La vidéoprotection est devenue le premier réflexe des entreprises confrontées à des vols ou des dégradations. C’est aussi l’un des dispositifs les plus encadrés — et l’un de ceux dont les règles sont le plus souvent ignorées, jusqu’au contrôle ou au contentieux prud’homal.
Deux régimes coexistent, et les confondre est l’erreur la plus fréquente.
Deux régimes selon le lieu filmé
| Lieu filmé | Régime applicable | Formalité |
|---|---|---|
| Lieu ouvert au public — hall d’accueil, magasin, parking accessible | Vidéoprotection, code de la sécurité intérieure | Autorisation préfectorale préalable |
| Lieu non ouvert au public — bureaux, entrepôt, réserve | Vidéosurveillance, RGPD et code du travail | Pas d’autorisation, mais registre des traitements et information |
Un même bâtiment relève souvent des deux régimes : le hall d’accueil est ouvert au public, les bureaux ne le sont pas. Le dispositif doit alors être découpé, et chaque partie traitée selon son régime.
Ce qui ne peut pas être filmé
Certaines zones sont exclues, quelle que soit la justification avancée.
- Les locaux syndicaux et les lieux de réunion du personnel.
- Les espaces de pause, vestiaires, sanitaires et douches.
- Les postes de travail filmés en continu et de façon individuelle, sauf circonstance particulière justifiant une surveillance spécifique.
- La voie publique, hors des abords immédiats et sous conditions strictes.
Informer, et prouver qu’on a informé
L’information n’est pas une formalité décorative : c’est une condition de licéité du dispositif. Elle se joue à trois niveaux.
L’affichage sur site
Des panneaux visibles doivent signaler la présence de caméras, l’identité du responsable, la finalité du dispositif, la durée de conservation et les modalités d’exercice des droits.
L’information individuelle des salariés
Elle passe par une note d’information, le règlement intérieur ou le contrat de travail. Elle doit être antérieure à la mise en service.
La consultation des représentants du personnel
Le comité social et économique doit être consulté avant l’installation. Une consultation tardive ou omise fragilise l’ensemble du dispositif.
Répartition indicative, à partir de retours de terrain et de contentieux publiés.
La durée de conservation
Les images ne se conservent pas indéfiniment. La durée doit être proportionnée à la finalité poursuivie — en pratique, quelques jours à un mois selon les cas. Au-delà, il faut pouvoir justifier précisément pourquoi.
Une exception : les images extraites dans le cadre d’une procédure — plainte, enquête, contentieux — peuvent être conservées le temps de celle-ci, à condition d’être isolées du flux courant et tracées.
Qui peut visionner les images
L’accès doit être limité aux personnes habilitées, nommément désignées, et faire l’objet d’une traçabilité. Un écran de contrôle visible depuis un espace ouvert, ou un accès distant partagé sans restriction, suffit à disqualifier le dispositif.
Lorsque l’exploitation est confiée à un prestataire de télésurveillance, celui-ci agit comme sous-traitant au sens du RGPD : un contrat écrit doit définir ses obligations, et l’entreprise reste responsable du traitement.
Ce que la vidéoprotection ne fait pas
Une caméra ne dissuade qu’une partie des passages à l’acte, et n’empêche aucun d’entre eux. Elle enregistre — ce qui sert après, pour identifier ou pour prouver, rarement pendant.
Cette limite est souvent mal comprise au moment de l’installation. Un dispositif présenté comme une solution au problème de vol ne le résout pas : il documente les vols. La réduction du risque suppose autre chose — contrôle d’accès, éclairage, organisation des stockages, présence humaine aux heures sensibles.
Le cas particulier des caméras mobiles et connectées
Les caméras autonomes sur batterie, reliées par réseau mobile, se sont banalisées : elles équipent des chantiers, des sites temporaires, des locaux isolés. Leur facilité d’installation ne les exonère d’aucune obligation.
Le régime applicable reste déterminé par le lieu filmé, pas par la technologie employée. Une caméra connectée pointée sur un espace ouvert au public suppose la même autorisation qu’un système filaire.
Deux points supplémentaires méritent attention. D’abord l’hébergement des images : si elles sont stockées chez un prestataire, souvent hors de vos murs, un contrat de sous-traitance s’impose et la localisation des données doit être connue. Ensuite la sécurité du dispositif lui-même : une caméra connectée mal configurée, avec un mot de passe par défaut, devient une porte d’entrée sur votre réseau.
Dimensionner : moins de caméras, mieux placées
Le réflexe consiste à multiplier les points de vue. C’est une erreur : un dispositif étendu produit un volume d’images que personne n’exploite, coûte cher à maintenir, et devient difficile à justifier au regard du principe de proportionnalité.
Une approche plus efficace consiste à identifier d’abord les points de passage obligés — entrées, zones de livraison, accès aux zones sensibles — et à ne couvrir que ceux-là, avec une qualité d’image réellement exploitable.
La qualité prime sur le nombre
Une image sur laquelle on ne peut identifier personne n’a aucune valeur probatoire. Mieux vaut trois caméras correctement définies et bien positionnées que quinze caméras dont aucune ne permet de reconnaître un visage.
L’éclairage conditionne tout
Une caméra performante dans un local mal éclairé ne produit rien d’exploitable. Le budget éclairage fait partie du budget vidéoprotection, même s’il n’apparaît pas sur le même devis.
Appréciation qualitative issue de retours d’exploitation. Les priorités varient selon la finalité recherchée.
Qui installe, qui exploite
Deux métiers distincts interviennent, et les confondre crée des zones grises. L’installateur conçoit et pose le système ; l’exploitant visionne les images et traite les alarmes.
L’installation d’un système de vidéoprotection relève des activités privées de sécurité lorsqu’elle porte sur des dispositifs de sécurité électronique : l’entreprise doit alors détenir une autorisation d’exercer, et ses techniciens une carte professionnelle.
L’exploitation à distance — télésurveillance, levée de doute vidéo — relève également du régime, avec les mêmes exigences. Vérifiez que votre prestataire est autorisé pour l’activité qu’il exerce réellement, et pas seulement pour une activité voisine.
Le coût réel d’un dispositif
Le prix des caméras ne représente qu’une part du budget. L’installation, le câblage, l’enregistreur, le stockage et surtout la maintenance pèsent lourd sur la durée.
La maintenance est le poste le plus souvent négligé. Une caméra déréglée, un objectif encrassé ou un disque saturé rendent le dispositif inopérant — et cela ne se découvre qu’au moment où l’on cherche des images qui n’existent pas.
Vidéoprotection et levée de doute
Un dispositif de caméras couplé à une détection d’intrusion permet la levée de doute à distance : l’opérateur vérifie la réalité de l’alarme avant de déclencher une intervention. C’est ce qui distingue une télésurveillance efficace d’un système qui déclenche des interventions inutiles, facturées à chaque fois.
Cette prestation relève elle-même des activités privées de sécurité : l’entreprise de télésurveillance doit détenir une autorisation d’exercer, et ses opérateurs une carte professionnelle.
L’autorisation préfectorale en pratique
Pour les lieux ouverts au public, l’autorisation est délivrée par le préfet après avis d’une commission départementale. Le dossier comporte notamment un plan de masse, un plan des champs de vision, la description technique du système et les finalités poursuivies.
L’autorisation est délivrée pour une durée limitée et doit être renouvelée. C’est un point fréquemment oublié : un dispositif autorisé il y a plusieurs années, jamais renouvelé, fonctionne sans base légale.
Toute modification substantielle — ajout de caméras, changement d’orientation, extension du champ — suppose une nouvelle demande. Déplacer une caméra n’est pas anodin au regard de l’autorisation initiale.
Combien de temps garder une caméra en service
Un dispositif vieillit. Les capteurs perdent en sensibilité, les objectifs s’encrassent, les enregistreurs saturent, et les formats de fichiers deviennent difficiles à exploiter avec les outils courants.
Un système de plus de sept à huit ans mérite un examen : produit-il encore des images identifiables ? Les séquences peuvent-elles être extraites et lues par un tiers — un enquêteur, un assureur ? Un dispositif dont on ne peut pas exporter les images perd une bonne part de son intérêt.
Le renouvellement est aussi l’occasion de revoir le dimensionnement. Les besoins ont changé, les locaux aussi, et l’implantation d’origine ne correspond souvent plus à l’usage réel du bâtiment.
La finalité, pierre angulaire du dispositif
Un système de vidéoprotection ne peut être installé que pour des finalités déterminées : sécurité des personnes, protection des biens, prévention des atteintes. Cette finalité, déclarée au départ, encadre tout le reste.
Elle interdit notamment les usages détournés. Des caméras installées pour prévenir les vols ne peuvent pas servir à contrôler les horaires du personnel ou à évaluer son rendement. Ce détournement de finalité est l’un des motifs de sanction les plus fréquents.
Le principe de proportionnalité
Le dispositif doit être proportionné au risque qu’il traite. Un commerce ayant subi plusieurs cambriolages justifie plus facilement un dispositif étendu qu’un bureau sans historique d’incident. La justification doit pouvoir être produite.
La minimisation
On ne collecte que ce qui est nécessaire. Cela vaut pour le nombre de caméras, mais aussi pour les champs : masquer les zones qui n’ont pas à être filmées — une fenêtre donnant sur un logement voisin, un poste de travail en périphérie du champ — fait partie du paramétrage.
Les sanctions encourues
| Manquement | Nature du risque | Conséquence pratique |
|---|---|---|
| Absence d’autorisation en lieu public | Sanction administrative et pénale | Fermeture possible du dispositif, images inexploitables |
| Défaut d’information des salariés | Contentieux prud’homal | Preuves irrecevables, sanction disciplinaire annulée |
| Manquement au RGPD | Sanction de l’autorité de contrôle | Mise en demeure, amende administrative, publicité de la décision |
| Zones interdites filmées | Atteinte à la vie privée | Action civile ou pénale des personnes concernées |
Ce qu’il faut documenter
La conformité se prouve par des documents. Cinq pièces doivent exister et être accessibles.
- L’inscription au registre des activités de traitement, avec la finalité, les catégories de données, les destinataires et la durée de conservation.
- L’autorisation préfectorale pour les zones ouvertes au public, en cours de validité.
- La preuve de l’information des salariés et de la consultation du comité social et économique.
- La liste des personnes habilitées à visionner, tenue à jour.
- Le contrat de sous-traitance, si l’exploitation est confiée à un prestataire.
Ces documents sont les premiers demandés en cas de contrôle. Leur absence transforme une vérification de routine en constat de non-conformité.
Questions fréquentes
Faut-il déclarer les caméras à la CNIL ?
La déclaration préalable n’existe plus depuis l’entrée en application du RGPD. En revanche, le traitement doit figurer au registre des activités de traitement, et une analyse d’impact peut être nécessaire selon l’ampleur du dispositif.
Puis-je utiliser une image pour sanctionner un salarié ?
Uniquement si le dispositif est licite : information préalable, consultation du CSE, proportionnalité. Un dispositif irrégulier produit des preuves irrecevables, et son usage peut se retourner contre l’employeur.
Combien de temps conserver les images ?
La durée doit être proportionnée à la finalité. En pratique, quelques jours suffisent à détecter un incident et à extraire les séquences utiles. Une conservation prolongée doit être justifiée au cas par cas.
Un salarié peut-il demander à voir les images où il apparaît ?
Oui, au titre du droit d’accès. La réponse doit préserver les droits des tiers apparaissant sur les mêmes images, ce qui peut supposer un floutage ou un visionnage encadré.
Pour aller plus loin
Consultez notre page sur la sécurité électronique et la télésurveillance, ou notre article sur la réglementation des entreprises de sécurité privée.