Sur une mission auprès d’une PME, le dirigeant voulait commencer par choisir les caméras. Je lui ai conseillé de prendre le problème dans l’autre sens : définir les risques, les zones à couvrir et les personnes autorisées à consulter les images. Un système de vidéosurveillance en entreprise repose autant sur son implantation et sa cybersécurité que sur la qualité du matériel.
Les caméras peuvent aider à détecter une intrusion, à vérifier un incident ou à protéger une zone de stockage. Elles ne doivent toutefois pas placer les salariés sous une surveillance permanente. Avant tout achat, l’entreprise doit donc formaliser son objectif, cartographier ses locaux et vérifier les règles applicables aux espaces filmés.
Où placer les caméras de surveillance dans une entreprise ?
Les caméras peuvent couvrir les entrées, les sorties, les issues de secours, les voies de circulation et les espaces où sont stockés des biens de valeur. Leur orientation doit rester proportionnée au risque. Elles ne doivent pas filmer en permanence les salariés ni couvrir les toilettes, les vestiaires ou les salles de pause.
Le plan d’implantation commence par une visite des locaux. Il faut repérer les accès, les zones de livraison, les stocks sensibles, les caisses, les parkings privés et les éventuels angles morts. Cette étude évite deux erreurs fréquentes : multiplier les caméras sans objectif précis ou découvrir après l’installation qu’une zone sensible reste invisible.
La hauteur de pose, la distance par rapport à la scène, l’éclairage et les contre-jours influencent directement la qualité des images. Une caméra installée face à une baie vitrée peut devenir presque inutilisable pendant certaines heures. À l’extérieur, son boîtier doit aussi correspondre aux conditions réelles d’exposition à la pluie, à la poussière, aux variations de température et aux tentatives de dégradation.
Les caméras motorisées PTZ peuvent suivre une zone étendue, mais elles ne filment qu’une direction à la fois. Elles complètent donc des caméras fixes au lieu de les remplacer systématiquement. Une caméra thermique répond à un besoin particulier de détection dans l’obscurité ou dans un environnement difficile. Elle n’est pas justifiée dans chaque bâtiment.
En France, la présence d’une caméra doit poursuivre un objectif légal et légitime. Si des salariés travaillent dans les espaces concernés, ils doivent recevoir une information adaptée. Le comité social et économique doit également être consulté lorsqu’il existe et que le dispositif entre dans son champ de compétence. Pour les espaces ouverts au public, une autorisation préfectorale peut être requise.
Comment choisir un système de vidéosurveillance professionnel ?
Le choix dépend du nombre de zones à couvrir, du niveau de détail attendu, des conditions d’éclairage, de la durée de conservation et des possibilités d’accès à distance. Il faut examiner ensemble les caméras, le réseau, l’enregistreur, le logiciel de gestion, le stockage et l’alimentation de secours.
Le matériel de vidéosurveillance doit correspondre au scénario défini lors de l’audit. Une caméra destinée à identifier une personne à une entrée ne répond pas au même cahier des charges qu’un appareil utilisé pour observer un entrepôt. La résolution annoncée ne suffit donc pas. Le champ de vision, la cadence d’image, la vision nocturne et la compression vidéo comptent aussi.
Les caméras IP transmettent leurs flux par le réseau informatique. Elles simplifient l’ajout de nouveaux appareils et la consultation centralisée, mais elles augmentent aussi la surface d’exposition du système. Les caméras, l’enregistreur vidéo en réseau et le logiciel de gestion doivent provenir de gammes maintenues par leur éditeur. La disponibilité des correctifs et la durée du support méritent autant d’attention que la fiche technique.
Le stockage se calcule à partir du nombre de caméras, de leur résolution, du débit vidéo, des plages d’enregistrement et de la durée retenue. Un enregistrement déclenché par un événement consomme moins d’espace qu’une captation continue, mais il peut manquer une séquence si la détection est mal réglée. Une marge doit aussi être prévue pour les pics d’activité et l’évolution du parc.
Astuce de Chloé. Avant de demander un devis, créez une fiche par zone avec quatre informations : objectif, détail attendu, conditions lumineuses et durée d’enregistrement. Les offres deviennent beaucoup plus faciles à comparer.
Sécuriser le réseau et l’accès à distance
Une caméra IP est un équipement connecté. Un mot de passe par défaut, un micrologiciel ancien ou une interface d’administration exposée sur Internet peut ouvrir un accès aux images et, dans certains cas, au réseau de l’entreprise. L’accès distant doit donc être pensé comme un service informatique sensible.
Chaque compte doit être nominatif et limité aux fonctions nécessaires. L’authentification à plusieurs facteurs est à activer lorsqu’elle est proposée. Les mots de passe d’usine doivent être remplacés dès la configuration initiale. Les comptes inutilisés, les services réseau superflus et les interfaces d’administration non nécessaires doivent être désactivés.
Pour réduire les conséquences d’une compromission, le réseau de vidéosurveillance peut être séparé du réseau bureautique. Les flux et les journaux d’accès doivent être protégés, tandis que les connexions distantes passent par un canal chiffré et contrôlé. Une sauvegarde de la configuration accélère la remise en service après une panne ou une mauvaise manipulation.
Les droits d’accès aux images doivent faire l’objet d’une revue régulière. Le départ d’un salarié, un changement de prestataire ou une nouvelle organisation interne peut laisser des comptes actifs qui n’ont plus de raison d’exister. Un journal des consultations aide à identifier les accès anormaux et à retracer la gestion d’une séquence après un incident.
Associer la vidéosurveillance aux alarmes sans automatisme dangereux
La liaison entre les caméras, les détecteurs d’ouverture, le contrôle d’accès et l’alarme réduit le temps nécessaire pour qualifier un événement. Lorsqu’un capteur se déclenche, le système peut afficher la caméra correspondante, enregistrer une séquence ou envoyer une alerte à une personne habilitée.
Cette intégration demande des règles précises. Une alerte ne prouve pas à elle seule une intrusion. Avant toute transmission à un service de télésurveillance ou toute intervention, le protocole doit préciser les vérifications attendues, les personnes à prévenir et les situations qui justifient l’appel aux services compétents.
La signalisation visible joue aussi un rôle informatif et dissuasif. Elle doit indiquer l’existence du dispositif et fournir les informations nécessaires aux personnes filmées. Un simple panneau portant la mention « site sous vidéosurveillance » ne remplace pas l’information exigée sur le responsable du dispositif, sa finalité, la durée de conservation et l’exercice des droits.
Définir la conservation et l’utilisation des images
La durée de conservation n’est pas choisie pour remplir toute la capacité du serveur. Elle doit correspondre au temps réellement nécessaire pour repérer un incident et faire les vérifications utiles. La CNIL indique qu’une conservation de quelques jours suffit généralement, sauf situation particulière correctement justifiée.
Une séquence liée à un vol, une dégradation ou un accident peut être extraite du dispositif courant afin d’être conservée pendant le traitement de l’événement. Cette extraction doit rester tracée et accessible aux seules personnes habilitées. L’entreprise doit également prévoir une procédure pour répondre aux demandes d’accès des personnes filmées.
L’analyse vidéo assistée par intelligence artificielle peut repérer un franchissement de ligne, un objet abandonné ou un mouvement inhabituel. Il faut régler les seuils selon le contexte et tester le taux de fausses alertes. La reconnaissance faciale et les traitements biométriques soulèvent des contraintes bien plus fortes et ne doivent pas être activés comme une option ordinaire.
Organiser la maintenance et former les utilisateurs
Une caméra peut sembler fonctionner alors que son image est floue, partiellement masquée ou mal orientée. Le programme de maintenance doit donc contrôler les objectifs, les fixations, l’horodatage, la capacité de stockage, les alertes, les alimentations de secours et les mises à jour logicielles.
Un test périodique doit aussi vérifier que les enregistrements sont réellement exploitables. Voir une image en direct ne prouve pas que le système enregistre correctement. Il faut lire une séquence archivée, contrôler sa date et vérifier qu’elle peut être exportée sans altération.
Les personnes habilitées à consulter les images doivent connaître la procédure d’accès, les limites d’utilisation, la conduite à tenir lors d’une alerte et les règles de confidentialité. Une simulation d’incident aide à repérer les hésitations et les étapes mal définies. Elle doit toutefois rester proportionnée et ne pas devenir un prétexte pour observer le personnel.
Le bon premier geste consiste à faire valider le plan des zones filmées, la notice d’information, les droits d’accès et la durée de conservation avant le perçage du premier mur. Déplacer une caméra après l’installation coûte du temps. Corriger une surveillance disproportionnée après une plainte en coûte davantage.
