Comment mettre en place un système de vidéosurveillance dans son entreprise ?

La vidéosurveillance dépasse aujourd'hui largement la simple fonction de « caméra qui filme ». Bien conçue, elle devient un véritable outil de pilotage de la sûreté.

Avant tout choix matériel, le projet doit être cadré juridiquement. C'est l'étape que les dirigeants pressés négligent, et c'est aussi celle qui expose aux sanctions les plus lourdes.

Trois principes structurent toute installation conforme 

Une nuance importante mérite d'être posée : la réglementation distingue vidéosurveillance (lieux non ouverts au public, régime RGPD) et vidéoprotection (lieux ouverts au public, régime du Code de la sécurité intérieure). Cette distinction conditionne toutes les démarches qui suivent. La confondre, c'est s'exposer à des sanctions.

Point de vigilance : Nous voyons régulièrement des dispositifs sanctionnés non pas pour le matériel installé, mais pour un défaut d'information : panneaux absents, illisibles, ou positionnés après le passage des personnes filmées. Une affiche A5 collée à 2,30 m de hauteur derrière une plante verte n'est pas une information conforme.

Les obligations dépendent strictement de la nature des lieux.

Une fois le cadre posé, place à la mise en œuvre. Six étapes structurent un projet maîtrisé.

C'est la phase la plus stratégique, et paradoxalement la plus expédiée. Avant tout choix matériel, prenez le temps de répondre à trois questions.

• Quelles zones critiques protéger ? Entrées, sorties de secours, accès véhicules, zones de stockage à valeur, zones isolées, points de manipulation d'argent ou de marchandises sensibles.
• Quels risques couvrir en priorité ? Vol externe, vol interne, intrusion nocturne, agression sur le personnel, vandalisme, dégradation, fraude. Chaque risque appelle un type de captation différent.
• Quels objectifs opérationnels ? S'agit-il de dissuader, d'identifier, de détecter en temps réel, ou de constater a posteriori ? La résolution exigée et le positionnement ne sont pas les mêmes selon la réponse.

Une analyse de risque sérieuse évite de payer deux fois : une fois pour un dispositif sous-dimensionné, une fois pour le refaire.

Deux familles cohabitent encore sur le marché, mais le rapport de force est tranché.

• Analogique. Solution économique, image en définition limitée, peu évolutive, transmission par câble coaxial. Encore présente sur des installations anciennes, elle ne se justifie plus pour un projet neuf.
• IP (numérique). Image haute définition (HD, 4K), accès à distance sécurisé, intégration native avec un VMS (logiciel de gestion vidéo), fonctionnalités d'analyse d'image (détection d'intrusion, comptage, franchissement de ligne), évolutivité par ajout simple sur le réseau. C'est le standard professionnel actuel, et c'est ce qui permet une exploitation moderne du dispositif.

Le surcoût initial de l'IP est largement compensé par la durée de vie, la qualité exploitable et l'ouverture aux services à valeur ajoutée comme la levée de doute vidéo.

• L'enregistreur. Un NVR (Network Video Recorder) pour un système IP. Critères clés : capacité de stockage adaptée à la durée de conservation retenue, nombre de canaux dimensionné avec une marge d'évolution, redondance des disques en RAID pour les sites critiques.

   

• L'alimentation et le réseau. Le PoE (Power over Ethernet) simplifie radicalement le câblage : un seul câble pour l'alimentation et les données. Sur les sites étendus, prévoyez des switchs PoE managés et une infrastructure réseau dimensionnée pour le débit cumulé des caméras.

C'est l'étape qui sépare un système qui « marche » d'un système qui sert.

• Emplacement stratégique. Hauteur de pose, angle d'inclinaison, gestion des contre-jours, anticipation des angles morts, prise en compte de l'évolution de la végétation extérieure. Une caméra parfaite mal positionnée vaut une caméra absente.
• Qualité de la pose. Cheminements protégés, étanchéité des connectiques, mise à la terre, protection contre la foudre sur les sites exposés. Une installation bâclée se voit dès la première année, en pannes répétées et en images dégradées.
• Installateur certifié. Faire appel à un installateur qualifié APSAD R82 apporte une garantie de conformité et facilite les relations avec les assureurs, qui exigent de plus en plus cette référence sur les sites à valeur élevée.

Le matériel posé, reste à le faire vivre.

• Paramétrage fonctionnel. Zones de détection de mouvement, masques de confidentialité sur les zones à exclure (postes de travail, fenêtres de voisinage), scénarios d'alerte, planification horaire. La durée de conservation se règle ici : 30 jours maximum en général, durée à justifier par rapport à la finalité.
• Gestion stricte des accès. Seules les personnes habilitées (direction, responsable sûreté, DPO en cas de réquisition) doivent pouvoir consulter les images. Comptes nominatifs, mots de passe robustes, traçabilité des consultations : ce sont les fondamentaux. Un accès partagé « admin/admin » reste, en 2026, la première vulnérabilité que nos auditeurs identifient.

Un système de vidéosurveillance est un équipement vivant.

• Contrôles réguliers du bon fonctionnement : tests de captation, vérification des enregistrements, audit des accès.
• Maintenance préventive : nettoyage des optiques, vérification des fixations, contrôle des disques durs.
• Mises à jour logicielles sur les caméras, les NVR et le VMS. Les caméras IP sont des objets connectés, donc des cibles potentielles de cyberattaque. Un firmware non mis à jour pendant trois ans est une porte d'entrée connue.

Nuance importante : Une maintenance complète ne se résume pas à une visite annuelle : elle inclut un suivi à distance des indicateurs (caméras déconnectées, espace disque, alarmes manquantes), un plan de remplacement progressif des équipements en fin de vie, et un canal d'astreinte pour les interventions urgentes. C'est la différence entre un installateur et un opérateur de sûreté.

La vidéosurveillance est un projet stratégique qui combine technologie, organisation et conformité légale. Bien menée, elle protège durablement vos biens, vos collaborateurs et votre activité. Mal menée, elle expose à des sanctions CNIL (jusqu'à 4 % du chiffre d'affaires mondial), à des contentieux sociaux, et à un dispositif inefficace au moment où vous en avez besoin.

L'équilibre entre sécurité et respect de la vie privée n'est pas un frein : c'est la clé d'une installation pérenne et acceptée. Et la vraie valeur d'un système ne se mesure pas au nombre de caméras, mais à la qualité de l'exploitation qui en est faite, 24h/24, 7j/7.

Pour garantir un système performant, sur-mesure et parfaitement conforme à la législation, l'accompagnement par un expert est indispensable. Contactez les spécialistes Scutum pour un audit de sûreté complet de votre entreprise, et bénéficiez de l'expérience d'un leader européen de la sécurité électronique, opérant cinq centres de télésurveillance certifiés APSAD P5.

C'est fortement déconseillé. Quatre raisons concrètes.

• Position CNIL. Les caméras factices participent au sentiment de surveillance sans apporter de sécurité réelle, ce qui pose question sur le plan des droits des personnes filmées… ou supposées l'être.
• Obligations identiques. Vous devez informer les salariés et le public par un panneau, exactement comme pour un vrai système. Une caméra factice « discrète » non signalée vous expose juridiquement.
• Risque social. Un salarié peut se plaindre de la pression liée à une surveillance, même factice. Le contentieux ne distingue pas l'intention.
• Inefficacité opérationnelle. En cas d'incident réel, vous n'aurez aucune image à fournir aux enquêteurs, à votre assureur, ou à votre conseil. Le coût économisé sur le matériel coûte au centuple le jour du sinistre.

• Règle générale : 30 jours maximum. C'est la durée la plus couramment admise par la CNIL et par les préfectures.
• Principe de proportionnalité. La durée doit être justifiée par la finalité. Pour un commerce de proximité, une durée de 7 à 15 jours est souvent suffisante. Pour un site industriel sensible, 30 jours se défendent. Au-delà, il faut une justification solide.
• Documentation obligatoire. La durée retenue doit être définie, argumentée et inscrite dans votre registre des activités de traitement, ainsi que sur la signalétique.
• Exception en cas d'incident. Les images peuvent être extraites du dispositif et conservées le temps de la procédure judiciaire, séparément du flux courant.

Non, c'est interdit. Le placement des caméras ne doit pas conduire à une surveillance constante et permanente des salariés.

• Respect de la vie privée. Une surveillance permanente est considérée comme une atteinte disproportionnée aux libertés fondamentales du salarié, au regard du Code du travail et du RGPD.
• Ce qui est autorisé. Filmer les zones de circulation, les entrées/sorties, les zones de stockage, les quais. Une caméra peut avoir un poste de travail dans son champ de vision large, mais son objectif ne doit pas être de filmer spécifiquement le salarié à son poste.
• Cas très exceptionnels. Pour des postes manipulant de l'argent ou des biens de grande valeur (caisse, comptoir bijouterie, manipulation de stupéfiants en pharmacie), la caméra doit filmer la zone de manipulation, et non le salarié lui-même. L'angle de vue doit être documenté et justifié.

Pas d'obligation légale stricte, mais c'est très fortement recommandé, pour quatre raisons.

• Garantie de conformité. Scutum maîtrise le cadre RGPD/CNIL et structure l'installation pour la respecter : angles de vue, masques de confidentialité, signalétique, registre. Cela vous protège des sanctions.
• Expertise technique. Choix du matériel adapté, dimensionnement, positionnement optimal, élimination des angles morts, qualité d'image exploitable : autant de paramètres qui font la différence entre un système qui sert et un système qui rassure faussement.
• Fiabilité et cybersécurité. Scutum sécurise l'installation contre le piratage (segmentation réseau, durcissement des configurations, gestion des mots de passe, suivi des firmwares) et propose un contrat de maintenance qui maintient le niveau de sécurité dans la durée.
• Responsabilité. En cas de défaut d'installation ou de non-conformité, la responsabilité de l'installateur certifié est engagée. C'est une protection juridique non négligeable.