Aller au contenu 
Une installation de vidéosurveillance évolue avec le bâtiment qu’elle protège. Caméra déplacée, enregistreur remplacé, accès distant ajouté, locaux réaménagés ou nouveaux équipements : ces changements peuvent modifier le champ filmé, les personnes concernées, la conservation ou l’accès aux images.
Il faut donc vérifier le fonctionnement du système, mais aussi la cohérence de son usage avec les règles applicables. Une distinction est essentielle : on parle généralement de vidéosurveillance pour les espaces non ouverts au public et de vidéoprotection lorsque les caméras filment la voie publique ou des lieux ouverts au public. Les formalités diffèrent.
Lors d’une maintenance ou d’une évolution, Vallotech repart de la configuration réellement présente : implantation des caméras, enregistreur, stockage, réseau et accès au système. Notre rôle consiste à identifier les conséquences techniques d’une modification et à fournir au responsable du dispositif les éléments utiles à ses démarches. La conformité incombe au responsable du traitement, avec l’appui de son DPO ou de ses conseils le cas échéant.
Obligations CNIL en vidéosurveillance : commencer par identifier ce qui est filmé
Dans des locaux professionnels non ouverts au public, comme une réserve, un entrepôt ou un espace réservé au personnel, aucune déclaration préalable du système à la CNIL n’est en principe requise. Le traitement doit néanmoins respecter le RGPD : finalité déterminée, proportionnalité, information des personnes, sécurité des données et inscription au registre des activités de traitement.
La situation change lorsqu’une caméra filme un espace ouvert au public, comme une entrée accessible à la clientèle ou une zone marchande. Le dispositif relève alors du régime de la vidéoprotection et nécessite une autorisation préfectorale. Une commune qui filme la voie publique relève également de ce cadre. Les responsables concernés doivent également tenir compte des obligations qui leur sont applicables en matière de protection des données et de vidéoprotection.
Un réaménagement peut donc changer la qualification d’un dispositif. Notre équipe examine le nouvel usage des espaces et le champ de vision réel avant de définir les adaptations techniques. Pour les acteurs publics, cette approche s’inscrit aussi dans nos solutions de sécurité pour les collectivités.
Déplacer ou ajouter une caméra peut modifier le cadre applicable
Une caméra déplacée peut désormais filmer un poste de travail, une caisse, une zone de pause ou un espace ouvert au public qui n’entrait pas auparavant dans son champ.
Dans l’entreprise, les caméras peuvent notamment couvrir les entrées et sorties, les voies de circulation ou des zones où sont stockés des biens de valeur. En revanche, elles ne doivent pas placer les salariés sous surveillance constante et permanente. La CNIL rappelle qu’un poste de travail ne doit en principe pas être filmé en continu, sauf circonstances particulières et avec un cadrage proportionné. Les espaces de pause, les toilettes ainsi que les locaux syndicaux ou ceux des représentants du personnel appellent aussi une protection particulière.
Sur le terrain, nos techniciens ne raisonnent donc pas uniquement en portée, résolution ou focale. Nous observons les circulations, les accès et l’usage actuel des espaces afin que la solution technique corresponde au besoin exprimé. Le responsable du traitement valide ensuite la finalité et la proportionnalité du dispositif.
Lorsqu’une évolution modifie les moyens susceptibles de contrôler l’activité des salariés, l’entreprise doit également examiner ses obligations envers le CSE. Le Code du travail prévoit son information et sa consultation avant la décision de mettre en œuvre de tels moyens. Une simple maintenance n’entraîne pas nécessairement une nouvelle procédure ; une évolution substantielle de la surveillance doit en revanche être appréciée avec attention.
Une modification importante peut nécessiter une démarche en préfecture
Pour un système de vidéoprotection déjà autorisé, certaines évolutions ne sont pas de simples changements matériels. Le ministère de l’Intérieur indique qu’une modification substantielle doit être déclarée aux services préfectoraux. Cela peut notamment concerner une hausse importante du nombre de caméras ou de leur champ de vision, une nouvelle technologie, une augmentation de la durée de conservation ou une transformation significative des lieux.
Le responsable du dispositif demeure chargé de cette démarche. Vallotech peut toutefois apporter les informations techniques utiles : équipements concernés, implantation, stockage ou caractéristiques du système, sans se substituer au maître d’ouvrage dans ses obligations réglementaires. Le ministère de l’Intérieur précise d’ailleurs que l’installateur peut aider le maître d’ouvrage à renseigner les éléments techniques d’une demande d’autorisation.
Pour une commune, l’évolution doit donc être pensée à la fois sous l’angle opérationnel et administratif. Cette articulation fait partie des points à considérer dans un projet de vidéoprotection des communes.
Conservation des images : la capacité du stockage ne fixe pas la durée
Remplacer un NVR ou augmenter la capacité de stockage ne justifie pas de conserver automatiquement davantage d’images. La durée de conservation doit rester proportionnée à la finalité poursuivie. Dans le cadre de la vidéosurveillance au travail, la CNIL indique qu’elle n’excède en principe pas un mois et que quelques jours suffisent souvent pour effectuer les vérifications nécessaires après un incident.
Un mois n’est donc pas une durée standard. Le paramétrage doit correspondre au besoin réel et, pour un système soumis à autorisation préfectorale, à la durée fixée par celle-ci.
Le changement d’un enregistreur, l’ajout de flux ou l’augmentation de la définition des images modifient aussi les besoins de stockage et parfois le réseau. Notre double compétence en sécurité électronique et informatique permet alors de vérifier ensemble les flux, les réglages d’enregistrement, la capacité disponible et l’infrastructure utilisée pour les accès autorisés.
Une évolution significative peut également conduire le responsable à reprendre sa documentation RGPD. Le dispositif doit figurer au registre des activités de traitement lorsqu’il relève du RGPD. Une AIPD, ou analyse d’impact relative à la protection des données, est requise lorsque le traitement est susceptible d’engendrer un risque élevé pour les droits et libertés, notamment en cas de surveillance systématique à grande échelle d’une zone accessible au public.
Les habilitations doivent suivre les changements d’organisation
Un responsable quitte l’établissement, un nouveau gestionnaire arrive ou un prestataire cesse d’intervenir, mais les comptes d’accès peuvent rester inchangés. Après une évolution technique ou organisationnelle, il faut donc déterminer qui peut réellement consulter les images aujourd’hui.
Seules les personnes habilitées dans le cadre de leurs fonctions doivent être autorisées à visionner les enregistrements. Les accès doivent aussi être sécurisés, notamment lorsqu’une consultation à distance est possible. Un accès depuis l’extérieur doit donc être traité comme une question de sécurité, pas comme une simple option de confort.
Lors d’une reprise d’installation, Vallotech peut inventorier les comptes et accès configurés lorsque le système le permet, puis adapter les paramètres selon les décisions du responsable. Nous ne déterminons pas qui doit juridiquement être habilité : cette décision appartient à l’organisation cliente. Pour la voie publique, les règles précisant qui peut visionner les images de vidéoprotection doivent également être prises en compte.
L’information des personnes doit correspondre au système réellement utilisé
Un panneau installé lors de la mise en service peut devenir incomplet si la finalité, la durée de conservation, le responsable ou le fonctionnement du dispositif évolue.
Les personnes filmées doivent recevoir une information claire. La CNIL prévoit notamment l’indication de la finalité, de la durée de conservation, de l’identité ou des coordonnées du responsable ou du DPO, de l’existence des droits des personnes et de la possibilité d’introduire une réclamation auprès de la CNIL. D’autres informations, comme la base légale et les destinataires, doivent également être accessibles.
Vallotech ne rédige ni ne valide à la place du responsable de traitement les mentions réglementaires. Nous pouvons en revanche lui fournir une vision technique précise : emplacement des caméras, fonctionnement de l’enregistrement, durée paramétrée et modalités d’accès configurées. Ces éléments permettent de confronter l’information affichée à la réalité de l’installation.
Pour les acteurs publics de notre secteur, cette articulation entre technique et cadre d’exploitation se retrouve notamment dans les projets de vidéosurveillance des collectivités dans les Yvelines.
Comment réexaminer la conformité après une évolution de vidéosurveillance ?
Il n’existe pas d’audit CNIL annuel obligatoire pour toutes les installations. Il est en revanche pertinent de reprendre les points essentiels lorsqu’un changement significatif intervient.
Il faut réexaminer la finalité, le champ des caméras, les personnes filmées, la durée de conservation, les habilitations, la sécurité des accès et l’information des personnes. Selon le contexte, il faut aussi vérifier le registre des traitements, l’AIPD, les obligations liées au CSE et, pour la vidéoprotection, la validité ou la modification de l’autorisation préfectorale.
Notre approche d’une installation existante est concrète : nous partons de ce qui fonctionne aujourd’hui, et non uniquement du plan conçu plusieurs années auparavant. Une caméra a pu être déplacée, un compte ajouté, un stockage remplacé ou le réseau transformé. Ce constat technique permet ensuite au client de définir les ajustements nécessaires avec les interlocuteurs compétents.
Depuis 2012, Vallotech accompagne entreprises, ERP et collectivités dans l’installation, la maintenance et l’évolution de leurs systèmes de sécurité électronique. Basés à Buc, près de Versailles, nous intervenons en Île-de-France et dans les secteurs limitrophes couverts par notre activité, avec une approche fondée sur le conseil, la proximité et la continuité technique.
Si votre installation a évolué depuis sa mise en service, demander une étude à Vallotech permet de repartir de son état technique actuel avant de définir les adaptations pertinentes.
FAQ sur les obligations CNIL en vidéosurveillance
Faut-il déclarer une vidéosurveillance à la CNIL ?
Pas systématiquement. Dans un lieu professionnel non ouvert au public, aucune formalité préalable auprès de la CNIL n’est en principe requise, mais le RGPD reste applicable et le traitement doit notamment être documenté. Pour les lieux ouverts au public et la voie publique, le régime de vidéoprotection prévoit notamment une autorisation préfectorale.
Faut-il une nouvelle autorisation après l’ajout d’une caméra ?
Pas dans tous les cas. Pour un dispositif de vidéoprotection autorisé, une modification substantielle doit être déclarée aux services préfectoraux. L’importance de l’évolution doit donc être appréciée au regard du dispositif existant et de l’autorisation obtenue.
Quand faut-il réaliser ou revoir une AIPD ?
Une AIPD est requise lorsqu’un traitement présente un risque élevé pour les droits et libertés, notamment en cas de surveillance systématique à grande échelle d’une zone accessible au public. Une évolution importante peut justifier de vérifier que l’analyse existante décrit toujours le traitement réel.
Le CSE doit-il être consulté lorsqu’une caméra est déplacée ?
Le CSE doit être informé et consulté avant la mise en œuvre de moyens permettant le contrôle de l’activité des salariés. Un déplacement purement technique n’entraîne donc pas automatiquement une nouvelle consultation. Si la modification change sensiblement les conditions de surveillance, l’entreprise doit réexaminer cette obligation.
