Vidéosurveillance : comprendre le dispositif et l’utiliser légalement

Ecouter l'article

La vidéosurveillance repose sur un dispositif qui capte des images pour sécuriser des biens et/ou des personnes. Les règles changent surtout selon le lieu réellement filmé et selon qui peut accéder aux images. Dans cet article, nous clarifions la différence avec la vidéoprotection, puis nous traduisons les obligations clés en gestes concrets. Enfin, nous vous guidons pour choisir et installer un système cohérent avec le stockage et les accès.

🎥 Vidéosurveillance et vidéoprotection, un même outil mais des règles qui changent selon le lieu

La vidéosurveillance désigne, au sens courant, un système de caméras qui capte des images pour surveiller un lieu. On parle souvent de vidéoprotection lorsque le dispositif concerne la voie publique ou un lieu ouvert au public et peut relever, selon le cas, d’un régime d’autorisation spécifique. La technologie peut se ressembler, mais le cadre applicable change selon l’espace filmé et l’organisation qui l’exploite.

Avant de raisonner “matériel”, posez-vous trois questions simples : où la caméra filme réellement, qui est susceptible d’être filmé, et comment les images sont accessibles et conservées. En pratique, l’enjeu est de vérifier la zone réellement captée et d’éviter de filmer, même partiellement, la voie publique, les voisins ou des parties communes, quitte à ajuster l’orientation ou masquer certaines zones. La sécurité des biens et des personnes est une finalité fréquemment invoquée, mais le dispositif doit rester proportionné et limité aux zones nécessaires.

Ce cadrage compte aussi pour vos choix techniques, car l’enregistrement, le stockage et le visionnage à distance peuvent renforcer les enjeux de conformité. Si vous partez sur un kit avec application mobile, vérifiez dès le départ comment sont gérés les comptes et les partages. Selon les cas, regarder des gammes comme les caméras Ajax Systems peut vous aider à comparer des options d’accès et de stockage, mais c’est bien votre périmètre filmé qui pilote les règles.

📹 RGPD, CNIL et droit à l’image, les obligations concrètes pour filmer sans risque

Selon les situations, les obligations relèvent à la fois de la protection des données (RGPD, dès que des personnes sont identifiables) et du respect de la vie privée, avec des exigences qui ne se recouvrent pas toujours. Les obligations se renforcent dès qu’un dispositif est susceptible de capter des personnes et que les images sont enregistrées ou accessibles, en particulier dans un contexte professionnel ou ouvert au public. Dans les faits, ce sont souvent les mêmes points qui posent problème : information, accès aux images, sécurité des comptes, et durée de conservation.

Pour rester concret, cherchez à pouvoir expliquer votre démarche avec des éléments vérifiables. Selon votre organisation, cela peut passer par une note interne ou un document simple qui fixe la finalité, les zones filmées, la durée de conservation, et les personnes autorisées à visionner. Cette logique aide aussi si vous avez un référent interne ou si vous devez clarifier le rôle du DPO autour du dispositif.

Domicile et lieux strictement privés, ce que vous pouvez filmer et comment informer

Dans un usage domestique limité à votre propriété, les contraintes sont généralement plus légères, mais elles se renforcent dès que des tiers ou des espaces extérieurs à votre propriété peuvent être captés ou que les images sont partagées. Pour limiter les risques, vérifiez sur place le champ réel de la caméra, puis corrigez l’angle ou activez un masquage de zones si votre matériel le propose. Si vous utilisez un accès à distance, évitez les comptes partagés et désactivez les accès qui ne servent plus.

À domicile, l’information est surtout pertinente lorsque des visiteurs ou des intervenants peuvent raisonnablement être filmés, et elle doit rester cohérente avec la zone réellement captée. Dans la pratique, l’objectif est de réduire les surprises et les contestations, surtout si vous enregistrez. Si vous hésitez sur la zone filmée, faites un test simple : visualisez l’image depuis l’application et repérez tout élément hors de votre propriété.

Entreprises et lieux ouverts au public, obligations d’information, accès et conservation des images

En entreprise et/ou dans un lieu ouvert au public, l’enjeu n’est généralement pas une “déclaration CNIL” automatique, mais la mise en place d’un cadre RGPD : finalité claire, information des personnes, accès encadré, conservation limitée, sécurité. L’information passe souvent par un affichage et/ou une notice, avec un responsable identifié et un moyen de contact pour exercer ses droits. Selon le contexte, un accompagnement RGPD en entreprise peut aider à cadrer les choix et la documentation sans surcharger le projet.

Le dispositif doit rester proportionné et évite en principe les zones à forte attente de vie privée, par exemple toilettes ou espaces de repos, sauf justification très particulière. Côté exploitation, limitez les accès aux personnes qui en ont besoin dans le cadre de leurs missions, idéalement avec des comptes nominatifs si c’est disponible. Réglez aussi une conservation courte et justifiée, puis vérifiez que l’export d’extraits se fait de façon contrôlée.

🔒 Choisir et installer un système de vidéosurveillance sans se tromper sur le stockage et les accès

Un système de vidéosurveillance se résume souvent à des caméras et à un stockage : enregistreur (selon les modèles) et/ou stockage sur carte mémoire ou sur un service en ligne. Les caméras peuvent être IP, souvent connectées en réseau, ou d’une autre technologie selon les kits. Avant d’acheter, vérifiez ce qui vous importe vraiment : zones à couvrir, besoin de visionnage à distance, et niveau de détail utile de jour comme de nuit.

1. Clarifiez le besoin : Listez 2 à 3 objectifs concrets et vérifiez la zone réellement utile sur un plan ou une photo du lieu. Si vous ne pouvez pas justifier une zone, réduisez le champ filmé ou changez l’emplacement.
2. Fixez le périmètre filmé : Placez la caméra provisoirement et contrôlez l’image réelle depuis l’écran de prévisualisation ou l’application. Si une zone non nécessaire apparaît, ajustez l’angle ou activez un masquage de zones quand la fonction existe.
3. Choisissez la liaison : Comparez Wi-Fi et filaire selon votre contexte, car le Wi-Fi peut être plus simple mais dépend davantage de la qualité du réseau. Si la stabilité ou l’isolation réseau est critique, le filaire est souvent plus prévisible, et la distance de câblage doit se valider sur la fiche technique du matériel.
4. Décidez du stockage : Optez pour un stockage local, un service en ligne, ou un mix selon vos contraintes d’accès et de conservation. En cas de stockage cloud, il est prudent de vérifier les conditions du service, car l’hébergement, les accès, les mesures de sécurité et les sous-traitants peuvent influencer vos obligations.
5. Réglez les accès : Créez des comptes séparés quand c’est possible et changez les identifiants par défaut, avec un mot de passe robuste stocké dans un gestionnaire. Si vous partagez un accès à distance, limitez-le dans le temps et retirez-le dès qu’il n’est plus nécessaire.
6. Paramétrez la conservation : Réglez une durée limitée au strict nécessaire, en cohérence avec votre besoin et votre contexte. Si vous n’êtes pas certain du bon réglage, notez votre justification dans un document simple et testez l’effacement automatique sur un court cycle.
7. Vérifiez avant usage : Testez un scénario réel, par exemple retrouver une séquence, l’exporter, puis confirmer qui peut y accéder. Si le test révèle un accès trop large ou une conservation trop longue, corrigez les réglages avant de laisser le système tourner.