Durée de conservation des enregistrements de vidéosurveillance par pays

défauts des États membres de l'UE

Le « plafond par défaut » correspond à la valeur de référence imposée par les accords de protection des données (APD) aux enregistrements vidéo de sécurité générale. Le « plafond sur le lieu de travail » reflète les règles de conservation plus strictes appliquées par les APD à la surveillance des employés. Dans la plupart des cas, il s'agit de valeurs de référence et non de plafonds légaux ; leur dépassement n'est possible qu'avec une justification spécifique et documentée.

Extensions sectorielles

• Banques et guichets automatiques — 90 jours minimum dans toute l'UE en vertu des directives ML ; certains États membres autorisent jusqu'à 12 mois pour les zones de manipulation d'espèces.
• Casinos et salles de jeux — De 6 à 12 mois dans la plupart des juridictions, conformément à la réglementation sectorielle.
• Aéroports et ports — Jusqu'à 12 mois en vertu des règles relatives aux infrastructures critiques ; cela varie selon les pays.
• transports en commun — généralement de 14 à 60 jours selon la réglementation des autorités nationales des transports.
• établissements de santé — minimisation stricte en vertu de règles supplémentaires relatives aux données de santé ; 7 à 14 jours en moyenne, une durée plus longue nécessite une base de sécurité clinique spécifique.
• Écoles — Des régimes de rétention très stricts sont appliqués compte tenu de l'implication de mineurs ; 24 à 72 heures en général, sauf incident particulier.

États-Unis — une mosaïque au niveau des États

Les États-Unis ne disposent pas de loi fédérale sur la conservation des images de vidéosurveillance. La réglementation au niveau des États s'applique de manière disparate :

• Californie (CCPA / CPRA) — Principe de minimisation similaire au GDPR ; pas de limite fixe, mais la conservation indéfinie est considérée comme déraisonnable.
• Illinois (BIPA) — Le traitement biométrique (reconnaissance faciale) nécessite un consentement spécifique et une durée de conservation limitée à 3 ans ; la vidéosurveillance standard sans traitement biométrique n’est soumise à aucune restriction au niveau de l’État.
• New York — Des règles spécifiques à chaque secteur (services financiers, éducation) mais pas de plafond général de rétention.
• Texas, Floride, la plupart des autres États — pas de limite de conservation spécifique ; les normes sectorielles (PCI-DSS pour le commerce de détail, HIPAA pour les soins de santé) déterminent les valeurs par défaut pratiques.

Pour les opérateurs américains opérant dans plusieurs juridictions, la durée de sécurité par défaut est de 30 jours au niveau fédéral, avec des extensions spécifiques à chaque État documentées pour chaque site.

implications pour la planification du stockage

La durée de conservation des enregistrements influe directement sur le coût du stockage. Un système à 16 caméras (4 MP, H.265 , 25 ips, scène moyenne) consomme environ 50 GB par caméra et par période de 30 jours, soit 800 GB au total pour une durée de conservation de 30 jours et 2,4 TB pour 90 jours. Le calculateur de stockage pour la vidéosurveillance calcule les chiffres exacts en fonction de votre codec, de la fréquence d'images, de la complexité de la scène et de la durée de conservation.

Pour les déploiements multijuridictionnels (par exemple, une chaîne de magasins présente en Allemagne, en France, en Italie et en Espagne), dimensionnez NVR en fonction de la durée de rétention la plus longue applicable afin que la couche de stockage puisse s'adapter à chaque site. La limite de rétention en Pologne (3 mois) et la durée par défaut en Italie (7 jours) sont respectivement de 3 et 7 jours, soit un facteur 12. Évitez de dimensionner les NVR au minimum et de devoir ensuite improviser lorsque les besoins augmentent sur un site.