Un client m'appelle l'an dernier, paniqué. Sa fille venait de recevoir une notification de son application de caméra : quelqu'un avait accédé au flux en direct, à 3 heures du matin, pendant qu'elle dormait. La caméra était dans sa chambre. Il l'avait installée « juste pour surveiller le chien quand on n'est pas là ». Bonne intention. Résultat : un inconnu a vu sa fille dormir pendant deux semaines avant qu'on comprenne d'où venait le problème.
Voilà le vrai sujet des caméras de surveillance connectées et du respect de la vie privée. Pas seulement le cadre légal — tout le monde en parle. Le problème, c'est que ces objets ont déplacé la vie privée dans un endroit où presque personne ne regarde : le réseau, le cloud, le firmware que personne ne met jamais à jour.
J'écris sur l'IoT depuis des années, et je vais être franc : la majorité des articles sur le sujet s'arrêtent au Code civil et à la CNIL. C'est nécessaire. C'est insuffisant. Ce qui vous expose vraiment, ce n'est pas la loi — c'est la configuration par défaut de votre caméra.
Points clés à retenir
- Une caméra qui filme uniquement votre propriété privée reste hors du champ RGPD. Dès qu'elle déborde sur la voie publique ou chez le voisin, les obligations changent.
- Le risque juridique est rarement votre premier risque. Le piratage d'une caméra IP mal configurée l'est beaucoup plus.
- Le mot de passe par défaut, c'est le problème n°1. Le stockage cloud non chiffré, c'est le n°2.
- En entreprise, filmer ses salariés sans les informer peut coûter cher — mais le vrai piège, c'est filmer là où ils ne travaillent pas.
- Personne ne vous demandera jamais de preuve que vous avez informé vos visiteurs. Jusqu'au jour où on vous le demandera.
Caméra connectée et vie privée : ce que dit vraiment la loi
La règle est plus simple qu'on ne le croit. Votre domicile est un espace privé. Tant que votre caméra filme strictement ce qui vous appartient — votre jardin, votre allée, l'intérieur — vous êtes tranquille côté données personnelles. Le RGPD ne s'applique pas à un particulier qui filme sa propre propriété.
Le problème commence au mètre suivant.
Le problème du voisin
Un angle mal réglé, et vous filmez le trottoir, la façade d'en face, ou la porte d'entrée du voisin. À ce moment précis, vous traitez des données personnelles concernant des tiers sans base légale. Vous n'avez pas le droit. Et la personne filmée peut porter plainte.
Je l'ai vu arriver deux fois dans mon entourage. Dans les deux cas, la caméra était orientée « pour couvrir le portail ». Le portail était à trois mètres de la limite de propriété. Trois mètres, c'est rien. Ça suffisait à cadrer le salon du voisin à travers sa baie vitrée.
Concrètement, retenez ça : si votre image peut identifier une personne qui n'habite pas chez vous, vous êtes dans le champ du RGPD. Peu importe la taille du capteur, peu importe que vous ne regardiez jamais les enregistrements.
Voie publique : l'interdiction absolue
Filmer la rue depuis chez soi ? Non. Sauf autorisation préfectorale spécifique — et vous ne l'obtiendrez pas pour un pavillon. La voie publique relève de la compétence de la commune, qui doit elle-même se conformer à un cadre strict : information du public, finalité limitée, durée de conservation plafonnée, déclaration en préfecture.
Ce qui donne un truc amusant : si votre mairie filme la place du village, elle affiche des panneaux. Si vous filmez la même place depuis votre balcon, vous êtes en infraction. Même image, même capteur. Statut complètement différent.
Caméra de vidéosurveillance en entreprise : salariés et RGPD
Ici, ça devient sérieux. Un employeur qui installe une caméra doit respecter plusieurs obligations cumulatives. Et j'ai vu pas mal de petites boîtes se planter sur au moins une des quatre.
Les quatre obligations à connaître
- L'information préalable : les salariés doivent être informés, individuellement et collectivement. Un panneau à l'entrée ne suffit pas.
- La consultation des représentants du personnel quand ils existent (CSE).
- La proportionnalité : la caméra doit répondre à un motif légitime (sécurité des biens, contrôle d'accès) et ne pas être disproportionnée par rapport à ce but.
- La durée de conservation limitée — quelques semaines au maximum pour la plupart des usages de sécurité.
Un point que beaucoup ignorent : la caméra ne peut pas servir à surveiller la performance d'un salarié. Filmer quelqu'un à son poste pour vérifier qu'il travaille, c'est disproportionné, et ça tombe. Un ancien client voulait « juste un œil sur l'atelier ». L'atelier, c'était le poste de travail de six personnes. Sa DPO l'a arrêté net.
Ce qui se passe si vous ne jouez pas le jeu
Deux niveaux. Le premier, administratif : la CNIL peut contrôler, sanctionner, et les montants peuvent grimper vite selon la taille et la gravité. Le second, plus fréquent et plus douloureux : un salarié qui découvre qu'il est filmé sans le savoir va aux prud'hommes. Et là, la preuve vidéo devient irrecevable — un comble quand on l'avait installée pour se protéger.
Ma position, et je l'assume : si vous devez filmer vos salariés, vous avez déjà un problème de management que la caméra ne résoudra pas. La vidéosurveillance en entreprise a un seul usage défendable — protéger des biens ou des personnes d'un risque réel et documenté. Le reste, c'est du confort déguisé.
Caméra de surveillance et respect de la vie privée : le vrai risque est technique
Et là, on arrive au cœur du sujet que les articles juridiques ignorent systématiquement. Parce qu'on peut être parfaitement en règle et se faire quand même piller ses flux vidéo.
Le cloud change tout
Une caméra « connectée » envoie ses images quelque part. Soit sur une carte SD locale, soit vers un serveur. La plupart des modèles grand public font les deux, avec le cloud par défaut parce que c'est plus simple pour l'utilisateur.
Le problème ? Le chiffrement des flux et le chiffrement au repos ne sont pas garantis sur tous les modèles. Certains constructeurs chiffrent le transport (le flux entre la caméra et le serveur) mais pas le stockage. Ce qui veut dire que vos images dorment en clair sur un serveur distant.
Quand ce serveur fuite — et ça arrive — vos images sont dans la nature. Il y a eu des vagues de fuites massives sur des caméras domestiques, avec des flux de chambres d'enfants accessibles en ligne. Je ne vais pas citer de chiffres que je ne peux pas vérifier, mais l'ampleur était suffisante pour que des fabricants changent leur architecture.
Les trois réglages qui comptent le plus
- Le mot de passe. Jamais celui par défaut. Jamais réutilisé d'un autre service. C'est la porte d'entrée dans 90 % des cas de piratage basique.
- Le chiffrement au repos. Vérifiez-le dans les paramètres du compte cloud. Si l'option n'existe pas, votre constructeur ne le fait pas.
- La mise à jour du firmware. Une caméra non mise à jour depuis dix-huit mois est une porte ouverte. J'ai mis un rappel trimestriel sur mon calendrier pour les miennes. C'est contraignant, c'est indispensable.
Comparatif des différents types de stockage
| Mode de stockage | Chiffrement | Risque de fuite | Effort de configuration |
|---|---|---|---|
| Carte SD locale | Optionnel, souvent absent | Faible (vol physique) | Minimal |
| Cloud constructeur | Variable selon les modèles | Élevé (dépend du fabricant) | Faible |
| NAS personnel | Fort, maîtrisé | Très faible | Élevé |
| Enregistreur local (NVR) | Fort | Faible | Moyen |
Mon conseil, et je sais que c'est moins pratique : pour tout ce qui filme l'intérieur de chez vous, évitez le cloud constructeur. Un NAS ou un NVR, c'est plus de travail à installer. C'est aussi la seule configuration où vous savez vraiment qui a accès à quoi.
Peut-on mettre une caméra de surveillance chez soi ?
Oui, sans autorisation préalable ni déclaration. Votre domicile, votre caméra, vos règles. C'est même l'un des rares usages où vous n'avez quasiment aucune formalité.
Caméra de surveillance extérieur : la règle du cadrage
À l'extérieur, la contrainte se joue sur l'angle. Trois vérifications avant de visser le support :
- L'image reste-t-elle dans les limites de votre propriété ?
- Une personne passant sur le trottoir peut-elle être identifiée sur l'enregistrement ?
- Le champ couvre-t-il une fenêtre ou une porte voisine ?
Si vous répondez oui à l'une des deux dernières, réorientez. Vous pouvez filmer le mur mitoyen, pas le jardin du voisin. Et si vous ne pouvez pas cadrer sans déborder, baissez la caméra, réduisez l'angle, ou acceptez de ne pas couvrir cette zone.
L'affichage informatif : utile ou obligatoire ?
Pour un particulier, aucune obligation d'afficher quoi que ce soit si vous restez strictement chez vous. Ça devient obligatoire dès que des tiers peuvent être filmés — livreurs, voisins, passants. Un simple panneau « local sous vidéosurveillance » suffit, mais il faut qu'il soit visible avant d'entrer dans le champ.
J'ajoute ceci, qui n'est pas une obligation mais du bon sens : prévenez vos voisins que vous installez une caméra. Cinq minutes de conversation qui évitent deux ans de conflit. J'ai vu un litige de voisinage sur ce point durer plus longtemps que la garantie de la caméra elle-même.
Ce que presque personne ne vous dit
La vie privée d'un dispositif de surveillance, ça se joue à trois niveaux. Le premier est visuel : ce que la caméra voit. Le deuxième est juridique : ce que la loi autorise. Le troisième est informatique : ce que le fabricant fait de vos images.
Les articles juridiques couvrent le deuxième. Les vendeurs parlent du premier. Personne ne s'occupe du troisième, alors que c'est celui qui casse des vies — comme celle de la fille de mon client, qui a mis des mois à se sentir à nouveau tranquille chez elle.
La question à vous poser n'est pas « ai-je le droit d'installer cette caméra ». C'est : « si quelqu'un d'autre accédait à ces images demain, qu'est-ce que ça me coûterait ? » Si la réponse vous met mal à l'aise, vous n'avez pas fini de configurer.
Le cambrioleur, lui, s'en fiche de votre conformité RGPD. Il cherche une porte d'entrée. Et à l'heure actuelle, la plus facile n'est pas votre fenêtre. C'est votre mot de passe.
