Quels textes encadrent la vidéosurveillance en 2026 : RGPD, loi Informatique et Libertés et Code de la sécurité intérieure ?

Le premier socle est le RGPD, dès lors que les images permettent d’identifier des personnes. Il impose une finalité précise, une base légale, une durée de conservation limitée et des mesures de sécurité. En France, la loi Informatique et Libertés complète ce cadre.

Le Code de la sécurité intérieure s’ajoute lorsque des caméras filment un lieu ouvert au public. Pour un commerce, une zone de caisse ou une entrée clients, une autorisation préfectorale peut être requise avant mise en service. À cela peuvent encore s’ajouter le droit du travail pour les salariés et le droit pénal en cas d’atteinte à la vie privée.

Quelles sont les obligations légales pour installer un système de vidéosurveillance conforme ? Finalité, proportionnalité, information du public : que faut-il afficher et documenter ?

La première règle est simple : il faut pouvoir expliquer pourquoi la caméra est installée. Prévenir les intrusions, protéger une réserve, sécuriser un accès ou limiter les dégradations sont des finalités recevables. En revanche, filmer en continu un poste de travail sans raison sérieuse serait généralement jugé disproportionné.

Le champ de vision doit être limité aux zones réellement utiles. Une caméra trop large, qui capte le voisinage ou un espace public sans nécessité, crée un risque de non-conformité. En entreprise, cette logique doit être documentée dans le registre des traitements. Dans les cas les plus sensibles, une analyse d’impact peut aussi être nécessaire.

L’information est également indispensable. Un panneau visible avant l’entrée dans la zone filmée doit mentionner l’existence du dispositif, sa finalité, le responsable du traitement et les modalités d’exercice des droits. Pour les salariés, l’information interne et, selon le contexte, la consultation du CSE font partie des réflexes à ne pas négliger.

Durée de conservation des images, accès aux enregistrements et sécurité des données : quelles règles respecter ?

La durée de conservation des images doit rester courte. En pratique, une période de 15 à 30 jours couvre la plupart des besoins. Au-delà, une justification précise est attendue. Conserver plusieurs mois par défaut, sans motif réel, est rarement défendable.

L’accès aux enregistrements doit être réservé à quelques personnes habilitées. Dans une petite structure, cela signifie souvent un accès limité au dirigeant ou à un responsable désigné, avec mots de passe robustes et, si possible, traçabilité des consultations. Les personnes filmées peuvent demander l’accès aux images les concernant : il faut donc prévoir une procédure simple et maîtrisée.

Enfin, la sécurité technique compte autant que la conformité juridique. Un système mal protégé, accessible à distance sans précaution, peut exposer des images sensibles. Paramétrage sérieux, mises à jour, suppression automatique des fichiers en fin de délai et choix d’un prestataire fiable sont des bases saines.

Vidéosurveillance en entreprise, commerce et copropriété : les cas particuliers à connaître.
Peut-on filmer les salariés, les clients, les entrées d’immeuble ou la voie publique ?

Oui, mais avec des limites nettes. En entreprise, filmer un accès, un quai ou une réserve peut être légitime. En revanche, surveiller en permanence un salarié à son poste ne l’est généralement pas. Le dispositif doit protéger un lieu, pas instaurer un contrôle constant du travail.

Dans un commerce, les clients peuvent être filmés pour des raisons de sécurité, notamment à l’entrée, en caisse ou dans des zones sensibles. En copropriété, des caméras peuvent viser les accès, halls ou parkings si la sécurité de l’immeuble le justifie. Là encore, il faut éviter toute atteinte excessive à la vie privée des résidents et visiteurs.

Le point le plus sensible reste la voie publique. Un particulier ne peut pas filmer la rue depuis chez lui. Pour un professionnel ou une copropriété, si une portion de trottoir apparaît dans le champ, il faut en principe corriger l’angle ou utiliser un masquage numérique.

Caméras avec IA, captation du son et dispositifs “augmentés” : ce qui change en 2026

De plus en plus de systèmes intègrent des fonctions d’analyse avancée : détection automatique, comptage, classification d’objets ou alertes intelligentes. Ces outils ne sont pas interdits, mais ils demandent une vigilance renforcée. Plus une caméra analyse les comportements, plus la justification et la transparence doivent être solides.

Les fonctions d’IA ne doivent pas être activées par simple confort technique. Il faut vérifier leur utilité réelle, leur impact sur les droits des personnes et la manière dont les données sont hébergées ou administrées. Pour les structures sensibles, la maîtrise de la chaîne technique devient un vrai sujet.

La captation du son mérite une attention particulière. L’audio est bien plus intrusif que l’image seule. Dans la plupart des usages courants, mieux vaut considérer qu’un micro activé nécessite une justification très spécifique et un examen approfondi avant déploiement.

Sanctions, contrôles CNIL et bonnes pratiques : comment éviter les erreurs de conformité ? Quels risques en cas de non-respect de la réglementation vidéosurveillance ?

En cas de non-conformité, les conséquences peuvent aller du rappel à l’ordre à la mise en demeure, puis à la sanction financière. Pour une TPE ou un commerce, le risque n’est pas seulement économique : une décision publique peut aussi nuire durablement à l’image de sérieux et de confiance.

Il existe aussi un risque pénal en cas d’atteinte à la vie privée, par exemple si une caméra filme un voisin ou une zone interdite. Autrement dit, un dispositif pensé pour rassurer peut devenir une source de litige s’il est mal positionné ou mal paramétré.

Checklist 2026 : les points à vérifier avant de déployer ou mettre à jour son dispositif

• Définir une finalité claire : protection des biens, des personnes ou des accès.
• Limiter le champ filmé : pas de voisinage, pas de voie publique inutile, pas de surveillance continue des postes.
• Identifier le bon cadre juridique : domicile, entreprise, commerce, copropriété, lieu ouvert au public.
• Prévoir l’information : panneau visible et mentions essentielles.
• Fixer une durée de conservation courte : en général 15 à 30 jours.
• Encadrer les accès : habilitations restreintes, mots de passe forts, journalisation si possible.
• Documenter la conformité : registre, base légale, analyse d’impact si nécessaire.
• Vérifier les fonctions avancées : IA, audio, accès distant, hébergement.

En matière de vidéosurveillance, la meilleure solution n’est pas celle qui filme le plus, mais celle qui filme juste. Une installation conforme, lisible et proportionnée protège vos locaux tout en sécurisant votre responsabilité.