Protéger physiquement ses locaux passe aujourd'hui par la vidéosurveillance IP. Mais installer des caméras impose aussi de respecter un cadre légal...
Installer des caméras dans ses locaux paraît simple : on choisit un matériel, on le fait poser, on regarde depuis son téléphone. En pratique, une installation de vidéosurveillance en entreprise touche à deux domaines qui n'ont rien de technique — le droit du travail et la protection des données — et c'est là que se situent les vrais risques, bien plus que dans le choix du capteur.
La règle de base est celle de la proportionnalité : les caméras doivent servir un objectif légitime, généralement la sécurité des biens et des personnes, et ne pas aller au-delà. Concrètement, filmer les accès, les zones de stockage de valeur et les issues est admis. Placer une caméra qui filme en permanence un poste de travail, une salle de pause, des sanitaires ou des locaux syndicaux ne l'est pas, et expose l'employeur à une sanction indépendamment de la qualité de son installation.
L'information est tout aussi contraignante. Les salariés doivent être informés individuellement et le comité social et économique consulté avant la mise en service, pas après. Les visiteurs doivent voir un panneau visible indiquant la présence de caméras, l'identité du responsable et la manière d'exercer leurs droits. Une installation non déclarée aux personnes filmées ne produit aucune preuve utilisable en cas de litige — un détail qui vide le dispositif de son intérêt au moment où l'on en aurait besoin.
La durée de conservation, enfin, doit rester limitée. En pratique, un mois constitue la référence habituelle, et une conservation plus longue doit être justifiée. Les accès aux images doivent être restreints à un nombre limité de personnes désignées, et ces consultations tracées.
Un dernier point juridique mérite d’être connu : les images sont des données personnelles. Elles entrent donc dans le registre des traitements, et toute personne filmée peut demander à accéder aux séquences la concernant. L’entreprise doit être en mesure de retrouver ces images, de les extraire sans divulguer celles d’autres personnes, et de répondre dans le délai prévu. Anticiper cette demande, même rare, évite de découvrir que l’extraction est impossible avec le matériel installé.
Les choix techniques qui comptent vraiment
La résolution intéresse moins que le positionnement. Une caméra bien placée en 2 mégapixels identifie mieux qu'une caméra mal orientée en 8 mégapixels, et les capteurs très définis consomment davantage de stockage et de bande passante. Le comportement en faible luminosité, en revanche, est décisif : la plupart des incidents surviennent la nuit.
Le stockage se choisit selon la durée retenue et le nombre de caméras. Un enregistreur local reste la solution la plus simple, à condition qu'il ne soit pas installé à un endroit où un intrus l'emporterait avec les images. Un enregistrement complémentaire hors site règle ce problème.
Le point le plus souvent négligé concerne le raccordement au réseau. Des caméras exposées directement sur Internet pour permettre la consultation à distance constituent une porte d'entrée classique dans le système d'information de l'entreprise. Elles doivent être isolées sur un réseau dédié, leurs mots de passe par défaut changés, et leur micrologiciel tenu à jour comme n'importe quel équipement.
Deux points techniques complémentaires méritent l’attention. Le premier concerne l’éclairage : une caméra placée face à une source lumineuse, porte vitrée ou fenêtre, ne produit qu’une silhouette, exactement au moment où l’identification serait utile. Le second concerne l’heure : un enregistreur déréglé de plusieurs minutes rend les images difficilement exploitables lorsqu’il faut les recouper avec un badge, une alarme ou un ticket de caisse. La synchronisation automatique de l’horloge est un réglage de trente secondes qui évite un problème insoluble après coup.
Il est aussi prudent de vérifier la capacité de stockage réelle par rapport à la durée annoncée : un enregistreur saturé écrase les images les plus anciennes sans prévenir, et la durée effective devient inférieure à celle inscrite dans le registre des traitements.
Une installation qui tient dans le temps
Un dispositif de vidéosurveillance se vérifie régulièrement, faute de quoi on découvre au moment de l'incident qu'une caméra est décalée depuis six mois ou que l'enregistreur a cessé d'écrire. Un contrôle trimestriel des images, de l'espace de stockage et de la date des enregistrements suffit.
Il est également prudent de documenter l'installation : plan d'implantation, champs couverts, durée de conservation, liste des personnes habilitées. Ce document sert autant en cas de contrôle qu'en cas de changement de prestataire.
Chez TICLIC, nous traitons la vidéosurveillance comme un élément du système d'information : réseau dédié, accès distant sécurisé, supervision de l'enregistrement, et accompagnement sur l'information des salariés. Un diagnostic gratuit permet de vérifier la conformité et la sécurité d'une installation existante. Cet article présente une information générale et ne constitue pas un conseil juridique.
Enfin, la question des accès distants doit être traitée comme un projet informatique à part entière. Consulter les images depuis un téléphone est confortable, mais suppose une authentification forte et une liaison chiffrée ; à défaut, ce confort ouvre une brèche permanente sur le réseau de l’entreprise. Il faut aussi prévoir la suppression des accès lorsqu’un salarié quitte l’entreprise, point régulièrement oublié dans les installations que nous reprenons.
Un contrôle écrit facilite ces vérifications : une simple fiche indiquant la date du dernier test, l’état de chaque caméra et la durée réelle de conservation constatée. Elle prend cinq minutes à remplir chaque trimestre et constitue, en cas de contrôle ou de litige, la preuve que le dispositif est suivi et non abandonné depuis son installation.