Caméra de surveillance : RGPD et bons réglages

Installer une caméra de surveillance permet de protéger un logement, un commerce, un immeuble ou des locaux professionnels contre les intrusions, les dégradations et certains litiges. Toutefois, filmer des personnes constitue un traitement de données personnelles dès lors qu’elles peuvent être reconnues, directement ou indirectement. Une installation de vidéoprotection ne doit donc jamais être pensée uniquement sous l’angle technique : elle doit aussi respecter le RGPD, le Code du travail, les règles de la CNIL et, selon le lieu concerné, le Code de la sécurité intérieure.

Le bon réglage d’une caméra commence par une question simple : quel risque concret faut-il prévenir ? Cette réponse permet de choisir le bon emplacement, le bon angle, les personnes autorisées à regarder les images et une durée de conservation proportionnée. Sur virtuaconnect.fr, ce guide détaille les obligations applicables et les paramètres essentiels pour mettre en place une surveillance utile, fiable et respectueuse de la vie privée.

1. Comprendre le lien entre caméra de surveillance et RGPD

Le RGPD s’applique lorsqu’un système de caméra collecte des images de personnes identifiables. Une image vidéo peut révéler un visage, une silhouette, une plaque d’immatriculation, des habitudes de déplacement, des horaires ou des relations professionnelles. Ces informations sont des données personnelles, même si l’objectif initial est uniquement la sécurité.

Dans ce contexte, l’entreprise, le syndic, le commerçant ou l’organisme qui décide d’installer les caméras devient généralement responsable du traitement. Il doit être capable de démontrer que le dispositif est nécessaire, proportionné et sécurisé. Le principe d’accountability, ou responsabilité démontrable, impose de documenter les choix réalisés plutôt que de se limiter à une installation matérielle.

Une finalité précise et légitime

Chaque caméra doit répondre à une finalité clairement définie : prévention des vols, protection des accès, sécurité des personnes, constatation d’un incident ou protection d’une zone sensible. Installer une caméra « au cas où » ou pour surveiller en permanence l’activité de salariés n’est pas une justification suffisante. La finalité doit être annoncée dans les documents d’information et correspondre aux zones effectivement filmées.

Par exemple, filmer la porte d’entrée d’un entrepôt afin de contrôler les accès peut être justifié. En revanche, orienter une caméra vers le poste de travail d’un préparateur de commandes afin d’observer sa productivité en continu est généralement excessif. Un même équipement peut être techniquement performant tout en étant juridiquement mal configuré.

Les principes RGPD à appliquer

• Licéité et transparence : les personnes doivent savoir qu’elles sont filmées et comprendre pourquoi.
• Minimisation : seules les zones nécessaires à la sécurité doivent apparaître dans le champ de vision.
• Limitation de la conservation : les séquences ne doivent pas être conservées plus longtemps que nécessaire.
• Sécurité : l’accès aux images doit être protégé par des mesures techniques et organisationnelles.
• Respect des droits : toute personne concernée peut notamment demander l’accès aux images sur lesquelles elle apparaît.

Avant tout déploiement, il est conseillé de rédiger une fiche de traitement indiquant la finalité, la base légale, les personnes filmées, les destinataires des images, la durée de conservation, les mesures de sécurité et la procédure de réponse aux demandes d’accès. Cette documentation facilite la mise en conformité et les échanges avec le délégué à la protection des données, lorsqu’il existe.

2. Identifier les règles selon le lieu filmé

Les obligations varient selon que les caméras filment un espace privé, des salariés, des clients, les parties communes d’un immeuble ou un lieu ouvert au public. Le RGPD reste un socle commun, mais certaines formalités ou contraintes complémentaires doivent être anticipées. C’est pourquoi il faut analyser précisément la nature du site avant de choisir les réglages de l’équipement.

Chez soi : l’exception domestique a des limites

Un particulier qui filme exclusivement l’intérieur de son domicile ou son jardin dans le cadre de sa vie personnelle peut bénéficier de l’exception dite domestique. Néanmoins, cette exception ne donne pas le droit de filmer librement l’espace public, la propriété des voisins, leur jardin ou leurs fenêtres. Une caméra placée au-dessus d’un portail doit être réglée de manière à couvrir l’accès privé, et non le trottoir, la rue ou les habitations voisines.

Dans la pratique, il faut utiliser le masquage de confidentialité pour exclure les zones non pertinentes. Si la caméra enregistre malgré tout des passants ou des voisins, le particulier peut être exposé à un conflit de voisinage et aux règles relatives à la protection des données. Une sonnette vidéo doit suivre la même logique : elle doit viser l’entrée, pas observer constamment la voie publique.

Dans les commerces et lieux ouverts au public

Un magasin, un hôtel, un restaurant ou une agence peut installer des caméras pour prévenir les vols et sécuriser les entrées, les caisses ou les réserves. Les clients doivent être informés avant d’entrer dans la zone filmée. Selon la configuration et le fait que le dispositif filme la voie publique ou un lieu ouvert au public, des règles spécifiques de vidéoprotection peuvent s’ajouter aux obligations RGPD.

Les caméras ne doivent pas être dirigées vers les cabines d’essayage, les toilettes, les espaces de repos ou tout endroit portant une atteinte manifeste à l’intimité. Dans un commerce, filmer la caisse et l’entrée est habituellement plus défendable que filmer tous les rayonnages avec un niveau de détail excessif. Le responsable doit aussi limiter le nombre de personnes ayant accès aux enregistrements.

Dans les immeubles et copropriétés

Dans un immeuble d’habitation, une installation en parties communes doit être décidée dans le cadre approprié de la copropriété et répondre à un objectif de sécurité précis. Les entrées, halls, accès au local vélo, parking ou porte de garage peuvent être concernés. En revanche, il faut éviter de filmer l’intérieur des logements, les fenêtres, les paliers de manière intrusive ou la voie publique sans nécessité.

Le syndic ou la personne désignée doit définir les droits d’accès aux images, informer les résidents, les visiteurs et les prestataires, puis prévoir une procédure en cas d’incident. Il est pertinent de journaliser les consultations : date, personne ayant accédé aux images, motif et extrait visualisé. Cette traçabilité réduit les risques d’usage abusif.

3. Installer des caméras au travail sans surveiller abusivement les salariés

Au travail, la vidéoprotection est particulièrement encadrée. Un employeur peut protéger les locaux, les biens et les salariés, mais il ne peut pas utiliser les caméras pour exercer une surveillance constante et générale de l’activité de son personnel. La proportionnalité est déterminante : plus une caméra est proche du poste de travail et plus elle filme longtemps, plus la justification doit être solide.

Les zones généralement pertinentes

Les accès aux bâtiments, les issues de secours, les zones de stockage à risque, les quais de chargement, les zones de caisse et les parkings peuvent justifier une surveillance. Dans certains secteurs, comme la logistique, la pharmacie, la bijouterie ou la gestion de produits sensibles, les besoins de sécurité peuvent être plus élevés. Cela ne dispense jamais de rechercher l’angle le moins intrusif.

Une caméra peut par exemple couvrir la porte d’une réserve sans filmer en plan rapproché chaque salarié qui effectue son travail. Dans un open space, une caméra filmant en permanence les bureaux est rarement une réponse adaptée à un objectif de sécurité. Des alarmes, badges d’accès, détecteurs d’ouverture ou caméras placées aux accès constituent souvent des solutions moins attentatoires à la vie privée.

Information des salariés et dialogue social

Les salariés doivent être informés individuellement de l’existence du système, de ses objectifs, de la durée de conservation, des destinataires des images et des modalités d’exercice de leurs droits. Lorsque la réglementation l’impose, les représentants du personnel doivent également être consultés avant la mise en œuvre. L’information ne doit pas être noyée dans un règlement intérieur difficile à retrouver : elle doit être claire, accessible et complétée par une signalétique visible dans les zones concernées.

Une surveillance cachée est en principe incompatible avec l’exigence de transparence, sauf circonstances très exceptionnelles qui nécessitent une analyse juridique approfondie. Il est préférable de solliciter le DPO, un conseil spécialisé ou le service juridique avant de déployer un dispositif susceptible de filmer du personnel de manière rapprochée.

Gérer les accès et les incidents

Les images ne doivent pas être accessibles à tous les managers. Une politique d’habilitation doit désigner les personnes autorisées, par exemple le responsable sécurité, le dirigeant ou un prestataire technique encadré par contrat. Chaque compte doit être individuel, protégé par un mot de passe robuste et, idéalement, par une authentification multifacteur.

• Créer des profils distincts pour l’administration, la consultation et la maintenance.
• Supprimer immédiatement les comptes des collaborateurs ou prestataires qui quittent l’organisation.
• Conserver des journaux de connexion et d’exportation des séquences vidéo.
• Interdire le partage d’identifiants génériques ou l’envoi d’images par messagerie non sécurisée.
• Prévoir une procédure écrite pour extraire une séquence à la suite d’un vol, d’une agression ou d’un accident.

4. Choisir les bons réglages techniques pour limiter les données collectées

La conformité ne dépend pas seulement des affiches d’information. Elle se construit aussi dans l’interface de configuration des caméras, du NVR, de l’enregistreur cloud ou de l’application mobile. Le principe de protection des données dès la conception impose de choisir les paramètres les plus protecteurs par défaut, puis de les ajuster seulement si un besoin documenté le justifie.

Régler le champ de vision et les zones privées

Une caméra grand angle peut couvrir une surface importante, mais elle augmente aussi le risque de filmer inutilement des personnes ou des espaces privés. Il est préférable de positionner la caméra à une hauteur adaptée, d’orienter l’objectif vers le point à sécuriser et de vérifier l’image de jour comme de nuit. Les masques de confidentialité permettent de cacher durablement des fenêtres, un clavier de digicode, un logement voisin ou une portion de voie publique.

Un test simple consiste à examiner l’image en se posant trois questions : voit-on une zone qui ne sert pas à l’objectif de sécurité ? Le visage des personnes est-il plus détaillé que nécessaire ? Une autre orientation permettrait-elle d’obtenir le même résultat avec moins de données ? Cette vérification doit être répétée après chaque déplacement de caméra ou modification de l’aménagement.

Détection de mouvement et enregistrement intelligent

L’enregistrement continu n’est pas systématiquement indispensable. La détection de mouvement, les plages horaires ou les règles basées sur l’ouverture d’une porte peuvent réduire le volume de séquences stockées. Ces fonctions doivent toutefois être calibrées avec soin : une sensibilité excessive déclenche des centaines d’alertes inutiles, tandis qu’un seuil trop faible risque de manquer un événement important.

Les fonctions d’analyse vidéo, de reconnaissance faciale, de comptage de personnes ou de suivi automatisé méritent une vigilance renforcée. Elles peuvent accroître considérablement l’impact sur les libertés individuelles. La reconnaissance faciale, notamment, ne doit pas être activée par simple commodité : son recours requiert une base juridique, une nécessité particulière et une analyse de conformité approfondie.

Réglage	Bon paramétrage	Risque en cas de mauvais réglage
Champ de vision	Limiter la vue à l’accès ou à la zone à protéger	Filmage de voisins, de passants ou de postes de travail
Masquage de confidentialité	Masquer fenêtres, voie publique et zones privées	Collecte non nécessaire de données personnelles
Détection de mouvement	Créer des zones et plages horaires cohérentes	Alertes excessives ou séquences manquantes
Qualité d’image	Choisir une résolution adaptée à la finalité	Détails disproportionnés ou identification impossible
Audio	Désactiver sauf besoin exceptionnel clairement justifié	Atteinte accrue à la vie privée et collecte sensible
Accès distant	VPN ou connexion chiffrée, MFA et comptes individuels	Piratage, fuite d’images ou accès non autorisé

5. Définir une durée de conservation proportionnée des images

La durée de conservation est l’un des réglages les plus importants pour une caméra de surveillance conforme au RGPD. Conserver les images indéfiniment « au cas où » est contraire au principe de limitation de conservation. La durée doit être suffisamment longue pour détecter un incident, mais suffisamment courte pour ne pas accumuler des séquences sans raison.

La CNIL rappelle fréquemment qu’une conservation de quelques jours est souvent suffisante dans de nombreux contextes. Une durée plus longue peut être envisagée lorsqu’elle est objectivement justifiée, mais elle doit être documentée. En tout état de cause, les images ne devraient pas être conservées au-delà d’un mois, sauf procédure particulière, telle qu’une enquête, un contentieux ou un incident nécessitant l’extraction et la conservation d’une séquence précise.

Mettre en place une suppression automatique

Le système doit être paramétré pour écraser ou supprimer automatiquement les enregistrements arrivés à échéance. Une suppression manuelle, dépendante de la vigilance d’un utilisateur, est rarement fiable. Il faut aussi contrôler que les sauvegardes, cartes SD, exports et espaces cloud suivent la même politique de rétention.

Une organisation peut choisir, par exemple, une conservation de 7 jours pour les images des accès, si ce délai permet habituellement de signaler un incident. Si un cambriolage est constaté le lendemain, la séquence utile est extraite, placée dans un dossier sécurisé et conservée le temps nécessaire à la procédure. Les autres enregistrements continuent à être supprimés selon le cycle normal.

Documenter les exceptions

Lorsqu’une image est extraite dans le cadre d’un incident, il faut indiquer le motif, la date, la personne ayant réalisé l’extraction, les destinataires éventuels et la durée de conservation prévue. Cette précaution est utile en cas de litige, de contrôle ou de demande d’accès. Elle évite aussi que des dossiers d’archives contenant des vidéos sensibles restent stockés sur un poste informatique sans aucune gouvernance.

La durée ne doit pas être choisie uniquement en fonction de la capacité du disque dur. Un stockage de grande capacité peut être utile pour assurer la continuité du service, mais il ne justifie pas une conservation plus longue. La conformité doit guider la technique, et non l’inverse.

6. Informer les personnes filmées et respecter leurs droits

La transparence est une obligation centrale. Toute personne entrant dans une zone filmée doit pouvoir comprendre, avant ou au moment de l’entrée, qu’un dispositif de vidéoprotection est en fonctionnement. Une signalétique claire doit être placée à proximité des accès, à une hauteur visible, et rester lisible même en dehors des heures d’ouverture.

Le contenu d’un affichage efficace

Un panneau d’information doit mentionner a minima l’existence du dispositif, sa finalité, l’identité ou les coordonnées du responsable, ainsi que la manière d’exercer ses droits. Un renvoi vers une notice complète, par QR code, URL ou affichage complémentaire, permet de fournir les informations détaillées : durée de conservation, base légale, destinataires, contact du DPO et possibilité d’introduire une réclamation auprès de la CNIL.

Un message tel que « établissement sous vidéosurveillance » est insuffisant s’il ne permet pas d’identifier le responsable ni de comprendre l’usage des images. La formulation doit rester simple. Par exemple : « Cet espace est placé sous vidéoprotection afin d’assurer la sécurité des personnes et des biens. Pour exercer vos droits, contactez [coordonnées]. »

Répondre à une demande d’accès

Une personne filmée peut demander à accéder aux images sur lesquelles elle apparaît. L’organisation doit mettre en place une procédure permettant d’identifier la date, l’heure, le lieu et la description de la personne afin de retrouver la séquence. Il convient aussi de préserver les droits des autres individus visibles à l’image. Selon les cas, une visualisation sur place, un floutage ou une extraction partielle peut être préférable à la transmission brute du fichier.

La demande doit être traitée dans les délais prévus par le RGPD. Il est donc essentiel que les équipes d’accueil, de sécurité ou de direction sachent vers qui orienter les demandes. Une procédure courte, accompagnée d’un formulaire interne, réduit le risque de suppression accidentelle des images avant leur examen.

7. Sécuriser le matériel, le cloud et les accès aux images

Un système de caméra mal protégé peut créer un risque plus grave que celui qu’il cherche à réduire. Des identifiants par défaut, un enregistreur exposé sur Internet ou une application non mise à jour peuvent permettre à des tiers d’accéder aux flux vidéo. La sécurité des images est une obligation RGPD et un enjeu opérationnel majeur pour tous les utilisateurs.

Les protections indispensables

Lors de l’installation, il faut changer immédiatement les mots de passe par défaut, désactiver les comptes inutilisés et créer des identifiants individuels. Les mots de passe doivent être longs, uniques et stockés dans un gestionnaire sécurisé. L’authentification multifacteur est fortement recommandée, en particulier pour l’accès à distance et les comptes administrateurs.

Le réseau des caméras peut être isolé sur un VLAN ou un segment dédié afin de limiter les mouvements d’un attaquant vers les postes bureautiques. Les communications doivent utiliser un chiffrement adapté. Lorsque cela est possible, l’accès externe doit passer par un VPN plutôt que par l’ouverture directe de ports sur Internet. Les mises à jour de firmware, de NVR et d’applications mobiles doivent être planifiées et testées régulièrement.

Vérifier les garanties du prestataire cloud

En cas de stockage cloud, l’organisme qui utilise le service doit vérifier les engagements du fournisseur : localisation des données, mesures de chiffrement, gestion des sous-traitants, disponibilité des journaux, modalités de suppression, assistance en cas d’incident et réversibilité. Un contrat de sous-traitance conforme à l’article 28 du RGPD est généralement nécessaire lorsque le prestataire traite les images pour le compte du responsable.

Il est également utile de vérifier où se trouvent les serveurs et si des transferts de données hors de l’Espace économique européen sont prévus. La simplicité d’une application mobile ne doit pas faire oublier ces critères. Une solution de caméra connectée grand public peut convenir à un domicile, mais elle n’offre pas toujours le niveau de contrôle, de journalisation ou de gouvernance attendu dans une organisation.

8. Mettre en place une démarche de conformité durable

La conformité d’un système de vidéoprotection ne s’arrête pas le jour de l’installation. Les locaux changent, les équipes évoluent, les caméras sont déplacées et les logiciels reçoivent des mises à jour. Une revue régulière permet de vérifier que le dispositif reste nécessaire, proportionné et techniquement sécurisé.

Réaliser un audit avant et après installation

Avant l’installation, une cartographie des risques aide à hiérarchiser les besoins : zones d’intrusion, horaires sensibles, valeur des biens, incidents passés et solutions alternatives. Il faut ensuite établir un plan des caméras, identifier les angles, définir les masques, choisir les durées de conservation et désigner les personnes habilitées. Dans les traitements susceptibles d’engendrer un risque élevé pour les droits et libertés, une analyse d’impact relative à la protection des données, ou AIPD, peut être nécessaire.

Après la mise en service, un test réel doit vérifier la visibilité de la signalétique, l’efficacité des masques, la suppression automatique, la qualité des journaux et le bon fonctionnement des alertes. Il est utile de contrôler les images de nuit, par mauvais temps et aux heures de forte fréquentation, car les réglages pertinents en plein jour ne le sont pas toujours après la fermeture.

Former les personnes habilitées

Les utilisateurs autorisés à consulter les images doivent connaître les limites du dispositif. Ils ne doivent pas visionner des séquences par curiosité, partager des extraits sur une messagerie personnelle ou utiliser les caméras pour évaluer un salarié hors d’un cadre justifié. Une charte d’utilisation, une formation courte et des rappels annuels contribuent à prévenir ces dérives.

Enfin, une procédure de gestion des violations de données doit prévoir les actions à mener en cas de piratage, d’accès illégitime, de perte d’un support ou de diffusion accidentelle d’images. Il faut isoler le système, conserver les éléments techniques utiles, évaluer les conséquences pour les personnes et, si nécessaire, notifier l’incident à l’autorité compétente dans les délais applicables.

Conclusion : concilier sécurité, efficacité et respect de la vie privée

Une caméra de surveillance bien réglée est un outil de prévention efficace, à condition d’être utilisée avec méthode. Respecter le RGPD ne consiste pas à ajouter une simple affiche après l’installation : cela implique de définir une finalité réelle, de limiter le champ filmé, de réduire la durée de conservation, de sécuriser les accès et de rendre les personnes correctement informées. Ces exigences protègent à la fois les individus filmés et l’organisation qui exploite le dispositif.

Pour réussir votre projet, commencez par analyser les risques concrets, puis privilégiez l’angle de caméra le moins intrusif et les réglages de confidentialité disponibles. Documentez vos décisions, vérifiez régulièrement la suppression des images et formez les personnes habilitées. Qu’il s’agisse d’un domicile, d’un commerce, d’une copropriété ou de bureaux, une approche proportionnée permet de disposer d’un système de vidéoprotection fiable, défendable et durablement conforme.