Vos fichiers de consentement et les rushes intimes valent de l'or : que se passe-t-il s'ils fuitent ?

On associe spontanément le coordinateur d'intimité à la scène, aux corps, à la chorégraphie. On oublie qu'il est aussi, et de plus en plus, un détenteur de données extrêmement sensibles. Pour faire votre travail correctement, vous accumulez et conservez des documents qui n'ont d'équivalent nulle part ailleurs sur un tournage :

• des documents de consentement nominatifs, détaillant ce que chaque comédien accepte ou refuse, partie du corps par partie du corps ;
• des riders de nudité et fiches de limites personnelles, parfois liés à des informations sur la santé, des traumatismes ou la vie privée ;
• parfois des captations de répétition ou des rushes de scènes d'intimité, transmis pour préparer ou ajuster le travail.

Ces fichiers circulent par e-mail, sur des clouds personnels, des clés USB, des téléphones. Chacun de ces canaux est une porte. Et la valeur de ce que vous détenez en fait une cible.

Le jour où ces documents fuitent, ce ne sont pas des données commerciales qui s'échappent : c'est l'intimité de personnes qui vous avaient fait confiance pour la protéger.

Une fuite n'a rien d'abstrait ni de réservé aux grandes productions. Pour un coordinateur travaillant le plus souvent en indépendant, avec son propre matériel, trois scénarios reviennent :

1. Le piratage de la boîte mail ou du cloud. Un mot de passe faible ou réutilisé, un e-mail d'hameçonnage, et un attaquant accède à des mois de documents de consentement et de fiches de limites.
2. La perte ou le vol d'un appareil. Un ordinateur portable ou un téléphone non chiffré, oublié dans un train ou volé sur un tournage en extérieur, donne un accès direct aux fichiers stockés en local.
3. L'erreur d'envoi. Un document de consentement adressé au mauvais destinataire, un dossier partagé avec un lien public mal réglé : la fuite la plus banale est aussi la plus fréquente.

Dans les trois cas, le résultat est le même : des données qui touchent à l'intimité et à la dignité de comédiens se retrouvent hors de votre contrôle. C'est précisément ce type d'incident qu'une assurance cyber est conçue pour gérer, de la détection à la remédiation.

Beaucoup d'indépendants imaginent qu'une fuite se règle en changeant ses mots de passe. La réalité, quand les données sont sensibles, est tout autre. Le coût se construit par strates :

À cela s'ajoute le poste impossible à chiffrer mais le plus dévastateur : la perte de réputation. Votre métier repose entièrement sur la confiance. Un coordinateur dont on apprend qu'il a laissé fuiter des consentements ou des rushes intimes voit son carnet de commandes s'effondrer, quelle que soit sa compétence sur le plateau.

Dès lors que vous collectez et conservez des informations nominatives sur des comédiens, vous traitez des données personnelles, et certaines relèvent de la catégorie sensible au sens du RGPD (données touchant à la vie sexuelle, parfois à la santé). Vous endossez donc des obligations qui ne sont pas optionnelles :

• Sécuriser ces données par des mesures proportionnées : chiffrement, accès restreint, suppression une fois la mission terminée.
• Notifier une violation de données à l'autorité compétente, et le cas échéant aux personnes concernées, dans des délais courts.
• Documenter vos traitements pour pouvoir démontrer votre conformité en cas de contrôle.

Un manquement n'est pas seulement une faute morale vis-à-vis des comédiens : il vous expose à des sanctions et à la mise en cause de votre responsabilité. La gestion d'une violation, sa notification dans les règles et la défense en cas de procédure font partie du périmètre d'une assurance cyber, qui vous fournit aussi l'expertise juridique que vous n'avez pas en interne.

Aucune assurance ne remplace l'hygiène numérique. Quelques réflexes peu coûteux réduisent drastiquement la probabilité et la gravité d'une fuite :

• Chiffrer systématiquement l'ordinateur et le téléphone qui contiennent ces documents.
• Utiliser un gestionnaire de mots de passe et activer la double authentification sur la messagerie et le cloud.
• Cloisonner les fichiers de consentement et les rushes dans un espace dédié, à accès restreint, jamais sur un cloud personnel mélangé aux photos de vacances.
• Supprimer les données dès que la mission est terminée : ce que vous ne détenez plus ne peut pas fuiter.

Ces gestes envoient aussi à votre assureur le signal d'un risque maîtrisé. Mais le risque zéro n'existe pas : un appareil chiffré peut être piraté, une erreur d'envoi reste humaine. C'est pour le résidu inévitable que l'assurance cyber existe. Pour replacer ce volet dans l'ensemble de votre exposition professionnelle, votre fiche assurance du coordinateur d'intimité de plateau détaille les garanties pertinentes selon la nature de vos missions et des données que vous manipulez.