Installer des caméras dans un magasin peut réduire les vols et faciliter la réaction en cas d’agression, mais le dispositif doit respecter des règles précises. Je détaille ici la législation française applicable, les autorisations à obtenir, les informations à afficher, la durée de conservation des images et les limites à ne pas franchir avec les salariés, le son ou l’intelligence artificielle.
Les règles essentielles à retenir avant d’installer une caméra en magasin
- Autorisation préfectorale obligatoire pour filmer les zones accessibles au public.
- Aucune déclaration à la CNIL n’est normalement requise pour un commerce privé, mais le RGPD reste applicable.
- Les images sont conservées pendant une durée limitée, généralement quelques jours et au maximum un mois.
- Un affichage visible doit informer les clients de la présence des caméras et de leurs droits.
- Les caméras ne doivent pas surveiller les salariés en permanence ni filmer les toilettes ou cabines d’essayage.
Le régime juridique dépend de la zone filmée
La première distinction à faire concerne l’espace capté. Une caméra placée dans une réserve ne relève pas exactement des mêmes formalités qu’un équipement orienté vers les caisses ou l’entrée du magasin. Cette différence est souvent oubliée lors des petits projets de sécurité connectée.
Les zones ouvertes au public
Les surfaces de vente, les entrées, les sorties, les caisses et les comptoirs sont considérés comme des lieux ouverts au public. Le système relève alors de la vidéoprotection et doit faire l’objet d’une autorisation préfectorale. À Paris, la demande s’adresse au préfet de police.
L’autorisation est délivrée après examen du dossier et avis d’une commission départementale. Elle est en principe valable cinq ans, puis doit être renouvelée. Le commerçant doit donc anticiper cette échéance et conserver les documents liés au dispositif.
Les réserves et espaces réservés au personnel
Une caméra qui filme uniquement une réserve, un local technique ou une zone de stockage relève principalement du RGPD et du droit du travail. Il n’y a généralement pas de déclaration préalable à effectuer auprès de la CNIL, mais le traitement doit être inscrit dans le registre des activités de l’entreprise.
La présence d’une caméra dans un espace non public ne donne pas carte blanche. L’objectif doit rester légitime, par exemple la prévention des vols, des dégradations ou des agressions. Filmer une zone uniquement pour contrôler la productivité d’un salarié serait difficile à justifier.
Les abords et la voie publique
Un commerçant ne peut pas filmer librement la rue, le trottoir ou les fenêtres des immeubles voisins. Il peut parfois filmer la façade et ses abords immédiats dans un cadre autorisé, mais le champ de vision doit être réglé avec précision. J’estime qu’un masquage numérique irréversible est préférable dès qu’une zone voisine apparaît dans l’image.
Une caméra grand angle mal orientée peut ainsi transformer un dispositif destiné à protéger une porte en surveillance d’une partie du quartier. Ce simple problème de cadrage peut créer une non-conformité, même si l’intention initiale était parfaitement légitime.
Quelles démarches effectuer avant la mise en service
La conformité se prépare avant la pose des équipements. Le bon réflexe consiste à documenter le besoin, le périmètre filmé, les personnes autorisées à consulter les images et la durée de conservation prévue.
Définir une finalité précise
Le commerçant doit pouvoir expliquer pourquoi chaque caméra est installée. La sécurité des personnes, la prévention des vols, la protection des marchandises ou la détection d’une intrusion sont des finalités généralement compréhensibles. En revanche, une caméra ne doit pas servir à observer en continu le comportement des clients ou le rythme de travail des employés.
Avant l’achat, je conseille de réaliser un plan simple du magasin avec l’angle de chaque objectif. Cela permet de supprimer les zones inutiles, d’éviter les images intrusives et de démontrer que le système respecte le principe de nécessité et de proportionnalité.
Préparer le dossier préfectoral
Pour les zones ouvertes au public, la demande d’autorisation doit décrire notamment l’établissement, les équipements prévus, les lieux filmés, les finalités du système et les personnes autorisées à visionner les images. Le dispositif ne doit pas être mis en service comme si l’autorisation était automatique.
La déclaration auprès de la CNIL n’est plus la formalité centrale pour ce type d’installation privée. Cela ne signifie pas que le commerçant est dispensé de ses obligations. Il doit toujours appliquer le RGPD, sécuriser les accès, informer les personnes filmées et pouvoir répondre à leurs demandes.
Vérifier s’il faut une AIPD
Une analyse d’impact relative à la protection des données, appelée AIPD, peut être nécessaire lorsque le système entraîne une surveillance systématique à grande échelle d’une zone accessible au public. Ce cas concerne plutôt les réseaux importants de magasins ou les dispositifs couvrant de grands flux de personnes.
Pour un petit commerce équipé de quelques caméras classiques, l’analyse n’est pas automatiquement exigée. Il faut néanmoins évaluer le risque, surtout si le projet prévoit de nombreuses caméras, une conservation étendue, de l’analyse automatisée ou un accès à distance par plusieurs intervenants.
Informer les clients et gérer correctement les images
L’information du public ne se résume pas à un petit pictogramme placé près de la caisse. Les clients doivent comprendre qu’ils sont filmés, savoir pourquoi et identifier le responsable du dispositif. L’affichage doit être visible, permanent et lisible, notamment à l’entrée du magasin.
Les mentions à prévoir sur le panneau
Le premier niveau d’information doit comporter un pictogramme représentant une caméra, l’identité du responsable, un résumé des finalités, l’existence des droits des personnes et un moyen simple d’accéder aux informations détaillées.
Une notice complémentaire peut préciser la base légale, la durée de conservation, les coordonnées du DPO lorsqu’il existe, les destinataires des images et les modalités d’exercice du droit d’accès. Un affichage trop vague, limité à la formule « magasin sous vidéosurveillance », est rarement suffisant.
Combien de temps conserver les enregistrements
La durée doit correspondre à l’objectif poursuivi. En pratique, quelques jours suffisent souvent pour constater un vol ou vérifier un incident. Pour un système soumis à autorisation préfectorale, la durée fixée ne peut pas dépasser un mois.
Conserver automatiquement les images pendant trente jours parce que le disque dur le permet n’est pas une justification valable. Si un incident est constaté, les séquences utiles peuvent être extraites et conservées pendant la durée de la procédure, avec une traçabilité de cette extraction.
Limiter les personnes autorisées
Les images ne doivent pas être accessibles à tous les employés. L’accès doit être réservé aux personnes individuellement habilitées, comme le responsable du magasin, un agent de sécurité ou certains membres de la direction.
Je recommande de créer des comptes personnels, d’activer une authentification forte et de tenir un registre des consultations. Le partage d’un mot de passe ou l’utilisation d’une application sans contrôle des accès transforme rapidement une mesure de sécurité en risque informatique.
Les personnes filmées disposent notamment d’un droit d’accès aux images les concernant, sous réserve des limites prévues par la loi, par exemple pour protéger les droits d’autres personnes ou une enquête en cours.
Salariés, audio et intelligence artificielle les limites à connaître
La présence de salariés rend le projet plus sensible. L’employeur doit les informer avant la mise en place des caméras et respecter leurs droits. Lorsque les conditions sont réunies, le comité social et économique doit également être informé ou consulté avant l’introduction du dispositif.
Ne pas placer les employés sous surveillance permanente
Une caméra peut filmer une caisse pour sécuriser les transactions, mais son cadrage devrait donner la priorité à la zone de paiement plutôt qu’au visage du caissier. Elle peut surveiller une entrée ou une issue de secours, sans être orientée directement vers un poste de travail pendant toute la journée.
Les caméras sont interdites dans les toilettes, cabines d’essayage et espaces réservés à l’intimité. Elles ne doivent pas non plus être utilisées pour mesurer en continu les performances individuelles ou vérifier chaque déplacement d’un employé.
La captation sonore est un cas à part
Une caméra équipée d’un microphone ne doit pas enregistrer les conversations de manière permanente. L’enregistrement sonore associé à un système de vidéoprotection est en principe interdit, car il porte une atteinte beaucoup plus forte à la vie privée.
Des dispositifs sonores très particuliers peuvent exister pour déclencher manuellement une alerte en cas d’agression, mais ils doivent rester exceptionnels, nécessaires et proportionnés. Pour un magasin classique, je conseille donc de désactiver le microphone des caméras plutôt que de chercher à justifier une captation continue.
Lire aussi : Installer caméra Netatmo - Le guide complet pour une pose parfaite
Se méfier des fonctions dites intelligentes
La détection de mouvement peut être utile pour signaler une intrusion hors des heures d’ouverture. En revanche, la reconnaissance faciale, le suivi individualisé des clients, l’estimation automatique de l’âge ou l’analyse comportementale soulèvent des exigences beaucoup plus fortes.
Une caméra dite « intelligente » n’est pas juridiquement neutre. Avant d’activer une fonction d’analyse, il faut vérifier sa finalité, la nature des données produites, sa base légale et la nécessité éventuelle d’une AIPD. Dans la plupart des petits commerces, une installation classique bien cadrée offre déjà un niveau de protection suffisant.
La checklist d’un dispositif conforme en magasin
Un contrôle pratique permet d’éviter les erreurs les plus courantes. Je conseille de valider les points suivants avant de laisser le système fonctionner en continu.
- Identifier précisément les zones filmées et exclure les espaces portant atteinte à l’intimité.
- Définir une finalité de sécurité claire pour chaque caméra.
- Demander l’autorisation préfectorale lorsque des zones ouvertes au public sont filmées.
- Inscrire le traitement dans le registre interne de l’entreprise.
- Informer les clients et les salariés avec un affichage complet et visible.
- Fixer une durée de conservation cohérente, sans dépasser un mois pour la vidéoprotection autorisée.
- Limiter le visionnage aux personnes habilitées et protéger les comptes d’accès.
- Désactiver le microphone et les fonctions d’analyse non indispensables.
- Prévoir une procédure pour répondre aux demandes d’accès ou aux plaintes.
- Tester régulièrement le cadrage, la sécurité du stockage et l’effacement automatique.
Cette liste ne remplace pas une analyse juridique dans un projet complexe, notamment pour une chaîne de magasins, un entrepôt très fréquenté ou un système connecté à un centre de télésurveillance. Elle constitue toutefois une base solide pour un commerce indépendant.
Une caméra utile est d’abord une caméra proportionnée
La législation française n’interdit pas la vidéosurveillance dans les magasins. Elle impose surtout de démontrer que les images sont nécessaires, limitées à un objectif de sécurité et traitées avec suffisamment de précautions.
Pour moi, le meilleur dispositif n’est pas celui qui multiplie les objectifs ou conserve tout pendant un mois. C’est celui qui filme les bons endroits, informe clairement les personnes, protège réellement les accès et permet de retrouver rapidement une séquence en cas d’incident, sans transformer le magasin en espace de surveillance permanente.
