Que dit la loi sur la vidéosurveillance dans les commerces en 2026 ?

Montrer le sommaire Cacher le sommaire

• Quelles règles s’appliquent à la vidéosurveillance en boutique ?
• Quand faut-il demander une autorisation préfectorale ?
• Comment constituer le dossier d’autorisation et quels sont les délais ?
• Quelles obligations RGPD doivent respecter les commerçants ?
• Quelle durée de conservation et comment sécuriser les enregistrements ?
• Quelles sanctions peuvent tomber en cas de non conformité ?
• Questions fréquentes sur la vidéosurveillance en commerce ?

La pose d’un système de vidéosurveillance dans un commerce demande plus que le choix de caméras performantes et un branchement rapide. Le cadre juridique impose des règles précises qui couvrent l’autorisation préfectorale quand la rue est filmée, les obligations RGPD, l’information du personnel et du public, ainsi que la durée de conservation et la sécurisation des images. En 2026, les contrôles de la CNIL se sont renforcés et les risques financiers et juridiques pour un commerçant mal préparé sont significatifs. Ce texte vise à transformer ces contraintes en étapes pratiques et compréhensibles pour votre établissement.

Quelles règles s’appliquent à la vidéosurveillance en boutique ?

La vidéosurveillance en commerce obéit à deux grands régimes selon le champ filmé. Si la caméra reste strictement à l’intérieur et ne capte pas l’espace public, le régime relève principalement du RGPD et du Code du travail. En revanche, dès qu’un cadrage dépasse sur la voie publique, des règles supplémentaires issues du Code de la sécurité intérieure s’imposent.

Les risques en cas de non-conformité vont du rappel à l’ordre jusqu’à des sanctions financières substantielles et, dans certains cas, une mise hors jeu des images lors d’une procédure. Un système mal conçu peut ainsi se retourner contre le commerçant qui cherchait à sécuriser ses biens. Plusieurs exemples concrets de petites enseignes montrent que l’information des salariés et la signalétique au public sont des points fréquentement négligés mais déterminants.

La bonne nouvelle tient à la méthode : une installation pensée dès la conception réduit les risques et facilite la conformité. Documenter les choix techniques et organisationnels, définir clairement les finalités de la vidéosurveillance et limiter les champs captés sont des étapes simples qui payent. Vous gagnerez du temps lors d’un contrôle et améliorerez la protection juridique de votre commerce.

Quand faut-il demander une autorisation préfectorale ?

Une autorisation préfectorale devient nécessaire dès qu’une caméra capte, même partiellement, la voie publique telle que trottoir, rue ou parking accessible au public. Le basculement de régime ne dépend pas de l’intention mais du champ réellement filmé. Les articles L252-1 à L255-1 du Code de la sécurité intérieure encadrent ces installations.

Plusieurs commerces courants sont concernés : pharmacie qui filme la file d’attente sur le trottoir, boutique dont la vitrine capture la rue, ou magasin avec caméra pointée sur l’entrée extérieure. Installer sans l’autorisation requise expose à des sanctions pénales et à l’obligation de retrait immédiat de l’équipement. Même en cas d’urgence après un cambriolage, la demande doit être déposée en bonne et due forme pour régulariser la situation.

La délivrance d’une autorisation est encadrée dans le temps et soumise à conditions. L’absence de régularisation après contrôle aggrave les sanctions et la situation administrative du responsable du traitement. Il convient donc de planifier la démarche avant toute mise en service qui dépasse l’espace privé.

Comment constituer le dossier d’autorisation et quels sont les délais ?

La demande s’effectue généralement en ligne via le téléservice dédié ou en préfecture. Le dossier doit comporter un plan précis des lieux avec l’implantation et le champ de vision des caméras, la finalité poursuivie, les modalités de conservation et l’identité du responsable du traitement. Une description des personnes habilitées à visionner les images complète le dossier.

Le délai d’instruction varie selon la préfecture mais tourne fréquemment autour de deux à quatre mois. L’autorisation, lorsqu’elle est accordée, est souvent délivrée pour une durée de cinq ans renouvelable. Installer des caméras filmant l’espace public sans autorisation expose à des poursuites pénales et à des mesures administratives immédiates.

• Pièces à joindre : plan des caméras, justificatif d’identité du responsable, finalités décrites, modalités de conservation et sécurité des enregistrements.
• Conseil pratique : conserver une copie horodatée du dossier et des échanges avec la préfecture pour prouver la diligence en cas de contrôle.

Quelles obligations RGPD doivent respecter les commerçants ?

Tout commerçant exploitant un système de caméras doit inscrire le traitement dans son registre RGPD interne et préciser la base légale, fréquemment l’intérêt légitime pour la sécurité des biens et des personnes. Le registre doit détailler la finalité, la durée de conservation, les destinataires et les mesures techniques et organisationnelles mises en œuvre. Ce document doit pouvoir être présenté à la CNIL lors d’un contrôle.

Une information claire et préalable des salariés est obligatoire avant la mise en service. Les modalités incluent une note interne, une mention dans les contrats des nouveaux embauchés et la consultation du CSE si la structure l’exige. Sans cette information formelle, les images risquent d’être inopposables au salarié devant les juridictions.

Le public doit également être averti par un panneau visible dès l’entrée de l’établissement, indiquant la présence de vidéosurveillance, le responsable du traitement, la finalité, la durée de conservation et les coordonnées pour exercer les droits. Un simple pictogramme ne suffit pas, les mentions obligatoires rendent le panneau conforme.

Quelle durée de conservation et comment sécuriser les enregistrements ?

La CNIL recommande une durée de conservation de 30 jours pour les images issues d’un commerce, sauf justification précise liée à une procédure judiciaire en cours ou à une enquête interne. Il est impératif d’automatiser l’écrasement des images au-delà du délai retenu afin d’éviter les conservations excessives. Un enregistreur mal configuré peut faire courir un risque juridique important.

La sécurisation technique des flux et des archives constitue un point critique souvent négligé. Il convient d’imposer des mots de passe forts, d’activer la journalisation des accès, de chiffrer les communications et de limiter l’accès aux seules personnes habilitées. L’utilisation d’un enregistreur NVR professionnel avec fonctions natives de sécurité réduit notablement les risques.

Liste de mesures de sécurité recommandées :

• Authentification forte pour accéder aux images et aux interfaces d’administration.
• Chiffrement des flux et des sauvegardes hors site.
• Journalisation et traçabilité des consultations et des exports.
• Maintenance régulière des firmwares et des accès réseau pour éviter les vulnérabilités.

Quelles sanctions peuvent tomber en cas de non conformité ?

La CNIL dispose d’un panel de sanctions qui va du simple rappel à l’ordre aux amendes administratives majeures. Pour les manquements graves, les pénalités peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial. Une injonction de mise en conformité assortie d’une astreinte financière peut également être prononcée.

Sur le plan pénal, l’exploitation d’un système filmant la voie publique sans autorisation requise expose à des peines et amendes prévues par le Code de la sécurité intérieure. Dans la pratique, les sanctions constatées pour les commerces vont souvent de quelques milliers d’euros à plusieurs centaines de milliers selon la gravité et la récidive. La coopération et la mise en conformité rapide réduisent généralement la sévérité des mesures.

Questions fréquentes sur la vidéosurveillance en commerce ?

Faut-il une autorisation préfectorale pour filmer l’intérieur du magasin uniquement ? Non, si le champ reste strictement à l’intérieur il s’agit du régime RGPD et du Code du travail. L’autorisation devient nécessaire dès qu’une partie de la voie publique est captée par la caméra.

Combien de temps peut-on garder les images ? La recommandation standard est de 30 jours avec écrasement automatique au-delà. Une conservation prolongée nécessite une justification documentée, par exemple une procédure judiciaire ou une enquête interne spécifique.

Peut-on filmer les salariés sur leur poste de travail ? Le filmage des salariés est autorisé sous réserve d’une finalité légitime, d’une information préalable et du respect du principe de proportionnalité. Les zones privées comme les vestiaires ou toilettes restent strictement interdites à la vidéosurveillance.

Quel type de panneau d’information et quelles sanctions en cas de non-respect ? Le panneau doit être visible dès l’entrée, comporter la présence de vidéosurveillance, le nom du responsable, la finalité, la durée de conservation et les coordonnées pour exercer les droits. En cas de non-respect, les mesures vont du rappel à l’ordre jusqu’à des amendes importantes et des actions judiciaires de salariés ou de clients.