Vidéosurveillance RGPD : installer sans risquer d'amende

Dans le cadre privé, vous avez le droit de protéger votre propriété, c'est un fait. Mais dès que votre caméra capte la voie publique ou l'entrée du voisin, la donne change radicalement. La règle est simple : votre champ de vision doit se limiter strictement à l'intérieur de votre terrain ou de votre appartement.

Sur un chantier à Bordeaux l'an dernier, j'ai vu un client devoir déplacer toutes ses caméras parce qu'elles filmaient la rue passante. Pour éviter ce genre de désagrément, il faut configurer des zones de masquage directement dans l'interface de gestion. C'est une manipulation rapide qui permet de boucher numériquement les parties interdites à la vue.

Si vous utilisez une caméra IP tube extérieur, vérifiez bien l'angle de vue lors de la fixation physique. Une simple inclinaison de 10 degrés vers le bas peut suffire à vous mettre en conformité avec les attentes de la CNIL sans perdre en efficacité pour votre sécurité.

Le RGPD ne s'occupe pas seulement de ce que vous filmez, mais aussi de la manière dont vous conservez les images. Vous devenez, de fait, responsable du traitement des données personnelles. Cela implique que l'accès aux enregistrements doit être protégé par un mot de passe robuste et réservé aux seules personnes autorisées.

Franchement, laisser un enregistreur sans code dans un hall d'entrée est la meilleure façon de s'attirer des ennuis lors d'un contrôle. La loi prévoit que les images ne doivent pas être conservées indéfiniment. En général, on parle d'une durée de 30 jours maximum, sauf cas exceptionnel lié à une procédure judiciaire en cours.

Pour les installations professionnelles, il faut tenir un registre des traitements. C'est un document qui récapitule qui a accès aux vidéos, pourquoi elles sont collectées et combien de temps elles restent sur le disque dur. C'est souvent là que le bât blesse lors des audits de conformité.

L'information est le pilier central de la transparence voulue par le législateur européen. Concrètement, vous devez installer des panneaux de signalisation visibles à chaque entrée de la zone sous surveillance. Ce n'est pas une option, c'est une obligation légale pour informer les visiteurs et le personnel.

Le panneau doit mentionner plusieurs éléments précis comme l'identité du responsable, le but du système et les modalités pour exercer son droit d'accès. À vrai dire, un simple autocollant avec un dessin de caméra ne suffit pas pour être totalement en règle. Il faut que les gens sachent vers qui se tourner pour demander l'effacement d'une séquence les concernant.

Pour une surveillance plus poussée utilisant l'intelligence artificielle, comme avec une caméra turret avec IA, les exigences de transparence sont encore plus élevées. La détection de formes humaines ou le franchissement de ligne virtuelle sont des données sensibles qu'il faut traiter avec une rigueur absolue.

Les sanctions peuvent être lourdes, même pour une petite structure. La CNIL a le pouvoir de prononcer des amendes administratives pouvant atteindre des sommes importantes, même si pour une TPE ou un particulier, on reste souvent sur des mises en demeure. Dans les faits, c'est surtout le risque de plainte d'un employé ou d'un voisin qui doit vous alerter.

Un client à Lyon a dû payer autour de 2500 € d'indemnités à un ancien salarié car le système de surveillance n'avait pas été déclaré correctement aux instances représentatives. Le coût du litige dépasse alors largement le prix de l'installation initiale. Mieux vaut investir quelques heures dans la paperasse plutôt que de finir devant un tribunal.

Au-delà de l'amende, une installation non conforme rend les preuves inutilisables. Si vous filmez un cambrioleur mais que votre dispositif viole le RGPD, un avocat malin pourrait faire écarter les images du dossier. C'est tout de même dommage de payer du matériel pour rien au final.

La confusion entre déclaration CNIL et autorisation préfectorale est fréquente. Pour un lieu privé non ouvert au public, aucune autorisation n'est nécessaire. En revanche, si vous gérez un magasin, une pharmacie ou une agence bancaire, vous devez obtenir l'accord du préfet après avis d'une commission départementale.

Le dossier à remplir est assez technique et demande de préciser les caractéristiques des caméras, leur nombre et l'emplacement des écrans de contrôle. Pour ces sites sensibles, le respect des normes APSAD ou EN 50131 est souvent un gage de sérieux face à l'administration. Cela prouve que vous ne faites pas n'importe quoi avec votre matériel.

Dans le cas d'une copropriété, le vote en assemblée générale est indispensable avant toute pose de matériel dans les parties communes. Le syndic doit s'assurer que le projet respecte l'intimité des résidents, notamment en ne filmant pas les portes d'appartements de façon ciblée.

En résumé, installer un système de sécurité moderne demande autant d'attention sur le plan juridique que technique. La vidéosurveillance RGPD n'est pas là pour vous empêcher de vous protéger, mais pour garantir que votre sécurité ne devienne pas une nuisance pour les autres. En respectant le périmètre de filmage et en informant les usagers, vous dormirez tranquille. N'oubliez pas que la technologie doit rester au service de l'humain, pas l'inverse.

Peut-on filmer ses employés en permanence ?

Non, il est interdit de surveiller un salarié sur son poste de travail fixe.

Quelle est la durée légale de conservation des images ?

La durée maximale conseillée par la CNIL est de 30 jours en général.

Dois-je déclarer mes caméras si j'habite seul ?

Non, aucune déclaration n'est requise pour un usage strictement domestique et privé.

Un voisin peut-il exiger de voir mes enregistrements ?

Seulement s'il apparaît sur les images et pour ce qui le concerne.

Les caméras Wi-Fi sont-elles soumises au RGPD ?

Oui, la technologie de transmission ne change rien aux obligations légales de protection.