« Un panneau et c’est réglé. » « Il faut déclarer ses caméras à la CNIL. » « Chez moi, je filme ce que je veux. » Ces phrases circulent partout, dans les commerces comme dans les conversations de voisinage. Elles ont un point commun : elles sont à moitié vraies, ce qui les rend dangereuses.
Le contexte a changé. Depuis janvier 2026, la CNIL a prononcé 23 sanctions par sa procédure simplifiée, dont 19 sont parties d’une plainte, et la vidéosurveillance excessive figure parmi les trois grands motifs. Le risque ne vient donc plus seulement d’un contrôle surprise : il vient d’un salarié, d’un client ou d’un voisin qui conteste votre caméra.
Voici huit idées reçues à corriger, avec ce que disent réellement la CNIL et la justice. Pour le cadre général, retrouvez notre guide Vidéosurveillance et RGPD en 2026 : les règles à connaître.
En bref : vrai ou faux ?
|
Idée reçue |
Verdict |
|---|---|
|
1. Je dois déclarer mes caméras à la CNIL |
Faux depuis 2018, mais la préfecture peut être concernée |
|
2. Un panneau « sous vidéosurveillance » suffit |
Faux |
|
3. Je garde les images aussi longtemps que je veux |
Faux : un mois maximum, souvent bien moins |
|
4. Chez moi, je filme ce que je veux |
Faux : ni la rue, ni le voisin |
|
5. Dans mon entreprise, je filme mes salariés comme je veux |
Faux |
|
6. Une caméra cachée donne toujours une preuve irrecevable |
Plus si simple depuis 2023, mais la CNIL sanctionne |
|
7. La CNIL ne s’intéresse qu’aux grandes entreprises |
Faux |
|
8. Alarme et contrôle d’accès n’ont rien à voir avec la CNIL |
Faux dès qu’il y a des badges |
Idée reçue n°1 : « Je dois déclarer mes caméras à la CNIL »
Pendant des années, c’était vrai. Depuis l’entrée en application du RGPD, le 25 mai 2018, l’installation de caméras ne se déclare plus à la CNIL. Mais « plus de déclaration » ne veut pas dire « plus de formalité » :
- Lieu non ouvert au public (réserve, atelier, bureaux, zone réservée au personnel) : aucune démarche auprès de la CNIL, mais il faut inscrire le dispositif au registre des traitements, informer les personnes filmées, sécuriser les images et, selon les cas, réaliser une analyse d’impact.
- Lieu ouvert au public (entrée et sortie des clients, surface de vente, caisses, comptoirs) : il faut demander une autorisation à la préfecture du département. Elle est valable cinq ans et renouvelable.
Un commerce cumule souvent les deux régimes. C’est le piège classique : caméras de réserve en règle, caméras de magasin sans autorisation. Selon les comptes rendus du bilan de la CNIL de juillet 2026, des sociétés de restauration rapide, de transport urbain et de commerces de gare ont été sanctionnées notamment pour avoir exploité un dispositif sans autorisation préfectorale.
Ce que ça change pour vous : cartographiez vos caméras zone par zone (public / non public) avant toute démarche.
Idée reçue n°2 : « Un panneau “Sous vidéosurveillance” suffit »
Un panneau est indispensable, mais il ne suffit pas. Il doit être visible avant l’entrée dans la zone filmée et comporter un pictogramme de caméra, la finalité du dispositif, l’identité du responsable, les droits des personnes et la possibilité de saisir la CNIL. La CNIL demande aussi d’informer sur la durée de conservation des images.
Pour les salariés, l’information doit être individuelle (note de service ou avenant au contrat de travail), et les représentants du personnel doivent être informés et consultés avant l’installation. Dans une sanction de décembre 2024 (40 000 €, rendue publique en février 2025), la CNIL a relevé, parmi plusieurs manquements, qu’un simple panonceau « espace sous vidéosurveillance » ne remplaçait pas une information écrite.
Ce que ça change pour vous : prévoyez un panneau complet à l’entrée, une information écrite pour l’équipe et une version détaillée disponible à l’accueil ou en ligne.
Idée reçue n°3 : « Je garde les images aussi longtemps que je veux »
C’est l’inverse : la durée de conservation doit être proportionnée à l’objectif. Pour la CNIL, un mois est un plafond, et quelques jours suffisent généralement, le temps de constater un incident et d’extraire les images utiles. Au-delà, il faut une justification précise. Seules les séquences extraites pour une procédure (plainte, litige) peuvent être gardées pour la durée de cette procédure.
L’erreur inverse existe aussi : croire que « 30 jours » est une obligation. Un commerce fermé le week-end n’a pas les mêmes besoins qu’un site gardé en continu. Ce qui compte, c’est le délai réaliste de découverte d’un incident (week-end, congés, pont).
Ce que ça change pour vous : paramétrez l’effacement automatique sur l’enregistreur plutôt que de compter sur la mémoire de quelqu’un.
Idée reçue n°4 : « Chez moi, je filme ce que je veux »
À moitié vrai. Un particulier qui filme son domicile pour le sécuriser n’est pas soumis aux règles de protection des données, mais il reste tenu de respecter la vie privée des voisins, des visiteurs et des passants. Concrètement :
- la rue et le trottoir sont interdits, même pour surveiller sa voiture garée devant chez soi (cela vaut aussi pour une sonnette-caméra) ;
- le jardin ou les fenêtres du voisin et les parties communes d’un immeuble sont interdits ;
- filmer une personne dans un lieu privé à son insu est une infraction pénale (article 226-1 du Code pénal : jusqu’à un an d’emprisonnement et 45 000 € d’amende).
Attention au particulier employeur : si une nounou, une aide à domicile ou une personne de ménage travaille chez vous, les règles de l’employeur s’appliquent. Il faut l’informer de la présence des caméras, de leur emplacement et des personnes ayant accès aux images, et ne pas la surveiller en continu.
Ce que ça change pour vous : réglez le champ de vision à la pose, pas après la première plainte. Si c’est votre voisin qui vous filme, commencez par le dialogue, puis saisissez la CNIL, la police ou la gendarmerie si cela ne suffit pas.
Idée reçue n°5 : « C'est mon entreprise, je filme mes salariés comme je veux »
Non. La vidéosurveillance sert à protéger les biens et les personnes, pas à contrôler le travail. La CNIL rappelle que les caméras ne doivent pas filmer en permanence les salariés en l’absence de circonstance exceptionnelle, et qu’elles ne doivent pas viser les locaux syndicaux ou les zones de pause.
On peut filmer une entrée, une issue de secours, un quai, une réserve ou une caisse, mais le cadrage doit montrer la zone sensible plutôt que la personne qui y travaille. Autrement dit, la caméra filme la caisse, pas le caissier.
Ce que ça change pour vous : pour chaque caméra, écrivez en une phrase ce qu’elle protège. Si vous n’y arrivez pas, déplacez-la ou retirez-la.
Idée reçue n°6 : « Une caméra cachée donne une preuve irrecevable (ou imparable) »
La réalité est plus nuancée. Jusqu’en 2023, la preuve obtenue à l’insu d’un salarié était en principe écartée par le juge. Depuis un arrêt de l’assemblée plénière de la Cour de cassation du 22 décembre 2023 (n° 20-20.648), elle n’est plus écartée automatiquement : le juge met en balance le droit à la preuve et la vie privée, et ne l’admet que si elle est indispensable et si l’atteinte reste strictement proportionnée. La chambre sociale a appliqué ce raisonnement à la vidéosurveillance d’une pharmacie le 14 février 2024 (n° 22-23.073).
Mais attention : recevable devant le juge ne veut pas dire conforme au RGPD. Le 18 septembre 2025, la CNIL a sanctionné d’une amende de 100 000 € un grand magasin parisien qui avait dissimulé des caméras dans des détecteurs de fumée pour filmer ses salariés dans des réserves.
Ce que ça change pour vous : n’installez jamais de dispositif caché de votre propre initiative. En cas de vols répétés, faites-vous conseiller par un avocat avant de toucher à quoi que ce soit.
Idée reçue n°7 : « La CNIL ne s'intéresse qu'aux grandes entreprises »
Les chiffres disent le contraire. Sur les 23 sanctions simplifiées de 2026, le total des amendes atteint 133 750 €, avec un plafond de 20 000 € par sanction et sans publication du nom de l’organisme. Ce sont des montants de TPE-PME, pas de multinationales, et 19 dossiers sur 23 sont nés d’une plainte.
Un autre point sous-estimé : ne pas répondre aux demandes de la CNIL est un manquement en soi. En 2025, dix des seize sanctions simplifiées portaient sur ce défaut de coopération. Enfin, toute personne filmée peut demander l’accès aux images qui la concernent, et vous disposez d’un mois pour répondre.
Ce que ça change pour vous : désignez qui reçoit les demandes (salarié, client, voisin) et prévoyez une procédure simple pour extraire et protéger une séquence.
Idée reçue n°8 : « Alarme et contrôle d'accès, ça n'a rien à voir avec la CNIL »
Dès qu’un badge, un lecteur ou un smartphone identifie une personne, les journaux de passage (qui est entré, quand) sont des données personnelles. L’employeur doit informer les personnes, limiter les accès aux historiques et consulter les représentants du personnel avant la mise en place.
La biométrie (empreinte, contour de la main) est encore plus encadrée : la CNIL a publié en 2019 un règlement type contraignant, et l’employeur doit justifier pourquoi un simple badge ne suffirait pas. Si un badge suffit, la réponse de la CNIL est non. Pour le suivi des horaires, la biométrie ou la photographie à chaque pointage est jugée excessive.
Ce que ça change pour vous : posez la question de la donnée dès l’étude du contrôle d’accès, pas après l’installation. Notre article sur le contrôle d’accès en entreprise détaille les options badge et smartphone.
Checklist avant de poser (ou de corriger) une caméra
- Je sais quelles zones sont publiques et lesquelles ne le sont pas, et j’ai l’autorisation préfectorale pour les premières.
- Chaque caméra a une finalité écrite et un champ de vision limité à cette finalité.
- Le panneau est complet et visible, l’équipe est informée par écrit, les représentants du personnel ont été consultés.
- La durée de conservation est paramétrée dans l’enregistreur, un mois au maximum.
- Seules les personnes habilitées accèdent aux images, avec des mots de passe robustes.
- Le dispositif figure au registre des traitements.
- Une procédure existe pour répondre à une demande d’accès sous un mois.
Questions fréquentes
Faut-il déclarer une caméra de surveillance à la CNIL ? Non, plus depuis le 25 mai 2018. En revanche, filmer un lieu ouvert au public exige une autorisation de la préfecture, et tout dispositif doit figurer au registre des traitements d’une entreprise.
Combien de temps peut-on conserver les images ? Un mois au maximum, et quelques jours suffisent le plus souvent. Les séquences utiles à une procédure peuvent être conservées pour sa durée.
Un commerçant peut-il filmer la rue devant sa boutique ? Pas de sa propre initiative. Seuls les abords immédiats peuvent être filmés, dans un cadre strict et avec autorisation préfectorale.
Une personne filmée peut-elle demander les images ? Oui, c’est un droit d’accès. Vous devez répondre dans un délai d’un mois, en veillant aux droits des autres personnes visibles sur les images.
Mon voisin filme chez moi, que faire ? Demandez-lui d’abord d’ajuster le champ de vision. En l’absence de solution, vous pouvez déposer plainte auprès de la CNIL ou saisir la police, la gendarmerie ou le procureur.
Une installation conforme commence par une bonne étude
Une caméra bien placée protège vos locaux et votre responsabilité. Chez Oxygène Sécurité, installateur et mainteneur agréé NF Service & APSAD à Nantes, Rennes, Angers et Vannes, l’étude de terrain gratuite prend en compte dès le départ le champ de vision utile, les zones sensibles, la durée d’enregistrement et les accès aux images.
Oxygène Sécurité est installateur, pas cabinet juridique. Pour une situation particulière (salariés, copropriété, litige), rapprochez-vous de votre DPO ou d’un avocat.
Sources
- CNIL, La vidéosurveillance-vidéoprotection au travail
- CNIL, J’installe des caméras dans mon commerce, quelles sont les règles ?
- CNIL, 23 nouvelles sanctions simplifiées depuis janvier 2026 (6 juillet 2026)
- CNIL, Le contrôle d’accès biométrique sur les lieux de travail
- CNIL, L’accès aux locaux et le contrôle des horaires
- Cour de cassation, assemblée plénière, 22 décembre 2023, n° 20-20.648 ; chambre sociale, 14 février 2024, n° 22-23.073
- CNIL, délibération SAN-2025-008 du 18 septembre 2025