Vidéosurveillance en entreprise : règles CNIL et choix du matériel

Installer des caméras dans des locaux professionnels peut répondre à un besoin réel de sécurité. Le dispositif filme pourtant des salariés, des visiteurs et parfois des clients identifiables.

Le choix des caméras ne peut donc pas être séparé des règles qui encadrent leur usage. Avant de comparer les équipements, l’employeur doit définir ce qu’il souhaite protéger, les zones concernées et les personnes autorisées à consulter les images.

Le cadre légal applicable à la vidéosurveillance au travail

L’employeur peut installer des caméras s’il poursuit une finalité légitime, précise et documentée. La protection des personnes, des stocks, des caisses ou des accès répond généralement à cette exigence. Le dispositif doit aussi rester proportionné au risque. Une caméra destinée à prévenir les vols ne doit pas devenir un outil permanent de contrôle du rythme de travail.

Deux régimes peuvent coexister dans la même entreprise

Les règles changent selon que les caméras filment un espace ouvert ou non au public. Un entrepôt réservé aux salariés relève principalement du RGPD, de la loi Informatique et Libertés et du Code du travail. Aucune déclaration préalable auprès de la CNIL n’est nécessaire. Un hall accessible sans contrôle, un espace de vente ou une caisse ouverte aux clients relève aussi des règles de vidéoprotection. Une autorisation préfectorale doit alors être obtenue avant la mise en service. À Paris, la demande relève de la préfecture de police.

Une entreprise peut donc gérer les deux régimes sur un seul site. C’est fréquent lorsqu’un magasin possède une surface de vente ouverte au public et une réserve réservée au personnel. Chaque dispositif doit apparaître dans le registre des activités de traitement. Pour un employeur privé, la base légale retenue est généralement l’intérêt légitime. Le consentement des salariés convient rarement, car la relation de travail ne leur laisse pas toujours un choix réellement libre.

La consultation du CSE précède la décision

Dans une entreprise d’au moins 50 salariés, le comité social et économique doit être informé et consulté avant la décision de déployer un moyen de contrôle de l’activité. Cette obligation découle de l’article L.2312-38 du Code du travail. L’employeur doit présenter la finalité des caméras, leur emplacement, les horaires d’enregistrement et les personnes habilitées. Le dossier doit aussi préciser la durée de conservation et les éventuelles fonctions d’analyse automatisée.

L’absence de consultation ne provoque pas automatiquement la disparition physique ou la nullité du système. Elle peut en revanche rendre son utilisation illicite et fragiliser l’exploitation des images dans une procédure disciplinaire. Les salariés doivent également être informés avant toute collecte d’images les concernant. Cette information reste obligatoire même si les caméras étaient initialement destinées à surveiller uniquement les biens.

Zones autorisées et zones normalement exclues

Les caméras doivent couvrir les espaces exposés à un risque identifié. Leur champ ne doit pas englober une zone plus large par simple commodité technique.

Filmer un poste de travail reste exceptionnel

Une caméra ne doit normalement pas cadrer en permanence un salarié à son poste. Une exception peut être admise lorsqu’il manipule de l’argent, travaille sur une machine dangereuse ou intervient près de biens particulièrement exposés au vol. Le cadrage doit alors viser la caisse, la machine ou les marchandises plutôt que le visage du salarié. Une caméra placée au-dessus d’un bureau pour observer continuellement l’écran, les gestes ou les absences serait disproportionnée.

La même logique s’applique aux distributeurs installés dans une salle de pause. En cas de dégradations répétées, la caméra peut filmer le distributeur sans enregistrer toute la pièce.

La voie publique et l’enregistrement du son demandent plus de prudence

Une caméra privée ne doit pas filmer la rue par défaut. Les entreprises exposées à des actes de terrorisme peuvent, sous conditions, filmer les abords immédiats de leurs bâtiments. Cette possibilité ne les autorise pas à surveiller toute la voie publique. Les propriétés voisines et l’intérieur des habitations doivent rester hors champ. Les masques de confidentialité intégrés au logiciel évitent qu’un balcon, une fenêtre ou une parcelle attenante apparaisse dans les images.

La présence d’un microphone intégré est facile à oublier lors de l’achat. Or la captation du son est beaucoup plus intrusive que l’image seule. Sur la voie publique, l’enregistrement sonore par un système de vidéoprotection est interdit. Dans les locaux de travail, il doit rester limité à des situations très particulières et dûment justifiées.

Information des personnes et formalités obligatoires

Les salariés, les visiteurs et les clients doivent savoir qu’ils entrent dans une zone filmée. Un panneau visible fournit un premier niveau d’information sans imposer la lecture d’une notice juridique complète. Ce panneau mentionne au minimum la finalité du dispositif, la durée de conservation, l’identité ou la qualité du responsable et l’existence des droits Informatique et Libertés. Il indique aussi la possibilité d’adresser une réclamation à la CNIL.

Prévoir deux niveaux d’information

Le panneau peut renvoyer vers une notice plus détaillée, disponible sur un site internet, l’intranet ou le règlement intérieur. Cette seconde information précise notamment la base légale, les destinataires des images et les coordonnées du contact chargé des demandes.

Les salariés doivent recevoir cette notice par écrit. L’article L.1222-4 du Code du travail interdit de collecter des informations personnelles au moyen d’un dispositif qui n’a pas été préalablement porté à leur connaissance.

• Afficher un panneau permanent à chaque accès concerné
• Informer individuellement les salariés avant la mise en service
• Consulter le CSE lorsque l’entreprise compte au moins 50 salariés
• Inscrire le dispositif dans le registre des traitements
• Nommer les personnes autorisées à consulter ou exporter les images

Organiser l’exercice du droit d’accès

Une personne filmée peut demander l’accès aux images qui la concernent, sous réserve des droits des tiers. L’entreprise doit disposer d’une procédure pour retrouver rapidement la séquence avant son effacement automatique. Une réponse doit être apportée dans un délai maximal d’un mois. Si les images ont déjà été supprimées conformément à la durée prévue, l’entreprise doit tout de même répondre au demandeur. Le DPO, lorsqu’il existe, est associé au déploiement des caméras et à l’éventuelle analyse d’impact. Il conseille le responsable du traitement, mais sa participation ne transfère pas la responsabilité juridique du projet.

Une AIPD devient obligatoire lorsque le traitement risque fortement de porter atteinte aux droits et libertés. C’est notamment le cas d’une surveillance systématique à grande échelle d’un espace accessible au public. L’analyse doit être réalisée avant le déploiement, lorsque les choix techniques peuvent encore être modifiés.

Durée de conservation des images et mesures de sécurité

L’employeur fixe une durée adaptée à la finalité du dispositif. Le délai ne doit pas dépendre de la capacité maximale du disque dur ou de l’abonnement cloud. En principe, la conservation n’excède pas un mois. Ce délai est un plafond, pas une durée à appliquer automatiquement. Quelques jours suffisent souvent pour constater un vol, une dégradation ou une agression.

Les images extraites suivent un régime distinct

Lorsqu’un incident est détecté, la séquence utile peut être extraite avant l’effacement du reste des enregistrements. Elle est alors conservée pendant la procédure disciplinaire, pénale ou judiciaire concernée. L’export doit être horodaté et consigné. Le registre indique l’auteur de l’opération, sa date, son motif et le destinataire de la copie. Ces informations limitent les extractions informelles sur une clé USB personnelle.

La recevabilité d’une vidéo en justice n’est jamais automatique. Une image obtenue irrégulièrement peut parfois être admise si elle est indispensable au droit à la preuve et proportionnée au but poursuivi. Cette exception jurisprudentielle ne rend pas le système conforme pour autant.

Sécuriser l’enregistreur, le réseau et le cloud

Chaque utilisateur doit avoir un compte personnel. Les comptes partagés empêchent de savoir qui a regardé ou exporté une séquence. Une authentification multifacteur est préférable pour les accès à distance. L’enregistreur doit être isolé du réseau bureautique lorsque l’architecture le permet. Les mots de passe installateur doivent être remplacés, les logiciels mis à jour et les accès depuis Internet désactivés s’ils ne servent pas.

Avec un stockage cloud, le fournisseur agit généralement comme sous-traitant. Le contrat doit préciser les mesures de sécurité, les durées d’effacement, les lieux d’hébergement et les conditions d’intervention de ses propres prestataires. Cette vérification est également nécessaire pour d’autres outils de contrôle, comme la géolocalisation des véhicules d’entreprise. Une interface pratique ne suffit pas si les données sont hébergées ou réutilisées dans des conditions mal définies.

Comment choisir un matériel de vidéosurveillance conforme ?

Le choix du matériel commence par les risques du site. Une entrée sombre, une caisse, un quai de chargement et un parking n’exigent ni le même objectif ni la même qualité d’image. Déterminez le niveau de détail réellement nécessaire. Une définition élevée peut servir à identifier une personne après une intrusion. Elle devient inutile si la caméra surveille seulement l’ouverture d’une porte technique.

Adapter la caméra à chaque emplacement

Les caméras fixes de type bullet conviennent aux entrées, aux façades et aux quais. Les dômes sont moins visibles et résistent mieux aux manipulations lorsqu’ils sont installés à hauteur accessible. Les modèles PTZ motorisés couvrent de grandes surfaces. Leur capacité à suivre une personne impose des droits d’accès stricts et des positions prédéfinies. Un opérateur ne doit pas les utiliser pour observer les déplacements ordinaires des salariés.

Une caméra thermique détecte une présence dans l’obscurité, mais elle ne sort pas automatiquement du champ du RGPD. Tout dépend des données produites, des personnes identifiables et des éventuelles déductions réalisées par le logiciel. Vérifiez aussi la résistance aux intempéries, la vision nocturne et la plage de température annoncée. Ces caractéristiques évitent de remplacer prématurément une caméra extérieure mal adaptée.

Se méfier des fonctions intelligentes activées par défaut

La détection de mouvement peut réduire les enregistrements inutiles. La reconnaissance faciale, la catégorisation biométrique et l’analyse des comportements changent en revanche la nature du traitement. La reconnaissance faciale utilise des données biométriques soumises à des règles renforcées. Une fonction présente dans le logiciel du fabricant ne doit pas être activée simplement parce qu’elle est comprise dans la licence.

L’AI Act interdit l’utilisation d’un système d’IA qui infère les émotions d’une personne sur son lieu de travail, sauf raisons médicales ou de sécurité. Une caméra présentée comme capable de mesurer le stress, l’attention ou l’humeur des salariés doit donc être écartée pour le suivi ordinaire du personnel. L’enregistreur doit proposer un effacement automatique par caméra, des comptes nominatifs et un journal des consultations. Il doit aussi permettre un export sécurisé sans modifier le fichier d’origine.

Le volume de stockage mérite un calcul avant l’achat. À titre d’exemple, huit caméras enregistrant en continu à 2 Mbit/s produisent environ 2,6 To sur 15 jours. La compression, la fréquence d’image et l’enregistrement sur détection peuvent réduire ce volume. Le budget comprend les disques de remplacement, les licences logicielles, l’onduleur, la maintenance et les mises à jour. Un accès cloud peut aussi générer des frais récurrents par caméra ou par volume conservé.

Étapes concrètes pour déployer un système conforme

Commencez par cartographier chaque caméra. La fiche indique sa finalité, son champ, ses horaires, les personnes filmées et les solutions moins intrusives examinées. Un plan annoté aide à repérer les bureaux, les salles de pause, les fenêtres voisines et les portions de voie publique qui doivent être masquées.

Préparer le dossier avant de commander

Rédigez la fiche du registre, les panneaux et la notice destinée aux salariés. Déterminez la base légale et vérifiez si une AIPD est requise. Présentez ensuite le projet au CSE lorsque cette consultation est obligatoire. Pour les espaces ouverts au public, déposez la demande d’autorisation en préfecture et attendez son obtention avant la mise en service.

Le cahier des charges transmis à l’installateur doit mentionner les angles interdits, les masques de confidentialité et la durée de conservation. Sans ces consignes, le technicien privilégiera parfois la couverture maximale du site, ce qui n’est pas toujours compatible avec le principe de proportionnalité.

Tester puis documenter le fonctionnement réel

Après l’installation, contrôlez chaque image en conditions de jour et de nuit. Vérifiez que les écrans, les propriétés voisines et les zones de repos ne sont pas visibles. Testez l’effacement automatique avec une durée courte avant de basculer sur le réglage définitif. Contrôlez aussi les comptes, les journaux de connexion et la révocation d’un utilisateur qui quitte l’entreprise.

Formez les personnes habilitées. Elles doivent savoir dans quelles situations consulter une séquence, comment répondre à une demande d’accès et comment consigner un export. Cette organisation rejoint celle nécessaire au choix d’une badgeuse et pointeuse ou à la préparation d’une formation incendie en entreprise. Dans chaque cas, l’entreprise doit définir les responsabilités avant l’incident, pas au moment où il survient.

Risques de non-conformité et suivi du dispositif

Les manquements les plus fréquents concernent la surveillance permanente des salariés, l’absence d’information et une conservation trop longue. Les accès à distance mal protégés ajoutent un risque de fuite ou de diffusion des images. En décembre 2024, la CNIL a infligé une amende de 40 000 euros à une petite entreprise. Celle-ci combinait une vidéosurveillance permanente, avec captation du son, et un logiciel de suivi informatique particulièrement intrusif.

Ne pas compter sur une caméra cachée

L’article L.1222-4 du Code du travail interdit de collecter des informations personnelles sur un salarié au moyen d’un dispositif qui ne lui a pas été signalé. Une juridiction peut parfois accepter une preuve obtenue illicitement lorsqu’elle est indispensable et strictement proportionnée. Cette appréciation intervient après le litige et dépend des circonstances. Elle ne doit pas servir de stratégie pour installer une caméra clandestine.

L’entreprise s’expose aussi à une plainte auprès de la CNIL, à l’intervention de l’inspection du travail et à une contestation de la sanction disciplinaire fondée sur les images.

Réexaminer les caméras au moins à chaque changement du site

Un contrôle doit être effectué après un déménagement, des travaux, une modification des horaires ou une réorganisation des postes. Une caméra correctement orientée lors de l’installation peut finir par filmer un nouveau bureau. Les habilitations doivent également être revues lors des départs et des changements de fonction. Les comptes inutilisés sont supprimés, les mots de passe renouvelés et les accès distants contrôlés.

Une solution évolutive facilite l’ajout ou le déplacement d’une caméra. Cette souplesse ne dispense pas de réexaminer la finalité, le cadrage et l’information des personnes à chaque modification. Le bon système n’est donc pas celui qui enregistre le plus d’images. C’est celui qui permet de retrouver une séquence utile après un incident, sans placer les salariés sous surveillance permanente ni conserver des données devenues inutiles.