Enregistrer, tout le monde sait. Retrouver la minute exacte deux mois après, non.

Le problème n’est jamais qu’il manque de la vidéo : c’est qu’il y en a trop. Quelqu’un décrit de mémoire ce qui s’est passé — « une camionnette blanche, l’après-midi, mardi je crois » — et voilà la journée perdue devant une barre de temps. IRIS change la question : au lieu de regarder des heures, on filtre. Et les filtres sont au nombre de quinze, que l’on peut nommer un par un : date et heure, caméras, type d’objet, couleur, mode de couleur, tolérance de couleur, région de l’image, comportement, durée minimale, cap, mouvement dans une zone dessinée, ressemblance avec un objet marqué, texte libre sur la vidéo elle-même, la phrase en langage naturel et le nombre de résultats. Ils se combinent entre eux, et ce qu’ils renvoient n’est pas une boîte isolée mais un objet avec toutes ses apparitions regroupées. Quand la liste est tronquée, elle le dit — tant sur tant — et ne fait jamais passer une liste incomplète pour complète.

La deuxième question vient ensuite : cette vidéo sera-t-elle encore là dans trois mois ? Chaque caméra a sa propre durée de conservation, et l’écran indique en plus les jours réellement présents sur le disque, parfois moins que ceux configurés parce que le disque se remplit avant. Au-dessus de la durée, deux protections : marquer un enregistrement précis comme preuve, et verrouiller toute une plage d’une caméra entre deux heures, y compris ce qui n’a pas encore été enregistré dans cette plage. Le motif est obligatoire et le verrou peut rester sans échéance. Quand un incident est ouvert, le matériel de sa fenêtre se verrouille tout seul. Et si le disque se remplit alors que le seul ancien qui reste est verrouillé, le système s’arrête et l’écrit noir sur blanc au lieu de sacrifier une preuve faute de place. Libérer une plage exige une permission renforcée et un motif écrit, et la fiche ne disparaît pas : elle reste marquée comme libérée, avec qui et pourquoi.

Puis vient le moment de le remettre. Un dossier de preuve n’est pas une vidéo posée dans un répertoire : il contient un manifeste indiquant qui l’a exporté, quand, depuis quelle caméra, sur quelle plage et sous quelle référence de dossier ; une empreinte par séquence et une empreinte du paquet entier ; une signature numérique ; et un vérificateur qui s’ouvre dans n’importe quel navigateur et fonctionne sans connexion. C’est ce dernier point que presque personne n’offre, et c’est lui qui change vraiment la conversation : le destinataire peut vérifier lui-même que personne n’y a touché, sans nous appeler, sans rien installer et sans internet. Le filigrane inscrit la date et l’heure réelles de chaque image, pas l’horloge de celui qui exporte. Le paquet peut être chiffré par mot de passe et, avant d’être remis, il se contrôle lui-même : si le contrôle échoue, il n’est pas livré. Il est préparé pour tenir devant un tiers ; c’est toujours ce tiers qui tranche.

Tout cela rejoint le reste du site en un point très concret : dans les neuf zones, chaque alerte conserve sa vidéo. Voici la partie qui explique ce que devient cette vidéo ensuite. Depuis l’alerte, on saute à l’instant exact, on amène toutes les caméras du mur à cette même heure et on voit la scène sous plusieurs angles à la fois ; la barre de temps ne cache pas ce qui manque et signale chaque trou avec le nombre de secondes. Nous disons aussi ce qu’elle ne fait pas : la recherche par ressemblance conserve environ les deux dernières semaines et n’identifie personne — c’est une ressemblance, relue par une personne ; la reconnaissance faciale n’est disponible qu’en dehors de l’Union européenne ; et quand l’IA n’a pas pu bien regarder la vidéo, elle le dit au lieu de renvoyer une liste vide. Tout passe par un seul port, le 443 : le service réseau n’a pas de plage entière à ouvrir. Et cela fonctionne sans internet : les modèles sont les nôtres et vivent dans l’installation du client, comme le vérificateur de chaque paquet exporté.

Un événement tient rarement dans une seule caméra. IRIS place tout le mur sur le même instant sous une commande unique : on avance, on recule et on met en pause sur les quatre à la fois, avec douze vitesses dont la marche arrière fluide et l’avance image par image quand il faut être précis. On saute à une date et une heure exactes, et le lien vers cet instant se colle dans un courriel : celui qui l’ouvre arrive à la même seconde, pas dans les parages. Quand on ne sait pas ce que l’on cherche, une journée entière se parcourt sous forme de bande d’images ou de grille montrant quand il y a eu des personnes et quand des véhicules, heure par heure, minute par minute ou seconde par seconde. Et ce que quelqu’un note reste : un signet avec son titre, sa note et ses étiquettes survit à la vidéo qui l’a fait naître, parce qu’une personne l’a écrit.

La question que pose quiconque a déjà perdu de la vidéo, c’est où cela vit et combien de temps. L’enregistrement se répartit sur autant de serveurs et de sites que nécessaire — pays et fuseaux horaires différents — et se pilote depuis une vue unique ; chaque séquence est scellée avec le serveur qui l’a écrite, celui qui la sert et le fuseau de sa caméra, de sorte qu’elle se relit et se cherche pareil depuis n’importe quel poste. La durée de conservation, c’est le client qui la fixe, caméra par caméra, et elle l’emporte sur celle du serveur : on peut la laisser sans limite, et une valeur aberrante n’est jamais lue comme efface tout. Quand la vidéo est bien effacée, elle emporte avec elle les onze types de données dérivées qu’elle avait produites, chacun avec son propre interrupteur s’il vaut mieux les garder ; les signets en sont exclus à dessein. Et rien de cela ne se décide chez nous : le matériel vit dans l’installation du client et ne part vers aucun tiers.