Vidéosurveillance sans expert : les angles morts que personne ne voit

Un commerçant installe lui-même quatre caméras grand public après un vol. Six mois plus tard, un second incident se produit — et les images sont inutilisables : soit la zone où ça s’est passé n’était couverte par aucune caméra, soit la résolution est trop faible pour identifier qui que ce soit. Une caméra mal positionnée ou mal réglée ne protège de rien : elle donne juste l’illusion d’être protégé. Et depuis la loi Informatique et Libertés et le RGPD, mal l’installer expose aussi à des sanctions — jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial dans les cas les plus graves.

Le scénario qui revient trop souvent

Une PME guadeloupéenne — commerce, atelier, entrepôt — se fait cambrioler ou vit un litige avec un client ou un salarié. Le dirigeant décide d’agir vite : il commande un kit de caméras grand public en ligne, les fixe lui-même un dimanche après-midi, oriente les objectifs vers l’entrée principale et la caisse. Rassurant, sur le moment.

Le problème apparaît au moment où on en a le plus besoin : lors d’un nouvel incident. La zone de stockage à l’arrière, le couloir de livraison, l’angle du parking où le véhicule a été forcé — rien n’était couvert, parce que personne n’avait pensé à ces zones au moment de l’installation. Ou pire : la zone était filmée, mais l’image est trop pixelisée pour qu’on distingue un visage ou une plaque d’immatriculation exploitable en cas de plainte.

Ce n’est pas un manque de chance. C’est la conséquence directe d’une installation pensée en une après-midi, sans étude préalable des angles morts, des distances de vue et des besoins réels du site.

Pourquoi l’angle mort n’est presque jamais un hasard

Une caméra grand public a un champ de vision fixe, souvent large-angle, pensé pour un usage résidentiel : couvrir un maximum de surface avec un minimum de caméras. En environnement professionnel, ce choix crée mécaniquement des zones non couvertes — l’angle mort derrière un pilier, l’arrière d’une étagère haute, le renfoncement d’une porte de service — précisément les endroits où un vol ou un incident a le plus de chances de se produire, parce que ce sont ceux qu’on ne surveille pas naturellement à l’œil.

Une installation professionnelle commence par une visite de site : identifier les points d’entrée/sortie, les zones à forte valeur (caisse, stock, accès serveur ou coffre), les angles morts créés par le mobilier ou l’architecture, et positionner chaque caméra pour qu’elles se recouvrent partiellement plutôt que de laisser des trous.

La résolution : voir n’est pas identifier

Deuxième piège fréquent : une caméra peut techniquement filmer une zone sans que l’image soit exploitable. La norme technique de référence pour la vidéoprotection professionnelle, l’IEC/EN 62676-4, distingue quatre niveaux — Détection, Observation, Reconnaissance, Identification (norme dite DORI). Pour identifier formellement un visage de façon exploitable (par exemple dans une procédure), il faut qu’il occupe au minimum 40 à 60 pixels de largeur dans l’image, ce qui dépend directement de la résolution du capteur, de la focale de l’objectif et de la distance à la scène.

Concrètement : une caméra Full HD avec un objectif grand-angle peut suffire à détecter un mouvement à 15 mètres, mais devient inutilisable pour identifier un visage au-delà de 4 à 5 mètres. C’est exactement ce qui piège une installation DIY — la caméra “voit” la zone critique, mais l’image qui en résulte, une fois zoomée, ne permet de reconnaître ni visage ni plaque.

Ce que la loi impose vraiment sur la conservation des images

Même quand la couverture est bonne, une installation improvisée bute souvent sur un second point : la durée de conservation. La CNIL est claire sur ce point : la durée doit être liée à l’objectif poursuivi, et elle n’excède en principe pas un mois — dans la pratique, un délai de 15 à 20 jours suffit à la plupart des commerces ou bureaux pour vérifier un incident et engager une procédure si nécessaire. Conserver les images plus longtemps “au cas où”, ou au contraire les écraser après 48h parce que le disque est plein, sont deux erreurs classiques constatées sur des installations non accompagnées — l’une expose à un manquement RGPD, l’autre prive l’entreprise de preuve exploitable au moment où elle en a besoin.

Les autres règles CNIL qu’une installation DIY oublie systématiquement

• Interdiction de filmer certaines zones : la CNIL interdit de filmer un salarié en continu à son poste de travail (sauf circonstances particulières justifiées), ainsi que les zones de pause, de repos ou les toilettes.
• Information individuelle des salariés obligatoire : un simple panneau à l’entrée ne suffit pas. La CNIL exige une information individuelle — note de service, avenant au contrat ou annexe au règlement intérieur — en plus de l’affichage collectif.
• Consultation du CSE : dans les entreprises d’au moins 50 salariés, le CSE doit être informé et consulté avant l’installation ; entre 11 et 49 salariés, la CNIL recommande la même démarche.
• Registre des traitements : finalité, durée de conservation, personnes habilitées à visionner les images — le dispositif doit y figurer, avec un accès aux images restreint et tracé.

Aucune de ces obligations n’est cochée par défaut sur un kit acheté en ligne et installé seul.

Ce qu’un installateur professionnel fait différemment

Une installation encadrée part d’un plan du site pour éliminer les angles morts avant la pose, choisit la résolution et l’objectif en fonction de la distance réelle à identifier (et pas du prix le plus bas), configure une durée de conservation conforme et documentée, et met en place l’information des salariés et le registre requis. C’est exactement ce périmètre que couvrent les packs vidéosurveillance professionnels de Cryptonyte — audit de site, caméras fixes ou motorisées PTZ, déploiement et maintenance inclus, données hébergées en France.

À retenir

Une caméra installée seul donne un faux sentiment de sécurité tant qu’aucun incident ne survient. C’est au moment où elle devrait servir de preuve — vol, litige, procédure — qu’un angle mort mal anticipé ou une résolution insuffisante se révèle. Un audit de site avant toute installation, une durée de conservation conforme (15 à 20 jours dans la majorité des cas, un mois maximum selon la CNIL) et une résolution dimensionnée à la distance réelle d’identification sont les trois points qui séparent une vidéosurveillance qui protège d’une vidéosurveillance qui rassure à tort.

Source : CNIL — La vidéosurveillance-vidéoprotection au travail, CNIL — Exemple d’information pour un dispositif de vidéosurveillance sur les lieux de travail, norme IEC/EN 62676-4 (principe DORI — Détection, Observation, Reconnaissance, Identification).