Vidéosurveillance en entreprise : règles de la CNIL et choix du matériel
La vidéosurveillance en entreprise ne s’improvise pas. Avant d’installer des caméras, l’employeur doit définir un objectif légal, précis et proportionné, tout en respectant le droit du travail et le RGPD. La CNIL encadre strictement ces dispositifs pour protéger à la fois les biens, les personnes et la vie privée des salariés.
Synthèse :
Je vous recommande de définir une finalité légale, précise et proportionnée avant toute installation, afin de sécuriser vos locaux sans porter atteinte à la vie privée des salariés.
- Veillez à la consultation des représentants du personnel et à conserver une traçabilité du besoin sécurisé.
- Informez chaque salarié individuellement et affichez sur site la présence des caméras (pictogramme, finalités, durée).
- Limitez l’accès aux images aux seules personnes habilitées et mettez en place des profils d’accès sécurisés.
- Fixez une durée de conservation adaptée, généralement un mois, et activez la suppression automatique des enregistrements.
- N’installez pas de caméras dans les espaces intimes (vestiaires, douches, toilettes) et évitez la surveillance continue des postes sauf justification documentée.
Cadre légal et finalités de la vidéosurveillance en entreprise
Un système de caméras ne peut pas être posé pour rassurer vaguement la direction ou pour observer l’activité quotidienne des équipes. L’employeur doit démontrer une finalité légitime, comme la sécurité des locaux ou la prévention des actes malveillants.
Selon la CNIL, les objectifs admis sont principalement la sécurité des biens et des personnes et l’identification d’auteurs de vols, de dégradations ou d’agressions. Dans cette logique, les caméras sont admissibles dans les entrées, les sorties, les voies de circulation et les issues de secours, c’est-à-dire dans les zones où le risque est le plus directement lié à la protection des personnes et des installations.
En revanche, le dispositif ne doit jamais aboutir à une surveillance constante et permanente du personnel. Filmer un salarié en continu à son poste de travail revient à dépasser la finalité annoncée, sauf circonstances exceptionnelles clairement justifiées.
Il faut aussi distinguer le cas des entreprises et celui des lieux ouverts au public, comme certains commerces. Dans ces espaces, la procédure change et une autorisation préfectorale peut être requise. La réglementation ne suit donc pas les mêmes règles selon la nature du lieu filmé.
Procédure de mise en œuvre et obligations de l’employeur
La mise en place d’une vidéosurveillance professionnelle suppose une préparation sérieuse. L’employeur doit d’abord consulter les représentants du personnel avant toute installation, afin d’intégrer le projet dans un cadre social transparent.
Chaque salarié doit ensuite être informé individuellement avant la mise en service du dispositif. Cette information ne se limite pas à une simple annonce générale, elle doit préciser plusieurs éléments, dont l’identité du responsable, les coordonnées du DPO, la durée de conservation des images, la base juridique, la finalité, les destinataires des images et les droits reconnus par le RGPD.
À cette information individuelle s’ajoute un affichage permanent sur site. Il doit être visible, comporter un pictogramme de caméra et mentionner les finalités du système ainsi que la durée de conservation des images. L’idée est simple, chacun doit savoir qu’il entre dans une zone filmée et comprendre pourquoi.
Enfin, dès lors qu’il y a enregistrement numérique, la conformité aux règles de protection des données personnelles doit être pensée dès la conception. Seules les personnes habilitées par l’employeur peuvent accéder aux images. Il s’agit d’un point de contrôle majeur, car l’accès aux enregistrements doit rester strictement limité.
Voici un rappel synthétique des éléments que l’employeur doit organiser avant la mise en service :
| Obligation | Contenu attendu | Objectif |
|---|---|---|
| Consultation | Représentants du personnel | Associer le dialogue social au projet |
| Information individuelle | Responsable, DPO, finalité, durée, base juridique, destinataires, droits | Informer clairement chaque salarié |
| Affichage sur site | Pictogramme, finalités, durée de conservation | Prévenir toute personne entrant dans les locaux |
| Accès aux images | Personnes habilitées uniquement | Limiter les risques d’usage détourné |
Règles de conservation et autorisations
La durée de conservation des images doit être fixée par l’employeur en fonction de la finalité poursuivie. Elle ne peut pas être choisie au hasard, car un stockage trop long augmente le risque d’atteinte à la vie privée.
En principe, la conservation ne doit pas excéder un mois. Cette limite correspond à la logique de proportionnalité recherchée par la CNIL, qui demande de conserver les enregistrements seulement le temps utile à la sécurité ou à la constatation d’un incident.
Dans les zones qui ne sont pas ouvertes au public, comme les locaux réservés ou les espaces de stockage, aucune déclaration préalable à la CNIL n’est exigée. En revanche, si le système filme un lieu ouvert au public, comme un hall accessible ou une surface commerciale, une autorisation préfectorale devient nécessaire.
L’accès aux images doit rester cantonné à des responsables désignés, par exemple un responsable sécurité, des agents habilités ou la direction. Cette restriction évite que les enregistrements circulent librement dans l’entreprise et limite les risques d’abus.
Zones interdites et restrictions
Certains espaces ne peuvent pas être filmés, car ils relèvent directement de l’intimité des salariés. Les salles de pause, vestiaires, douches et toilettes sont donc exclus du champ de la vidéosurveillance.
La même logique s’applique aux locaux syndicaux et aux espaces de repos. Filmer ces lieux reviendrait à porter atteinte à la vie privée et, selon les cas, aux libertés collectives des salariés. Le principe est net, une caméra ne doit jamais franchir cette limite.
La surveillance d’un poste de travail n’est pas non plus libre. Elle peut seulement être admise dans des circonstances exceptionnelles, par exemple pour une raison de sécurité précise et documentée. En dehors de ces cas, la surveillance ininterrompue des tâches quotidiennes est interdite.
Autrement dit, la vidéosurveillance doit rester un outil de protection, pas un instrument de contrôle permanent de l’activité. C’est cette distinction qui conditionne la conformité du dispositif.
Choix du matériel et bonnes pratiques techniques
Le choix du matériel compte autant que la règle juridique. Un équipement bien choisi doit permettre de limiter l’accès aux seules personnes autorisées, avec des profils d’accès distincts et une gestion sécurisée des identifiants.
Il faut éviter les dispositifs librement accessibles à tous les employés ou aux clients. Un tel fonctionnement fragilise immédiatement la confidentialité des images et complique la maîtrise du système. La technologie doit donc soutenir la conformité, et non l’inverse.
Le matériel doit aussi permettre la suppression automatique des images dès que la durée de conservation est atteinte. Cette fonctionnalité réduit le risque d’oubli et facilite le respect des délais fixés par l’employeur.
Le système doit enfin être adapté à la typologie des espaces surveillés, qu’il s’agisse d’une zone privée, réservée au personnel ou ouverte au public. Le bon réglage dépend du lieu filmé, de la finalité annoncée et des contraintes d’accès aux données.
Avant de retenir une solution, mieux vaut vérifier quelques points techniques et organisationnels :
- accès restreint aux images par identifiants individuels ou droits paramétrés,
- suppression automatique à l’échéance de conservation,
- paramétrage conforme à la zone filmée, sans viser d’espace interdit,
- cohérence entre finalité, affichage et durée de conservation,
- respect du RGPD dès la conception du dispositif.
En entreprise, une vidéosurveillance conforme repose donc sur un triptyque simple, une finalité claire, des accès maîtrisés et des zones filmées strictement encadrées. C’est cette rigueur qui permet de concilier sécurité et respect des droits des salariés.
