Doit-on déclarer une caméra de surveillance ? les règles à connaître avant l’installation

Installer une caméra pour protéger une maison, un garage ou un commerce paraît simple. Pourtant, la réponse à « doit-on déclarer une caméra de surveillance » dépend surtout du lieu filmé et des personnes susceptibles d’apparaître à l’image. À domicile, aucune déclaration n’est généralement requise. Dès que le dispositif couvre un espace ouvert au public, des salariés ou la rue, les règles changent nettement.

Cadre légal en france : vidéosurveillance, vidéoprotection et règles rgpd

Le vocabulaire donne déjà un indice. La vidéosurveillance désigne souvent les caméras utilisées dans un cadre privé, comme une maison, un jardin clos ou une dépendance. La vidéoprotection concerne plutôt les dispositifs installés dans les lieux ouverts au public : rue, commerce, hall accessible aux visiteurs ou équipement municipal. Dans les faits, les deux termes restent souvent employés l’un pour l’autre.

Chez un particulier, une caméra peut filmer l’intérieur du logement, le portail, l’allée, le jardin ou le garage, à condition que son champ couvre seulement la propriété privée. Il n’existe alors pas de déclaration préalable à déposer auprès de la CNIL ou de la préfecture. Cette liberté ne dispense pas de bon sens : une caméra orientée trop haut peut rapidement capter le trottoir, l’entrée voisine ou une terrasse mitoyenne.

La règle est très claire : il est interdit de filmer de façon continue la voie publique ou le domicile, le jardin et les fenêtres d’un voisin. Le droit au respect de la vie privée, protégé notamment par l’article 9 du Code civil, s’applique même lorsque l’intention est uniquement de prévenir un cambriolage. Une caméra mal cadrée peut devenir une source de conflit de voisinage bien plus tenace qu’un portail mal peint.

Le RGPD ne s’applique pas, en principe, à une caméra utilisée exclusivement pour la vie personnelle ou familiale et qui ne filme que l’espace privé. En revanche, il s’applique lorsqu’un responsable traite des images dans un cadre professionnel, commercial, associatif ou public. Les personnes filmées disposent alors de droits : information, accès aux images les concernant et, selon la situation, opposition au traitement.

Les enregistrements doivent rester proportionnés à leur objectif. Pour un commerce ou une entreprise, la conservation ne doit généralement pas dépasser un mois, sauf procédure liée à un incident, une enquête ou une obligation légale. Le responsable doit aussi sécuriser l’accès aux images : mot de passe robuste, comptes nominatifs, liste limitée des personnes habilitées et matériel correctement entretenu. Une caméra connectée laissée avec le mot de passe d’origine n’améliore pas vraiment la sécurité du lieu.

Les systèmes ne doivent pas enregistrer le son dans les dispositifs de vidéoprotection relevant du régime légal. Le décret du 27 novembre 2023 a aussi renforcé certaines exigences techniques applicables aux caméras dans les lieux ouverts au public. Il est donc utile de distinguer la simple caméra installée chez soi d’un dispositif professionnel complet, même si les appareils se ressemblent sur une étagère de magasin.

Quand la déclaration est‑elle obligatoire ? lieux publics, erp et caméras extérieures

La question doit-on déclarer une caméra de surveillance appelle une réponse nuancée : ce n’est pas toujours une « déclaration » au sens strict. Pour un lieu ouvert au public, il faut le plus souvent demander une autorisation préfectorale avant la mise en service. Cette formalité concerne la vidéoprotection installée afin de prévenir les vols, les agressions ou les dégradations.

Sont notamment concernés les magasins, boulangeries, pharmacies, garages, restaurants, hôtels, centres commerciaux et salles de sport. Les communes, établissements publics et gestionnaires d’équipements recevant du public sont également soumis à ce régime. Une caméra placée au-dessus de la caisse d’une boutique ou à l’entrée d’un restaurant n’est donc pas comparable à une caméra posée dans le salon d’un particulier.

Un ERP, ou établissement recevant du public, doit obtenir l’autorisation de la préfecture pour les zones accessibles aux clients ou visiteurs. La demande est instruite avec l’avis de la commission départementale de vidéoprotection. Elle doit décrire le projet, ses finalités, l’emplacement des caméras et les modalités d’accès aux images. L’autorisation est délivrée pour une durée limitée et doit être renouvelée.

Les caméras extérieures demandent une attention particulière. À domicile, elles restent autorisées sans formalité lorsqu’elles cadrent le portail, la façade, le jardin ou une cour privée. Mais elles ne doivent pas balayer le trottoir, une route, une place ou l’entrée d’un voisin. Si un angle de rue apparaît accidentellement dans l’image, le propriétaire doit réorienter l’appareil ou utiliser un masquage de zones proposé par de nombreuses caméras.

Dans un lotissement, une copropriété ou une résidence, la situation dépend aussi de l’espace surveillé. Une caméra personnelle ne peut pas filmer les parties communes sans décision et cadre adapté. Pour un dispositif collectif dans un immeuble, le syndicat des copropriétaires doit traiter le projet, informer les occupants et respecter les règles applicables aux données personnelles. Les caméras ne doivent pas surveiller en permanence les portes des appartements ni servir à contrôler les habitudes des résidents.

Les exploitations agricoles suivent la même logique. Filmer l’intérieur d’un hangar, un élevage ou un bâtiment privé ne requiert pas d’autorisation préfectorale si aucun espace public n’est visé. En revanche, une caméra dirigée vers un chemin communal, une route ou une zone accueillant des clients peut relever de la vidéoprotection ou du RGPD. Avant de percer une façade ancienne ou une grange située dans un secteur protégé, il est aussi prudent de consulter la mairie : les règles d’urbanisme et de patrimoine peuvent imposer une autorisation pour une caméra extérieure visible.

Enfin, les caméras au travail ne doivent jamais devenir un outil de surveillance permanente des salariés. Elles peuvent sécuriser une entrée, une zone de stockage ou une caisse, mais pas filmer continuellement un poste de travail sans justification exceptionnelle. L’employeur doit informer les salariés, consulter les représentants du personnel lorsqu’ils existent et expliquer la finalité du dispositif.

Procédures et autorisations : déclaration préfectorale, information du public et formalités cnil

Pour les lieux ouverts au public, le responsable dépose une demande d’autorisation préfectorale avant d’installer ou d’utiliser les caméras. Le dossier comprend habituellement un plan de masse, un plan détaillé indiquant le champ de chaque caméra, la finalité du système, la durée de conservation prévue et la liste des personnes habilitées à voir les images. La préfecture peut demander des pièces supplémentaires selon le site et le nombre de caméras.

Le formulaire actuellement utilisé pour ces démarches est le Cerfa n° 13806. Il remplace les anciens formulaires. Le demandeur doit notamment expliquer pourquoi les caméras sont nécessaires : lutte contre les vols, protection des personnes, sécurisation des accès ou prévention des dégradations. Une formule vague du type « pour être tranquille » ne suffit pas dans un dossier professionnel : il faut démontrer que le dispositif est adapté et proportionné.

Il convient de corriger une idée répandue : les entreprises ne font plus de déclaration préalable générale auprès de la CNIL pour une vidéosurveillance classique. Depuis l’entrée en application du RGPD, elles appliquent une logique de responsabilité RGPD. Elles doivent documenter leur conformité, tenir si nécessaire un registre des traitements, limiter les accès, sécuriser les données et pouvoir démontrer leurs choix. La CNIL contrôle et accompagne, mais elle ne « valide » pas chaque système avant son installation.

Une analyse d’impact relative à la protection des données (AIPD) peut être obligatoire si le traitement présente un risque élevé pour les droits et libertés des personnes. C’est le cas, par exemple, d’une surveillance systématique à grande échelle ou d’un dispositif particulièrement intrusif. En cas de doute, le délégué à la protection des données de l’entreprise, ou un conseil spécialisé, peut évaluer le niveau de risque.

L’information du public reste une obligation visible et concrète. À l’entrée de la zone filmée, une affiche ou un panonceau doit comporter un pictogramme de caméra et indiquer au minimum l’identité du responsable, les finalités du système et les droits des personnes. Les informations complètes, durée de conservation, destinataires des images et contact pour exercer les droits, peuvent être accessibles par un autre moyen, comme un affichage complémentaire ou une notice d’information.

Dans un commerce, le panneau doit être lisible avant d’entrer dans la zone filmée. Dans une résidence, il doit être placé aux accès concernés. Dans une entreprise, les salariés doivent recevoir une information individuelle ou collective claire. L’affichage ne remplace ni l’autorisation préfectorale quand elle est requise, ni les obligations RGPD : il complète le dispositif.

Le responsable doit enfin prévoir une organisation simple : qui consulte les images, dans quelles circonstances, où sont stockés les enregistrements et comment une personne peut demander l’accès à une séquence où elle apparaît. Ces règles évitent les usages détournés, comme partager une vidéo sur un groupe de voisinage ou sur les réseaux sociaux. Une caméra de sécurité sert à protéger un lieu : elle ne donne pas un droit de diffusion sur les personnes filmées.

En cas de non-respect, les risques vont de la mise en demeure à des sanctions administratives ou pénales, ainsi qu’à une action pour atteinte à la vie privée. Pour une installation domestique, le cadrage reste donc la première vérification. Pour un professionnel ou un gestionnaire d’ERP, la bonne démarche consiste à préparer le dossier, installer une signalétique claire et documenter la conformité du système dès le départ.

Questions fréquentes sur la déclaration des caméras de surveillance

Doit-on toujours déclarer une caméra de surveillance installée à domicile ?

Non, si la caméra filme uniquement votre propriété privée intérieure ou extérieure, aucune déclaration auprès de la CNIL ou autorisation préfectorale n’est nécessaire, à condition de ne pas filmer la voie publique ou un voisin.

Quelles sont les obligations pour une entreprise qui installe une caméra de surveillance ?

Une entreprise doit déclarer ses caméras à la CNIL, informer clairement salariés et visiteurs par un affichage visible, sécuriser les accès aux images et respecter le RGPD, notamment pour la durée de conservation des enregistrements.

Quand faut-il obtenir une autorisation préfectorale pour installer une caméra ?

Toute caméra installée dans un lieu ouvert au public, comme un commerce ou un établissement recevant du public, doit faire l’objet d’une demande d’autorisation préfectorale avant mise en service, pour respecter la réglementation sur la vidéoprotection.

Comment respecter la vie privée des voisins avec une caméra extérieure ?

La caméra extérieure doit être orientée pour ne filmer que votre propriété privée et ne pas couvrir la voie publique ni les propriétés voisines. En cas de capture accidentelle d’un espace public, il faut réorienter la caméra ou utiliser un masquage des zones concernées.

Quelle est la durée maximale de conservation des images de vidéosurveillance ?

Les enregistrements vidéo doivent être conservés au maximum 30 jours, sauf en cas d’enquête, d’incident ou d’obligation légale, afin de garantir la proportionnalité du traitement.

Pourquoi est-il important d’afficher un panneau informant de la présence de caméras ?

L’affichage visible à l’entrée de la zone filmée informe le public ou les visiteurs de la vidéosurveillance, précise l’identité du responsable, les finalités du système et les droits des personnes, renforçant ainsi la transparence et le respect du RGPD.