Vidéosurveillance algorithmique : ce que la loi autorise vraiment
La vidéosurveillance algorithmique est le sujet sécurité le plus chaud — et le plus mal compris — de 2026. Entre les annonces politiques, les débats sur les libertés et les promesses commerciales des fabricants, difficile de savoir ce qu’une entreprise, un commerce ou une collectivité a réellement le droit d’installer. Faisons le tri, sans langue de bois, sur ce que la loi autorise, ce qu’elle interdit, et ce que la CNIL surveille de près.
Si vous envisagez une caméra « intelligente » pour votre site, ce guide vous évitera à la fois la naïveté commerciale et l’illégalité.
Qu'est-ce que la vidéosurveillance algorithmique ?
La vidéosurveillance algorithmique (VSA) désigne des caméras couplées à un logiciel d’intelligence artificielle capable d’analyser les images en temps réel pour détecter automatiquement des événements : intrusion dans une zone, mouvement de foule anormal, objet abandonné, franchissement de ligne, comportement jugé suspect. Contrairement à une caméra classique qui se contente de filmer, la vidéosurveillance algorithmique interprète la scène et déclenche une alerte.
Point crucial à comprendre d’emblée : la vidéosurveillance algorithmique n’est pas de la reconnaissance faciale. Elle analyse des comportements et des situations, pas l’identité biométrique des personnes. Cette distinction est au cœur de tout le cadre légal.
Où en est la loi en 2026 ?
L’année 2026 a été marquée par deux avancées législatives majeures.
D’abord, le 16 février 2026, l’Assemblée nationale a adopté une proposition de loi (portée par le député Paul Midy) autorisant l’expérimentation de la VSA dans les commerces et les grandes surfaces, jusqu’à la fin 2027. Le dispositif vise à détecter en temps réel des comportements suspects, comme le fait de dissimuler un article. La reconnaissance faciale y est explicitement interdite. Fait notable : plusieurs milliers d’établissements utilisaient déjà ce type de technologie en dehors de tout cadre clair.
Ensuite, le 26 mai 2026, le Sénat a validé une loi prolongeant l’usage de la VSA — initialement prévue pour les Jeux de Paris 2024 — jusqu’au 31 décembre 2030, et en élargissant l’application à l’intérieur de certains bâtiments publics.
Le message est clair : la vidéosurveillance algorithmique s’installe durablement dans le paysage français. Mais « durablement » ne veut pas dire « sans règles ».
Ce qui est autorisé (et ce qui reste interdit)
Distinguons deux régimes très différents.
L’espace public (voirie, gares, événements) relève d’un cadre expérimental strict, réservé à des acteurs autorisés (État, forces de l’ordre, certains gestionnaires) et encadré par la loi. Une entreprise privée ne peut pas déployer librement de la VSA sur la voie publique.
Les espaces privés (entrepôts, commerces, sites industriels, parkings privés, chantiers) offrent davantage de marge, mais sous conditions. Vous pouvez y utiliser de l’analyse vidéo pour la sécurité des biens et des personnes — détection d’intrusion, levée de doute — à condition de respecter le RGPD et la doctrine de la CNIL.
Ce qui reste interdit dans tous les cas pour un acteur privé : la reconnaissance faciale, l’identification biométrique, le suivi individualisé des personnes et toute finalité de surveillance des salariés déguisée en sécurité. La vidéosurveillance algorithmique ne doit jamais servir à noter ou pister vos employés.
VSA et RGPD : le cadre CNIL à respecter
C’est ici que beaucoup de projets dérapent. Dès qu’un dispositif de vidéosurveillance algorithmique traite des images de personnes, il constitue un traitement de données personnelles soumis au RGPD. La CNIL, qui parle de « caméras augmentées », impose plusieurs garde-fous que vous devez intégrer dès la conception :
- Une finalité précise et légitime (sécurité des biens et des personnes), proportionnée au risque réel.
- L’information des personnes par une signalétique claire indiquant la présence d’une analyse vidéo.
- La minimisation des données : ne traiter que ce qui est strictement nécessaire, éviter tout traitement biométrique.
- Une durée de conservation limitée des images (généralement un mois).
- Une analyse d’impact (AIPD) dans de nombreux cas, car la VSA est considérée comme un traitement à risque.
La CNIL détaille sa position sur les caméras dites « augmentées » dans l’espace public sur son site officiel. Négliger ce cadre, c’est s’exposer à des sanctions et à une atteinte à l’image bien plus coûteuses que le dispositif lui-même.
Levée de doute par IA : l'usage privé le plus utile
Pour une entreprise, l’application la plus rentable et la mieux cadrée de la VSA n’est pas la traque des comportements, c’est la levée de doute automatisée. Le principe : l’IA distingue une vraie intrusion d’un déclenchement anodin (un animal, une branche, un reflet), ce qui réduit drastiquement les fausses alertes qui plombent les systèmes classiques.
Couplée à un centre de télésurveillance, cette analyse permet à un opérateur de vérifier l’alerte en temps réel, de déclencher une sommation à distance et de faire intervenir si nécessaire. On reste ici dans la sécurité des biens, finalité parfaitement légitime — c’est le cœur de notre offre de vidéosurveillance intelligente. La vidéosurveillance algorithmique devient alors un outil de protection efficace et juridiquement propre, loin des fantasmes de surveillance de masse.
Ce que doit faire une entreprise avant d'installer
Avant de signer un devis de vidéosurveillance algorithmique, posez-vous les bonnes questions : quelle finalité précise ? Quelles zones filmées ? Qui accède aux images et combien de temps sont-elles conservées ? Une AIPD est-elle nécessaire ? La signalétique est-elle prête ? Le prestataire garantit-il l’absence de reconnaissance faciale et la conformité RGPD ?
Un bon installateur ne vous vend pas seulement des caméras : il sécurise votre conformité. C’est la condition pour tirer parti de la vidéosurveillance algorithmique sans exposer votre entreprise.
