Surveillance vidéo : ce qu'une agence de sécurité doit maîtriser

Une caméra est le dispositif de sécurité le plus facile à installer et le plus difficile à exploiter correctement. Elle produit des données personnelles en continu, elle donne un sentiment de maîtrise souvent supérieur à sa portée réelle, et elle expose l'exploitant à des obligations que peu d'agences ont formalisées.

Première question à trancher avant toute autre : qui décide de la finalité du dispositif ? Dans l'immense majorité des cas, c'est le propriétaire ou l'exploitant du site — donc le client. Il est responsable du traitement. L'agence qui exploite les images pour son compte agit comme prestataire, dans le cadre défini par le contrat.

Cette répartition n'est pas cosmétique : elle détermine qui répond à une demande d'accès d'une personne filmée, qui informe, qui fixe les durées, et qui répond en cas de contrôle. Une agence qui accepte d'exploiter des images sans que cette répartition soit écrite prend un risque qui ne lui rapporte rien.

Le corollaire pratique : le contrat doit dire ce que l'agence fait des images, qui y accède chez elle, pendant combien de temps elle peut les consulter, et ce qu'elle en fait à la fin de la relation. Trois lignes suffisent ; leur absence coûte cher.

Vous préférez voir plutôt que lire ? Nous vous montrons ShieldOne sur vos propres cas, en 30 minutes.

La signalisation est le minimum : les personnes doivent savoir qu'elles entrent dans une zone surveillée, par qui, et à qui s'adresser. Un pictogramme sans mention de l'exploitant ne remplit pas cette fonction.

La proportionnalité commande le reste. Une caméra doit servir une finalité identifiée — prévenir les intrusions, documenter un incident — et son champ doit s'y limiter. Filmer la voie publique depuis une propriété privée, cadrer l'entrée d'un immeuble voisin, couvrir un poste de travail en continu : ce sont les trois erreurs qui reviennent le plus souvent.

Certaines zones sont hors de question : vestiaires, sanitaires, locaux de pause. Et la surveillance du comportement des travailleurs est spécifiquement encadrée : un dispositif qui a pour effet de surveiller la performance du personnel du client sort du cadre, même s'il a été installé pour un motif de sécurité.

Enfin, les images sont des données personnelles : les personnes filmées disposent d'un droit d'accès. Une agence qui exploite des images doit savoir comment une telle demande est traitée, et par qui — le client ou elle.

La règle générale est celle de la minimisation : on ne conserve pas au-delà du nécessaire. En pratique, les dispositifs de vidéosurveillance fonctionnent avec des durées courtes — quelques jours à quelques semaines — au terme desquelles les enregistrements sont écrasés, sauf extraction motivée liée à un incident.

Le vrai danger n'est pas la durée retenue : c'est l'écart entre la durée annoncée et la durée appliquée. Un règlement affiché qui promet « sept jours » pendant qu'un enregistreur conserve trois mois est une déclaration inexacte, et c'est le seul risque réellement pénal du domaine.

La discipline à tenir tient en une phrase : coder d'abord, annoncer ensuite. Vérifiez ce que fait réellement l'enregistreur avant d'écrire la durée dans un document, et non l'inverse. C'est la même règle que nous appliquons à notre propre produit : aucune durée n'est annoncée si le code ne l'applique pas.

Corollaire : une extraction liée à un incident sort du cycle d'écrasement. Elle doit être tracée — qui a extrait, quand, pourquoi, à qui elle a été remise — et détruite lorsque la raison de sa conservation disparaît.

Un accès aux images non cloisonné et non tracé est le point faible le plus courant. La question n'est pas de se méfier des agents : c'est de pouvoir répondre, six mois plus tard, à la question « qui a consulté les images du 14.02 ? ».

Trois mesures suffisent. Un compte nominatif par personne — un compte partagé rend toute trace inutilisable. Un accès limité aux personnes qui en ont besoin, révisé quand quelqu'un change de fonction. Une journalisation des consultations, conservée aussi longtemps que les images.

Cette logique est celle que nous appliquons aux données sensibles dans ShieldOne : une pièce du dossier du personnel ne s'ouvre pas sans laisser de trace, la lecture directe des fichiers est fermée, et l'accès dépend d'un attribut distinct du simple rôle de manager. Le principe se transpose tel quel à un dispositif vidéo.

Un client équipé de vingt caméras demande souvent, en toute bonne foi, s'il a encore besoin de rondes. La réponse mérite mieux qu'un réflexe commercial.

Une caméra enregistre ; elle n'intervient pas, ne referme pas une porte, ne constate pas une odeur de brûlé, ne parle pas à un livreur perdu. Elle ne couvre que son champ, et ce champ se dégrade — buée, toile d'araignée, végétation, éblouissement. Personne ne s'en aperçoit tant qu'on ne regarde pas les images, c'est-à-dire jamais, sauf après incident.

La combinaison qui fonctionne : la vidéo documente, la ronde constate et agit. La ronde permet en outre de vérifier les caméras elles-mêmes — un point de contrôle placé près d'un équipement critique donne une trace de passage régulier devant lui.

Un dernier argument, purement pratique : un enregistrement n'a de valeur que si quelqu'un sait où le chercher et sous quel délai. Une agence qui met trois jours à extraire une séquence perd le bénéfice de l'installation entière.

Une fois par an, avec le client, passez en revue quatre points. Le champ de chaque caméra : a-t-il dérivé, cadre-t-il une zone qu'il ne devrait pas ? La signalisation : est-elle encore en place, lisible, à jour du nom de l'exploitant ? La durée réellement appliquée par l'enregistreur, mesurée et non supposée. La liste des personnes ayant accès, purgée des départs.

Cette revue prend une heure et produit un document daté. Sa valeur n'est pas seulement réglementaire : c'est la preuve de diligence qu'on produit le jour où quelqu'un reproche à l'exploitant de n'avoir rien vu, ou d'avoir trop vu.

Elle a enfin un intérêt commercial. Une agence qui mène cette revue se positionne comme conseil sur un sujet où la plupart des clients naviguent à vue : c'est une conversation qui débouche fréquemment sur une extension de prestation, et jamais sur une négociation de prix horaire.

Rondes, points de contrôle, rapports et traçabilité des accès se tiennent au même endroit dans ShieldOne : le passage régulier devant un équipement critique laisse une trace exploitable. Le fonctionnement d'ensemble se découvre sur la page d'accueil du logiciel.