Installer une caméra à l’entrée d’un commerce, d’un immeuble ou d’un équipement municipal ne consiste pas simplement à choisir un bon angle de vue. En France, la législation applicable aux caméras de surveillance dans les lieux publics fixe qui peut filmer, pourquoi, pendant combien de temps et avec quelles garanties. Je détaille ici les démarches, les limites techniques, l’information du public et les pièges à éviter avec une installation connectée.
Les règles qui changent tout avant de poser une caméra
- Voie publique : seules les autorités publiques peuvent normalement la filmer.
- Lieu ouvert au public : une autorisation préfectorale est requise avant l’installation.
- Conservation : les images sont conservées au maximum un mois, sauf nécessité judiciaire.
- Affichage : un panneau visible doit indiquer le responsable, la finalité et les droits des personnes filmées.
- Vie privée : les fenêtres et l’intérieur des logements doivent être exclus par un masquage irréversible.
Ce que recouvre réellement un lieu ouvert au public
La règle ne concerne pas uniquement la rue. Un lieu ouvert au public est un espace accessible librement, comme le hall d’une mairie, mais aussi un endroit dont l’accès dépend d’une condition que chacun peut remplir, par exemple acheter un billet pour entrer dans un cinéma, une piscine ou un musée.
Cette distinction est essentielle, car une caméra placée dans une boutique, un restaurant ou une salle d’attente relève de la vidéoprotection des lieux ouverts au public. Une caméra qui filme un trottoir, une place ou une rue relève, elle, d’un régime plus strict prévu par le Code de la sécurité intérieure.
| Zone filmée | Acteur concerné | Règle principale |
|---|---|---|
| Voie publique | Autorité publique | Finalité légale et autorisation préfectorale préalable |
| Commerce ou établissement ouvert au public | Entreprise, organisme public ou commerçant | Protection des personnes et des biens dans un lieu exposé aux risques |
| Abords immédiats d’un commerce | Commerçant, dans les cas prévus par la loi | Autorisation et information du maire lorsque le dispositif empiète sur la voie publique |
| Intérieur d’une zone réservée au personnel | Employeur ou organisme | Règles de protection des données et du droit du travail |
Un particulier ne peut pas orienter sa caméra vers la rue, même pour surveiller une voiture stationnée devant son domicile. Dans la pratique, je conseille de vérifier le cadrage depuis plusieurs positions, car une caméra peut filmer indirectement un trottoir ou une fenêtre sans que cela soit évident sur l’écran de configuration.
Pourquoi et par qui les caméras peuvent-elles être installées
Une caméra ne peut pas être posée uniquement parce qu’elle est disponible ou parce qu’elle rassure. Le dispositif doit poursuivre une finalité précise, comme prévenir les vols, les agressions, les dégradations, certains actes de terrorisme, réguler les flux de transport, protéger un bâtiment public ou faciliter les secours.
Sur la voie publique, la compétence appartient principalement aux autorités publiques. Les entreprises et établissements publics peuvent toutefois surveiller les abords immédiats de leurs bâtiments dans des situations encadrées, tandis qu’un commerçant peut filmer une partie très limitée de la voie publique pour protéger les abords de son établissement, sous conditions.
Dans un magasin, une caméra peut donc surveiller une caisse, une entrée ou une zone de stockage accessible aux clients si le risque est réel et documenté. Elle ne doit pas servir à observer en permanence les salariés, à analyser les comportements des visiteurs ou à suivre une personne dans tous ses déplacements.
La bonne méthode consiste à rédiger une courte note avant l’achat. J’y fais figurer la menace identifiée, la zone réellement nécessaire, les personnes habilitées à voir les images et la durée de conservation prévue. Cette étape évite de transformer une caméra de sécurité en dispositif de surveillance générale.
Quelle autorisation faut-il obtenir avant l’installation
Pour filmer la voie publique ou un établissement ouvert au public, il faut effectuer les démarches avant la mise en service. L’autorisation relève de la préfecture du département et décrit notamment les lieux filmés, les finalités, les modalités d’accès aux images et les personnes habilitées.
L’autorisation préfectorale est généralement valable cinq ans et peut être renouvelée. Installer le matériel d’abord et régulariser ensuite est une mauvaise idée, même si la caméra n’a encore enregistré aucun incident. La conformité porte sur le dispositif lui-même, son orientation et son fonctionnement.
Les autorités publiques doivent aussi respecter les formalités propres aux traitements concernés, notamment la déclaration de conformité prévue par le cadre applicable. Les organismes privés n’ont pas à demander une autorisation générale à la CNIL pour leur système de vidéoprotection, mais ils restent responsables du respect des règles de protection des données.
L’analyse d’impact dans les installations étendues
Une analyse d’impact sur la protection des données, ou AIPD, est nécessaire lorsqu’un système entraîne une surveillance systématique à grande échelle d’une zone accessible au public. Elle examine la nécessité du projet, les risques pour les libertés, les mesures de réduction du risque et la proportionnalité du dispositif.
Cette analyse doit être conservée par le responsable du traitement. La saisine préalable de la CNIL n’est requise qu’en présence d’un risque résiduel élevé après l’analyse. Pour une petite boutique équipée de deux caméras bien cadrées, la situation n’est pas la même que pour un réseau couvrant plusieurs rues ou un grand centre commercial.
Quelles limites techniques respecter pour protéger la vie privée
Le principe le plus simple est aussi celui qui est le plus souvent oublié : une caméra doit filmer la zone utile à la sécurité, et rien de plus. Son angle, sa focale, sa définition et son zoom doivent être réglés en fonction de cette limite.
Les images ne doivent pas permettre de voir l’intérieur des logements ni de viser spécifiquement leurs portes ou leurs fenêtres. La solution fiable consiste à appliquer un masquage irréversible, configuré sur la caméra ou l’enregistreur, plutôt qu’un simple cache logiciel facilement désactivable.
Les fonctions modernes demandent une vigilance supplémentaire. Le stockage dans le cloud, l’accès à distance, la détection de silhouettes ou l’analyse automatique ne suppriment aucune obligation juridique. Je désactive systématiquement les fonctions inutiles, protège l’accès par des comptes individuels et limite les droits de l’installateur ou du prestataire.
Lire aussi : Connecter caméra Avidsen Wi-Fi - Le guide simple et efficace
Le son et les fonctions intelligentes
L’enregistrement sonore intégré à une caméra de vidéoprotection est interdit. Il ne suffit donc pas de couper le son dans l’application si le microphone reste actif ou si l’audio est transmis au serveur du fabricant.
Des dispositifs sonores ponctuels peuvent exister dans certains lieux accessibles au public, mais ils doivent répondre à des conditions très strictes. Ils ne doivent pas être couplés automatiquement aux caméras, leur déclenchement doit rester exceptionnel et manuel, et leur conservation doit être limitée aux incidents avérés.
La reconnaissance faciale, l’identification automatique ou l’analyse comportementale changent encore de niveau de risque. Pour ces usages, je recommande de faire valider le projet par le délégué à la protection des données ou un conseil spécialisé avant tout déploiement.
Affichage, accès aux images et durée de conservation
Les personnes filmées doivent être informées par des panneaux ou affiches visibles, permanents et compréhensibles. Dans un commerce, le panneau doit se trouver dans le champ de vision avant l’entrée ou dès l’accès à la zone surveillée, puis être complété si nécessaire à l’intérieur du lieu.
Le premier niveau d’information doit au minimum comporter un pictogramme de caméra, l’identité du responsable, la finalité du dispositif, l’existence des droits et un moyen simple d’accéder aux informations détaillées. Le second niveau peut préciser la base légale, la durée de conservation, les coordonnées du DPO et les modalités de réclamation.
Les images sont conservées pendant la durée nécessaire à l’objectif poursuivi. En pratique, quelques jours peuvent suffire pour vérifier un incident, mais la durée fixée par l’autorisation préfectorale ne peut pas dépasser un mois, sauf conservation spécifique liée à une procédure judiciaire.
L’accès doit rester réservé aux personnes individuellement habilitées et formées. Le responsable doit aussi sécuriser les comptes, les postes de visionnage, les sauvegardes et les transmissions. Un registre des consultations, modifications, extractions et effacements doit être tenu, avec une conservation de ces traces pouvant aller jusqu’à trois ans.
Toute personne filmée peut exercer ses droits, notamment demander l’accès aux images la concernant, leur rectification ou leur effacement lorsque les conditions sont réunies. En cas de doute ou de refus contestable, une réclamation peut être adressée à la CNIL.
Les erreurs qui rendent une installation irrégulière
- Filmer la rue depuis une maison ou un parking privé sans autorisation adaptée.
- Orienter la caméra vers les fenêtres, les balcons ou l’entrée d’un immeuble voisin.
- Installer le matériel avant d’avoir obtenu l’autorisation préfectorale.
- Oublier le panneau d’information ou le placer après la zone déjà filmée.
- Conserver automatiquement toutes les images pendant trente jours sans justifier cette durée.
- Laisser un prestataire accéder aux vidéos avec un compte partagé ou permanent.
- Maintenir le microphone actif alors qu’aucune captation sonore n’est nécessaire.
- Surveiller un poste de travail en continu sans raison précise ni information des salariés.
Le piège le plus courant est de confondre performance technique et conformité. Une caméra 4K avec suivi automatique peut fournir une image impressionnante, mais elle augmente aussi le risque d’observer des zones ou des personnes qui ne devraient pas l’être.
Le bon réflexe avant de brancher une caméra connectée
Avant la pose, je vérifie quatre éléments dans cet ordre : la nature exacte de la zone filmée, la finalité de sécurité, l’autorisation nécessaire et le cadrage réel. Je configure ensuite le masquage des zones privées, je désactive le son, je crée des comptes nominatifs et je teste l’affichage avec une personne qui entre dans les lieux.
La vidéosurveillance est utile lorsqu’elle répond à un risque concret et reste proportionnée. Dans un lieu public, la meilleure installation n’est pas celle qui voit tout, mais celle qui documente un incident sans transformer les usagers, les voisins ou les salariés en personnes observées en permanence.
