Vidéosurveillance et RGPD : ce que dit la loi en 2026

Installer une caméra chez soi, dans son entreprise ou dans son commerce ne relève pas du même régime juridique. La confusion entre ces situations reste la principale source de manquements constatés par la CNIL. Ce guide détaille les règles applicables en 2026, ce que vous risquez en cas de non-conformité et la check-list à respecter avant d'installer un dispositif de vidéosurveillance.

Avertissement utile : cet article a une vocation informative, il ne remplace pas un conseil juridique personnalisé. Pour un cas particulier sensible, le réflexe reste de consulter la CNIL ou un avocat spécialisé.

Vidéosurveillance privée et professionnelle : des régimes différents

L'erreur la plus fréquente consiste à croire qu'il existe une réglementation unique. En réalité, plusieurs situations coexistent et appellent des obligations distinctes.

Le particulier qui filme chez lui

Un particulier peut filmer librement l'intérieur et l'extérieur de sa propriété sans aucune démarche. Le RGPD ne s'applique pas tant que le traitement reste strictement personnel et domestique. Aucune déclaration, aucun panneau, aucun registre. La seule limite, mais elle est cruciale : la caméra ne doit filmer que la propriété privée du déclarant, ni la voie publique, ni le jardin du voisin, ni l'entrée d'un immeuble voisin.

Le professionnel qui filme un lieu de travail

Dès qu'une entreprise installe des caméras dans ses locaux, le RGPD s'applique pleinement. Il faut une base légale au traitement (en général l'intérêt légitime de l'employeur à protéger ses biens), une information préalable des salariés et du CSE, l'inscription au registre des traitements et, dans certains cas, une analyse d'impact (AIPD). Les salariés disposent d'un droit d'accès aux images les concernant.

Le commerçant qui filme un lieu accueillant du public

Deux réglementations se cumulent : le RGPD (information de la clientèle, durée, droits) et le Code de la sécurité intérieure (autorisation préfectorale obligatoire). Un commerce qui filme sa zone d'accueil ou sa caisse doit déposer une demande à la préfecture avant la mise en service. C'est l'un des points les plus mal connus, et l'une des causes les plus fréquentes de mises en demeure.

Ce que dit le RGPD pour la vidéosurveillance en 2026

Base légale du traitement

Tout dispositif de vidéosurveillance professionnelle doit reposer sur une base légale identifiable. Pour la protection des biens et des personnes, c'est généralement l'intérêt légitime du responsable du traitement. Cette base doit être documentée et proportionnée au risque réel. Filmer une réserve à valeur marchande significative est légitime ; filmer en continu un open space l'est nettement moins.

Information obligatoire des personnes filmées

Les personnes filmées doivent être informées avant d'entrer dans le champ de la caméra. L'information passe par un panneau visible mentionnant la présence de caméras, le responsable du traitement, la finalité, la durée de conservation, les destinataires des images et les droits applicables. Pour les salariés, l'information passe en plus par le règlement intérieur et l'information du CSE.

Durée de conservation des images

La CNIL recommande une durée maximale de 30 jours pour les images de vidéosurveillance courante. Au-delà, une justification précise est attendue. Une boutique qui conserverait ses images pendant six mois sans motif particulier serait en infraction. En pratique, 15 à 30 jours suffisent pour réagir à un incident.

Droits des personnes filmées

Toute personne filmée peut exercer un droit d'accès aux images la concernant, demander la rectification d'éléments inexacts ou s'opposer au traitement pour un motif légitime. Concrètement, un salarié peut demander à voir les séquences qui le mettent en scène, et l'employeur dispose d'un mois pour répondre.

Le cas particulier de la voie publique

Aucun particulier ne peut filmer la voie publique avec une caméra installée chez lui. C'est une règle absolue. Si l'angle de votre caméra capte la rue, le trottoir ou un passage commun, deux solutions : repositionner la caméra pour qu'elle ne filme que votre propriété, ou activer un masquage électronique des zones interdites (la plupart des caméras récentes le proposent).

Filmer le jardin du voisin sans son accord constitue une atteinte à la vie privée, sanctionnée par l'article 226-1 du Code pénal jusqu'à un an de prison et 45 000 euros d'amende. Un voisin lésé peut également engager une procédure civile pour faire cesser le trouble.

Sanctions encourues en cas de non-conformité

La CNIL peut prononcer plusieurs types de sanctions selon la gravité du manquement. Côté administratif, les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial annuel — ce plafond reste théorique pour les TPE, mais les sanctions effectives contre des commerces ou entreprises de taille moyenne dépassent régulièrement plusieurs dizaines de milliers d'euros.

Côté pénal, le Code pénal sanctionne séparément l'atteinte à la vie privée. Au-delà des amendes, c'est souvent la mise en demeure publique qui fait le plus mal aux commerces : voir son nom apparaître dans une décision CNIL publique a un effet durable sur la réputation.

Check-list de conformité avant d'installer

Avant de mettre en service un dispositif de vidéosurveillance professionnel :

• Base légale documentée (en général : intérêt légitime de protection des biens).
  
  
• Autorisation préfectorale obtenue si le lieu accueille du public.
  
  
• Champ des caméras limité strictement aux zones utiles (pas de voie publique, pas de poste de travail filmé en continu).
  
  
• Panneaux d'information visibles, à jour et conformes au modèle CNIL.
  
  
• Information des salariés et du CSE le cas échéant.
  
  
• Durée de conservation fixée et justifiée (30 jours maximum sauf cas particulier).
  
  
• Inscription au registre des traitements pour les entreprises.
  
  
• AIPD réalisée si le risque pour les droits est élevé.
  
  
• Procédure d'accès aux images définie.
  
  
• Mots de passe forts et journalisation des accès aux flux et enregistrements.

FAQ — vos questions sur la vidéosurveillance et le RGPD

Peut-on filmer son voisinage avec une caméra ?

Non. Seule la propriété privée du déclarant peut être filmée. Si le champ d'une caméra inclut un terrain voisin, une copropriété ou une rue, il faut soit la repositionner, soit appliquer un masquage numérique. Filmer le voisinage sans accord expose à des sanctions pénales pour atteinte à la vie privée.

Quelle durée de conservation pour les images de vidéosurveillance ?

La CNIL recommande 30 jours maximum pour les usages courants. Une conservation plus longue doit être justifiée par un motif précis (procédure judiciaire en cours, par exemple). En pratique, la plupart des installations professionnelles configurent leur enregistreur sur 15 à 30 jours.

Faut-il afficher un panneau pour une caméra chez soi ?

Pas pour un domicile privé non accessible aux visiteurs. Dès que des visiteurs entrent dans le champ (livreurs, prestataires, locations saisonnières), un panneau visible devient obligatoire. C'est aussi le cas si vous exercez une activité professionnelle à domicile recevant du public.

Quelle différence entre déclaration CNIL et autorisation préfectorale ?

La CNIL est compétente pour les lieux privés : entreprise filmant ses bureaux, ses entrepôts ou ses parkings privés. La préfecture est compétente pour les lieux accueillant du public : commerce, restaurant, hôtel, salle de sport. Un commerce qui filme à la fois sa surface de vente et son arrière-boutique relève des deux réglementations.

Quelles sanctions en cas de non-conformité RGPD ?

Les amendes CNIL peuvent théoriquement atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, les sanctions prononcées contre des PME se situent plus souvent entre quelques milliers et plusieurs dizaines de milliers d'euros, accompagnées d'une mise en demeure publique. Le Code pénal prévoit en outre jusqu'à un an de prison et 45 000 euros d'amende pour l'atteinte à la vie privée.