La vidéosurveillance est devenue un outil courant pour sécuriser les sites industriels, les bâtiments tertiaires ou les zones logistiques. Caméras aux accès, surveillance des quais, contrôle des flux : les usages sont multiples.
Mais dès qu’un dispositif enregistre des images de personnes, il devient un traitement de données personnelles. À ce titre, il est encadré par le RGPD, le Code du travail et les recommandations de la CNIL. Ignorer ces règles expose l’entreprise à des sanctions et à des litiges avec les salariés.
Avant d’installer un système de vidéosurveillance, plusieurs obligations doivent donc être respectées.
Pourquoi la vidéosurveillance est encadrée par le RGPD
Installer des caméras en entreprise ne pose pas de problème en soi. La loi autorise ce type d’équipement dès lors qu’il poursuit un objectif légitime.
La finalité la plus fréquente reste la sécurité des biens et des personnes : prévention des vols, protection d’équipements sensibles, surveillance d’accès ou gestion d’incidents. Dans les environnements industriels, la vidéosurveillance peut aussi permettre d’analyser un incident technique ou de renforcer la sécurité sur des zones à risque.
Cependant, filmer des individus implique la collecte de données personnelles. Le RGPD impose donc plusieurs principes :
- finalité précise du dispositif
- proportionnalité de la surveillance
- transparence envers les personnes filmées
Autrement dit : une entreprise ne peut pas installer des caméras simplement pour surveiller ses salariés.
La CNIL rappelle que l’objectif doit être clairement défini et légitime avant toute installation.
Où peut-on installer des caméras dans une entreprise ?
Les caméras doivent être positionnées de manière cohérente avec l’objectif de sécurité.
Les emplacements généralement autorisés sont :
- entrées et sorties du bâtiment
- zones de circulation
- zones de stockage de marchandises
- parkings et quais logistiques
Ces zones peuvent être filmées car elles sont directement liées à la sécurité ou à la prévention des intrusions.
En revanche, certaines zones doivent rester strictement exclues du champ de surveillance.
Les caméras ne doivent jamais filmer :
- les vestiaires
- les sanitaires
- les salles de pause
- les locaux syndicaux
Ces espaces relèvent de la vie privée des salariés.
De manière générale, filmer en permanence un salarié à son poste de travail est considéré comme disproportionné, sauf situation spécifique comme la manipulation d’argent ou de biens de valeur.
Informer les salariés et les visiteurs
La transparence constitue un principe central du RGPD.
Toute personne susceptible d’être filmée doit être informée de l’existence du dispositif de vidéosurveillance.
Cette information se fait généralement via :
- des panneaux affichés à l’entrée des zones surveillées
- une mention dans le règlement intérieur ou les documents internes
L’information doit préciser plusieurs éléments :
- l’objectif du dispositif
- le responsable du traitement
- la durée de conservation des images
- les modalités pour exercer son droit d’accès
Les personnes filmées peuvent en effet demander à accéder aux images les concernant. L’entreprise doit répondre dans un délai maximal d’un mois.
Consultation du CSE avant l’installation
Dans les entreprises disposant d’un Comité Social et Économique (CSE), celui-ci doit être consulté avant la mise en place d’un système de vidéosurveillance.
Cette obligation s’applique même si les caméras ne sont pas directement orientées vers les salariés.
La consultation permet de vérifier :
- la légitimité du dispositif
- l’impact sur les conditions de travail
- les modalités d’utilisation des images
Cette étape est souvent oubliée, alors qu’elle constitue un point juridique essentiel.
Durée de conservation des images
Le RGPD impose également de limiter la durée de conservation des images.
Dans la majorité des cas, la durée recommandée est de quelques jours à un mois maximum. Au-delà, l’entreprise doit pouvoir justifier la nécessité de conserver les images plus longtemps.
Les images doivent être :
- stockées sur un système sécurisé
- accessibles uniquement aux personnes habilitées
- supprimées automatiquement après la durée définie
Ce principe découle directement du principe de minimisation des données prévu par le RGPD.
Autorisations administratives selon les lieux filmés
Les démarches administratives dépendent du type d’espace surveillé.
Si les caméras filment uniquement des zones privées non ouvertes au public, aucune déclaration spécifique n’est généralement nécessaire.
En revanche, lorsqu’un dispositif filme :
- un commerce
- un établissement recevant du public
- ou une partie de la voie publique
une autorisation préfectorale peut être requise.
Cette autorisation vise à garantir que la surveillance reste proportionnée et respecte les libertés publiques.
Analyse d’impact RGPD : dans quels cas ?
Dans certains cas, l’entreprise doit réaliser une Analyse d’Impact sur la Protection des Données (AIPD).
Cette étude permet d’évaluer les risques pour la vie privée avant la mise en place du dispositif.
Elle devient nécessaire notamment lorsque :
- la surveillance est à grande échelle
- les zones filmées sont nombreuses
- le dispositif implique un suivi systématique des personnes
L’objectif est d’identifier les risques et de mettre en place des mesures pour protéger les données.
Quelles sanctions en cas de non-conformité ?
Le non-respect de la réglementation peut entraîner plusieurs types de sanctions.
Une entreprise qui utilise un dispositif illégal s’expose à :
- des sanctions administratives de la CNIL
- des poursuites pénales pour atteinte à la vie privée
- des plaintes de salariés ou de représentants du personnel
Dans certains cas, l’entreprise peut être contrainte de retirer son système de vidéosurveillance.
Au-delà du risque financier, une mauvaise gestion de ces dispositifs peut également nuire à l’image de l’entreprise.
Vidéosurveillance : un outil de sécurité à concevoir correctement
Lorsqu’elle est bien conçue, la vidéosurveillance reste un levier efficace pour renforcer la sécurité d’un site.
Dans les environnements industriels ou tertiaires, elle permet par exemple de :
- sécuriser les accès
- protéger les équipements critiques
- surveiller les zones logistiques
- analyser les incidents de sécurité
Mais pour être efficace et conforme, le dispositif doit être pensé dès la phase de conception : positionnement des caméras, gestion des accès aux images, politique de conservation et information des salariés.
Installer un système de vidéosurveillance conforme
Mettre en place un système de vidéosurveillance ne se résume pas à installer des caméras.
La conformité réglementaire, la sécurité des données et l’intégration technique du dispositif doivent être anticipées.
Dans le cadre d’un projet de sécurisation de site, l’accompagnement d’un intégrateur permet de :
- définir les zones pertinentes à surveiller
- choisir les équipements adaptés
- respecter les contraintes réglementaires
- intégrer la vidéosurveillance dans l’infrastructure électrique et réseau du bâtiment
Un système bien dimensionné permet d’améliorer la sécurité sans créer de contraintes juridiques ou organisationnelles.
FAQ – vidéosurveillance en entreprise
Une entreprise peut-elle filmer ses salariés ?
Oui, mais uniquement dans un objectif de sécurité. La surveillance permanente d’un salarié à son poste de travail est interdite, sauf situation particulière.
Combien de temps peut-on conserver les images ?
La durée de conservation est généralement limitée à 30 jours maximum, sauf justification particulière.
Faut-il informer les salariés ?
Oui. Les salariés doivent être informés du dispositif par affichage et par les documents internes de l’entreprise.
Le CSE doit-il être consulté ?
Oui, lorsqu’un Comité Social et Économique est présent dans l’entreprise.
