La vidéosurveillance en France est encadrée par un corpus législatif et réglementaire dense, évolutif et complexe, visant à concilier la sécurité légitime des biens et des personnes avec le respect des libertés fondamentales, notamment le droit au respect de la vie privée. ACVS vous accompagne dans la compréhension et l'application concrète de ces textes au quotidien.
Distinction fondamentale : Vidéosurveillance vs Vidéoprotection
Il est absolument essentiel de distinguer ces deux concepts, car ils ne relèvent pas
du même cadre règlementaire et n'impliquent pas les mêmes obligations :
La vidéosurveillance
La vidéosurveillance concerne toutes les caméras installées sur des lieux strictement privés : entreprises, résidences privées, locaux professionnels non ouverts au public. Elle est principalement régie par la loi Informatique et Libertes n°78-17 du 6 janvier 1978 et par le Code du travail pour les lieux professionnels.
Dans ce cadre, aucune autorisation administrative préalable n'est requise, mais le responsable du traitement doit respecter un ensemble d'obligations relatives à la protection des données personnelles.
La vidéoprotection
La vidéoprotection concerne les caméras installées dans les lieux ouverts au public : rues, places, commerces, transports en commun, établissements recevant du public. Elle relève du Code de la sécurité intérieure (articles L.251-1 a L.255-1) et nécessite souvent une autorisation préfectorale préalable.
Ce régime est plus contraignant car la surveillance de l'espace public touche à des libertés fondamentales et implique une dimension d’intérêt général.
Cadre réglementaire de la vidéosurveillance (lieux privés)
La mise en place d'un système de vidéosurveillance dans un lieu privé doit
respecter plusieurs garanties fondamentales, encadrées par différents textes législatifs :
Le principe de proportionnalité
L'installation d'un système de vidéosurveillance, parce qu'elle porte atteinte à la vie privée des personnes filmées, doit être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché (article L.1121-1 du Code du travail). Cela signifie que vous ne pouvez pas installer des caméras sans raison valable : il doit exister un risque réel pour la sécurité des biens ou des personnes, et les moyens déployés doivent être adaptés à ce risque. Une camera dans un local sans risque particulier serait donc illégale.
La poursuite d'un objectif réglementaire
La vidéosurveillance doit répondre à un objectif prévu par la réglementation. L'utilisation de la vidéosurveillance doit se justifier pour des motifs de sécurité des biens et des personnes : prévention des risques de vol ou d'agression, protection des installations sensibles, sécurité des salariés. L'utilisation de cameras à d'autres fins (contrôle de la productivité des employés, surveillance des activités syndicales, etc.) est strictement interdite.
Le respect de la vie privée
Les dispositifs de vidéosurveillance ne doivent permettre de visualiser ni l’intérieur des immeubles d'habitation ni, de façon spécifique, leurs entrées. Cette interdiction, rappelée par la CNIL et consacrée par l'article 9 du Code civil, vise à protéger l’intimité de la vie domestique. Les caméras installées dans une entreprise ne doivent donc pas filmer les fenêtres des appartements voisins ni les entrées d'immeubles résidentiels.
L'information des personnes concernées
Les personnes susceptibles d’être filmées doivent être informées de l'existence du dispositif, du nom de son responsable, de la finalité de la surveillance, de la durée de conservation des images, de l'existence de droits d’accès et de rectification, et de la possibilité d'adresser une réclamation a la CNIL. Cette information doit être délivrée de manière claire et accessible, généralement par le biais de panneaux visibles à l’entrée du périmètre surveillé.
Le droit d’accès des personnes concernées
Toute personne peut demander au responsable du système d'avoir accès aux enregistrements qui la concernent ou de vérifier leur effacement dans le délai prévu. Ce droit d’accès, prévu par les articles 49, 105 et 119 de la loi Informatique et Libertés, doit pouvoir être exercé facilement. Le responsable du traitement doit être en mesure d'identifier rapidement les images concernant une personne qui en fait la demande.
La durée de conservation limitée
La durée de conservation des images n'est pas infinie : un terme doit être prévu et justifié. En matière de vidéosurveillance, la CNIL fixe généralement à un mois maximum la durée de conservation des images. Cette durée peut être réduite si les risques justifiant la surveillance sont moindres. Une conservation au-delà d'un mois n'est possible que dans le cadre de procédures judiciaires en cours ou pour des finalités d'archivage dans l’intérêt public.
Cadre réglementaire de la vidéoprotection (espaces publics)
L'installation de caméras sur la voie publique ou dans des lieux ouverts au
public est soumise à un régime d'autorisation préalable plus contraignant :
L'autorisation préfectorale
Une autorisation du représentant de l’État dans le département (le préfet) est requise, donnée après avis de la commission départementale de vidéoprotection (article L.252-1 du Code de la securite intérieure). La demande d'autorisation doit être déposée par l’autorité souhaitant la mise en œuvre du dispositif et doit comporter un dossier complet justifiant la nécessité de la surveillance. Si le dispositif comporte des cameras installées sur plusieurs départements, la demande est adressée à la préfecture du département du siège social du demandeur.
Les motifs autorisés
L'autorisation n'est délivrée que pour des motifs strictement énumérés par la loi : protection des bâtiments et installations publics, sauvegarde des installations utiles à la défense nationale, régulation des flux de transport, constatation des infractions à la circulation, prévention des atteintes à la sécurité dans les lieux exposés aux risques d'agression ou de vol, prévention d'actes de terrorisme, prévention des risques naturels ou technologiques, secours aux personnes, sécurité des installations accueillant du public dans les parcs d'attraction.
La durée de validité
L'autorisation préfectorale est valable pour une durée de cinq ans, renouvelable sur demande (article L.252-4 du CSI). Après obtention de l'autorisation, le responsable du dispositif doit en déclarer la mise en service à la préfecture. En cas de modification substantielle du dispositif (ajout de caméras, changement de périmètre), une nouvelle autorisation peut être nécessaire.
L'information du public
L'existence des caméras de vidéoprotection doit être signalée au public par des affiches ou panonceaux comportant un pictogramme représentant une caméra. Le décret n°2023-1102 du 27 novembre 2023 précise que ces affiches doivent mentionner l’identité du responsable du système, les finalités poursuivies et les droits des personnes concernées. Cette information doit être visible et compréhensible pour les personnes entrant dans le périmètre surveillé.
L'interdiction de l'enregistrement sonore
Contrairement à la vidéosurveillance en espace privé, les traitements de vidéoprotection ne peuvent enregistrer de sons (article R.253-1 du CSI). Seules les images peuvent être capturées et conservées. Cette interdiction vise à protéger davantage la vie privée dans l'espace public, ou les conversations des passants ne doivent pas être enregistrées.
Impact du RGPD sur la vidéosurveillance
Le Règlement Général sur la Protection des Données (RGPD) 2016/679 du 27 avril 2016, applicable depuis le 25 mai 2018,
à considérablement renforcé les obligations en matière de vidéosurveillance :
L'analyse d'impact relative à la protection des données (AIPD)
Lorsqu'un type de traitement, en particulier par le recours à de nouvelles technologies, est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement doit effectuer, avant le traitement, une analyse de l'impact des opérations de traitement envisagées sur la protection des données (article 35 du RGPD). La vidéosurveillance, en particulier lorsqu'elle couvre de vastes zones ou qu'elle utilise des technologies avancées (reconnaissance faciale, analyse comportementale), peut nécessiter une AIPD.
Le principe de minimisation
Le RGPD consacre le principe de minimisation des données : seules les données strictement nécessaires aux finalités poursuivies doivent être collectées et conservées. En matière de vidéosurveillance, cela implique de limiter le nombre de caméras au strict nécessaire, de paramétrer les zones de détection pour éviter de filmer des espaces non pertinents, et de définir des durées de conservation proportionnées.
La transparence renforcée
Le RGPD impose une obligation de transparence accrue : les personnes concernées doivent être clairement informées des finalités du traitement, de la base juridique, des destinataires des données, de la durée de conservation, de l'existence de leurs droits et de la possibilité d'introduire une réclamation auprès de la CNIL. Ces informations doivent être facilement accessibles et compréhensibles.
La sécurité des données
Le responsable du traitement doit mettre en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque. Pour la vidéosurveillance, cela inclut le chiffrement des données, le contrôle des accès aux images, la traçabilité des consultations, la sécurisation des infrastructures de stockage et la formation des personnes habilitées.
Obligations spécifiques en entreprise
L'employeur qui souhaite installer un dispositif de vidéosurveillance sur un lieu
de travail doit respecter des dispositions supplémentaires issues du Code du travail :
L'information individuelle des salariés
L'employeur doit délivrer aux salariés une information individuelle sur l'existence d'un traitement contenant des données personnelles les concernant (article L.1222-4 du Code du travail). Cette information doit être diffusée avant l'installation du dispositif et doit préciser la finalité de la surveillance, la durée de conservation des images et les droits des salariés.
La consultation du CSE
Le comite social et économique (CSE) doit être informé et consulté, préalablement a la décision de mise en œuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés (article L.2312-38 du Code du travail). L'avis du CSE n'est pas contraignant pour l'employeur, mais son absence de consultation peut entrainer l'irrégularité du dispositif.
L'interdiction du contrôle permanent
La vidéosurveillance ne peut pas être utilisée pour assurer un contrôle permanent des salariés dans l'exercice de leur travail. Les caméras ne doivent pas être orientées vers les postes de travail de manière permanente. La surveillance doit être limitée aux zones présentant des risques spécifiques pour la sécurité (accès, zones de stockage, caisses).
Sanctions en cas de non-conformité
Le non-respect des obligations réglementaires en matière de vidéosurveillance peut entrainer
des sanctions administratives, civiles et pénales significatives :
Sanctions administratives (CNIL)
La CNIL dispose de pouvoirs de sanction considérables : mise en demeure, avertissement public, sanction pécuniaire administrative pouvant atteindre 20 millions d'euros ou 4% du chiffre d'affaires mondial annuel pour les entreprises. La CNIL peut également ordonner la cessation du traitement non conforme ou l'effacement des données collectées illégalement.
Sanctions pénales
Le Code pénal prévoit des peines d'amende et d'emprisonnement pour les atteintes a la vie privée par fixation, transmission ou publication d'images réalisées sans le consentement de la personne (article 226-1 du Code pénal). L'installation illégale d'un système de vidéoprotection sur la voie publique est également sanctionnée pénalement.
Conséquences civiles
Les personnes filmées illégalement peuvent engager une action en responsabilité civile pour obtenir réparation du préjudice subi. Les images obtenues en violation de la réglementation peuvent être écartées des procédures judiciaires, privant ainsi leur auteur d'une preuve potentiellement décisive.
Notre accompagnement réglementaire complet
Face à cette complexité réglementaire, ACVS vous propose un accompagnement complet et personnalisé pour garantir votre conformité à chaque étape :
- Audit de conformité : Évaluation exhaustive de vos installations existantes, de vos procédures et de votre documentation réglementaire. Identification des écarts et des risques associés avec priorisation des actions correctives.
- Assistance aux formalités : Aide à la préparation et au dépôt des dossiers d'autorisation préfectorale, déclarations à la CNIL, demandes d'AIPD. Suivi des procédures administratives jusqu’à obtention des autorisations.
- Rédaction documentaire : Élaboration de l'ensemble des documents réglementaires requis : registre des activités de traitement, informations aux personnes filmées, procédures internes, clauses contractuelles avec les sous-traitants.
- Formation du personnel : Sensibilisation et formation des agents habilités à visionner et gérer les images, des responsables sécurité, des membres du CSE. Programmes adaptés à chaque public.
- Veille juridique : Information proactive sur les évolutions législatives et réglementaires impactant votre activité. Alertes personnalisées selon votre secteur et votre contexte spécifique.
