Sécurité

Images de vidéosurveillance et droits RGPD : accès, base légale, panneaux

7 juillet 2026 · 12 min de lecture · DeSnipperaar

Une caméra ressemble à une mesure de sécurité, mais sous le RGPD les images sont avant tout un traitement de données personnelles. Toute personne qui y apparaît de façon reconnaissable a des droits. Pensez au droit de demander les images la concernant, au droit à l'effacement ou au droit d'opposition. Celui qui installe des caméras a en retour des obligations, d'une bonne base légale à un panneau clair à l'entrée. Cet article explique ces droits et obligations, pour les entreprises avec un système de caméras et pour les particuliers avec une caméra de sonnette.

Vous voulez vérifier rapidement si c'est en ordre ? Pouvez-vous répondre oui à chacune de ces questions ?

• Avez-vous une base légale consignée pour vos caméras ?
• Y a-t-il un panneau clair indiquant qu'il y a des prises de vue ?
• Savez-vous comment traiter un droit d'accès dans un délai d'un mois ?
• Pouvez-vous rendre les autres personnes d'un enregistrement méconnaissables ?
• Est-il consigné quand les images sont effacées automatiquement ?

Si vous hésitez sur l'un de ces points, les sections ci-dessous expliquent comment fonctionnent les droits et obligations autour des images de vidéosurveillance.

Les images de vidéosurveillance sont des données personnelles

Le cœur de toute l'histoire est que les images relèvent du RGPD dès que quelqu'un y apparaît de façon reconnaissable. Un visage est une donnée personnelle, mais aussi une plaque d'immatriculation, un tatouage marquant ou un style vestimentaire qui rend une personne identifiable. Installer une caméra est donc un traitement de données personnelles, avec toutes les obligations qui l'accompagnent. Vous avez besoin d'une base légale, vous devez informer les personnes filmées et vous devez pouvoir exercer leurs droits. Cela vaut pour un grand système d'entreprise comme pour une caméra de sonnette devant la porte. Beaucoup de dirigeants n'y pensent pas, car une caméra ne fait à leurs yeux que protéger. Pourtant l'autorité de protection des données évalue une caméra exactement comme tout autre traitement, avec les mêmes exigences de base légale, de transparence et de conservation. Le superviseur ne regarde pas votre intention mais l'atteinte à la vie privée des personnes que vous filmez.

La base légale : le plus souvent l'intérêt légitime

Pour un système de caméras, vous vous appuyez presque toujours sur la base légale de l'intérêt légitime. Protéger un bien, prévenir le vol ou la sécurité du personnel et des visiteurs sont des intérêts légitimes. Le consentement fonctionne rarement pour la vidéosurveillance, car un passant ne peut en pratique pas dire librement oui ou non. L'intérêt légitime n'est pas un blanc-seing. Vous ne pouvez déployer la caméra que si votre intérêt l'emporte sur l'atteinte à la vie privée des personnes que vous filmez. Vous devez faire cette mise en balance à l'avance et la consigner. Sans cette trace, vous ne pouvez pas justifier la caméra si un contrôle le demande un jour.

Le test de mise en balance en pratique

Le test de mise en balance est une analyse courte et honnête que vous mettez sur papier. Vous décrivez quel problème la caméra résout, pourquoi un moyen moins intrusif ne suffit pas et comment vous gardez l'atteinte la plus faible possible. Pensez à des caméras qui ne filment que votre propre terrain et pas la voie publique, à des enregistrements sans son et à un délai de conservation court. Plus le lieu est sensible, plus votre intérêt doit être fort. Une caméra au-dessus d'une caisse ou d'un entrepôt se défend plus facilement qu'une caméra dans un vestiaire ou des toilettes, où l'enregistrement n'est presque jamais autorisé.

Le signalement est obligatoire

Vous ne pouvez pas filmer en cachette. Les personnes qui apparaissent à l'image doivent savoir qu'une caméra est là avant d'entrer dans son champ. En pratique, vous le faites avec un panneau clair à l'entrée portant un symbole de caméra. Sur ce panneau ou à côté, ou via un renvoi vers votre site, vous indiquez qui est responsable, pourquoi il y a des prises de vue et où s'adresser pour des questions. La vidéosurveillance cachée n'est autorisée que par exception rare, par exemple en cas de soupçon concret de vol. Même alors, elle vaut sous conditions strictes et pour une courte durée. Ensuite, vous informez tout de même les personnes concernées. Une caméra cachée comme mesure permanente est presque toujours illégale.

Le droit d'accès aux images de vidéosurveillance

Un des droits les plus concrets est le droit d'accès. Une personne qui soupçonne qu'elle figure sur vos images peut les demander. Cela paraît plus compliqué que ça ne l'est, mais cela exige une méthode de travail fixe. Le demandeur n'a pas à donner de raison. Vous pouvez lui demander d'indiquer l'heure et le lieu le plus précisément possible, pour retrouver le bon fragment. Si vous ne reconnaissez pas la personne sur les images ou si le moment est décrit de façon trop vague, vous pouvez demander des informations complémentaires avant de chercher.

Comment traiter un droit d'accès ?

Vous traitez un droit d'accès aux images de vidéosurveillance dans un ordre fixe :

• Vérifiez l'identité du demandeur, pour ne pas remettre des images à la mauvaise personne.
• Retrouvez le bon fragment à partir de la date, de l'heure et du lieu.
• Rendez les autres méconnaissables, par exemple en floutant les visages et les plaques de tiers.
• Fournissez le résultat de façon sécurisée, ou proposez de faire visionner les images sur place.

Rendre les tiers méconnaissables est le point d'attention le plus important. Le demandeur a droit aux images le concernant, pas à celles d'autres personnes qui se trouvent à l'image par hasard. Si le floutage n'est pas faisable, vous pouvez opter pour une séance de visionnage sur place plutôt qu'une copie. Consignez à l'avance qui dans votre organisation traite une telle demande et quel logiciel vous utilisez pour flouter les visages. Cela évite qu'une demande traîne jusqu'à ce que le fragment soit écrasé. Documentez aussi ce que vous avez fourni et quand, car le traitement d'un droit d'accès relève également de votre responsabilité sous le RGPD.

Délai et coût d'un droit d'accès

Vous répondez en principe à un droit d'accès dans un délai d'un mois. Pour une demande complexe, vous pouvez prolonger ce délai de deux mois, à condition de le faire savoir à temps et de façon motivée. Fournir les images est en principe gratuit. Ce n'est qu'en cas de demande excessive ou répétée que vous pouvez exiger une contribution raisonnable ou refuser la demande, mais vous devez bien pouvoir le justifier. Gardez à l'esprit que le délai de conservation standard de quatre semaines est court. Si vous répondez trop lentement, le fragment peut déjà être écrasé par le cycle d'enregistrement.

Le droit à l'effacement et d'opposition

Outre l'accès, deux autres droits reviennent souvent. Le droit à l'effacement signifie que quelqu'un peut demander de supprimer les images le concernant. Vous n'avez pas toujours à y répondre, par exemple si les images sont nécessaires comme preuve lors d'un incident, mais vous devez évaluer et répondre à la demande. Le droit d'opposition permet à quelqu'un de s'opposer au traitement en raison de sa situation particulière. Avec l'intérêt légitime, vous devez alors repeser si votre intérêt l'emporte encore sur celui de la personne concernée. Consignez toujours votre décision et le raisonnement qui la sous-tend.

Une AIPD pour les systèmes de caméras

Pour une vidéosurveillance à grande échelle ou systématique, une analyse d'impact relative à la protection des données est souvent obligatoire, mieux connue sous le nom d'AIPD. Pensez à la surveillance systématique d'un espace accessible au public ou à des caméras avec une technique de reconnaissance intelligente. Dans l'AIPD, vous cartographiez les risques pour les personnes filmées et décrivez les mesures avec lesquelles vous limitez ces risques. Même quand une AIPD n'est pas strictement obligatoire, une courte analyse de risque vous aide à étayer votre mise en balance. Le document montre lors d'un contrôle que vous avez sérieusement pesé les conséquences sur la vie privée avant la mise en marche des caméras. Mettez l'AIPD à jour dès que vous ajoutez des caméras, modifiez le champ ou ajoutez de nouvelles techniques comme la reconnaissance de plaques. Une AIPD n'est pas un formulaire ponctuel mais un document vivant qui grandit avec votre système.

D'abord le délai de conservation, puis la destruction

Les droits des personnes concernées ne sont pas séparés du délai de conservation. L'autorité de protection des données retient comme ligne directrice que les images de vidéosurveillance sont conservées au maximum quatre semaines, plus longtemps seulement en cas d'incident concret. Plus vous conservez peu, moins il y a d'images sur lesquelles quelqu'un peut faire une demande. Quels sont les délais exacts et comment détruire les supports d'enregistrement ensuite figure dans le pilier images de vidéosurveillance conservation et destruction. Un aperçu plus large des délais courants figure dans l'aide-mémoire des délais de conservation RGPD.

Une demande sur des images déjà effacées

Il arrive régulièrement que quelqu'un demande des images déjà disparues. À cause du délai de conservation court, un fragment du mois dernier est souvent déjà écrasé. Ce n'est pas une infraction, à condition que votre cycle corresponde à votre politique. Dans ce cas, expliquez calmement que le délai de conservation était passé et que les images ont été écrasées automatiquement. Renvoyez à votre registre des traitements ou à votre politique de conservation comme justification. Une personne concernée a droit aux images encore présentes, pas à celles déjà détruites conformément aux règles. C'est justement pour cela qu'un délai de conservation consigné est aussi dans votre propre intérêt.

La caméra de sonnette et les voisins

Les particuliers sont eux aussi concernés par ces règles. Une caméra de sonnette qui ne filme que votre propre porte et votre paillasson relève de l'exception domestique et alors le RGPD ne s'applique pas. Dès que la caméra capte le trottoir, la rue ou le jardin des voisins, vous traitez des données personnelles d'autrui et les mêmes obligations s'appliquent que pour une entreprise. Orientez donc la caméra le plus précisément possible sur votre propre terrain, limitez le champ de vision et ne conservez pas les images plus longtemps que nécessaire. Un voisin qui se sent filmé peut demander l'accès ou l'effacement, même auprès d'un particulier. Une bonne discussion avec les voisins évite souvent une plainte formelle. Si vous ne parvenez pas à vous entendre, le voisin peut saisir l'autorité de protection des données ou le tribunal.

Une fuite de données avec des images

Les images de vidéosurveillance peuvent aussi fuir. Un enregistreur volé, un compte cloud non sécurisé ou des images envoyées par erreur à la mauvaise personne sont autant de fuites de données. Une fuite grave se signale dans les 72 heures à l'autorité de protection des données. Plus votre délai de conservation est court, plus la quantité d'images concernée par une telle fuite est faible. Ce que vous faites étape par étape lors d'une fuite figure dans notifier une fuite de données en 72 heures. Une bonne sécurité de l'unité d'enregistrement et du compte administrateur prévient déjà la plupart des incidents.

Ranger de manière démontrable en fin de vie

Les images disparaissent d'elles-mêmes par le cycle d'écrasement, mais pas le support sur lequel elles se trouvent. Si vous remplacez un enregistreur ou un système de caméras, l'ancien disque dur contient souvent encore des images. Ce disque doit être détruit physiquement, pas évacué sans contrôle. Vous en recevez un certificat de destruction avec le numéro de série, pour pouvoir montrer que les images ont irrémédiablement disparu. Cela vaut aussi pour les cartes de stockage isolées. Comment fonctionne la destruction du papier et des supports de données en général figure dans l'aperçu destruction de données.

Liste de contrôle pratique

• Consignez votre base légale avec un court test de mise en balance par caméra.
• Posez un panneau clair à chaque entrée du champ.
• Réglez le délai de conservation sur quatre semaines, plus longtemps seulement en cas d'incident.
• Assurez-vous de pouvoir flouter ou faire visionner les images sur place.
• Détruisez les anciens supports avec certificat lors du remplacement du système.

Erreurs fréquentes

• Pas de base légale sur papier. Sans test de mise en balance, vous ne pouvez pas justifier la caméra lors d'un contrôle.
• Pas de panneau. Filmer en cachette n'est autorisé que par exception rare.
• Conserver trop longtemps. Des images d'il y a des mois sans incident devraient avoir disparu.
• Fournir tout l'enregistrement. Les tiers à l'image doivent être rendus méconnaissables.

Questions fréquentes

Quelqu'un peut-il demander les images de vidéosurveillance le concernant ?

Oui. Par le droit d'accès, une personne concernée peut demander les images sur lesquelles elle est reconnaissable. Vous vérifiez l'identité, rendez les autres personnes méconnaissables et répondez dans un délai d'un mois.

Quelle est la base légale de la vidéosurveillance ?

Le plus souvent l'intérêt légitime, par exemple la sécurité d'un bâtiment. Cela exige un test de mise en balance où vous pesez votre intérêt face à la vie privée des personnes filmées.

Un panneau près d'une caméra est-il obligatoire ?

Oui. Vous signalez que des prises de vue ont lieu, généralement avec un panneau clair à l'entrée, plus une information sur le responsable et la raison de la surveillance.

Que faire si les images demandées sont déjà effacées ?

Vous ne pouvez plus les fournir. Expliquez que le délai de conservation était passé et que les images ont été écrasées par le cycle. Renvoyez à votre politique de conservation comme justification.

Cela vaut-il aussi pour ma caméra de sonnette ?

Dès que la caméra filme la voie publique ou le terrain des voisins, oui. Alors les mêmes obligations s'appliquent que pour une entreprise, y compris l'accès et l'effacement.

Conclusion

Les images de vidéosurveillance sont des données personnelles, ce qui entraîne des droits et des obligations. Prévoyez une base légale avec un test de mise en balance, signalez la vidéosurveillance avec un panneau et soyez prêt pour un droit d'accès en vérifiant l'identité et en rendant les tiers méconnaissables. Gardez le délai de conservation court, évaluez sérieusement les demandes d'effacement et d'opposition et détruisez les anciens supports de manière démontrable lors du remplacement. Vous respectez ainsi la vie privée des personnes filmées et n'êtes jamais démuni lors d'une question ou d'un contrôle.

---

À lire aussi le pilier images de vidéosurveillance conservation et destruction et les articles d'approfondissement sur combien de temps conserver les images de vidéosurveillance, détruire et effacer les images de vidéosurveillance et les règles de caméra de surveillance en entreprise et à domicile.

---

Faire détruire un support avec des images de vidéosurveillance ? Demandez un devis via desnipperaar.nl. Vous recevez un certificat comme preuve pour votre dossier RGPD.