termes de fonctionnalités contre un financement complémentaire. Thierry Leblond expose ainsi : « certaines évolutions sont mêmes anticipées comme l'accès en mobilité aux images, par exemple par un QG sur un site d'intervention. »

La durée d'exploitation et l'intervention de partenaires, dont le nombre devrait s'accroître, a poussé les autorités à exiger l'emploi de normes ouvertes et, autant que faire se peut, de technologies libres. Ce choix vise à garantir l'interopérabilité et la pérennité de l'outil. L'interface homme-machine s'appuie ainsi sur du full web aux normes W3C.

Codec H264 pour l'instant, Theora à terme

Les flux vidéos sont, pour l'instant, générés en analogique et convertis en flux numériques par des encodeurs situés dans des commissariats sélectionnés. Thierry Leblond précise les raisons de ce choix : « les encodeurs numériques embarqués dans les caméras sont moins bons que les encodeurs autonomes et, d'autre part, nous évitons ainsi la présence d'équipements dotés d'adresses IP sur le domaine public ». Tout équipement relié par un tel protocole serait en effet, a priori, d'une manière ou d'une autre, un jour ou l'autre, piratable. Or il ne peut pas être envisagé que des délinquants détournent des images ou, pire, substituent des images de délits par des images d'une situation calme. Thierry Leblond refuse, par sécurité, de s'étendre sur les scénarios d'atteintes au système envisagés lors de la conception du PVPP.

La résolution de l'image est ainsi limitée à 704 par 576 pixels et n'est donc pas HD. « Il fallait tenir compte de ce qui existait sur le marché au moment de l'appel d'offres » explique Thierry Leblond. Ne pas employer la HD interdit de fait de zoomer sur les images a posteriori. « Mais le zoom se gère à l'origine de l'image » remarque Thierry Leblond. Les caméras analogiques choisies permettent en effet une focalisation ou un zoom en moins de 300 ms et les performances vont encore s'améliorer. Des caméras numériques ou HD ne seraient pas capables aujourd'hui de telles performances.

[[page]]

La problématique de la maturité des normes dans l'industrie explique aussi le choix du codec H264 (ISO 14496, MP4) qui est sous brevet de la MPEG-LA. Ce codec n'est pas libre mais était le seul assez mature. Il était d'ailleurs cité dans la version 0.98 du Référentiel Général d'Interopérabilité. Cependant, ce choix est transitoire. La compatibilité avec le codec libre Theora a été imposée pour tous les applicatifs et son adoption n'est donc qu'une question de temps dans le cadre de l'évolution normale du projet.

L'emploi de fibres optiques dédiées peut sembler un peu exagéré et coûteux lorsque des images de cette qualité sont véhiculées. Thierry Leblond justifie ce choix : « il est impossible d'écouter un flux transmis sur une fibre optique sans que cela soit repéré et donc sans déclencher d'alerte. Et, s'il y a surcapacité volontaire des infrastructures pour l'instant, elle vise à absorber des nouveaux services (ajout de la voix et de données par exemple) et des évolutions de l'outil. Nul ne sait de quoi l'état de l'art sera fait dans quinze ans... Aux tarifs actuels, le prix de location d'un réseau capable de desservir le système PVPP est du même ordre de grandeur que le loyer global du contrat de partenariat PVPP. Il est donc paradoxalement plus avantageux d'investir dans l'infrastructure que d'utiliser les infrastructures existantes. »

Pas de reconnaissance automatique pour l'instant

Le choix de technologies de pointes a cependant des limites. La surveillance du territoire de la ville de Paris va ainsi rester pour l'instant manuelle. Aucun système de reconnaissance automatique d'agression ou de visages n'est implémenté au démarrage de l'outil, même si cette possibilité n'est pas exclue à terme. Thierry Leblond juge en effet : « les fausses alertes sont beaucoup trop nombreuses avec ces systèmes, surtout lorsque les caméras sont mobiles à 360° comme les nôtres. » Une telle implémentation supposerait de toutes façons un examen du projet par la CNIL.

Les leçons prodiguées par la CNIL au sujet du désastreux fichier STIC bourré d'erreurs et aisément détourné, notamment à des fins politiciennes lors de campagnes électorales, semblent cette fois avoir été retenues. L'accès au PVPP sera en effet tracé (qui fait quoi et quand) et les utilisateurs authentifiés par une carte à puce professionnelle.

Intégration de flux de partenaires et conservation des données

L'une des particularités du projet réside dans l'intégration de réseaux partenaires, notamment pour l'instant les caméras de la RATP et de la SNCF. Ces caméras sont fixes et il n'y a donc pas lieu de gérer des priorités dans leur pilotage entre les opérateurs du partenaire et les opérateurs de la Préfecture de Police. La cartographie d'implantation des caméras du partenaire est accessible via le SIG du PVPP. Là encore, le choix de standards ouverts de la famille XML a facilité l'interopérabilité et la pérennité du PVPP.

Filmer en temps réel peut certes permettre de repérer des délits afin d'envoyer des forces de police sur place. Mais il faut également être capable de remonter à la commission d'un délit qui n'avait pas été repérée en direct par les opérateurs. Et les vidéos produites en justice doivent être garanties contre toute altération. Les vidéos sont donc conservées sur 30 jours. Les enquêteurs, spécialement habilités à cette fin, peuvent donc naviguer dans cet historique. En cas de besoin, des huissiers d'extraction peuvent alors procéder à la création d'un extrait qu'ils signeront numériquement et sera stocké soit dans un coffre-fort électronique soit sur un support non-réinscriptible.