Une vidéo de surveillance peut montrer précisément ce qui s’est passé. Encore faut-il pouvoir démontrer que le fichier présenté est bien celui qui a été exporté et qu’il n’a pas été modifié depuis. UniFi Protect 7.2 apporte une réponse technique à cette question avec un nouveau système de preuve : empreinte SHA-256, signature numérique et vérification des clips téléchargés.
La nouveauté est importante pour les entreprises, les commerces, les hôtels, les entrepôts et les sites industriels. Elle ne transforme toutefois pas automatiquement une vidéo en preuve juridiquement incontestable. La technologie permet de contrôler l’intégrité d’un fichier ; la valeur du dossier dépend toujours aussi de la qualité de la captation, des droits d’accès, des horodatages, de la conservation et de la procédure suivie par l’entreprise.
Ce qu’il faut retenir
- Le nouveau système de preuve peut créer une empreinte cryptographique SHA-256 et signer les clips issus de Protect.
- Un fichier téléchargé peut être contrôlé sur
evidence.ui.com; une vidéo altérée doit être signalée comme telle. - Case Manager journalise les consultations du dossier, les éléments ouverts et les preuves téléchargées.
- Cette traçabilité renforce une chaîne de conservation, mais ne remplace ni une procédure interne ni l’analyse juridique d’un cas.
- Protect 7.2 améliore aussi la gestion des caméras ONVIF, notamment leur synchronisation avec un serveur de temps UniFi.
- L’API Point of Sale, la détection des EPI via AI Key et la vérification IA de second niveau élargissent les usages métier.
- Les fonctions avancées doivent être testées sur le matériel et les versions réellement déployés avant de devenir une procédure d’incident.
Ce que Protect 7.2 ajoute vraiment à la version 7.1
Protect 7.0 et 7.1 avaient déjà profondément amélioré la recherche, les murs vidéo multi-sites, l’intégration ONVIF, les NVR et la gestion des dossiers. Notre analyse de UniFi Protect 7 et 7.1 détaille cette première évolution.
La version 7.2 ne se contente pas d’ajouter une détection supplémentaire. Elle cherche à répondre à une faiblesse fréquente des systèmes de vidéosurveillance : après l’export, comment vérifier que le fichier reçu par un assureur, un conseil, un responsable sécurité ou une autorité correspond toujours à l’original ?
Ubiquiti présente pour cela un « Evidence System » capable d’associer aux clips une empreinte SHA-256 et une signature numérique. L’entreprise peut ensuite soumettre le fichier au service de vérification d’Ubiquiti. Le résultat confirme l’authenticité du clip ou signale qu’il a été modifié.
Empreinte SHA-256 et signature : deux contrôles complémentaires
Une fonction de hachage comme SHA-256 calcule une empreinte à partir du contenu du fichier. La moindre modification — une image supprimée, un réencodage, un octet changé — produit normalement une empreinte différente. C’est un moyen efficace de détecter une altération, mais une empreinte isolée ne dit pas qui l’a créée.
La signature numérique apporte cette seconde dimension. Elle permet de vérifier que l’empreinte a été signée dans le cadre du système prévu et qu’elle n’a pas simplement été recalculée après modification. Protect 7.2 combine ces mécanismes depuis la captation jusqu’au téléchargement et propose une vérification via evidence.ui.com.
Il faut conserver une formulation précise : ce dispositif vérifie l’intégrité technique du fichier et sa relation avec le mécanisme de signature UniFi. Il ne certifie pas à lui seul l’identité d’une personne filmée, le contexte d’une scène ou la conformité de l’installation. Une vidéo authentique peut être incomplète, issue d’une caméra mal réglée ou accompagnée d’un horodatage incorrect.
Case Manager documente qui a fait quoi
La seconde brique de Protect 7.2 concerne la chaîne de conservation. Dans Case Manager, les équipes peuvent voir qui a consulté un dossier, quels éléments ont été ouverts et quelles preuves ont été téléchargées. Cette piste d’audit relie le premier examen de l’incident à sa résolution.
Pour une entreprise, le gain est très concret. Au lieu de copier des séquences dans des dossiers partagés sans historique, elle peut réunir les clips et les notes dans un cas, réserver l’accès aux personnes habilitées et retrouver les principales actions effectuées. Un dossier fermé est verrouillé contre les modifications et les clips ajoutés à un cas peuvent être conservés au-delà de la rétention standard de la console.
Cette conservation prolongée doit rester volontaire. Elle évite la disparition d’une séquence utile, mais elle crée aussi une nouvelle donnée à protéger et une nouvelle durée à justifier. En France, les règles d’information, d’habilitation et de conservation ne disparaissent pas parce que le logiciel facilite l’archivage.
L’horodatage redevient une pièce centrale
Une empreinte parfaite sur un fichier mal daté ne suffit pas à reconstituer un incident. Protect 7.2 étend justement le contrôle des caméras tierces ONVIF avec la gestion centralisée des paramètres d’enregistrement et d’encodage, la synchronisation vers un serveur de temps UniFi et l’utilisation des entrées-sorties des caméras dans des scénarios de déclenchement.
La synchronisation est essentielle lorsqu’un dossier rassemble plusieurs caméras, un contrôle d’accès, une alarme ou une transaction de caisse. Quelques dizaines de secondes de décalage peuvent inverser l’ordre apparent des événements. Lors d’une migration ONVIF, il faut donc vérifier le fuseau horaire, la source NTP, la dérive après redémarrage et la cohérence entre les exports.
Le support ONVIF reste par ailleurs dépendant du constructeur, du firmware et des profils proposés par chaque caméra. La centralisation annoncée ne rend pas tous les modèles équivalents. Une recette caméra par caméra reste nécessaire.
Caisse, EPI et IA : trois extensions à encadrer
Protect 7.2 ajoute une API Point of Sale destinée à relier les transactions et leur contexte vidéo. Dans un commerce, la recherche par montant, identifiant ou métadonnée de caisse peut accélérer l’analyse d’une annulation, d’un remboursement ou d’un incident au comptoir. Cette intégration touche néanmoins des systèmes métier sensibles : l’API doit être authentifiée, limitée aux données nécessaires et journalisée.
Avec AI Key, Ubiquiti annonce également la détection en temps réel des équipements de protection individuelle. Le cas d’usage vise notamment les chantiers et entrepôts. Une alerte peut aider une équipe à réagir lorsqu’un casque ou un autre EPI requis semble absent, mais elle ne remplace ni la prévention, ni le contrôle humain, ni l’analyse des faux positifs et faux négatifs.
Enfin, un service de vérification IA de second niveau peut réexaminer les événements de faible confiance ou les classifications concurrentes. L’objectif est de réduire les faux signalements. L’annonce ne précise pas suffisamment le lieu exact de ce second traitement ni les données transmises : ces points doivent être clarifiés avant activation dans un environnement sensible. Une détection plus confiante reste, dans tous les cas, une aide à la qualification et non une décision automatique.
Plan d’action recommandé pour une preuve vidéo UniFi
- Mettre à jour une console pilote et vérifier la compatibilité du NVR, des caméras et des accessoires IA.
- Synchroniser toutes les caméras, consoles et intégrations métier sur des sources de temps cohérentes.
- Activer le système de preuve sur un site de test et documenter son mode d’enrôlement.
- Exporter un clip témoin, vérifier son authenticité, puis modifier volontairement une copie pour confirmer que l’altération est détectée.
- Définir les rôles autorisés à consulter, compléter, fermer et télécharger un dossier Case Manager.
- Activer l’authentification forte et revoir régulièrement les comptes ayant accès aux images.
- Écrire une convention de nommage et une fiche d’incident indiquant la caméra, la période, l’opérateur et la destination de l’export.
- Fixer une durée de conservation adaptée aux finalités et prévoir la suppression contrôlée des dossiers devenus inutiles.
- Tester la remise d’un dossier complet à un destinataire autorisé, avec clips, chronologie, notes et résultat de vérification.
- Rejouer périodiquement la procédure afin qu’elle fonctionne le jour où un incident réel survient.
Ce que la signature ne corrigera jamais
La confiance commence avant l’export. Une caméra doit être bien positionnée, disposer d’une densité de pixels suffisante, conserver une image exploitable de nuit et continuer à enregistrer lors d’une coupure réseau ou électrique. Les accès au NVR doivent être séparés, les mises à jour maîtrisées et la capacité de stockage calculée selon la rétention attendue.
La signature ne restaure pas une image surexposée. Elle ne reconstitue pas une séquence effacée avant la création du dossier. Elle ne prouve pas qu’un opérateur avait le droit de consulter les images. Protect 7.2 renforce donc une architecture et une procédure existantes ; il ne dispense pas de les concevoir.
UniFi Protect 7.2 mérite-t-il une mise à jour rapide ?
Pour un site qui utilise régulièrement les exports vidéo, Case Manager ou des caméras ONVIF, le pilote mérite d’être lancé rapidement. L’intérêt est moins spectaculaire qu’une nouvelle caméra, mais plus structurant : Protect commence à documenter l’intégrité du fichier et les actions effectuées autour d’un incident.
Pour une petite installation qui consulte rarement ses enregistrements, la mise à jour reste utile, mais ne doit pas court-circuiter les précautions habituelles. Il faut lire les notes de version correspondant au canal choisi, sauvegarder la configuration, vérifier l’espace disponible, planifier une fenêtre et tester l’enregistrement comme la lecture après redémarrage.
FAQ
UniFi Protect 7.2 rend-il une vidéo automatiquement recevable en justice ?
Non. L’empreinte et la signature peuvent démontrer qu’un fichier n’a pas été altéré, mais la recevabilité et la force probante dépendent aussi du contexte, de la légalité de la captation et de la procédure de conservation. Une analyse adaptée au dossier reste nécessaire.
Une vidéo modifiée peut-elle passer la vérification ?
Le système est précisément conçu pour signaler les clips altérés. Il faut néanmoins tester le processus avec les versions et appareils réellement utilisés, et conserver les fichiers originaux sans les réencoder.
Case Manager remplace-t-il un registre d’accès aux images ?
Il fournit une piste d’audit utile sur les dossiers, les éléments consultés et les téléchargements. L’entreprise doit encore définir les habilitations, les motifs d’accès, les durées de conservation et les contrôles périodiques adaptés à son organisation.
Toutes les fonctions IA de Protect 7.2 sont-elles locales ?
Ubiquiti indique que plusieurs fonctions Protect et AI Key sont traitées localement. L’annonce 7.2 ne documente toutefois pas clairement le lieu de traitement du service de vérification IA de second niveau. Ce flux doit être vérifié avant activation sur des images sensibles.
BoucheCousue peut-elle accompagner la mise à niveau ?
Oui. BoucheCousue peut auditer l’architecture Protect, les versions, les droits, l’horodatage, la rétention et la procédure d’export, puis organiser un pilote et une recette documentée.
Préparer votre mise à niveau Protect 7.2
BoucheCousue peut auditer l’architecture, préparer le pilote et documenter la procédure de preuve vidéo.