Protéger les données de vidéosurveillance dès la conception

Pour protéger les données enregistrées par un système de vidéosurveillance, il faut limiter leur collecte, encadrer les accès et sécuriser leur stockage comme leur transmission. La durée de conservation doit être définie selon la finalité du dispositif et les règles applicables, notamment celles du RGPD.

La sécurité commence avant l’installation. Le responsable doit déterminer les zones à surveiller et éviter de filmer les espaces privés, les postes de travail en continu ou la voie publique sans justification. Dans une entreprise, les salariés doivent être informés et le CSE consulté lorsque la réglementation l’exige ; dans un lieu ouvert au public, une autorisation préfectorale peut être nécessaire. Un affichage clair précise notamment la finalité du dispositif et les modalités d’exercice des droits.

La proportionnalité réduit aussi les risques : une caméra orientée vers une réserve sensible peut suffire là où un enregistrement généralisé serait excessif. Pour adapter le matériel à chaque contexte, consultez les critères d’une installation de vidéosurveillance professionnelle.

Définir la durée de conservation et choisir le stockage sécurisé

Conserver les images plus longtemps n’améliore pas automatiquement la sécurité. La durée doit correspondre au besoin réel ; en France, elle est généralement limitée à quelques jours et ne doit normalement pas dépasser un mois. Une procédure judiciaire ou un incident documenté peut justifier l’extraction de séquences précises, sans prolonger indistinctement la conservation de toutes les vidéos.

Le format vidéo influe sur la capacité nécessaire et la qualité disponible. MJPEG conserve des images détaillées, mais occupe davantage d’espace ; H.264 offre un compromis courant entre qualité et compression. Le choix doit tenir compte de la résolution, du nombre de caméras et du débit d’enregistrement.

Élément	Mesure recommandée
Enregistreur local	Installer dans un local fermé et restreindre l’accès physique.
Serveur ou cloud	Vérifier les protections, les sauvegardes et les conditions d’hébergement.
Archives	Définir une suppression automatique à l’échéance prévue.

Un stockage sécurisé associe donc capacité suffisante, accès limité et effacement programmé. Les sauvegardes protégées doivent répondre au même niveau d’exigence que les enregistrements principaux.

Renforcer le contrôle des accès et la sécurité des caméras IP

Une caméra connectée est un équipement informatique à part entière. Des identifiants d’usine laissés en place ou un compte partagé peuvent permettre à une personne non autorisée de consulter les images, voire de prendre le contrôle du dispositif. Le contrôle des accès doit donc reposer sur des comptes individuels, des droits adaptés aux fonctions et une authentification forte pour les administrateurs.

Le chiffrement des données protège les vidéos lorsqu’elles sont stockées et pendant leur transfert, à condition que les protocoles et les clés soient correctement gérés. La sécurisation du réseau complète cette mesure : isoler les caméras sur un réseau dédié, limiter les connexions entrantes et désactiver les services inutilisés réduit les possibilités d’intrusion.

• Remplacer les mots de passe par défaut et utiliser des identifiants robustes.
• Activer l’authentification multifacteur lorsqu’elle est disponible.
• Installer rapidement les mises à jour de sécurité du micrologiciel et de l’enregistreur.
• Consigner les connexions et vérifier régulièrement les comptes actifs.

Une petite entreprise qui sépare ses caméras du réseau administratif limite, par exemple, l’impact d’un compte compromis sur ses autres outils. Les dispositifs connectés peuvent être utiles, à condition de suivre les pratiques décrites dans ce guide sur la vidéosurveillance connectée.

Organiser les archives, les sauvegardes et les exports vidéo

Une organisation cohérente permet de retrouver rapidement une séquence sans ouvrir inutilement l’ensemble des archives. Les fichiers peuvent être classés par caméra et par date, avec une nomenclature uniforme indiquant la source et l’heure. L’accès aux dossiers doit rester limité aux personnes habilitées, et chaque consultation sensible peut être inscrite dans un journal d’activité.

Les sauvegardes protégées sont utiles en cas de panne ou de défaillance de l’enregistreur, mais elles ne doivent pas devenir un moyen de conserver indéfiniment les images. Elles doivent être chiffrées, accessibles à un nombre restreint de personnes et soumises à la même règle d’effacement que les données principales. Il convient aussi de tester régulièrement la restauration : une copie inutilisable ne protège pas l’activité.

Lorsqu’une séquence doit être communiquée à la police, à une assurance ou à une personne exerçant son droit d’accès, l’export doit être vérifié et transmis par un canal sécurisé. Il faut éviter les liens publics ou les pièces jointes non protégées. Si d’autres personnes apparaissent à l’image, l’anonymisation des images ou le masquage des visages peut être nécessaire avant communication.

Vérifier la conformité au RGPD et supprimer les images sans risque

La conformité au RGPD repose sur des règles documentées et appliquées dans la durée. Le responsable du système doit savoir qui accède aux images, pour quelle raison, combien de temps elles sont conservées et comment les personnes filmées peuvent exercer leurs droits. Un contrôle périodique permet de repérer les comptes inutilisés, les caméras mal orientées et les enregistrements conservés au-delà du délai défini.

La suppression doit être automatique lorsque c’est possible, puis vérifiée dans les archives et les sauvegardes. Pour un support réutilisé ou mis au rebut, il faut recourir à un effacement sécurisé ou à une destruction adaptée ; supprimer un simple raccourci ne retire pas nécessairement les données du support. Les procédures doivent également prévoir la gestion d’un incident, comme une fuite d’identifiants ou un accès anormal.

Enfin, documenter les vérifications et former les personnes habilitées rend les consignes applicables au quotidien. Un audit simple peut commencer par une revue des autorisations, des journaux d’accès, des mises à jour et des règles d’effacement. Pour approfondir les droits liés au visionnage, consultez les règles sur les personnes autorisées à consulter les images.