Quand un site est interrogé sur son dispositif de vidéoprotection — par un salarié, par un représentant du personnel, par un client ou dans le cadre d’une vérification —, la difficulté n’est presque jamais le matériel. Les caméras sont installées, les images sont là. Ce qui manque, c’est la capacité à montrer comment tout cela est organisé. En matière de RGPD et de vidéosurveillance en entreprise, la question posée n’est pas « avez-vous des caméras ? » mais « qu’est-ce que vous êtes capable de démontrer sur ce que vous en faites ? ».
Pour une société de sécurité privée, c’est un sujet directement commercial. Le client est responsable de son dispositif, mais il attend de son prestataire qu’il l’aide à tenir la maison en ordre : c’est l’agent de sécurité qui est au poste, c’est lui qui consulte les images, c’est la main courante qui garde la trace des consultations. Un prestataire capable d’apporter cette rigueur devient difficile à remplacer.
Les points qui se vérifient, dans l’ordre où on les regarde
Aucune vérification ne commence par les fichiers. Elle commence par ce qui se voit en marchant sur le site.
L’information est-elle visible, et au bon endroit ? Un panneau à l’entrée, lisible sans effort, avant que la personne ne soit filmée — pas derrière le tourniquet, pas à hauteur de genou, pas décoloré au point d’être illisible. Il doit indiquer à qui s’adresser pour en savoir plus. Les salariés, eux, doivent avoir été informés en amont, et les instances représentatives consultées selon les règles applicables à l’établissement.
Les caméras filment-elles ce qu’elles sont censées filmer ? C’est le point le plus souvent en défaut, et rarement par mauvaise intention. Une caméra a été réorientée après des travaux, un objectif a bougé, un champ déborde sur la voie publique, sur la terrasse du voisin, sur un espace de pause ou sur un poste de travail précis. On vérifie caméra par caméra, écran en main, ce que chacune voit réellement — pas ce qui figure sur le plan d’origine.
Où sont les écrans de retour ? Un écran de contrôle visible depuis un espace ouvert au public ou depuis un couloir de bureaux annule tout le reste. Le retour d’images se regarde depuis un poste dont l’accès est maîtrisé.
Qui accède aux images, et le sait-on ? La liste des personnes habilitées doit exister, être courte, nominative et à jour. Les comptes partagés du type « accueil » ou « sécurité » rendent toute traçabilité impossible : quand personne n’est identifié, personne n’est responsable.
La trace des consultations, le point que les prestataires maîtrisent le mieux
C’est là que l’exploitation quotidienne fait la différence. Consulter des images n’est pas un acte anodin : chaque visionnage devrait pouvoir être expliqué — qui a regardé, quand, quelle période, et pour quel motif.
Beaucoup de dispositifs enregistrent les connexions, mais le motif n’y figure jamais. Or c’est le motif qui distingue une levée de doute légitime d’une consultation de curiosité. La pratique la plus simple, et la plus robuste, consiste à consigner la demande dans le registre d’exploitation : à telle heure, à la suite de tel événement, l’opérateur a consulté telle plage horaire à la demande de telle personne. Une main courante électronique horodatée fournit exactement cela, sans travail supplémentaire pour l’agent.
Même logique pour l’extraction d’une séquence. Une remise d’images doit indiquer qui a demandé, à quel titre, ce qui a été remis et sur quel support. Une extraction remise de la main à la main sans trace est un problème qui remonte à la surface des mois plus tard, au pire moment.
Rattacher chaque consultation d’images à un événement daté, c’est ce qui rend le dispositif explicable.
Durée de conservation : courte, écrite, et réellement appliquée
Le principe est simple : on conserve le temps nécessaire à la finalité, pas plus. La difficulté est ailleurs. D’abord, la durée doit être écrite et connue de tous — un dispositif dont personne ne sait combien de temps il garde les images est un dispositif que personne ne peut défendre. Ensuite, elle doit correspondre au réglage réel de l’appareil, ce qui n’est pas toujours le cas : un enregistreur remplacé revient souvent à son réglage d’usine, et personne ne s’en aperçoit.
Un point mérite une attention particulière : les séquences extraites pour un incident sortent du cycle d’effacement automatique. Ce sont des fichiers isolés, copiés sur une clé ou envoyés par courriel, qui survivent des années. Il faut les traiter comme des pièces à part, savoir où elles sont, et les supprimer quand le motif qui a justifié leur extraction a disparu.
Enfin, tout cela suppose que le matériel soit protégé : identifiants d’usine modifiés, accès distant maîtrisé, comptes retirés lors du départ d’une personne. Un dispositif parfaitement documenté dont l’enregistreur est joignable de l’extérieur avec un mot de passe connu de tous n’est pas conforme à l’esprit de ce qu’on cherche à protéger.
Un point de contact unique et un registre tenu évitent l’improvisation le jour de la demande.
Une demande d’accès : ce qu’il faut avoir prévu
Une personne filmée peut demander l’accès aux images qui la concernent. Ce jour-là, l’improvisation se voit immédiatement.
Il faut savoir qui reçoit la demande — un point de contact unique, indiqué sur le panneau d’information — et comment elle est enregistrée. Il faut vérifier l’identité du demandeur, sans quoi on risque de communiquer des images à un tiers. Il faut être capable de retrouver la plage concernée, ce qui suppose de demander au demandeur une date et un créneau précis. Il faut enfin traiter la présence d’autres personnes sur les images : la demande porte sur soi, pas sur les autres, et une remise brute ne convient pas.
Deux réflexes complètent le dispositif. Répondre même lorsque la réponse est négative — parce que les images ont déjà été effacées, par exemple —, en expliquant pourquoi. Et garder la trace de la demande et de la réponse apportée, dans le même registre que le reste.
Ce que le prestataire peut apporter au client
Le site n’attend pas de son prestataire un cours de droit. Il attend une exploitation propre : des consignes écrites sur qui consulte quoi et dans quelles conditions, des consultations tracées, des extractions référencées, un point de contact identifié, et un compte rendu périodique qui montre que le dispositif est tenu. Un portail client où le responsable du site retrouve les événements, les suites données et les demandes traitées transforme un sujet anxiogène en routine documentée.
Reste la précaution indispensable : le cadre applicable évolue, son interprétation dépend du contexte — établissement recevant du public, site industriel fermé, espace de travail — et une note générale ne remplace jamais un examen du cas particulier. Faites vérifier le dossier du site auprès de l’autorité compétente et par un conseil qualifié. Ce texte propose une méthode de préparation, il ne constitue pas un avis juridique.
Questions fréquentes
Peut-on filmer les postes de travail des salariés ? Le principe général veut qu’un dispositif ne place pas des salariés sous surveillance permanente sans justification forte. C’est typiquement le point à faire examiner en amont, caméra par caméra, avec un conseil et en informant les représentants du personnel.
Combien de temps garder les images ? Il n’existe pas de durée universelle applicable à tous les sites. Ce qui est vérifiable, c’est que la durée retenue soit justifiée, écrite, connue des équipes et effectivement appliquée par le matériel.
Qui peut regarder les images en direct ? Un nombre restreint de personnes nommées, depuis un poste dont l’accès est maîtrisé, avec une trace de la consultation. Les comptes partagés sans identification sont le principal point faible constaté sur le terrain.
Un client peut-il consulter les images de son site depuis chez lui ? Techniquement, oui. La vraie question est celle de l’encadrement : qui exactement, avec quel compte nominatif, pour quel motif, et avec quelle trace. Cet encadrement se règle au contrat, avant l’ouverture des accès.
Si vous souhaitez voir comment les consultations d’images, les incidents et les comptes rendus au client peuvent tenir dans un même registre horodaté, l’équipe CGuardPro peut vous le montrer sur l’un de vos sites.