Conformité 2026 en France : liste de contrôle caméras en entreprise

Oui, installer une caméra en entreprise est légal, mais uniquement sous conditions strictes : une finalité légitime, une conservation limitée dans le temps et une information préalable des salariés. La surveillance continue d’un poste de travail reste interdite, tout comme filmer les zones de pause ou les sanitaires. La CNIL encadre ces règles avec le Code du travail et le RGPD, et le non-respect de ces obligations compromet souvent la recevabilité des images devant un juge.

En bref:

La vidéosurveillance en entreprise doit respecter strictement l’information préalable des salariés et la consultation du comité social et économique si nécessaire.

La surveillance doit cibler uniquement les zones à risque comme les entrées ou zones de stockage, tout interdiction d’installer des caméras dans les sanitaires ou vestiaires.

La durée maximale de conservation des images est d’environ un mois, sauf en cas d’enquête disciplinaire ou judiciaire, où seules les séquences pertinentes doivent être extraites.

L’accès aux images doit être réservé à des personnes habilitées, identifiées, et leur consultation doit être journalisée pour garantir la légalité.

En cas de vidéosurveillance illégale ou excessive, un salarié peut saisir la CNIL, demander l’accès à ses images ou faire appel à un détective privé agréé pour construire un dossier recevable devant la justice.

Table des matières

Quelles sont les obligations préalables avant d’installer une caméra en entreprise ?
Où peut-on filmer et où la loi interdit-elle toute caméra ?
Combien de temps peut-on conserver les images de vidéosurveillance ?
Qui peut consulter les images et comment limiter les accès ?
Faut-il une autorisation préfectorale pour filmer un lieu ouvert au public ?
Que risque une entreprise en cas de vidéosurveillance non conforme ?
Comment structurer une checklist de mise en conformité vidéo ?
Que faire en cas de surveillance vidéo abusive au travail ?
Ce que l’expérience terrain révèle sur la conformité vidéo
Faire appel à un détective privé quand la vidéosurveillance interne ne suffit plus
Ressources officielles pour vérifier votre conformité
Sources

Quelles sont les obligations préalables avant d’installer une caméra en entreprise ?

La loi n’interdit pas la vidéosurveillance, mais elle en conditionne strictement l’usage. Le fondement juridique repose sur trois textes qui se complètent : l’article 6(1)(f) du RGPD, qui exige un intérêt légitime proportionné au but recherché, l’article L.1121-1 du Code du travail, qui impose que toute restriction aux libertés individuelles soit justifiée et proportionnée, et l’article L.1222-4, qui interdit tout dispositif de contrôle dont le salarié n’a pas été informé.

Avant même de fixer la première caméra, l’employeur doit accomplir plusieurs démarches. Aucune de ces étapes n’est optionnelle, et leur absence fragilise directement la valeur probante des images en cas de litige.

Information individuelle des salariés : chacun doit savoir qu’il est filmé, dans quel but, pendant combien de temps les images sont conservées et qui peut y accéder. Cette information suit les exigences de l’article 13 du RGPD et se matérialise généralement par une note de service et un affichage visible à proximité des caméras.
Consultation préalable du CSE : pour les entreprises qui en disposent, l’article L.2312-38 du Code du travail impose une consultation du comité social et économique avant toute mise en place. Le procès-verbal de cette consultation doit être conservé, car son absence figure parmi les motifs les plus fréquents d’irrecevabilité des images devant les juges.
Tenue d’un registre des traitements : ce document recense la finalité du dispositif, les catégories de données collectées, la durée de conservation, les destinataires et les mesures de sécurité mises en œuvre. Il remplace l’ancienne déclaration à la CNIL.
Analyse d’impact (AIPD) : elle devient obligatoire dès que le dispositif présente un risque élevé pour les droits des personnes, notamment en cas de couplage avec un système d’analyse automatisée ou de reconnaissance faciale.

Conseil de pro : Conservez systématiquement une copie annotée du procès-verbal du CSE, avec la date, les participants et les éventuelles objections formulées. C’est souvent la première pièce que réclame un avocat ou un juge en cas de contestation.

Où peut-on filmer et où la loi interdit-elle toute caméra ?

La distinction entre lieu ouvert au public et lieu non ouvert au public structure toute la réglementation, comme expliqué dans cet article sur le travail hybride en entreprise où l’organisation des locaux est primordiale. Ignorer cette frontière est, selon la CNIL, l’erreur la plus fréquente chez les employeurs qui installent leur propre système sans conseil juridique.

Zones autorisées sans restriction particulière : entrées et sorties de bâtiment, zones de stockage, caisses, coffres, issues de secours. Ces espaces présentent un risque identifiable (vol, intrusion) qui justifie une surveillance ciblée.
Zones à encadrer avec prudence : les postes de travail peuvent être filmés uniquement si un risque spécifique le justifie (manipulation de fonds, poste sensible), jamais pour un contrôle permanent de l’activité du salarié.
Zones strictement interdites : salles de pause, vestiaires, sanitaires, locaux syndicaux et bureaux des représentants du personnel. Aucune finalité de sécurité ne peut justifier une caméra dans ces espaces.

La règle de cadrage à retenir tient en une phrase : on filme le risque, pas la personne. Une caméra dirigée sur une caisse doit capter la zone de transaction, pas le visage du salarié en continu pendant huit heures. L’enregistrement sonore, lui, reste très encadré et ne se justifie que dans des situations exceptionnelles, jamais en complément systématique de l’image.

Combien de temps peut-on conserver les images de vidéosurveillance ?

La durée maximale recommandée est d’environ un mois. Au-delà, la conservation devient disproportionnée sauf procédure disciplinaire ou pénale en cours. En pratique, quelques jours suffisent la plupart du temps pour traiter un incident : garder des images « pour toute l’année », par prudence, est une erreur fréquente qui expose l’entreprise sans bénéfice réel.

La gestion des séquences suit une logique précise :

Extraction ciblée : en cas d’enquête disciplinaire ou pénale, seule la séquence utile est extraite, jamais l’intégralité du flux.
Journalisation de l’export : chaque extraction doit être tracée (qui, pourquoi, à quelle date), ce qui renforce considérablement la recevabilité de la preuve.
Suppression automatique : le système doit purger les images au-delà du délai fixé, sans intervention manuelle qui pourrait être contestée.
Hébergement recommandé en France ou dans l’Union européenne : cela limite le risque RGPD lié aux transferts de données hors UE, un point souvent négligé par les PME qui choisissent un prestataire cloud sans vérifier la localisation des serveurs.

Qui peut consulter les images et comment limiter les accès ?

L’accès aux enregistrements ne se limite jamais à « toute la direction ». La loi impose de restreindre la consultation à un nombre réduit de personnes habilitées, identifiées à l’avance dans le registre des traitements.

Personnes habilitées désignées nommément, avec une authentification forte pour accéder au système et un journal qui enregistre chaque consultation.
Interdiction d’utiliser la vidéo comme outil de management : la CNIL rappelle qu’un accès à distance ne doit jamais servir à contrôler la productivité ou la cadence de travail d’un salarié.
Exercice des droits RGPD : tout salarié peut demander l’accès aux images le concernant. L’entreprise doit alors masquer les tiers présents sur la séquence avant de la communiquer.
Conservation distincte des exports : une fois extraite pour constituer une preuve, la copie doit être stockée séparément, dans un espace sécurisé, indépendamment du cycle de suppression automatique du flux principal.

Conseil de pro : Documentez chaque export dans un tableau simple : date, motif, personne à l’origine de la demande. Ce document, presque anodin en apparence, peut faire toute la différence lors d’un contrôle CNIL ou d’une audience aux prud’hommes.

Pour les entreprises qui envisagent une surveillance ciblée d’un salarié dans le cadre d’une suspicion de fraude, mieux vaut consulter au préalable les bonnes pratiques de surveillance légale avant de s’appuyer uniquement sur un système vidéo interne, souvent insuffisant pour constituer une preuve solide.

Faut-il une autorisation préfectorale pour filmer un lieu ouvert au public ?

Dès qu’une caméra filme un lieu ouvert au public, une simple déclaration interne ne suffit plus. Il faut une autorisation préfectorale, instruite par les services de la préfecture du département où se situe l’établissement. C’est le cas typique d’un commerce dont la vitrine ou l’entrée donne directement sur la voie publique.

La démarche suit un parcours balisé :

Constitution du dossier avec le formulaire Cerfa n°13806, accompagné d’un plan des lieux, d’une notice technique décrivant le dispositif et des habilitations des personnes chargées de l’exploitation.
Dépôt en préfecture, en personne ou via une téléprocédure selon le département.
Instruction du dossier, avec un délai de réponse variable selon la préfecture.
Délivrance de l’autorisation, valable en général cinq ans, renouvelable avant échéance.

Critère	Lieu non ouvert au public	Lieu ouvert au public
Exemple type	Bureaux, entrepôt, atelier fermé	Boutique, hall d’accueil client, vitrine
Formalité principale	Registre des traitements + information des salariés	Autorisation préfectorale (Cerfa n°13806)
Consultation du CSE	Obligatoire	Obligatoire si des salariés sont filmés
Durée de validité	Non applicable	Généralement cinq ans, renouvelable

Attention à la limite du périmètre : une caméra positionnée à l’entrée d’un magasin ne peut pas capter la voie publique au-delà de ce qui est strictement nécessaire à la sécurité de l’établissement. Filmer la rue elle-même sort du cadre autorisé et relève d’une réglementation distincte.

Que risque une entreprise en cas de vidéosurveillance non conforme ?

Le risque n’est pas seulement administratif, il touche directement la capacité de l’entreprise à se défendre en justice.

La jurisprudence considère qu’un dispositif installé sans consultation du CSE ou sans information des salariés peut voir ses images être écartées comme preuve devant le conseil de prud’hommes, quelle que soit la gravité des faits qu’elles révèlent.

Les sanctions de la CNIL peuvent atteindre des montants très élevés, jusqu’à 4 % du chiffre d’affaires mondial ou 20 millions d’euros dans les cas les plus graves, en plus de l’exclusion pure et simple des preuves obtenues illicitement. Au-delà de l’amende, l’impact réputationnel d’un contrôle CNIL rendu public peut peser lourdement sur la confiance des salariés et des clients.

Pour constituer un dossier qui résiste à un contrôle ou à une contestation, l’entreprise doit pouvoir présenter en même temps le registre des traitements, le procès-verbal du CSE, la notice d’information diffusée aux salariés et, le cas échéant, l’autorisation préfectorale. Un dossier de preuve solide repose toujours sur cette cohérence documentaire, pas seulement sur la qualité de l’image.

Comment structurer une checklist de mise en conformité vidéo ?

Une mise en conformité réussie suit un ordre précis. Sauter une étape, même en apparence secondaire, fragilise l’ensemble du dispositif.

Rassembler les documents fondateurs : procès-verbal de consultation du CSE, registre des traitements à jour, notice d’information destinée aux salariés.
Paramétrer techniquement le système : cadrage limité au risque identifié, durée de conservation fixée à un mois maximum, suppression automatique activée, chiffrement des flux et des exports.
Sécuriser les accès : liste nominative des personnes habilitées, authentification forte, journal de consultation horodaté.
Vérifier la nécessité d’une AIPD : dès qu’un système d’analyse automatisée ou de reconnaissance est envisagé, l’analyse d’impact devient un préalable, pas une option.
Solliciter un détective privé agréé CNAPS lorsque la vidéosurveillance interne ne suffit pas à établir une preuve solide, par exemple face à un vol répété en entreprise ou une suspicion de concurrence déloyale qui nécessite une collecte de preuves encadrée et recevable.

Conseil de pro : Avant même de commander le matériel, faites valider le projet complet, cadrage, durée, accès, par la personne en charge de la conformité RGPD. Un dispositif repensé après coup coûte toujours plus cher qu’un dispositif pensé dès le départ.

Cette checklist opérationnelle s’applique aussi bien à une PME qui installe ses premières caméras qu’à un groupe qui audite un dispositif existant après un changement de locaux.

Que faire en cas de surveillance vidéo abusive au travail ?

Un salarié qui soupçonne une surveillance illégale dispose de plusieurs leviers, à activer dans un ordre logique plutôt que dans la précipitation.

Demander l’accès à ses propres images via le droit d’accès RGPD, en adressant une demande écrite à l’employeur, qui doit répondre dans un délai encadré.
Alerter le CSE, qui peut vérifier si la consultation préalable a bien eu lieu et si le dispositif correspond à ce qui avait été présenté.
Saisir la CNIL par plainte en ligne si l’employeur ne répond pas ou si le dispositif semble manifestement disproportionné.
Constituer un dossier de preuve avant de saisir le conseil de prud’hommes, en conservant tout échange écrit avec l’employeur sur le sujet.
Recourir à une expertise privée lorsque la situation est complexe ou contestée, un détective privé agréé CNAPS pouvant documenter objectivement les faits sans risquer l’irrecevabilité.

Ce que l’expérience terrain révèle sur la conformité vidéo

Sur le terrain, la différence entre un dossier qui tient et un dossier qui s’effondre en audience tient rarement à la qualité des images. Elle tient presque toujours à la rigueur documentaire : un procès-verbal de CSE bien conservé pèse souvent plus qu’une vidéo haute définition. Les entreprises qui réussissent leur mise en conformité sont celles qui traitent la vidéosurveillance comme un projet juridique autant que technique, et qui savent reconnaître les limites d’un système interne face à une fraude complexe.

— Prometheus

Faire appel à un détective privé quand la vidéosurveillance interne ne suffit plus

Une caméra bien installée protège un local. Elle ne remplace pas une investigation lorsque les enjeux dépassent le simple constat visuel, vol répété malgré la surveillance, concurrence déloyale, arrêts maladie suspects ou fraude interne organisée. Detectives-prives est l’alternative à la vidéosurveillance seule pour les entreprises qui ont besoin d’une preuve recevable en justice, construite dans le respect strict du cadre légal, plutôt que d’un enregistrement dont la valeur probatoire reste incertaine.

Agréé par le CNAPS, le cabinet mène des enquêtes de surveillance de salariés et des investigations pour fraude interne ou concurrence déloyale, avec des rapports directement exploitables devant un tribunal. Là où une caméra filme un lieu, un enquêteur agréé peut documenter un comportement, un déplacement ou une fraude avec la méthodologie que réclame un juge. Pour évaluer si votre situation justifie une recherche de preuves recevables, contactez le cabinet et exposez votre cas : un devis personnalisé vous sera soumis avant toute intervention.

Ressources officielles pour vérifier votre conformité

Avant toute installation ou en cas de doute sur un dispositif existant, ces sources officielles permettent de vérifier chaque obligation directement à la source.

La CNIL sur la vidéosurveillance au travail : doctrine de référence sur la durée de conservation et les zones interdites.
Service-public.fr sur les caméras en lieu ouvert au public : procédure complète d’autorisation préfectorale.
Le texte consolidé du RGPD sur EUR-Lex : base juridique européenne, notamment pour l’AIPD.
Une décision de jurisprudence sur Legifrance : illustration concrète des conséquences d’un dispositif non conforme.