Vidéoprotection sur la Voie Publique : que dit la Loi ?

Le nombre de caméras installées dans les espaces publics français a très fortement augmenté sur la dernière décennie, notamment pour lutter contre l’insécurité. Des textes spécifiques encadrent les dispositifs de vidéoprotection qui sont soumis à une autorisation du préfet. Quelles sont les règles et quels sont les droits des personnes filmées dans l’espace public ?

Au cœur de l’espace public Français, des caméras de vidéoprotection peuvent être installées à des fins de prévention dans le but de sécuriser les personnes et les biens présents de le périmètre défini contre des risques d’agression, de vol, de trafic de stupéfiant ou encore d’acte de terrorisme.

Ces dispositifs peuvent également venir en aide aux autorités pour faire appliquer et respecter la loi. Les caméras vidéos peuvent permettre de constater des infractions liées aux règles de la circulation, réguler les flux de transport, protéger des bâtiments et installations publiques, assurer la protection d’installations utiles à la défense nationale, prévenir des risques naturels ou technologiques, faciliter les secours à la personne…

Qui peut filmer la rue ?

En France, seules les autorités publiques ont le droit de filmer la voie publique.

Ni les entreprises, ni les établissements publics ne peuvent filmer la voie publique. Ils peuvent simplement filmer les abords immédiats des leurs bâtiments / installations / propriété (par exemple, il est possible de filmer les façades, mais il est interdit de filmer la rue en tant que telle) dans les lieux susceptibles d’être exposés à des actes de terrorisme.

Les particuliers ne peuvent filmer que l’intérieur de leur propriété. Ils ne peuvent pas filmer la voie publique, y compris pour assurer la sécurité de leur véhicule garé devant leur domicile.

Ces caméras ne doivent pas permettre de visualiser l’intérieur des immeubles d’habitation ni, de façon spécifique, celles de leurs entrées. Des procédés de masquage irréversible de ces zones doivent être mis en œuvre dans les systèmes de vidéoprotection.

Qui peut consulter les images ?

La mise en œuvre d’un système de vidéoprotection doit satisfaire à l’obligation de sécurisation des données, qui pèse sur les responsables de traitements. En conséquence, le visionnage des images ne peut être opéré que par les personnes spécifiquement et individuellement habilitées (par exemple : les agents du centre de supervision urbain d’une commune), qui peuvent visionner les images enregistrées. Ces personnes doivent être particulièrement formées et sensibilisées aux règles de mise en œuvre d’un système de vidéoprotection.

L’article R.252-11 du CSI prévoit que le titulaire de l’autorisation tient un registre mentionnant notamment les enregistrements réalisés, la date de destruction des images, le cas échéant, la date de leur transmission au parquet

Combien de temps les images sont-elles conservées ?

La durée de conservation des images doit être proportionnée et correspondre à l’objectif pour lequel le système de vidéoprotection est installé. En règle générale, quelques jours suffisent pour effectuer des vérifications, par exemple à la suite d’un incident.

La durée jugée proportionnée, dans chaque cas, est précisée dans l’arrêté préfectoral d’autorisation, et ne saurait excéder un mois (art. L.252-3 du CSI).

Quelles sont les informations obligatoires ?

Les personnes filmées dans un espace public doivent en être informées, au moyen de panneaux affichés en permanence, de façon visible, dans les lieux concernés, et doivent être compréhensibles par tous les publics. Ils doivent a minima comporter, outre un pictogramme représentant une caméra qui indique que le lieu est placé sous vidéoprotection :

les finalités du traitement installé ;
la durée de conservation des images ;
le nom ou la qualité et le numéro de téléphone du responsable/du délégué à la protection des données (DPO) ;
l’existence de droits « Informatique et libertés » ;
le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), en précisant ses coordonnées.

Afin que les panneaux affichés restent lisibles, l’intégralité des informations qui doit être portée à la connaissance du public peut l’être par d’autres moyens, notamment par le biais d’un site internet. Ces autres informations sont, notamment :

la base légale du traitement ;
les destinataires des données personnelles, y compris ceux établis en dehors de l’UE ;
enfin, s’il y en a, les informations complémentaires qui doivent être portées à l’attention de la personne (prise de décision automatisée, profilage, etc.).

Ces informations sont prévues par l’article 13 du RGPD et l’article 104 de la loi « Informatique et Libertés ».

Quelles formalités ?

Auprès de la préfecture du département

Le code de la sécurité intérieure prévoit que l’installation d’un système de vidéoprotection suppose de demander l’autorisation au préfet territorialement compétent (par ex. : à Paris, il s’agit du préfet de police), obligation maintenue par les textes européens et la loi du 20 juin 2018.

En conséquence, si les caméras filment la voie publique (rues), le dispositif doit être autorisé par le préfet (le préfet de police à Paris) après avis d’une commission départementale présidée par un magistrat. L’autorisation est valable 5 ans et renouvelable.

Le formulaire peut être retiré auprès des services de la préfecture du département ou téléchargé sur le site internet du ministère de l’Intérieur. Il peut également être rempli en ligne.

La demande d’autorisation doit être déposée par l’autorité décidant de la mise en œuvre du dispositif, éventuellement accompagnée dans cette procédure par son prestataire technique.

En cas d’urgence et de risques particuliers d’actes de terrorisme, une procédure d’autorisation provisoire (4 mois) est prévue.

Cette procédure s’applique aussi lorsque les autorités sont informées de la tenue imminente d’une manifestation ou d’un rassemblement de grande ampleur présentant des risques particuliers d’atteinte à la sécurité des personnes et des biens.

Enfin, le préfet peut demander à une commune d’installer un système de vidéoprotection pour prévenir des actes de terrorisme et pour protéger les abords d’établissements vitaux pour le pays (centrales nucléaires, réseaux d’eau potable, gares, aéroports…). Le conseil municipal doit en délibérer dans un délai de 3 mois

Auprès de la CNIL

Effectuer une analyse d’impact sur la protection des données (AIPD) est une obligation nouvelle en droit français, qui découle directement des textes européens, si un traitement est susceptible d’engendrer « un risque élevé pour les droits et libertés des personnes physiques ».

Dès lors que la mise en œuvre d’un dispositif de vidéoprotection conduit à « la surveillance systématique à grande échelle d’une zone accessible au public », type de traitements expressément mentionné à l’article 35.1 du RGPD comme susceptible de présenter un tel risque élevé, une AIPD doit être effectuée. Par ce biais, une évaluation de la nécessité et de la proportionnalité du dispositif envisagé, au regard des finalités poursuivies, sera opérée.

Quels recours ?

Si un dispositif de vidéoprotection ne respecte pas ces règles, vous pouvez saisir :

le service des plaintes de la Commission nationale de l’informatique et des libertés

La CNIL a en effet la faculté de s’assurer que les systèmes de vidéoprotection sont mis en œuvre conformément au cadre légal applicable. Elle peut procéder à des contrôles. Les investigations de la Commission peuvent porter sur l’existence et la validité de l’autorisation préfectorale concernant le dispositif, sa finalité, son caractère proportionné, les modalités d’information et de droit d’accès des personnes filmées, la qualité des personnels autorisés à visualiser les images, les mesures permettant d’assurer la sécurité du traitement (notamment la nécessité de tenir un registre des consultations), la durée de conservation des images.

Le constat de manquements peut conduire la CNIL à adresser à l’organisme concerné une mise en demeure visant à ce que soient prises les mesures permettant au système de vidéoprotection d’être conforme aux règles de protection des données. En cas notamment de manquement grave ou persistant, ou d’organisme de mauvaise foi, la Commission peut également décider d’adopter une des sanctions prévues par les textes (rappel à l’ordre, limitation temporaire ou définitive du traitement, sanction pécuniaire, etc.).