Vidéosurveillance en magasin : les obligations CNIL à connaître
Vidéoprotection en magasin : un traitement de données encadré par la loi
Un système de vidéosurveillance installé dans un magasin capte des images de personnes identifiables : c'est un traitement de données personnelles, au même titre qu'un fichier client. Depuis l'entrée en application du RGPD, la déclaration préalable auprès de la CNIL n'est plus obligatoire, mais le dispositif reste soumis aux règles du titre consacré à la vidéoprotection dans le Code de la sécurité intérieure.
Pour les zones ouvertes au public exposées à un risque de vol ou d'agression, le commerçant doit obtenir une autorisation préfectorale avant la mise en service, après information du maire. Un magasin ouvert au public reste par ailleurs un établissement recevant du public, soumis à la visite de la commission de sécurité compétente pour ce type d'établissement.
Le terme vidéoprotection désigne les caméras filmant des lieux ouverts au public et nécessite une autorisation préfectorale. Le terme vidéosurveillance, au sens strict, vise les zones non ouvertes au public (réserve, bureaux) : pas d'autorisation préfectorale, mais les mêmes exigences de finalité, d'information et de durée de conservation s'appliquent.
Les obligations à respecter avant la mise en service
La CNIL rappelle qu'un système de vidéosurveillance en commerce doit répondre à un objectif précis et documenté : prévention du vol, protection des biens et des personnes, ou sécurité des locaux. Cette finalité doit être inscrite dans le registre des activités de traitement du commerce, et sert de référence pour vérifier ensuite que le dispositif reste proportionné.
Lorsque l'entreprise compte au moins 50 salariés, le comité social et économique doit être informé et consulté avant toute décision d'installer des caméras susceptibles de concerner les salariés, au titre de l'introduction de nouvelles technologies. Cette consultation s'inscrit dans le cadre plus large de l'obligation de sécurité de l'employeur, qui suppose d'associer les représentants du personnel aux décisions touchant les conditions de travail.
La CNIL cite l'installation d'un système de vidéosurveillance des salariés sans consultation préalable du CSE comme exemple de dispositif de surveillance illicite. Les images ainsi obtenues peuvent être écartées comme preuve, et l'employeur s'expose à une plainte devant la CNIL ou l'inspection du travail.
Le champ des caméras doit rester limité aux zones utiles : cabines d'essayage, toilettes et espaces réservés au personnel hors caisse ne peuvent pas être filmés. Une caméra ne doit pas non plus filmer en continu et en gros plan un poste de travail fixe, ce que la CNIL considère comme disproportionné dans son encadrement du contrôle de l'activité des salariés.
L'affichage obligatoire : ce que doit voir le public
Un panneau visible et compréhensible doit être installé en permanence, en général un à l'entrée du magasin et un dans l'espace réservé au personnel. Il doit comporter un pictogramme représentant une caméra, la finalité du dispositif, la durée de conservation des images, les coordonnées du responsable ou du délégué à la protection des données, et le droit de saisir la CNIL. Les informations complémentaires (base légale, destinataires des données) peuvent figurer sur le site internet du commerce plutôt que sur le panneau lui-même.
Durée de conservation : la règle du mois, pas un droit automatique
La CNIL rappelle que la durée de conservation des images ne doit pas excéder ce qui est nécessaire à la finalité poursuivie : en principe, un mois suffit pour permettre les vérifications utiles en cas d'incident et engager une éventuelle procédure. Cette durée ne peut pas être fixée par défaut sur la seule capacité de stockage des enregistreurs, et doit rester proportionnée au risque réellement encouru par le commerce.
Un commerce ne peut pas conserver systématiquement ses images pendant un mois sans justification liée au risque du site. Au-delà de la durée retenue, les images doivent être supprimées automatiquement, sauf si elles sont utiles à une enquête judiciaire ou une procédure disciplinaire en cours.
Vidéosurveillance et salariés : la limite entre sécurité et contrôle du travail
La vidéosurveillance ne peut pas être utilisée comme un outil de contrôle permanent de l'activité d'un salarié. En caisse, par exemple, la caméra doit être orientée vers la zone d'encaissement pour identifier un éventuel vol, et non vers le salarié lui-même en continu : c'est cette distinction que retient la CNIL pour apprécier la proportionnalité du dispositif.
Centralisez le suivi de vos obligations vidéosurveillance
CompliAssist trace la finalité déclarée, la consultation du CSE, l'affichage posé et la durée de conservation appliquée : la preuve documentée à présenter en cas de contrôle CNIL ou de contentieux.
Documenter ses obligations : ce qui change en cas de contrôle ou de sinistre
En cas de contrôle de la CNIL, de contentieux prud'homal ou de sinistre lié à un vol, l'existence d'un dossier daté change la nature de l'échange : le commerçant présente des éléments vérifiables plutôt qu'une reconstitution a posteriori, à l'image du registre de sécurité ERP pour les obligations incendie. Cette même logique de traçabilité rejoint celle déjà présentée à propos de l'assurance des biens professionnels : un dossier documenté pèse en faveur du commerçant face à un assureur comme face à un contrôle.
Vidéosurveillance en magasin : deux scénarios face à un contrôle
| Dossier documenté (registre, CompliAssist) | Suivi informel (mémoire, notes éparses) | |
|---|---|---|
| Preuve de la finalité déclarée | Consignée dès l'installation, datée | Reconstituée de mémoire, parfois approximative |
| Preuve de consultation du CSE | Historique daté et consultable | Difficile à retrouver après coup |
| Durées de conservation appliquées | Suivies et ajustables selon le risque | Rarement tracées dans le temps |
| Réactivité en cas de contrôle CNIL | Dossier consultable immédiatement | Recherche documentaire dans l'urgence |
Vidéosurveillance algorithmique anti-vol : une expérimentation encore à l'examen
Une proposition de loi portée par le député Paul Midy, déposée le 18 mars 2025, a été adoptée en première lecture par l'Assemblée nationale le 16 février 2026 (texte adopté n°239). Elle vise à autoriser, à titre expérimental, l'analyse par un algorithme des images de vidéoprotection dans les commerces de détail, les grandes surfaces et les centres commerciaux, pour repérer des comportements associés au vol. Le texte exclut explicitement la reconnaissance faciale, et précise qu'une alerte générée par l'algorithme ne peut à elle seule fonder une poursuite.
Ce texte a été transmis au Sénat le jour même de son adoption par l'Assemblée nationale et reste, à ce stade, en cours d'examen : il n'est pas promulgué et ses dispositions peuvent encore évoluer. Aucun commerce ne peut aujourd'hui s'appuyer sur ce texte pour justifier un dispositif de vidéosurveillance algorithmique ; vérifiez son statut réel avant tout projet en ce sens.
Aucun élément de cet article ne constitue un conseil juridique personnalisé. Seuls la CNIL, la préfecture ou un professionnel du droit peuvent qualifier précisément la situation d'un commerce donné.
SécuQuiz
Testez vos connaissances sur la vidéosurveillance en magasin
Question 1 sur 4
Quelle est, en principe, la durée maximale de conservation des images de vidéosurveillance en magasin selon la CNIL ?
Sources et références
- La vidéosurveillance dans les commerces — CNIL
- Contrôle de l'activité des personnes employées — CNIL
- Article L251-1 - Code de la sécurité intérieure — Légifrance
- Article L251-2 - Code de la sécurité intérieure — Légifrance
- Article L2312-8 - Code du travail — Légifrance
- Dossier législatif : Améliorer la protection des commerçants grâce à l'usage d'outils numériques — Assemblée nationale
Questions fréquentes
Tom BasinResponsable des partenariats stratégiques
Diplômé d'un Master en prévention des risques, Tom Basin occupe le poste de responsable partenariats au sein de CountAct, contribuant au développement et au déploiement de la première solution clé en main d'accompagnement à la gestion de crise, avec pour objectif de replacer la sécurité au cœur des entreprises. Ses expériences ainsi que ses formations en master et à l'Institut national des hautes études de la sécurité et de la justice lui donnent une large vision du domaine de la sécurité et de la gestion de crise.
