Vidéosurveillance : guide complet des obligations légales en 2026

La vidéosurveillance en France est encadrée par un cadre juridique strict combinant le Code de la sécurité intérieure, le Règlement Général sur la Protection des Données (RGPD) et les recommandations de la CNIL. Toute installation, qu’elle soit privée ou professionnelle, impose des obligations précises de déclaration, d’information, de conservation et de protection des données enregistrées.

Avec plus de 15 ans d’expérience dans la sécurité privée à Rambouillet et en Île-de-France, Essentiel Sécurité accompagne les entreprises, commerces et copropriétés dans la mise en conformité de leurs dispositifs. Ce guide détaille les obligations à respecter en 2026, les sanctions encourues et les bonnes pratiques pour sécuriser juridiquement votre installation.

La CNIL a prononcé en 2024 plus de 87 sanctions pour non-conformité de dispositifs de vidéosurveillance, avec des amendes pouvant atteindre 4 % du chiffre d’affaires annuel de l’entreprise contrevenante (CNIL, 2024). Anticiper ces obligations devient donc une nécessité opérationnelle autant qu’éthique.

Le cadre juridique de la vidéosurveillance en France

La vidéosurveillance est régie par deux régimes distincts selon le lieu filmé. Les espaces ouverts au public (rues, commerces, gares) relèvent du Code de la sécurité intérieure, articles L251-1 à L255-1. Les lieux privés non ouverts au public (bureaux, parties communes de copropriété) sont soumis exclusivement au RGPD et à la loi Informatique et Libertés du 6 janvier 1978.

Cette distinction est fondamentale car elle détermine la procédure à suivre. Une caméra filmant la voie publique depuis un commerce nécessite une autorisation préfectorale préalable, tandis qu’une caméra filmant uniquement l’intérieur d’un bureau privé impose simplement une inscription au registre des activités de traitement et une information claire des personnes concernées.

La CNIL exerce un contrôle systématique sur les dispositifs privés et a réalisé 384 contrôles de vidéosurveillance en 2024, débouchant sur des mises en demeure dans 62 % des cas (Rapport annuel CNIL, 2024). Le ministère de l’Intérieur encadre quant à lui les dispositifs sur la voie publique via les commissions départementales de vidéoprotection.

Déclaration et autorisation préfectorale : les étapes obligatoires

Toute installation filmant un lieu ouvert au public doit faire l’objet d’une demande d’autorisation auprès du préfet du département concerné. Le délai d’instruction moyen est de 4 mois, et l’autorisation est délivrée pour une durée de 5 ans renouvelable. Le formulaire Cerfa n°13806*04 est disponible sur le site officiel de l’administration française service-public.fr.

Pour les dispositifs internes à une entreprise, la déclaration auprès de la CNIL n’est plus exigée depuis l’entrée en vigueur du RGPD en 2018. En revanche, le responsable du traitement doit obligatoirement inscrire le dispositif au registre des activités de traitement et procéder à une analyse d’impact (AIPD) si le système présente un risque élevé pour les droits et libertés.

Essentiel Sécurité, expert en sécurité privée dans les Yvelines, accompagne ses clients dans la constitution complète du dossier préfectoral et la rédaction du registre RGPD. Cette double expertise terrain et juridique garantit une mise en conformité robuste dès la première installation, évitant les retours de la préfecture et les contrôles correctifs ultérieurs.

Information des personnes filmées : un impératif absolu

Toute personne susceptible d’être filmée doit être informée par un affichage clair, visible et permanent. Le panneau d’information doit mentionner l’existence du dispositif, le nom du responsable, la durée de conservation des images, les modalités d’exercice des droits d’accès et de rectification, ainsi que les coordonnées du Délégué à la Protection des Données (DPO) si applicable.

L’affichage doit être positionné à hauteur des yeux, à l’entrée de chaque zone surveillée et à l’intérieur des locaux. La taille minimale recommandée par la CNIL est de format A4 pour les espaces extérieurs et A5 à l’intérieur. L’absence d’information constitue un motif de sanction immédiat lors d’un contrôle, indépendamment de la conformité technique du dispositif.

Pour les salariés filmés sur leur lieu de travail, l’information individuelle s’ajoute à l’affichage collectif. Le comité social et économique (CSE) doit être consulté préalablement à l’installation, conformément à l’article L2312-38 du Code du travail. Cette consultation, omise dans 41 % des cas selon une étude de la CNIL en 2024, expose l’employeur à un contentieux prud’homal et à l’invalidation des preuves vidéo.

Durée de conservation et protection des images enregistrées

La durée de conservation des images est strictement limitée à 30 jours maximum, sauf procédure judiciaire en cours nécessitant leur préservation. Cette durée est un principe absolu issu de la doctrine CNIL et confirmé par la jurisprudence du Conseil d’État (CE, 17 octobre 2018). Conserver les images au-delà sans justification expose à une amende administrative pouvant atteindre 150 000 €.

La protection technique des données enregistrées impose plusieurs mesures concrètes que tout exploitant doit mettre en œuvre. Le tableau ci-dessous synthétise les obligations principales définies par le règlement européen et les recommandations CNIL.

Le responsable du traitement doit également désigner les personnes habilitées à visionner les images et tenir un registre des consultations. Cette traçabilité, exigée par la CNIL, permet en cas d’incident d’identifier précisément qui a accédé aux enregistrements et à quel moment, conformément au principe de redevabilité du RGPD.

Vidéosurveillance en copropriété : règles spécifiques

L’installation d’un dispositif de vidéosurveillance dans les parties communes d’une copropriété nécessite un vote en assemblée générale à la majorité absolue de l’article 25 de la loi du 10 juillet 1965. Le syndic devient automatiquement responsable du traitement et doit inscrire le dispositif au registre RGPD du syndicat des copropriétaires.

Les caméras ne peuvent en aucun cas filmer l’intérieur des logements, les fenêtres ou les portes d’entrée individuelles des appartements. Les zones autorisées comprennent uniquement les halls, ascenseurs, parkings communs, locaux à vélos et entrées d’immeuble. Une caméra orientée vers une porte palière privative constitue une violation caractérisée du droit à la vie privée, sanctionnée par l’article 226-1 du Code pénal jusqu’à 45 000 € d’amende et un an d’emprisonnement.

Les images sont visionnables uniquement par le syndic, le président du conseil syndical et les forces de l’ordre sur réquisition judiciaire. Aucun copropriétaire ne peut exiger l’accès aux images sauf à exercer son droit d’accès personnel via une demande écrite, à laquelle le responsable doit répondre sous un mois conformément à l’article 12 du RGPD.

Cas particuliers : hôpital psychiatrique, école, lieu de travail

La surveillance d’un patient hospitalisé en psychiatrie obéit à un régime renforcé combinant le Code de la santé publique et le RGPD. L’article L3211-3 impose que toute mesure de surveillance soit strictement nécessaire à l’état du patient, proportionnée et tracée dans le dossier médical. La Haute Autorité de Santé recommande depuis 2023 de privilégier la surveillance humaine et de réserver la vidéosurveillance aux chambres d’isolement, avec une information du patient dès qu’il est en état de comprendre.

Dans les établissements scolaires, la vidéosurveillance est autorisée uniquement aux entrées et dans les zones de circulation. Les salles de classe, cours de récréation et installations sportives ne peuvent pas être filmées, sauf circonstances exceptionnelles validées par le rectorat. Sur le lieu de travail, la jurisprudence de la Cour de cassation (Soc., 23 juin 2021, n°19-13.856) interdit formellement la surveillance permanente d’un salarié à son poste, sauf justification objective liée à la sécurité ou à la protection de biens de valeur.

Sanctions en cas de non-conformité : un risque financier majeur

Les sanctions encourues en cas de non-conformité d’un dispositif de vidéosurveillance se déclinent sur trois plans : administratif, civil et pénal. Sur le plan administratif, la CNIL peut prononcer une amende allant jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu, conformément à l’article 83 du RGPD.

Sur le plan pénal, l’article 226-1 du Code pénal punit l’atteinte à l’intimité de la vie privée d’un an d’emprisonnement et de 45 000 € d’amende. Le défaut d’information des personnes filmées constitue par ailleurs une infraction autonome sanctionnée par l’article 226-18 jusqu’à 5 ans d’emprisonnement et 300 000 € d’amende. En 2024, la CNIL a infligé à un grand groupe de distribution une sanction de 800 000 € pour absence d’information des salariés et conservation excessive des images.

Essentiel Sécurité, partenaire de référence en Yvelines pour la sécurité privée et le gardiennage, intervient en amont de toute installation pour réaliser un audit de conformité complet. Nos agents certifiés SSIAP et TFP APS combinent expertise technique des dispositifs et maîtrise de la réglementation, garantissant à nos clients une protection juridique solide en cas de contrôle CNIL ou de contentieux prud’homal.

Questions fréquentes

Vidéosurveillance en copropriété : quelles obligations légales ?

L’installation en copropriété requiert un vote en assemblée générale à la majorité absolue de l’article 25 de la loi de 1965. Les caméras ne peuvent filmer que les parties communes (halls, parkings, ascenseurs) et jamais l’intérieur des logements ou les portes palières individuelles. Le syndic est responsable du traitement RGPD.

Quels sont les inconvénients des caméras de surveillance ?

Les principaux inconvénients sont le coût d’installation et de maintenance, les obligations administratives lourdes (autorisation, information, RGPD), le risque de cyberattaque sur les flux non sécurisés et la perception négative possible des salariés ou usagers. Une analyse d’impact préalable est recommandée pour évaluer la proportionnalité du dispositif.

Comment gérer les données des caméras de surveillance ?

Les données doivent être conservées 30 jours maximum, stockées sur support chiffré AES-256, accessibles uniquement aux personnes habilitées avec authentification forte, et leur consultation tracée dans un registre. Toute extraction d’images doit faire l’objet d’une demande formelle motivée par une finalité légitime.

Quelles mesures de sécurité protéger les données enregistrées ?

Les mesures obligatoires incluent le chiffrement des flux vidéo, l’authentification multifacteur des accès, la journalisation des consultations sur 6 mois, la limitation des habilitations à des personnes nominativement désignées, et la suppression automatique programmée après 30 jours. Une analyse d’impact RGPD est requise pour les dispositifs sensibles.

Surveillance du patient hospitalisé en psychiatrie : quelles obligations ?

La surveillance vidéo en psychiatrie est encadrée par l’article L3211-3 du Code de la santé publique. Elle doit être strictement nécessaire, proportionnée à l’état du patient et tracée dans le dossier médical. La Haute Autorité de Santé recommande de la limiter aux chambres d’isolement et d’informer le patient dès qu’il peut comprendre la mesure.

Conclusion : sécurisez votre dispositif avec un partenaire expert

La conformité d’un dispositif de vidéosurveillance ne se résume pas à l’achat d’un matériel performant. Elle exige une analyse juridique préalable, une procédure administrative rigoureuse, une information transparente des personnes filmées et des mesures techniques de protection des données conformes au RGPD. Chaque étape comporte un risque financier et pénal majeur en cas de manquement.

Essentiel Sécurité, fort de 15 ans d’expérience à Rambouillet et dans toute l’Île-de-France, accompagne les entreprises, commerces et copropriétés dans la mise en conformité complète de leurs installations. Nos agents certifiés SSIAP et TFP APS interviennent sur l’ensemble du dispositif, de l’audit initial à la formation des opérateurs habilités. Contactez nos équipes pour bénéficier d’un diagnostic gratuit et sécuriser durablement votre installation de vidéosurveillance.