Le cadre réglementaire applicable à la vidéosurveillance en entreprise repose sur plusieurs textes complémentaires : le Code du travail, le Règlement général sur la protection des données (RGPD), le Code de la sécurité intérieure, ainsi que les recommandations de la Commission nationale de l’informatique et des libertés (CNIL). Bien les comprendre permet de concevoir un dispositif à la fois efficace, proportionné et conforme.
Vidéosurveillance en entreprise : un cadre réglementaire structurant
Contrairement à certaines idées reçues, la vidéosurveillance en entreprise n’est ni libre, ni interdite par principe. Elle est strictement encadrée par la réglementation française et européenne, de manière à préserver un équilibre entre les impératifs de sécurité et le respect de la vie privée.
La législation distingue notamment plusieurs notions qu’il est essentiel de ne pas confondre. La vidéosurveillance concerne les caméras installées dans des lieux privés ou non ouverts au public, comme des bureaux, des entrepôts ou des locaux techniques.
À l’inverse, la vidéoprotection s’applique aux caméras installées dans des lieux ouverts au public, tels que des magasins, des halls d’accueil ou certains espaces accessibles à tous. Seuls les organismes publics, notamment les municipalités, sont autorisés à installer des dispositifs de captation d’images sur la voie publique.
Cette distinction entraîne des obligations différentes en matière d’autorisations, de formalités administratives et de contrôle. Elle conditionne également le rôle des autorités compétentes, notamment la préfecture et la CNIL.
Les grands principes à respecter pour un dispositif conforme
Quel que soit le type de locaux concerné, tout dispositif de vidéosurveillance en entreprise doit respecter des principes fondamentaux. Ces règles constituent le socle de la conformité réglementaire et conditionnent l’acceptabilité du système par les salariés comme par les autres parties prenantes.
- une finalité légitime, clairement définie (sécurité des biens et des personnes, prévention des intrusions, protection des zones sensibles, prévention d'actes de terrorisme…) ;
- un principe de proportionnalité, limitant l’atteinte aux droits des salariés et des visiteurs ;
- une transparence totale vis-à-vis des personnes concernées ;
- et une maîtrise des données collectées, notamment en matière d’accès et de durée de conservation.
Ce cadre réglementaire structurant doit être intégré dès la conception du projet. Il représente un socle indispensable pour déployer une vidéosurveillance conforme, acceptée et durable au sein de l’entreprise.
Les principaux textes à connaître
La vidéosurveillance en entreprise repose sur plusieurs dispositions juridiques associées, chacune traitant un aspect spécifique : droits des salariés, protection des données personnelles et sécurisation des lieux. Les maîtriser permet de concevoir un dispositif conforme dès l’origine, sans devoir le corriger a posteriori.
Le Code du travail : proportionnalité et justification
Le Code du travail encadre la vidéosurveillance lorsqu’elle concerne des salariés dans l’exercice de leur activité. Le principe fondamental est posé par l’article L1121-1 :
Toute restriction aux droits et libertés des salariés doit être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché.
Concrètement, cela signifie que l’employeur ne peut pas utiliser la vidéosurveillance comme un outil de contrôle permanent de l’activité des salariés. Les caméras doivent répondre à un objectif légitime, tel que la sécurité des personnes, la protection des biens ou la prévention des intrusions.
La surveillance continue d’un poste de travail est en principe interdite, sauf circonstances particulières, par exemple :
- manipulation de fonds ;
- exposition à des risques élevés ;
- nécessité de sécuriser des zones sensibles.
Ce principe de proportionnalité est central. Il impose de réfléchir précisément à l’emplacement des caméras, à leur angle de vision et à leur finalité, afin d’éviter toute atteinte excessive aux droits des collaborateurs de l’entreprise.
Le RGPD : les images comme données personnelles
Depuis mai 2018, le Règlement général sur la protection des données (RGPD) s’applique pleinement aux dispositifs de vidéosurveillance. Les images vidéo permettant d’identifier une personne sont considérées comme des données personnelles, au même titre qu’un nom ou une adresse.
À ce titre, leur traitement doit respecter plusieurs obligations :
- définir une finalité précise et légitime ;
- limiter la collecte aux images strictement nécessaires ;
- sécuriser l’accès aux enregistrements ;
- encadrer la durée de conservation ;
- veiller au respect des droits des personnes concernées (droit d’accès, d’effacement, etc.).
Le RGPD impose également une logique de responsabilisation de l’entreprise. Celle-ci doit être en mesure de démontrer sa conformité, notamment par la tenue d’un registre de traitement et, dans certains cas, par la réalisation d’une analyse d’impact relative à la protection des données (AIPD).
Le Code de la sécurité intérieure : les lieux ouverts au public
Lorsque les caméras sont installées dans des lieux ouverts au public, le cadre applicable relève du Code de la sécurité intérieure. On parle alors de vidéoprotection, et non de vidéosurveillance.
Dans ce cas, la mise en place du dispositif est soumise à une autorisation préfectorale préalable. La demande doit préciser :
- les finalités du système ;
- les zones filmées ;
- les modalités d’exploitation des images ;
- les mesures de protection des données.
Cette autorisation est délivrée pour une durée limitée et peut faire l’objet de contrôles. Pour les entreprises disposant de magasins, de halls d’accueil ou d’espaces accessibles au public, cette distinction est essentielle pour éviter toute non-conformité.
Locaux ouverts ou non au public : des obligations différentes
La conformité d’un dispositif de vidéosurveillance dépend en grande partie du type de locaux concernés. La réglementation opère une distinction claire entre les espaces non ouverts au public et ceux accessibles au public, avec des obligations spécifiques pour chacun.
Comprendre cette différence est essentiel pour éviter les erreurs de qualification, souvent à l’origine de non-conformités ou de démarches administratives incomplètes.
Dans les locaux non ouverts au public
Les locaux non ouverts au public regroupent notamment les bureaux, entrepôts, sites industriels, zones de production ou locaux techniques, accessibles uniquement aux salariés ou aux personnes autorisées.
Dans ces espaces, l’installation de caméras ne nécessite pas d’autorisation préfectorale. En revanche, l’entreprise doit impérativement respecter :
- les principes du RGPD ;
- les règles du Code du travail,
- et les recommandations de la CNIL.
Concrètement, cela implique :
- d’informer clairement les salariés de la présence des caméras, de leur finalité et de leurs droits ;
- de limiter la surveillance aux zones pertinentes (accès, zones sensibles, périmètres à risque) ;
- de ne pas filmer en continu les postes de travail, sauf justification particulière ;
- d’encadrer strictement l’accès aux images.
Cette configuration offre une certaine souplesse, à condition de respecter scrupuleusement les principes de proportionnalité et de transparence.
Dans les locaux ouverts au public
Les locaux ouverts au public incluent par exemple les magasins, halls d’accueil, espaces commerciaux, ou toute zone dans laquelle des personnes extérieures à l’entreprise peuvent librement circuler.
Dans ce cas, le dispositif relève du régime de la vidéoprotection et nécessite une autorisation préfectorale préalable. Cette demande doit être effectuée avant l’installation des caméras et préciser les éléments clés du dispositif.
En parallèle, l’entreprise reste soumise aux obligations du RGPD, notamment :
- information du public par affichage visible ;
- limitation des zones filmées aux besoins strictement nécessaires ;
- encadrement de la durée de conservation des images ;
- sécurisation des accès aux enregistrements.
Pour les entreprises disposant de locaux mixtes (zones ouvertes et non ouvertes au public), il est fréquent que les deux régimes coexistent. Une analyse précise des usages et des flux est alors indispensable pour appliquer le cadre réglementaire approprié à chaque espace.
Ce que la réglementation interdit clairement
Si la réglementation encadre strictement la mise en place de la vidéosurveillance en entreprise, elle définit également des interdictions explicites, qu’il est impératif de respecter. Ces règles visent à protéger les droits fondamentaux des personnes et à prévenir toute dérive dans l’usage des dispositifs de surveillance vidéo.
Certaines zones ne peuvent en aucun cas être placées sous vidéosurveillance. Il s’agit notamment :
- des vestiaires ;
- des sanitaires ;
- des zones de pause ou de restauration ;
- des locaux syndicaux ou assimilés.
Filmer ces espaces constituerait une atteinte manifeste à la vie privée des salariés, indépendamment de la finalité invoquée.
La réglementation interdit également toute surveillance dissimulée. Les caméras doivent être visibles et clairement signalées. Filmer des salariés à leur insu, même à des fins de sécurité, n’est pas autorisé, sauf dans le cadre très strict d’une enquête judiciaire formelle menée par les autorités compétentes.
Par ailleurs, la vidéosurveillance ne peut pas être utilisée pour évaluer la performance individuelle, surveiller les comportements professionnels ou sanctionner de manière systématique.
Enfin, l’usage d’algorithmes de vidéosurveillance, notamment ceux reposant sur l’analyse automatisée des comportements, doit faire l’objet d’une vigilance accrue. Leur déploiement sans base légale claire, sans information préalable des personnes concernées ou sans évaluation des risques associés est incompatible avec le cadre réglementaire actuel.
Connaître ces interdictions permet de sécuriser le projet et d’éviter des pratiques à risque, susceptibles d’entraîner des sanctions administratives, des contentieux ou une perte de confiance en interne.
Déployer une vidéosurveillance conforme et maîtrisée
Déployer un dispositif de vidéosurveillance en entreprise ne consiste pas uniquement à installer des caméras. Il s’agit d’un projet structurant, qui doit être pensé, documenté et piloté dans la durée, afin de concilier sécurité, conformité réglementaire et acceptabilité interne.
Une vidéosurveillance conforme repose d’abord sur une démarche méthodique : analyse des besoins, qualification des risques, choix des zones à surveiller et définition d’une finalité claire. Cette approche permet d’éviter les dispositifs surdimensionnés ou mal positionnés, souvent sources de non-conformité ou de contestation.
La maîtrise du dispositif passe également par une gouvernance claire. Désignation des personnes habilitées à accéder aux images, procédures de consultation et de conservation, suivi des demandes d’accès des salariés : autant d’éléments qui doivent être formalisés et connus pour une exploitation responsable et sécurisée du système.
Enfin, la conformité doit s’inscrire dans le temps. Évolution des usages, transformation des locaux, nouvelles technologies ou recours croissant à des algorithmes d’analyse vidéo : autant de facteurs qui nécessitent une réévaluation régulière du dispositif. Mettre à jour le registre de traitement, ajuster les paramétrages ou réexaminer la proportionnalité du système font partie intégrante d’une gestion maîtrisée.
En adoptant une approche rigoureuse et transparente, la vidéosurveillance devient un outil de sécurité durable, au service de la protection des personnes, des biens et de l’entreprise, tout en respectant pleinement le cadre légal et les droits des salariés.
Vous souhaitez sécuriser un futur projet de vidéosurveillance ?
Nos équipes peuvent vous accompagner dans l’analyse de vos risques et la mise en place d’une solution adaptée à votre environnement. N’hésitez pas à nous contacter pour échanger sur vos enjeux et vos besoins.
