Installer des caméras dans un commerce, un entrepôt ou des bureaux suppose de concilier la protection des biens et des personnes avec le respect de la vie privée. Une étude préalable évite deux écueils fréquents : un système insuffisant le jour où les images sont nécessaires, ou un dispositif excessif au regard du risque à traiter.

Définir une finalité précise

La première étape consiste à décrire le besoin sans ambiguïté : sécuriser une entrée, surveiller une zone de stockage sensible, prévenir les intrusions ou pouvoir comprendre les circonstances d’un incident. Cette finalité détermine l’emplacement des caméras, leur angle, la qualité d’image attendue et la durée de conservation.

Une caméra ne doit pas être installée « au cas où » sans objectif identifié. Dans les locaux de travail, le dispositif doit rester nécessaire et proportionné. Il ne peut pas avoir pour objet de placer les salariés sous une surveillance permanente. Les zones de pause, les sanitaires et les espaces syndicaux appellent notamment une protection particulière.

Vidéosurveillance ou vidéoprotection : une distinction utile

Le régime applicable dépend des espaces filmés. La vidéosurveillance concerne principalement les lieux non ouverts au public, tels que les réserves, les bureaux ou certaines zones techniques. La vidéoprotection vise les lieux ouverts au public, par exemple une surface de vente, un comptoir ou l’entrée d’un restaurant.

Lorsqu’un dispositif filme un lieu ouvert au public, une demande d’autorisation doit être déposée auprès de la préfecture du lieu d’implantation. Une analyse d’impact relative à la protection des données peut également être requise lorsqu’une surveillance systématique à grande échelle est envisagée. La situation doit donc être appréciée avant le déploiement, et non après la mise en service.

Informer clairement les personnes filmées

Clients, visiteurs et salariés doivent être informés de l’existence du dispositif. L’information doit être visible avant l’entrée dans la zone filmée et préciser, dans un langage accessible, l’identité du responsable, la finalité poursuivie, la durée de conservation, les personnes autorisées à consulter les images ainsi que les modalités d’exercice des droits.

Lorsque des salariés sont concernés, l’information individuelle et les procédures de consultation éventuellement applicables doivent être anticipées. Le dispositif doit aussi être inscrit dans le registre des activités de traitement de l’organisme.

Limiter la conservation et les accès

La conservation ne doit pas être fixée automatiquement à la capacité maximale du matériel. Elle doit correspondre au temps réellement nécessaire pour constater un incident et engager les démarches utiles. La CNIL rappelle qu’en règle générale quelques jours peuvent suffire et que la durée ne doit pas dépasser un mois. Si des images sont extraites à la suite d’un événement, leur conservation peut se poursuivre pendant la durée nécessaire à la procédure concernée.

L’accès aux enregistrements doit être réservé aux seules personnes habilitées. Les comptes nominatifs, les mots de passe robustes, la traçabilité des consultations et la limitation des accès à distance réduisent le risque de diffusion ou d’utilisation injustifiée. Le réseau, l’enregistreur et les caméras doivent par ailleurs être maintenus à jour.

Rechercher des images exploitables, pas seulement une couverture visuelle

Une caméra bien placée doit répondre à une question opérationnelle : reconnaître une personne, lire une plaque dans des conditions déterminées ou comprendre un déplacement. La hauteur de pose, la focale, le contre-jour, l’éclairage nocturne et les obstacles modifient fortement le résultat. Une vue générale rassurante peut se révéler inutilisable si le visage recherché n’occupe que quelques pixels.

La réception de l’installation doit donc inclure des essais de jour et de nuit, dans des conditions proches de l’usage réel. Il est également prudent de vérifier la recherche d’une séquence, son export, l’horodatage et la restauration après une coupure électrique.

Une installation à documenter et à réévaluer

Le dossier du système devrait rassembler le plan d’implantation, les finalités, les durées de conservation, la liste des personnes habilitées, les paramètres essentiels et les opérations de maintenance. Cette documentation facilite l’exploitation du dispositif et permet de justifier les choix retenus.

Enfin, la pertinence des caméras doit être réexaminée lorsque les locaux, les horaires, les accès ou les risques évoluent. Une installation de vidéosurveillance n’est pas un équipement figé : elle doit rester cohérente avec l’activité réelle de l’entreprise.

À retenir

La conformité ne se résume pas à un panneau d’information. Elle repose sur une finalité explicite, des caméras proportionnées, une conservation limitée, des accès maîtrisés et une documentation tenue à jour.

Sources utiles

Ces informations présentent des repères généraux à la date de publication. Elles ne remplacent pas l’analyse juridique et technique de votre situation.