Sécurité

Détruire et effacer les images de vidéosurveillance : pour qu'elles disparaissent vraiment

7 juillet 2026 · 12 min de lecture · DeSnipperaar

Les images de vidéosurveillance ne doivent pas être conservées plus longtemps que nécessaire. Mais savoir quand les images doivent partir est une chose, les faire vraiment disparaître en est une autre. Effacer sur l'enregistreur, écraser de façon sécurisée et, au bout du compte, détruire le disque dur sont trois actes différents. Celui qui appuie seulement sur la touche de réinitialisation croit que les images ont disparu, alors qu'elles sont souvent encore récupérables.

Cet article ne porte pas sur la durée pendant laquelle vous pouvez conserver les images, mais sur ce qui doit se passer ensuite. Comment les images disparaissent-elles techniquement, où sont les pièges et pourquoi le disque du DVR doit-il passer au broyeur en fin de vie ? Passez d'abord en revue ces questions :

• Savez-vous si votre enregistreur écrase réellement les anciennes images dans le délai de conservation ?
• Pouvez-vous conserver un extrait d'incident séparément sans garder toute l'archive ?
• Savez-vous ce qu'il advient du disque dur lorsque l'enregistreur est remplacé ?
• Avez-vous un certificat avec le numéro de série pour ce disque ?
• Pouvez-vous montrer que les images ont irréversiblement disparu ?

Si vous hésitez sur l'un de ces points, les sections ci-dessous montrent comment effacer et détruire proprement les images de vidéosurveillance.

Effacer ou détruire, quelle différence ?

Les deux mots se ressemblent mais décrivent des choses différentes. Effacer signifie que vous retirez des images d'un support que vous continuez ensuite à utiliser. L'enregistreur tourne, le disque reste en place, seules les anciennes images ont disparu. Détruire signifie que vous rendez le support lui-même illisible. Le disque est physiquement broyé pour que rien ne puisse en être lu. Pendant l'usage quotidien, vous effacez, en fin de vie, vous détruisez. Les deux font partie du travail. Celui qui ne fait que le premier conserve un risque pour le moment où le matériel quitte le bâtiment. Cette différence est le fil conducteur de cet article.

Comment les images disparaissent normalement : le cycle d'écrasement

La plupart des images disparaissent d'elles-mêmes. Un DVR ou NVR fonctionne avec une mémoire tampon circulaire. Le disque se remplit et les plus anciens enregistrements sont écrasés par les plus récents. Si ce cycle est bien réglé, les images disparaissent exactement au moment où elles dépassent leur délai de conservation. Pour la plupart des organisations, quatre semaines sont la ligne directrice de l'autorité de protection des données. Veillez à régler la période d'écrasement sur cette durée, pas sur la capacité maximale du disque. La durée exacte pendant laquelle vous pouvez conserver les images figure dans la conservation et la destruction des images de vidéosurveillance. L'avantage de ce cycle est que l'effacement se fait tout seul.

Les limites de l'écrasement automatique

L'écrasement semble étanche, mais il a ses limites. Un disque plus grand ou un nombre réduit de caméras signifie qu'il faut plus de temps avant que la mémoire tampon ne boucle. Les images restent alors parfois des mois alors que vous les pensiez parties après quatre semaines. De plus, beaucoup de systèmes gardent un dossier séparé pour les extraits marqués ou les enregistrements d'alarme qui sortent du cycle normal. Ceux-ci ne sont pas écrasés et restent donc indéfiniment. Vérifiez donc si la période réglée correspond au taux de remplissage réel et si aucune archive parallèle ne tourne. L'écrasement automatique ne fonctionne que s'il boucle dans votre délai.

Exporter un extrait d'incident en sécurité

Parfois, vous voulez justement conserver quelque chose. Lors d'un vol, d'un accident ou d'une plainte, vous avez besoin d'un morceau d'image comme preuve. L'erreur que font beaucoup d'organisations est alors de prolonger tout le délai de conservation ou de mettre l'archive complète sur un disque. C'est conserver plus que nécessaire. Mieux vaut exporter uniquement l'extrait pertinent. Découpez le passage où figure l'incident, enregistrez-le comme fichier distinct avec la date et l'heure dans le nom du fichier et conservez-le de façon sécurisée. Le reste des images, vous le laissez simplement être écrasé. Ainsi, vous gardez exactement ce qui est nécessaire et rien de plus. Notez aussi pourquoi vous conservez cet extrait et pour combien de temps.

Effacer ensuite aussi l'extrait d'incident

Un extrait conservé n'est pas un extrait éternel. Dès que la raison est passée, que l'affaire est réglée ou que l'action en justice est close, ce fichier distinct doit partir aussi. Beaucoup l'oublient, car il se trouve à part du cycle normal et n'est donc pas écrasé automatiquement. Fixez donc une date de fin dès l'export. Si l'extrait se trouve sur une clé USB ou un disque distinct, traitez-le comme un support de données avec des données personnelles. À la fin, le fichier part, ou pour une clé mise au rebut, le support entre dans la destruction.

Réinitialiser ou formater n'est pas effacer

C'est ici que se trouve la plus grande idée fausse. Beaucoup pensent qu'une réinitialisation d'usine ou un formatage rapide retire les images. Ce n'est pas le cas. Une réinitialisation efface surtout les réglages et les références aux fichiers, pas les images elles-mêmes. Les données brutes restent sur le disque jusqu'à ce qu'elles soient écrasées par de nouveaux enregistrements. Avec un logiciel de récupération courant, une quantité surprenante en est récupérable, même par quelqu'un sans connaissances particulières. Un disque de DVR formaté que vous vendez ou jetez peut donc encore contenir des semaines d'images reconnaissables. Pour un disque qui reste en service, ce n'est pas grave, mais pour un disque qui quitte le bâtiment, c'est une fuite.

Effacer en sécurité un disque que vous gardez

Si vous voulez réutiliser un disque, par exemple dans un autre enregistreur, l'effacement sécurisé est la bonne méthode. C'est différent d'un formatage rapide. Lors d'un effacement sécurisé, tout le disque est écrasé selon une méthode reconnue, pour que les anciennes images ne soient plus récupérables. Pour les disques magnétiques, ce que sont la plupart des disques de DVR, l'écrasement fonctionne bien. Un SSD demande une fonction de secure erase intégrée, car l'écrasement y est moins fiable. Pour les disques mis au rebut, c'est souvent plus de tracas que cela n'en vaut la peine, et les organisations choisissent la voie sûre de la destruction physique.

La fin de vie de l'enregistreur

Un DVR ou NVR dure environ cinq à huit ans. Ensuite, un nouveau arrive et l'ancien part. C'est justement à ce moment que naît le risque. L'ancien enregistreur disparaît dans un coin, repart chez le fournisseur ou finit à la ferraille, avec le disque encore dedans. Ce disque contient des semaines d'images de visiteurs, d'employés et de passants. Convenez donc, lors du remplacement, que l'installateur n'emporte pas simplement l'ancien disque. Les données sont à vous, c'est donc vous qui décidez de leur sort. Retirez le disque ou faites-le retirer, et traitez-le comme un support de données avec des données personnelles. Il en va de même lors d'un déménagement ou de la fermeture d'un site, car là aussi le matériel reste facilement en arrière.

Pourquoi le disque dur du DVR doit être détruit physiquement

Une fois que le disque quitte le bâtiment, l'écrasement n'est plus le choix pratique. Vous ne pouvez pas écraser pendant des heures sur place, et vous voulez être sûr que rien ne revienne. La seule garantie est que le disque lui-même soit rendu illisible. Lors d'une destruction physique, le disque passe au broyeur et il ne reste qu'un tas de particules métalliques. Aucun secteur ne peut plus être lu, aucun logiciel de récupération n'y accède. Pour la sensibilité des images de vidéosurveillance, c'est approprié, car il s'agit de personnes reconnaissables. Faites déchiqueter le disque au niveau DIN H-4 ou H-5. Comment cela se déroule et ce que cela coûte figure dans faire déchiqueter des disques durs. La même démarche vaut pour tous les supports de données, comme décrit dans notre aperçu de la destruction de données.

N'oubliez pas les cartes SD et le stockage isolé

Toutes les images ne se trouvent pas dans un enregistreur central. Beaucoup de caméras IP ont leur propre carte SD comme stockage local, et celle-ci est souvent oubliée lors d'un rangement. Une caméra isolée qui est remplacée ou jetée peut sortir avec sa carte, alors qu'elle contient tout autant d'images reconnaissables. Faites donc une liste de tous les endroits où des images sont stockées, non seulement l'enregistreur principal mais aussi les cartes isolées, les disques de sauvegarde et les éventuelles clés d'export. Une carte SD n'est pas effacée de façon fiable par un formatage, faites donc aussi détruire celles-ci physiquement.

Images dans le cloud : effacer via le fournisseur

De plus en plus de systèmes de caméras stockent les images dans le cloud. Vous n'avez alors pas de disque en main à détruire, mais dépendez de votre fournisseur. Réglez dans le contrat ce qui se passe à la résiliation. Demandez une confirmation écrite que les images ont été supprimées, y compris les sauvegardes et les fichiers journaux. Demandez aussi comment la couche physique chez le fournisseur est rangée lorsque leurs disques sont mis au rebut. Sans ces accords, vous ne savez pas si vos images ont vraiment disparu ou se trouvent quelque part sur une copie de sauvegarde. Avec le cloud, la destruction passe de vos mains au contrat.

Le certificat comme preuve

Pour les disques et cartes que vous faites détruire physiquement, vous recevez un certificat de destruction. Il indique la date, le niveau appliqué et le numéro de série de chaque support. Ce numéro de série compte, car il relie la preuve à exactement ce disque-là de votre enregistreur. Lors d'un contrôle ou d'une question, vous pouvez ainsi montrer que les images ne traînent pas mais ont été détruites de manière démontrable. Conservez le certificat avec votre registre des traitements, avec la mention du système de caméras concerné.

Démontrabilité et RGPD

Les images de vidéosurveillance sont des données personnelles, le principe de responsabilité du RGPD s'applique donc ici aussi. Vous ne devez pas seulement ranger à temps, vous devez pouvoir montrer que vous l'avez fait. Pour le cycle automatique, vous consignez le délai de conservation réglé dans votre registre des traitements. Pour les disques qui quittent le bâtiment, vous conservez le certificat. Ensemble, ils forment la preuve que les images disparaissent proprement aussi bien pendant l'usage qu'au bout du compte. S'il y a un jour une fuite de données, la démontrabilité vous aide aussitôt. Un enregistreur perdu avec un disque rendu illisible est tout autre chose qu'un enregistreur perdu plein d'images utilisables. Comment notifier une fuite figure dans notifier une fuite de données en 72 heures.

Combien coûte la destruction du disque ?

La destruction de supports de données est réglée à la pièce, avec l'enregistrement des numéros de série et le certificat inclus. Vous remettez le disque ou la carte et vous obtenez un prix fixe à l'avance, sans surprise après coup. Nous travaillons avec un service d'enlèvement dans un rayon de 20 km autour d'Amsterdam, sans frais de déplacement et sans accueil sur place. Le papier et d'autres supports peuvent venir dans le même enlèvement, chacun détruit au bon niveau. Ainsi, vous réglez tout le rangement de votre système de caméras en une fois, avec une preuve concluante pour chaque élément.

Erreurs fréquentes

• Assimiler une réinitialisation à un effacement. Une réinitialisation d'usine laisse simplement les images sur le disque.
• Laisser le disque lors du remplacement. L'ancien enregistreur disparaît avec des semaines d'images encore dedans.
• Conserver toute l'archive pour un incident. Exportez uniquement l'extrait pertinent.
• Oublier les cartes SD. Les caméras isolées contiennent tout autant d'images reconnaissables.
• Ne pas demander de certificat. Sans preuve avec numéro de série, vous ne pouvez rien montrer.

Par étapes : de l'effacement à la destruction

1. Réglez le cycle d'écrasement sur votre délai de conservation, pas sur la capacité du disque.
2. Exportez un incident comme extrait distinct avec une date de fin.
3. Inventoriez tout le stockage : enregistreur, cartes SD, sauvegardes et cloud.
4. Lors du remplacement, retirez le disque et ne le laissez pas simplement emporter.
5. Faites déchiqueter disques et cartes au niveau DIN H-4 ou H-5.
6. Conservez le certificat avec le numéro de série dans votre registre des traitements.

Questions fréquentes

Quelle est la différence entre effacer et détruire des images de vidéosurveillance ?

Effacer retire les images d'un disque que vous continuez à utiliser. Détruire rend le support lui-même illisible. En fin de vie de l'enregistreur, le disque dur doit être détruit physiquement, car une réinitialisation laisse des données.

Une réinitialisation ou un formatage suffit-il à effacer les images ?

Non. Une réinitialisation d'usine ou un formatage rapide n'efface que les références, pas les images elles-mêmes. Une grande partie est récupérable avec un logiciel courant, donc pour les disques mis au rebut la destruction physique est la voie sûre.

Le disque dur du DVR ou NVR doit-il être détruit ?

Oui, en fin de vie. Ce disque contient des semaines d'images reconnaissables. Faites déchiqueter le disque au niveau DIN H-4 ou H-5 et conservez le certificat avec le numéro de série comme preuve.

Comment conserver un extrait d'incident avant l'effacement des images ?

Exportez uniquement l'extrait pertinent dans un fichier distinct avec la date et l'heure, conservez-le de façon sécurisée et laissez le reste des images être simplement écrasé ou effacé.

Cela vaut-il aussi pour les cartes SD et les images dans le cloud ?

Oui. Les cartes SD, vous les faites détruire physiquement, car un formatage ne les efface pas de façon fiable. Pour les images dans le cloud, vous réglez dans le contrat que le fournisseur supprime tout, y compris les sauvegardes.

Conclusion

Faire disparaître les images de vidéosurveillance, c'est plus qu'appuyer sur réinitialiser. Pendant l'usage, vous effacez via un cycle d'écrasement bien réglé. Un incident, vous le conservez comme extrait distinct avec une date de fin. Et en fin de vie, vous détruisez physiquement le disque dur de l'enregistreur, car une réinitialisation ou un formatage laisse simplement les images en place. N'oubliez pas les cartes SD et le cloud. Faites déchiqueter les disques au niveau DIN H-4 ou H-5, conservez le certificat avec le numéro de série et consignez le délai de conservation dans votre registre. Ainsi, les images disparaissent vraiment, et vous pouvez aussi le montrer.

À lire aussi : le pilier sur la conservation et la destruction des images de vidéosurveillance, ainsi que combien de temps conserver les images de vidéosurveillance, les images de vidéosurveillance et les droits RGPD et les règles de caméra de surveillance en entreprise et à domicile.

---

Système de caméras à remplacer ? Demandez un devis via desnipperaar.nl pour l'enlèvement et le déchiquetage du disque dur, avec un certificat comme preuve.