Vidéosurveillance de Commerce : Autorisation Préfectorale et Obligations RGPD

Vous exploitez un commerce et vous envisagez d'installer des caméras pour dissuader le vol, sécuriser votre caisse ou simplement surveiller les allées et venues en votre absence. Vous pensez peut-être qu'il suffit d'acheter des caméras et de les installer, sans savoir qu'une démarche administrative spécifique est requise dès lors que le dispositif filme un espace accessible au public. Entre l'autorisation préfectorale de vidéoprotection, l'information obligatoire des clients et les règles de conservation des images issues du RGPD, la réglementation applicable reste souvent méconnue des commerçants. Dans ce guide, je fais le point sur les démarches à accomplir avant d'installer votre système de vidéosurveillance.

Vidéoprotection ou vidéosurveillance au travail : deux régimes

La réglementation distingue deux régimes selon ce que filment les caméras installées dans votre commerce. La vidéoprotection concerne les caméras filmant des lieux ouverts ou accessibles au public (zone de vente, entrée, abords extérieurs) et relève du Code de la sécurité intérieure, avec une autorisation préfectorale obligatoire. La vidéosurveillance au travail concerne les caméras filmant exclusivement les postes de travail des employés (réserve, back-office) et relève du droit du travail et du RGPD, sans autorisation préfectorale mais avec une obligation d'information et de consultation du personnel.

L'autorisation préfectorale de vidéoprotection

Dès qu'une caméra filme un espace ouvert au public, une demande d'autorisation doit être déposée auprès de la préfecture du département, au moyen d'un téléservice dédié ou d'un formulaire Cerfa spécifique. Le dossier précise le nombre de caméras, leur emplacement, leur champ de vision, la finalité poursuivie (prévention du vol, sécurité des biens et des personnes) et la durée de conservation envisagée pour les images enregistrées.

L'autorisation est délivrée pour une durée de cinq ans renouvelable, la préfecture pouvant demander des modifications du dispositif ou refuser l'autorisation si le champ des caméras empiète excessivement sur la voie publique ou des propriétés voisines sans justification.

Ce que les caméras peuvent filmer (et ce qu'elles ne peuvent pas)

Les caméras installées dans un commerce doivent être orientées de façon à filmer exclusivement les espaces nécessaires à la finalité poursuivie : entrée du magasin, zone de caisse, rayons. Elles ne doivent en aucun cas filmer, même partiellement, l'intérieur d'un logement voisin, une propriété privée tierce ou la voie publique au-delà de ce qui est strictement nécessaire à la sécurité immédiate de l'établissement.

Le champ de vision des caméras doit rester strictement limité aux espaces nécessaires à la sécurité du commerce.

L'information obligatoire des clients et employés

Un panneau d'information visible doit être affiché à l'entrée du commerce, mentionnant la présence de caméras, la finalité du dispositif, le nom du responsable du traitement et les modalités permettant aux personnes filmées d'exercer leurs droits d'accès aux images les concernant, conformément au RGPD. Pour les caméras relevant de la vidéosurveillance au travail, les représentants du personnel doivent également être consultés avant la mise en place du dispositif.

Le panneau d'information affiché à l'entrée doit préciser la finalité du dispositif et les modalités d'exercice des droits des personnes filmées.

Durée de conservation et accès aux images

La durée de conservation des images doit rester proportionnée à la finalité du dispositif, et ne peut généralement excéder un mois en l'absence d'incident particulier. Seules les images faisant l'objet d'une réquisition judiciaire ou nécessaires à une procédure en cours peuvent être conservées au-delà de ce délai. L'accès aux images doit être strictement limité aux personnes habilitées (dirigeant, responsable sécurité), avec traçabilité des consultations effectuées.

Sanctions en cas de non-conformité

L'installation de caméras sans autorisation préfectorale, ou le non-respect des obligations d'information, expose le commerçant à des sanctions administratives et pénales, ainsi qu'à un risque important : les images collectées de façon non conforme peuvent être jugées irrecevables comme preuve en cas de litige, de vol constaté ou de procédure judiciaire, ce qui prive le commerçant de l'un des principaux intérêts du dispositif.

Conclusion : une démarche à ne pas négliger

Installer une vidéosurveillance efficace dans son commerce ne se limite pas à un choix technique de caméras : c'est une démarche administrative à part entière, dont le respect conditionne à la fois la légalité du dispositif et sa valeur probante en cas d'incident. Anticiper cette démarche dès la conception de votre projet d'aménagement évite les mauvaises surprises ultérieures.

Les points essentiels à retenir :

1. Une autorisation préfectorale est obligatoire dès qu'une caméra filme un espace ouvert au public.
2. Le champ de vision des caméras doit rester strictement limité aux besoins de sécurité.
3. Un panneau d'information conforme au RGPD doit être affiché à l'entrée du commerce.
4. La durée de conservation des images ne peut généralement excéder un mois.
5. Le non-respect de ces règles peut rendre les images irrecevables en cas de litige.

Article mis à jour en juillet 2026 - Réglementation applicable en France métropolitaine
Les obligations de vidéoprotection sont fixées par le Code de la sécurité intérieure et le RGPD. Pour toute question, consultez les services de la préfecture de votre département.