Installation de caméras de surveillance à domicile — la liste de contrôle légale pour 2026

Étape 1 — Le test d'exemption du ménage

Effectuez un test de FOV pour chaque position de caméra prévue. Reportez la position de la caméra, la focale de l'objectif et le format du capteur sur l'imagerie satellite de votre propriété. Le cône de FOV projeté au sol doit rester entièrement à l'intérieur de vos limites de propriété. Si une partie de ce cône empiète sur un espace public, le terrain d'un voisin, une allée partagée ou un chemin piétonnier, l'exemption pour usage domestique est annulée et le système devient une installation soumise GDPR, avec toutes les obligations liées au responsable du traitement.

La plupart des sonnettes vidéo dome utilisent des objectifs de 2,8 à 4 mm avec HFOV de 70 à 110°. Installées sur un porche à 2,5 m de hauteur, FOV empiètent presque toujours sur l'espace public ; la plupart des installations sont donc soumises GDPR, même à l'insu du propriétaire. Le test d'exemption pour usage domestique est le principal motif de non-conformité en matière de vidéosurveillance résidentielle.

Deux solutions pour conserver l'exemption : (1) réduire l'angle de la caméra pour que le FOV s'arrête à la limite de votre propriété ; (2) utiliser le masquage de confidentialité (la plupart des caméras proposent cette fonctionnalité dans leur micrologiciel) pour noircir définitivement les parties du cadre qui se trouvent en dehors de votre terrain. Le masquage de confidentialité sur une sonnette vidéo prend 2 minutes dans l'application et résout la plupart des problèmes d'exemption domestique.

Étape 2 — Signalisation (obligatoire une fois l'exemption perdue)

Un pictogramme de vidéosurveillance seul ne suffit pas au regard GDPR. Le dispositif d'affichage conforme comprend : (1) le pictogramme de vidéosurveillance, (2) le nom du responsable du traitement (votre nom ou celui de votre foyer), (3) une adresse électronique ou un numéro de téléphone pour vous contacter, (4) la base juridique (généralement « l'intérêt légitime au sens de l'article 6, paragraphe 1, point f), GDPR »), (5) la durée de conservation en jours, (6) un lien vers une notice d'information relative à la protection des données contenant les instructions pour exercer son droit d'accès.

Placez le panneau à chaque point d'accès à votre propriété visible depuis l'espace public. Pour une maison de banlieue standard, il s'agit généralement du portail d'entrée ou de l'allée. Le panneau doit être lisible depuis l'angle d'approche normal, c'est-à-dire ni caché derrière une haie, ni placé trop haut.

Pour une notice de confidentialité, une simple fiche A5 imprimée, placée près de la porte d'entrée et renvoyant les visiteurs à votre adresse e-mail personnelle, suffit. Un site web n'est pas nécessaire. La notice elle-même tient sur une page A4 ; les autorités de protection des données mettent à disposition des modèles pour les particuliers.

Étape 3 — Configuration de rétention

Si l'exemption pour les ménages s'applique ( FOV reste à l'intérieur des limites), il n'y a pas de limite de conservation. Définissez la durée qui vous semble utile — généralement de 7 à 30 jours sur l' NVR, voire plus si vous avez des raisons particulières.

En cas de perte de l'exemption pour les ménages, la durée de conservation doit être réduite au strict minimum nécessaire. Les autorités européennes de protection des données s'accordent sur une durée de 7 jours comme durée prudente et de 30 jours comme durée maximale pour les particuliers. Toute conservation excédant 30 jours doit être justifiée par des documents et liée à un incident précis ou à un profil de risque spécifique. La conservation indéfinie est illégale.

Configurez la conservation des enregistrements comme une suppression définitive sur le NVR, et non comme un archivage temporaire. Les demandes d'accès aux données demanderont si des enregistrements plus anciens existent ; la réponse « nous les supprimons après 7 jours » mettra fin à la question.

Étape 4 — Flux de travail d'accès aux données

Une fois le système conforme GDPR, toute personne apparaissant sur l'enregistrement peut en demander une copie. Le délai de réponse de 30 jours est légal. La procédure est simple : un dossier de messagerie archivé, la fonction d'exportation de clips du NVR et l'envoi d'un courriel contenant le clip suffisent. L'important est la régularité.

Conservez un registre de chaque demande d'accès aux données : date de réception, demandeur, date de réponse et informations fournies. Ce registre permet de justifier les démarches en cas d'audit par l'autorité de protection des données.

Étape 5 — Notification aux voisins (facultative mais recommandée)

Si votre installation se situe sur une limite de propriété mitoyenne, l'envoi d'un mot de courtoisie à votre voisin – précisant la nature de l'installation, son FOV, la date d'installation et vos coordonnées en cas de problème – permet d'éviter la principale source de conflit. Ce mot n'est pas obligatoire, mais il transforme une plainte acerbe en un dialogue constructif dans 90 % des cas.

Joignez une carte imprimée FOV indiquant précisément ce que votre caméra couvrira. Un voisin qui possède cette carte est beaucoup moins susceptible de déposer une plainte au titre de la loi sur la protection des données qu'un voisin qui doit deviner.

Étape 6 — Audio désactivé (par défaut)

La plupart des autorités européennes de protection des données considèrent par défaut l'enregistrement audio dans les systèmes de vidéosurveillance résidentiels comme disproportionné et l'interdisent en vertu du principe de minimisation. Désactivez l'enregistrement audio dans le micrologiciel, sauf si vous disposez d'une raison spécifique et documentée que la vidéo seule ne peut justifier. L'ICO britannique, l'UODO polonaise et la Garante italienne publient toutes des recommandations contre l'enregistrement audio dans dome .