Caméras et RGPD : jusqu'où va la responsabilité de l'installateur ?

Installer une caméra de vidéosurveillance, c'est mettre en place un traitement de données personnelles au sens du RGPD : l'image d'une personne identifiable est une donnée à caractère personnel. Cette réalité juridique échappe souvent au client, qui voit la caméra comme un simple équipement de dissuasion.

L'installateur se retrouve alors en première ligne. Vous n'êtes pas le « responsable de traitement » — ce rôle revient à votre client, qui décide des finalités et conserve les images. Mais en tant que professionnel, vous êtes celui qui connaît (ou doit connaître) le cadre légal, et c'est à ce titre que pèse sur vous un devoir de conseil dont le manquement peut être lourd de conséquences.

La faute de pose la plus fréquente, et la plus sanctionnée, concerne le champ de vision des caméras. Les règles sont strictes :

• Un particulier peut filmer l'intérieur de sa propriété, mais pas la voie publique (trottoir, rue) ni la propriété de ses voisins.
• Un commerce peut filmer ses accès et ses surfaces de vente, mais doit éviter de cadrer en permanence les postes de travail des salariés, et respecter une information renforcée.
• Filmer la voie publique est réservé aux autorités publiques sur autorisation préfectorale : un commerçant ne peut le faire que de façon très encadrée pour ses abords immédiats.

Si vous orientez une caméra vers le trottoir ou le jardin du voisin sans alerter votre client, et qu'une plainte aboutit à une sanction CNIL ou à un litige de voisinage, votre devoir de conseil pourra être mis en cause. L'orientation des objectifs n'est pas un détail technique : c'est un acte aux conséquences juridiques directes.

Selon le contexte, votre client a des obligations formelles que vous devez lui rappeler par écrit pour vous prémunir :

1. Information des personnes filmées : panneaux visibles indiquant la présence de caméras, l'identité du responsable et les modalités d'exercice des droits.
2. Registre des traitements : pour un professionnel, la vidéosurveillance doit figurer dans le registre RGPD interne.
3. Autorisation préfectorale : obligatoire lorsque le dispositif filme un lieu ouvert au public ou ses abords.
4. Durée de conservation limitée : les images ne se conservent en principe que quelques semaines, sauf procédure.

Vous n'êtes pas chargé d'accomplir ces démarches à la place du client, mais les lui signaler relève de votre professionnalisme. Une simple notice de conformité remise à la livraison, listant ces obligations, constitue une preuve précieuse que vous avez rempli votre devoir d'information.

Le réflexe gagnant : faire signer au client un document attestant qu'il a été informé du cadre légal de la vidéosurveillance et qu'il assume la qualité de responsable de traitement.

Au-delà du droit à l'image, la vidéosurveillance moderne est un système connecté : enregistreurs reliés à Internet, accès distant depuis un smartphone, stockage cloud. Chaque caméra IP est une porte d'entrée potentielle sur le réseau du client — et un système mal sécurisé que vous avez installé peut être piraté.

Les cas ne sont pas rares : enregistreurs laissés avec leur mot de passe par défaut, ports ouverts sans protection, firmwares jamais mis à jour. Un accès frauduleux aux images, c'est une fuite de données particulièrement sensible, et la victime cherchera à comprendre qui a laissé la faille ouverte.

Votre responsabilité peut être engagée si l'on démontre que vous avez livré un système manifestement non sécurisé : mots de passe par défaut conservés, absence de configuration minimale, conseil inexistant sur les mises à jour. La cybersécurité fait désormais partie intégrante des règles de l'art de votre métier.

Un installateur de vidéosurveillance manipule et expose des données particulièrement sensibles : des images de personnes, parfois dans des lieux privés. Une assurance cyber couvre les conséquences d'une atteinte à ces données — fuite d'images, accès frauduleux à un système que vous avez configuré, mise en cause à la suite d'une violation de données.

Elle intervient sur les frais de gestion de crise, la notification aux personnes concernées, les éventuelles réclamations et la défense en cas de procédure. Couplée à une RC Pro qui prend en charge les fautes de conseil et de pose, elle forme le socle de protection adapté à un métier où la donnée est devenue aussi importante que le câblage. Le détail des garanties figure sur la fiche assurance installateur d'alarme et vidéosurveillance.