L'installation de caméras de vidéoprotection est encadrée par un arsenal juridique dense qui articule sécurité publique, protection des libertés individuelles et respect des données personnelles. Que vous soyez une collectivité territoriale, un exploitant d'ERP, un commerçant ou un gestionnaire de site industriel, vous devez respecter des obligations précises sous peine de sanctions. Ce guide fait le point sur la réglementation vidéoprotection applicable en 2025 et les démarches à suivre.
Vidéoprotection et vidéosurveillance : une distinction juridique importante
Le droit français distingue deux régimes selon le lieu d'installation des caméras :
- Vidéoprotection : désigne les systèmes installés sur la voie publique ou dans les lieux ouverts au public (halls d'accueil, parkings publics, centres commerciaux). Ce régime est encadré par le Code de la sécurité intérieure (CSI), articles L251-1 à L255-1.
- Vidéosurveillance : concerne les systèmes installés dans des lieux non ouverts au public (bureaux privés, entrepôts, zones de production). Ce régime relève principalement du RGPD et de la loi Informatique et Libertés.
Dans la pratique, la plupart des installations combinent les deux régimes : un site peut avoir des caméras en vidéoprotection (parking visiteurs, accueil) et en vidéosurveillance (locaux techniques, bureaux). Chaque caméra doit être traitée selon le régime qui lui est applicable.
L'autorisation préfectorale : le passage obligé pour la vidéoprotection
Quand est-elle nécessaire ?
Toute installation de caméras filmant la voie publique ou un lieu ouvert au public nécessite une autorisation préfectorale préalable. Cette obligation s'applique aux :
- Collectivités territoriales (communes, intercommunalités)
- Établissements recevant du public (commerces, hôtels, restaurants, établissements de santé)
- Gestionnaires de transports en commun
- Propriétaires ou exploitants de sites filmant la voie publique (même partiellement)
La procédure de demande
La demande d'autorisation est déposée auprès de la préfecture du département (ou de la préfecture de police à Paris). Le dossier doit comprendre :
- Le formulaire CERFA n°13806*03 dûment rempli
- Un plan de masse du site avec l'implantation des caméras
- Les caractéristiques techniques de chaque caméra (résolution, angle de vue, capacité de zoom)
- La description des zones filmées avec indication des zones publiques et privées
- Les modalités de stockage des images (durée de conservation, lieu de stockage, mesures de sécurité)
- Les modalités d'accès aux images (personnes habilitées, procédure de consultation)
- Un engagement sur la conformité au RGPD
La demande est examinée par la commission départementale de vidéoprotection, qui rend un avis. Le préfet délivre ensuite l'autorisation pour une durée de 5 ans renouvelable. Le délai d'instruction est en principe de 4 mois ; au-delà, le silence de l'administration vaut rejet.
Les obligations post-autorisation
Une fois l'autorisation obtenue, le responsable du système doit :
- Installer des panneaux d'information visibles à l'entrée de chaque zone filmée, mentionnant l'existence du système, son responsable et les modalités d'exercice du droit d'accès
- Tenir un registre du système documentant les accès aux images
- Respecter la durée de conservation maximale autorisée (généralement 30 jours)
- Garantir la sécurité des données (accès restreint, chiffrement, traçabilité)
Le RGPD et la vidéoprotection
La vidéoprotection comme traitement de données personnelles
Les images captées par un système de vidéoprotection constituent des données à caractère personnel au sens du Règlement Général sur la Protection des Données (RGPD). Le responsable du système est donc un "responsable de traitement" soumis à l'ensemble des obligations du RGPD :
- Base légale du traitement : le plus souvent l'intérêt légitime (article 6.1.f du RGPD) pour les entreprises, ou la mission d'intérêt public (article 6.1.e) pour les collectivités
- Principe de proportionnalité : le système doit être proportionné à l'objectif poursuivi. La CNIL vérifie que la vidéoprotection est nécessaire et qu'il n'existe pas de moyen moins intrusif pour atteindre le même objectif
- Minimisation des données : ne filmer que ce qui est strictement nécessaire, éviter de filmer l'intérieur des propriétés privées voisines
- Limitation de la conservation : les images ne doivent pas être conservées au-delà de la durée nécessaire. La CNIL recommande une durée maximale de 30 jours
L'analyse d'impact (AIPD)
La CNIL considère que la vidéoprotection de lieux ouverts au public est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. Dans ce cas, une analyse d'impact relative à la protection des données (AIPD) est obligatoire avant la mise en place du système. Cette analyse doit :
- Décrire le traitement et ses finalités
- Évaluer la nécessité et la proportionnalité du traitement
- Identifier les risques pour les personnes concernées
- Définir les mesures techniques et organisationnelles pour atténuer ces risques
Les droits des personnes filmées
Les personnes filmées disposent de plusieurs droits :
- Droit d'accès : toute personne peut demander à consulter les images la concernant. Le responsable dispose d'un délai d'un mois pour répondre
- Droit d'opposition : dans certains cas, une personne peut s'opposer à être filmée, sauf si le traitement est fondé sur une obligation légale
- Droit à l'effacement : possible si la conservation n'est plus justifiée
- Droit de réclamation auprès de la CNIL : en cas de non-respect de ces droits
Les obligations spécifiques en milieu professionnel
Vidéoprotection et droit du travail
Lorsque des caméras filment des salariés (même accessoirement), des obligations supplémentaires s'appliquent :
- Information préalable : les salariés doivent être informés individuellement avant la mise en place du système (finalité, durée de conservation, droits d'accès)
- Consultation du CSE : le Comité Social et Économique doit être consulté préalablement à l'installation
- Interdictions : il est interdit de filmer en permanence un poste de travail (sauf justification particulière liée à la sécurité), de filmer les salles de pause, les vestiaires et les sanitaires
- Proportionnalité renforcée : les caméras ne doivent filmer que les zones à risque (entrées, sorties, zones de stockage de valeurs) et non l'ensemble des locaux de travail
Cas des commerces et ERP
Les commerçants et exploitants d'ERP sont particulièrement concernés car ils combinent vidéoprotection (zone d'accueil du public) et vidéosurveillance (réserves, bureaux). Ils doivent obtenir l'autorisation préfectorale pour les zones ouvertes au public, respecter le RGPD pour l'ensemble du système, et mettre en place une signalétique conforme.
Les sanctions en cas de non-conformité
Le non-respect de la réglementation expose à des sanctions significatives :
- Sanctions administratives (CNIL) : mise en demeure, avertissement, limitation du traitement, et amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial (RGPD)
- Sanctions pénales : l'installation d'un système de vidéoprotection sans autorisation est punie de 3 ans d'emprisonnement et 45 000 euros d'amende (article L254-1 du CSI)
- Nullité des preuves : les images captées par un système non conforme sont susceptibles d'être écartées comme preuves dans le cadre de procédures judiciaires
Les évolutions récentes et tendances
La vidéoprotection augmentée et l'intelligence artificielle
L'utilisation de l'intelligence artificielle (détection de comportements suspects, comptage de personnes, reconnaissance de situations) fait l'objet d'un encadrement croissant. La loi relative aux Jeux Olympiques et Paralympiques de 2024 a autorisé, à titre expérimental, la vidéoprotection "augmentée" par algorithmes dans certains contextes. Notre article sur l'intelligence artificielle et la sûreté détaille ces technologies. En 2025, cette expérimentation fait l'objet d'une évaluation, et des textes européens (AI Act) encadrent plus strictement l'usage de l'IA dans les systèmes de surveillance.
La reconnaissance faciale en temps réel dans l'espace public reste interdite en France, conformément à la position de la CNIL et aux dispositions du règlement européen sur l'intelligence artificielle.
La convergence IP et les enjeux de cybersécurité
Les systèmes de vidéoprotection modernes fonctionnent sur réseau IP, ce qui les expose aux mêmes menaces de cybersécurité que les systèmes informatiques. La réglementation impose de plus en plus des mesures de sécurité informatique : chiffrement des flux vidéo, authentification forte, mise à jour régulière des firmwares, segmentation réseau. Le bureau d'études intègre ces exigences dès la conception du système.
L'accompagnement Suretec Ingénierie
Suretec Ingénierie accompagne ses clients dans la conception de systèmes de vidéoprotection conformes à la réglementation. Notre bureau d'études prend en charge :
- L'analyse des besoins et l'étude de faisabilité réglementaire
- La conception technique du système (choix des caméras, implantation, architecture réseau, stockage)
- La constitution du dossier de demande d'autorisation préfectorale
- L'assistance à la réalisation de l'analyse d'impact (AIPD)
- La rédaction des CCTP pour la consultation des entreprises
- Le suivi d'exécution et la réception des installations
Notre expertise en courants forts et courants faibles nous permet de concevoir des infrastructures réseau adaptées aux contraintes de bande passante et de sécurité des systèmes de vidéoprotection IP modernes.