Ma caméra filme le trottoir devant ma boutique : faut-il une autorisation préfectorale ?

La question n'est pas où la caméra est fixée, mais ce qu'elle voit. Une caméra vissée à l'intérieur de votre boutique, derrière la vitrine, qui cadre les passants sur le trottoir, filme bien la voie publique. Une caméra fixée en façade mais orientée vers le sol de votre sas d'entrée, à l'intérieur de votre propriété, ne la filme pas. Le régime applicable se détermine au champ de vision réel, pas à l'emplacement du support.

Le Code de la sécurité intérieure autorise les commerçants à mettre en œuvre un système de vidéoprotection filmant la voie publique aux seules fins d'assurer la protection des abords immédiats de leurs bâtiments et installations, dans les lieux particulièrement exposés à des risques d'agression ou de vol (art. L.251-2). Cette faculté n'est pas libre : elle est subordonnée à une autorisation du préfet (art. L.252-1, préfet de police à Paris), délivrée après avis de la commission départementale de vidéoprotection, présidée par un magistrat.

À retenir : filmer l'intérieur de votre surface de vente ne demande aucune autorisation administrative. Filmer ne serait-ce qu'un mètre de trottoir en demande une.

Le même texte interdit par ailleurs de visualiser les images de l'intérieur des immeubles d'habitation et, de façon spécifique, celles de leurs entrées. Un objectif grand-angle qui « attrape » le hall de l'immeuble voisin est donc irrégulier, même sous autorisation.

La confusion la plus fréquente consiste à assimiler « lieu accessible au public » et « voie publique ». Votre surface de vente est un lieu privé ouvert au public : le public y circule, mais le sol vous appartient ou vous est loué. Aucun régime d'autorisation ne s'y applique. Le trottoir, la chaussée, une place ou une rue piétonne appartiennent au domaine public : le régime d'autorisation s'y applique intégralement.

Un détail décide souvent du dossier : une caméra peut être ramenée dans le régime privé par un masquage dynamique — un cache logiciel, non désactivable par l'utilisateur, appliqué sur la portion de domaine public. C'est la solution la plus rapide quand la surveillance du trottoir n'est pas votre objectif.

La demande se dépose auprès de la préfecture du département d'implantation, en pratique par téléservice. Le dossier décrit précisément le système : nombre et emplacement des caméras, plan de masse et plan de chaque champ de vision, finalité poursuivie, durée de conservation demandée, identité et qualité de la personne responsable, liste des personnes habilitées à visionner, modalités d'information du public, mesures de sécurité d'accès aux images.

Les caractéristiques techniques des systèmes soumis à autorisation sont encadrées par l'arrêté du 3 août 2007 portant définition des normes techniques des systèmes de vidéosurveillance : qualité et horodatage des images, traçabilité, conditions d'exportation. Un installateur qui ne connaît pas ce texte est un signal d'alerte.

• Durée de validité : l'autorisation est délivrée pour cinq ans, renouvelable (CSI, art. L.252-1). Anticipez le renouvellement, une autorisation expirée équivaut à une absence d'autorisation.
• Modification : ajouter une caméra, réorienter un objectif vers la rue ou étendre la durée de conservation suppose une nouvelle demande. Ce n'est pas une simple mise à jour technique.
• Délai d'instruction : il varie fortement selon les départements et la charge de la commission. Déposez le dossier avant les travaux, pas après la mise en service.
• Registre : le titulaire de l'autorisation doit tenir un registre des enregistrements réalisés, de leur destruction et, le cas échéant, de leur transmission au parquet.

Toute personne intéressée peut par ailleurs demander au responsable du système à accéder aux images qui la concernent, ou à vérifier leur destruction dans le délai prévu. Prévoyez qui, chez vous, répond à ces demandes.

L'autorisation préfectorale ne dispense d'aucune obligation en matière de données personnelles : les deux régimes se cumulent. Et à l'intérieur du magasin, le RGPD est le seul cadre — ce qui ne veut pas dire un cadre léger.

Deux principes structurent la doctrine de la CNIL en entreprise. D'abord, on ne place pas un salarié sous surveillance continue à son poste : on cadre la caisse, le tiroir-caisse ou l'accès, pas le visage de la personne pendant sept heures. Ensuite, l'accès aux images est limité aux personnes habilitées, nominativement, avec traçabilité des consultations — un écran de contrôle visible depuis la file d'attente est un manquement classique.

Il faut séparer trois plans que les devis mélangent volontiers.

• Obligation légale : l'autorisation préfectorale, l'information du public, la durée de conservation, les droits des salariés. Aucun texte n'impose à un commerçant d'installer des caméras.
• Exigence contractuelle de l'assureur : la clause de moyens de protection de votre multirisque professionnelle. Elle peut imposer des protections mécaniques (serrures multipoints, rideau métallique, vitrage retardateur d'effraction), une alarme avec télésurveillance, un contrat de maintenance, et parfois un système vidéo opérationnel au-delà d'un certain capital assuré.
• Bonne pratique : le masquage dynamique, l'extraction immédiate des images utiles après un sinistre, la photographie annuelle du stock.

La garantie « vol et vandalisme » est le plus souvent une garantie optionnelle de la multirisque, assortie d'un plafond, d'une franchise et de conditions de mise en jeu — le plus souvent l'effraction caractérisée, l'agression ou l'usage de fausses clés. La vidéo n'est jamais une garantie : c'est un moyen de preuve et un facteur d'appréciation du risque. Vérifiez vos conditions particulières : les sanctions du non-respect d'une clause de protection (réduction d'indemnité, non-garantie) sont contractuelles et varient d'un contrat à l'autre.

Deux réflexes juridiques comptent davantage que le matériel. D'une part, si vous modifiez substantiellement le risque — extension du local, nouveau stock de valeur, dépose de l'alarme, changement d'activité —, vous devez le déclarer dans les quinze jours de la connaissance du fait aggravant (C. assur., art. L.113-2, 3°) ; l'assureur peut alors proposer une nouvelle prime ou résilier (art. L.113-4). D'autre part, une déclaration inexacte du risque expose à la règle proportionnelle de prime si elle est de bonne foi (art. L.113-9) et à la nullité du contrat si la mauvaise foi est établie (art. L.113-8). Répondre « oui » à la question « local sous vidéosurveillance ? » alors que le système est débranché depuis deux ans relève exactement de ce terrain.

Enfin, un système irrégulier ne fait pas disparaître vos garanties par lui-même, mais il produit deux effets concrets : les images deviennent une preuve fragile, et le risque pénal de l'article L.254-1 du Code de la sécurité intérieure pèse sur vous, pas sur l'assureur.

Un opticien exploite 95 m² sur une rue piétonne, stock déclaré 145 000 €. Il installe cinq caméras : trois en surface de vente, une sur la réserve, une en façade dont le champ couvre la vitrine et quatre mètres de rue piétonne. Cette cinquième caméra fait basculer l'installation dans le régime d'autorisation préfectorale. Une effraction nocturne survient : 62 000 € de montures dérobées et 5 800 € de dommages (vitrine, mobilier de présentation). Franchise contractuelle : 1 500 €.

Écart : 14 000 € d'indemnité, pour une régularisation dont le coût — dépôt du dossier et paramétrage d'un masquage par l'installateur — reste marginal au regard de cet écart. Ce chiffrage est illustratif et non contractuel : les montants réellement retenus dépendent de vos plafonds, de votre franchise et de l'expertise. Il montre surtout que l'enjeu n'est pas seulement administratif — il est probatoire, et donc financier. Le même raisonnement vaut pour les locaux professionnels avec vitrine sur rue, en particulier les commerces de détail à forte valeur unitaire.

Sept vérifications, dans cet ordre, évitent l'essentiel des irrégularités constatées.

• Cartographier les champs réels, capture d'écran par caméra, en journée et de nuit. Un objectif grand-angle voit toujours plus que ce que le devis annonce.
• Décider zone par zone : soit masquage de la portion de domaine public, soit dépôt d'une demande d'autorisation. Ne jamais laisser une caméra « en attente de régularisation » en service.
• Fixer et écrire la durée de conservation, un mois au maximum pour un système autorisé, et vérifier que l'effacement automatique fonctionne réellement.
• Informer : panneaux à chaque accès avec les mentions RGPD, information individuelle des salariés, consultation du CSE lorsque l'entreprise en dispose.
• Tracer : registre des traitements, liste nominative des habilitations, journal des consultations et des extractions.
• Aligner le contrat d'assurance : relire la clause de moyens de protection, déclarer les changements aggravants dans les quinze jours, conserver les factures de maintenance de l'alarme.
• Après un sinistre : déposer plainte sans délai, remettre une copie des images utiles aux enquêteurs, déclarer le sinistre dans le délai prévu par le contrat — souvent deux jours ouvrés en cas de vol — et extraire les séquences avant l'échéance de destruction.

Un mot sur la sortie de contrat, souvent mal comprise en environnement professionnel : ni le droit de rétractation de quatorze jours ni la résiliation infra-annuelle réservée aux particuliers ne s'appliquent à votre multirisque. Le régime est celui de l'article L.113-12 du Code des assurances — résiliation à l'échéance annuelle avec un préavis de deux mois — auquel s'ajoutent les cas de l'article L.113-16, notamment le changement de profession ou la cessation définitive d'activité professionnelle, la résiliation devant alors intervenir dans les trois mois suivant l'événement.