Une caméra ne devient pas illégale dès qu’un visage apparaît dans son champ. En France, la règle dépend notamment du lieu filmé, de la finalité, des personnes concernées et de l’usage ultérieur des images.
La protection des données impose toutefois des limites concrètes : filmer chez soi ne donne pas le droit de surveiller les voisins, et diffuser des images reconnaissables peut porter atteinte à la vie privée et au droit à l’image.
À retenir :
- Visages identifiables : données personnelles soumises à des règles
- Champ de la caméra limité aux espaces nécessaires
- Voie publique et lieux ouverts au public : régime spécifique
- Diffusion d’images : prudence et anonymisation adaptées
Filmer des visages identifiables : ce que la loi distingue
La présence d’un visage reconnaissable appelle d’abord une question simple : la caméra filme-t-elle un espace personnel ou des personnes dans un cadre professionnel ou accessible au public ? Cette distinction détermine les obligations applicables et évite de confondre toute captation avec une interdiction générale.
À domicile, filmer sa propriété sans viser les voisins
Dans un usage strictement personnel, une caméra peut protéger l’intérieur du logement ou une partie privée de la propriété. L’exception dite domestique au RGPD ne couvre cependant pas automatiquement un appareil qui filme le trottoir, une entrée commune ou le jardin voisin.
Selon la CNIL, le cadrage doit respecter la vie privée des personnes et se limiter à l’objectif poursuivi. Un propriétaire peut par exemple orienter l’objectif vers sa porte, puis activer un masquage des zones qui montreraient la fenêtre du voisin ou le passage public.
Une caméra installée dans une colocation ou un logement partagé mérite également de la prudence. Filmer un espace commun à l’insu des autres occupants peut soulever des questions de consentement, de vie privée et de captation illicite.
Dans un commerce ou un lieu ouvert au public
Dès qu’un système professionnel filme des clients, salariés ou visiteurs identifiables, les images constituent généralement des données personnelles. Selon le RGPD, l’exploitant doit définir une finalité légitime, informer les personnes et protéger les enregistrements.
La vidéoprotection de la voie publique relève d’un cadre distinct de la vidéosurveillance interne d’une entreprise. Selon Service-Public.fr, les dispositifs filmant la voie publique ou certains lieux ouverts au public peuvent nécessiter une autorisation préfectorale, en plus des exigences de protection des données.
Une boutique qui filme son entrée peut donc devoir examiner à la fois son champ de vision et le régime administratif applicable. Le tableau distingue les situations usuelles, sans remplacer l’analyse du contexte précis.
Repères selon le lieu filmé :
- Logement privé : cadrage limité aux espaces personnels
- Jardin résidentiel : exclusion des propriétés voisines
- Locaux professionnels : information et sécurité des images
- Voie publique : vérification du régime d’autorisation applicable
| Situation | Point de vigilance | Action utile |
|---|---|---|
| Intérieur du domicile | Captation d’espaces intimes | Éviter les pièces privées d’autrui |
| Jardin privé | Vue sur les voisins | Réorienter ou masquer la zone |
| Commerce | Personnes identifiables | Informer et limiter les accès |
| Trottoir ou rue | Régime de vidéoprotection | Vérifier l’autorisation requise |
Vidéosurveillance et respect de la vie privée
Une fois le lieu identifié, le responsable doit justifier la captation et réduire ses effets sur les personnes filmées. Selon la CNIL, la surveillance doit rester proportionnée à son objectif, qu’il s’agisse de protéger une entrée, des stocks ou des biens.
Informer, limiter et sécuriser les enregistrements
Dans une organisation, un panneau visible doit signaler le dispositif et permettre aux personnes de connaître le responsable ainsi que les modalités d’exercice de leurs droits. Les salariés doivent aussi être informés dans les conditions prévues par le droit du travail, et les représentants du personnel consultés lorsque cela s’applique.
La durée de conservation doit correspondre au besoin réel, et non au maximum proposé par défaut par l’appareil. La CNIL indique que quelques jours suffisent souvent et que la conservation ne dépasse généralement pas un mois, sauf circonstances particulières justifiées.
Mesures concrètes de conformité :
- Finalité précise : prévention des intrusions ou protection des biens
- Champ réduit : cadrage et masquage des zones inutiles
- Accès contrôlé : comptes individuels et mots de passe robustes
- Effacement programmé : durée adaptée au besoin documenté
Ces précautions sont aussi techniques. Un enregistreur accessible avec un mot de passe partagé ou laissé par défaut peut exposer des séquences à des tiers et compromettre la confidentialité des images.
Conservation et droits des personnes filmées
Une personne peut demander des informations sur le traitement et, sous certaines conditions, accéder aux images qui la concernent. La réponse doit protéger les droits des autres personnes visibles, par exemple au moyen d’un floutage des visages avant transmission.
Le tableau présente des repères généraux : la durée exacte dépend de la finalité, du régime applicable et des circonstances. Une séquence utile à une procédure peut être isolée et conservée dans ce cadre, plutôt que de prolonger toute la conservation.
Repères de gestion des images :
| Étape | Pratique adaptée | Risque réduit |
|---|---|---|
| Collecte | Filmer uniquement les zones justifiées | Captation excessive |
| Information | Afficher les informations utiles | Manque de transparence |
| Conservation | Programmer l’effacement nécessaire | Stockage sans justification |
| Consultation | Réserver l’accès aux personnes habilitées | Divulgation non autorisée |
Droit à l’image, floutage des visages et diffusion
Respecter les règles lors de l’enregistrement ne suffit pas si les images sont ensuite partagées. La publication sur un réseau social ou l’envoi à un groupe de discussion constitue un nouvel usage, susceptible d’exposer des personnes reconnaissables.
Avant de partager une vidéo, vérifier son contenu
Le consentement n’est pas l’unique base juridique possible pour tout traitement vidéo, mais publier l’image d’une personne identifiable peut engager le droit à l’image et la vie privée. Une vidéo montrant un incident ne devrait donc pas être diffusée en ligne pour désigner publiquement un suspect.
Lorsque la communication d’un extrait est nécessaire, l’anonymisation peut réduire les risques : floutage des visages, des plaques d’immatriculation et de tout détail permettant une identification indirecte. Le floutage doit rester efficace sur toute la séquence, y compris lorsque la personne se déplace.
Pour traiter une demande concernant des images :
- Repérer la caméra, la date et la plage horaire concernées
- Vérifier l’identité du demandeur sans recueillir de données excessives
- Protéger les tiers visibles avant toute communication
- Répondre dans le délai légal applicable au traitement
Éviter la reconnaissance faciale non nécessaire
Identifier automatiquement une personne à partir de ses traits n’équivaut pas à une simple caméra de sécurité. La reconnaissance faciale peut traiter des données biométriques, soumises à des règles renforcées par le RGPD et à des restrictions particulières selon le contexte.
Pour la plupart des besoins ordinaires, une caméra bien orientée, un stockage sécurisé et une procédure claire suffisent. Avant tout dispositif biométrique ou déploiement à grande échelle, il est prudent de solliciter un conseil juridique et de consulter les ressources officielles de la CNIL.
La distinction entre filmer, conserver et diffuser reste essentielle : chaque étape doit respecter une finalité définie et limiter l’exposition des personnes. Les règles précises varient selon le lieu et le dispositif, mais le cadrage minimal et la sécurisation des images constituent des réflexes utiles.
Source : Règlement (UE) 2016/679, Parlement européen et Conseil ; « La vidéosurveillance dans les lieux non ouverts au public », CNIL ; « La vidéoprotection », Service-Public.fr.
