Passer au contenu principal

PCM Securite

Vidéosurveillance et contrôle d’accès : ce que dit la loi pour les particuliers et les entreprises

Sécuriser son domicile ou ses locaux professionnels est devenu une préoccupation majeure pour les particuliers comme pour les entreprises. Les systèmes de vidéosurveillance et de contrôle d’accès (badges, digicodes, portiques, etc.) se multiplient, portés par les progrès technologiques et la baisse des coûts. Toutefois, ces outils de sécurité ne peuvent être installés sans encadrement. En France, la législation sur la sécurité et le RGPD (Règlement Général sur la Protection des Données) imposent des règles strictes pour concilier la protection des biens et des personnes avec le respect de la vie privée.

Cet article fait le point sur les droits et obligations légales des particuliers et des professionnels en matière de caméras de sécurité et de contrôle d’accès.

Le cadre légal général de la vidéosurveillance

L’usage de la vidéosurveillance est encadré par plusieurs textes de loi. La loi du 21 janvier 1995 relative à la sécurité fixe le cadre général, précisée par des décrets d’application successifs. Elle distingue notamment la vidéoprotection (dans les lieux publics) de la vidéosurveillance privée (chez les particuliers ou dans les entreprises).

À cela s’ajoutent :

  • la loi Informatique et Libertés du 6 janvier 1978 ;
  • le RGPD, applicable à tout traitement de données personnelles, y compris les images filmées ;
  • le Code du travail, qui encadre la surveillance des salariés.

Ces règles visent à garantir la proportionnalité et la transparence des dispositifs de sécurité, en évitant toute dérive vers une surveillance intrusive.

Vidéosurveillance et vidéoprotection : distinguer les régimes pour éviter les erreurs coûteuses

Avant même de parler d’autorisation, d’affichage ou de durée de conservation, la première étape consiste à nommer correctement votre projet. En France, la confusion entre « vidéosurveillance » et « vidéoprotection » est fréquente, alors qu’elle entraîne des obligations différentes. À ce stade, une règle simple s’impose : ce n’est pas la caméra qui change le droit, c’est le lieu qu’elle filme.

Vidéosurveillance (espaces privés) : le socle RGPD

Dès lors que les caméras filment un espace non ouvert au public (habitation, entrepôt privé, zones réservées au personnel), on se situe principalement dans le champ du RGPD et de la loi Informatique et Libertés, parce que l’image d’une personne identifiable constitue une donnée personnelle. Les principes directeurs restent constants : finalité déterminée, proportionnalité, transparence, sécurité et limitation de la conservation.

Vidéoprotection (lieux ouverts au public) : un régime renforcé

Si les caméras filment un lieu ouvert au public (commerce, accueil, caisse accessible, parking ouvert, abords immédiats selon les cas), vous basculez vers la vidéoprotection, encadrée par le Code de la sécurité intérieure et, le plus souvent, une autorisation préfectorale. La CNIL rappelle notamment que l’autorisation est valable 5 ans et renouvelable.

La boussole de conformité : finalité, proportionnalité, transparence

Qu’il s’agisse de sécurité des locaux professionnels ou d’un usage domestique, la conformité est rarement une affaire de « cases cochées » : elle se joue sur l’équilibre. Plus un dispositif est intrusif (cadres serrés, surveillance continue, biométrie), plus la justification doit être solide, documentée et lisible pour les personnes concernées.

Vidéosurveillance chez les particuliers : ce qui est autorisé et interdit

Pour un particulier, la tentation est de “sécuriser large”. Pourtant, l’erreur la plus commune, et la plus risquée, est d’empiéter, même légèrement, sur l’espace public ou sur le voisinage. La conformité domestique se résume souvent à une exigence de bon sens : protéger son foyer sans surveiller autrui.

Un droit limité à sa propriété

Un particulier peut librement installer des caméras de sécurité pour surveiller son logement, son jardin, son garage ou son entrée. Ces enregistrements relèvent de la sphère privée et ne nécessitent aucune déclaration à la CNIL, tant qu’ils ne filment que la propriété personnelle.

En revanche, la loi interdit formellement de filmer :

  • la voie publique (trottoir, route, parking public) ;

  • les propriétés voisines ;

  • les espaces communs d’un immeuble (hall, couloir, cour), sauf accord unanime des copropriétaires.

Installer une caméra pointée vers la rue ou la maison du voisin constitue une atteinte à la vie privée, passible de sanctions pénales.

Information et signalisation

Même si aucun panneau n’est obligatoire dans un cadre strictement privé, il est recommandé d’informer les visiteurs (livreurs, employés de maison, invités) de la présence de caméras. Un simple panneau visible ou une mention dans un contrat de prestation peut suffire à respecter la transparence exigée par le RGPD.

Conservation des images

La durée de conservation doit être limitée : la CNIL recommande un maximum d’un mois, sauf circonstances exceptionnelles (incident, vol, enquête en cours). Au-delà, les images doivent être automatiquement supprimées ou écrasées.

Sanctions possibles

Une utilisation illégale, par exemple filmer la voie publique ou diffuser des images sans consentement, expose à :

  • des poursuites pour atteinte à la vie privée (article 226-1 du Code pénal) ;

  • des amendes ;

  • la suppression du dispositif de vidéosurveillance.

Ainsi, les particuliers doivent veiller à ne filmer que ce qui leur appartient, sans empiéter sur les espaces publics ou privés d’autrui.

Vidéosurveillance en entreprise : un cadre strictement encadré

En matière de sécurité des locaux professionnels, l’entreprise dispose d’une marge d’action reconnue, mais encadrée. La légitimité de la finalité (prévenir vols, agressions, intrusions) ne dispense jamais de respecter les principes de proportionnalité, surtout lorsque le dispositif peut affecter l’organisation du travail ou la perception d’un contrôle permanent.

Finalité et proportionnalité

Pour les entreprises, la mise en place d’un système de vidéosurveillance ou de contrôle d’accès doit répondre à une finalité légitime : sécurité des personnes, prévention des vols, protection des locaux, surveillance des zones sensibles. Toute installation doit être proportionnée : filmer un entrepôt est acceptable ; filmer les salariés à leur poste sans raison ne l’est pas.

Avant l’installation, l’employeur doit :

  • informer les salariés individuellement ;

  • consulter le Comité Social et Économique (CSE) ;

  • consigner le dispositif dans le registre des traitements RGPD.

Lieux autorisés et lieux interdits

Les caméras peuvent être installées :

  • aux entrées et sorties du bâtiment ;

  • dans les parkings, entrepôts, zones de circulation ou de stockage ;

  • à proximité des caisses ou zones à risque de vol.

En revanche, il est interdit de filmer les bureaux individuels , les vestiaires, toilettes, salles de pause et les espaces syndicaux ou de réunion. Filmer les salariés en continu est contraire au droit du travail et au RGPD, sauf exception justifiée (ex. manipulation d’argent liquide).

Information et affichage

La transparence est une obligation clé. Les salariés, visiteurs et clients doivent être informés de la présence du système de vidéosurveillance via un panneau clair et visible précisant :

  • la finalité du dispositif ;

  • la durée de conservation ;

  • le nom du responsable du traitement ;

  • la possibilité d’exercer un droit d’accès auprès de la direction ou du DPO (délégué à la protection des données).

Le défaut d’information constitue une violation du RGPD et peut entraîner des sanctions de la CNIL.

Conservation et accès aux images

Les enregistrements doivent être conservés pour une durée limitée : 30 jours maximum en général. Seules des personnes habilitées (direction, service sécurité, DPO) peuvent accéder aux images. Toute consultation abusive ou diffusion non autorisée est punie par la loi.

Les images peuvent servir de preuve en cas d’infraction ou de litige (ex. vol, agression), à condition que le dispositif soit légalement déclaré et proportionné.

Le contrôle d’accès en entreprise : badges, digicodes et biométrie

Le contrôle d’accès est le complément naturel de la vidéosurveillance : il structure la circulation, limite les intrusions, et apporte une traçabilité précieuse en cas d’incident. Mais cette traçabilité, précisément, constitue un traitement de données qui doit être strictement contenu : le meilleur contrôle d’accès entreprise est celui qui prouve la sécurité, sans dériver en outil de surveillance.

Un outil complémentaire à la vidéosurveillance

Le contrôle d’accès vise à sécuriser les locaux professionnels par des moyens d’identification : badge, carte magnétique, code, ou dispositif biométrique. Ces outils permettent de limiter l’entrée aux seules personnes autorisées, tout en retraçant les horaires et les passages.

Données personnelles et RGPD

Dès lors qu’un système collecte des informations liées à une personne (nom, identifiant, empreinte digitale), il s’agit d’un traitement de données personnelles soumis au RGPD. L’entreprise doit donc :

  • informer les employés du traitement et de sa finalité ;

  • définir une durée de conservation adaptée (souvent quelques mois) ;

  • sécuriser les données (chiffrement, mot de passe, serveur dédié) ;

  • interdire tout usage détourné des informations collectées.

Cas des données biométriques

Les dispositifs biométriques (empreinte digitale, reconnaissance faciale) sont particulièrement sensibles. Leur utilisation n’est autorisée qu’en cas de nécessité absolue de sécurité, par exemple pour l’accès à des zones à haut risque (laboratoires, sites militaires, data centers). Ces systèmes doivent être déclarés à la CNIL et faire l’objet d’une analyse d’impact (AIPD).

Obligations administratives et contrôles

La conformité n’est pas une contrainte abstraite ; elle est un mécanisme de protection. Un dispositif illégal ou disproportionné peut conduire à des sanctions administratives, à des conflits sociaux, à une atteinte durable à l’image, et surtout à une preuve fragilisée au moment où l’on en a besoin. En sûreté, la rigueur ne se voit pas le jour où tout va bien : elle se démontre le jour où tout va mal.

Autorisation préfectorale

Pour les entreprises ou commerces ouverts au public, la loi impose souvent une autorisation préfectorale avant toute installation de caméras filmant la voie publique ou les abords extérieurs. La demande doit préciser la finalité, le plan de localisation des caméras et la durée de conservation des images.

Contrôle et sanctions

La CNIL (Commission nationale de l’informatique et des libertés) veille à la conformité des dispositifs de vidéosurveillance et de contrôle d’accès. Elle peut effectuer des contrôles et prononcer des amendes importantes en cas de manquement. En 2024, plusieurs entreprises françaises ont été sanctionnées pour avoir filmé leurs salariés sans information préalable ou conservé les images trop longtemps. Les montants peuvent atteindre 100 000 euros, voire davantage pour les violations du RGPD. Les tribunaux du travail peuvent également annuler une sanction disciplinaire fondée sur des images issues d’un dispositif illégal.

Bonnes pratiques pour se mettre en conformité

Que l’on soit particulier ou professionnel, quelques principes simples permettent d’éviter les erreurs :

  1. Définir clairement l’objectif : sécurité, prévention des vols, contrôle d’accès.

  2. Limiter le champ filmé : ne filmer que les zones nécessaires.

  3. Informer clairement les personnes concernées : via un panneau visible.

  4. Restreindre l’accès aux enregistrements aux seules personnes autorisées.

  5. Limiter la conservation des images à 30 jours maximum.

  6. Sécuriser les systèmes : mot de passe fort, chiffrement, suppression automatique.

  7. Consulter le CSE et consigner le dispositif dans le registre RGPD pour les entreprises.

  8. Vérifier régulièrement la conformité et mettre à jour les procédures internes.

Concilier sécurité des locaux et conformité, sans renoncer à l’efficacité

La vidéosurveillance et le contrôle d’accès sont aujourd’hui des outils indispensables pour prévenir les intrusions, les vols ou les agressions, tant chez les particuliers que dans les entreprises.  Mais ces technologies, qui touchent à la vie privée, nécessitent une utilisation responsable et conforme à la législation sur la sécurité et au RGPD.

Pour un particulier, la règle est simple : filmer uniquement chez soi et ne pas conserver les images au-delà d’un mois. Pour une entreprise, les exigences sont plus fortes : information, proportionnalité, autorisation éventuelle, registre RGPD et contrôle des accès.

En respectant ces obligations, chacun peut tirer le meilleur de la caméra de sécurité et des systèmes de contrôle d’accès, sans risquer les sanctions ni porter atteinte aux droits fondamentaux des personnes.