Vidéosurveillance en entreprise : le guide complet
En bref
Une vidéosurveillance se prépare avant la pose : un câble par caméra, un réseau séparé, un enregistrement dimensionné. La loi belge impose une déclaration à la police au plus tard la veille de la mise en service, un pictogramme à l’entrée et, en principe, un mois de conservation au plus. À distance, on évite d’exposer les caméras à Internet.
Un vol au dépôt, une remorque vidée le week-end, un parking désert le soir : l’idée des caméras arrive vite. Le choix de la caméra, lui, vient en dernier. Avant, il faut savoir ce que la loi permet de filmer, comment les images arrivent jusqu’à l’enregistreur, combien de temps les garder et comment les regarder de chez soi sans ouvrir une porte aux intrus. Chez SateLink, les caméras sont posées par notre partenaire sécurité ; nous préparons le réseau et coordonnons l’ensemble. Ce guide reprend le sujet dans l’ordre, et renvoie pour chaque question vers l’article qui la traite en détail.
Au sommaire :
- ce que le réseau doit prévoir avant la pose ;
- ce que dit la loi belge ;
- caméras filaires ou Wi-Fi ;
- voir ses caméras à distance sans risque ;
- combien de jours d’images garder, et où ;
- Synology pour enregistrer les images ;
- par où commencer.
Que doit prévoir le réseau avant la pose ?
Une caméra de surveillance est un appareil connecté. Elle a besoin de courant, d’un chemin jusqu’à l’enregistreur et, si vous voulez la regarder de loin, d’une sortie vers Internet. Quatre points se décident avant que le partenaire sécurité ne monte sur l’échelle :
- le câble : le plus souvent, un câble réseau par caméra, qui transporte à la fois les images et le courant (c’est le PoE) ;
- le commutateur : il doit pouvoir alimenter toutes les caméras prévues, en plus des bornes Wi-Fi et des téléphones qu’il porte déjà ;
- le réseau séparé : les caméras et leur enregistreur à part, loin des ordinateurs de l’équipe et de la comptabilité ;
- le courant : si le commutateur alimente les caméras, une coupure les éteint toutes ; un onduleur dans la baie les garde en marche, selon son autonomie.
Le dernier point compte plus qu’on ne le croit : c’est souvent pendant une coupure ou la nuit que l’on a besoin des images. Notre article Coupure de courant explique comment garder le réseau en marche.
Le détail de ces préparatifs, avec le débit nécessaire pour regarder les caméras à distance, est dans notre article Caméras de surveillance en entreprise : ce que le réseau doit prévoir avant la pose.
Que dit la loi belge sur les caméras en entreprise ?
En Belgique, c’est la loi du 21 mars 2007, dite loi caméras, qui s’applique. L’entreprise qui filme en est responsable : l’installateur ou la société de sécurité n’agit que comme sous-traitant, précise l’Autorité de protection des données. Pour un bâtiment, un dépôt, un magasin ou un parking clôturé, les obligations principales sont les suivantes, selon le SPF Intérieur :
| Obligation | Ce qu’elle demande |
|---|---|
| Déclaration à la police | Sur declarationcamera.be, au plus tard la veille de la mise en service ; mise à jour à chaque changement, validée chaque année |
| Registre | Un registre écrit des traitements d’images, qui peut être électronique, à présenter à l’Autorité de protection des données et à la police sur demande |
| Pictogramme | À l’entrée du lieu surveillé, sur le modèle fixé par l’arrêté royal du 10 février 2008 |
| Orientation | Pas de caméra dirigée vers un lieu que vous ne gérez pas ; la voie publique devant l’entrée, filmée au strict minimum |
| Images en direct | Dans un lieu fermé, seulement pour permettre une intervention immédiate |
Le pictogramme a ses mentions obligatoires, détaillées par le SPF Intérieur : la mention de la loi, le nom et l’adresse du responsable, ses coordonnées et, le cas échéant, celles de son délégué à la protection des données et son site internet. Un autre dessin, ou un « Souriez, vous êtes filmés », n’est pas admis. Et une caméra cachée n’est pas autorisée, rappelle l’Autorité de protection des données.
Si les caméras filment aussi vos travailleurs, la convention collective de travail n° 68 s’ajoute. Selon l’Autorité de protection des données, elle n’admet que quatre finalités : la sécurité et la santé, la protection des biens, le contrôle de la production et le contrôle du travail. Ce dernier ne peut être que temporaire. L’employeur informe au préalable le conseil d’entreprise ou, à défaut, le comité pour la prévention et la protection au travail, la délégation syndicale ou les travailleurs eux-mêmes.
La déclaration pas à pas, le registre et les cas particuliers sont dans notre article Caméras en entreprise : ce que dit la loi belge.
Caméras filaires PoE ou Wi-Fi : lesquelles choisir ?
Une caméra Wi-Fi paraît plus simple : pas de câble à tirer. Mais elle a quand même besoin de courant à son emplacement, et ses images voyagent par les ondes, avec tout ce qui peut les gêner : un mur épais, une étagère métallique, un quai de chargement, une borne trop loin. Un signal faible se paie en images qui sautent ou en trous dans l’enregistrement.
| Caméra filaire PoE | Caméra Wi-Fi | |
|---|---|---|
| Alimentation | Par le câble réseau | Une prise de courant à l’emplacement |
| Stabilité des images | Celle du câble | Celle du signal à cet endroit |
| Travaux | Un câble à tirer jusqu’à chaque caméra | Moins de câble, une couverture Wi-Fi à vérifier |
| Pendant une coupure | Gardée en marche par un onduleur dans la baie | Dépend de la prise et de la borne la plus proche |
Pour une entreprise, le câble reste en général le choix de référence, surtout en extérieur, sur un parking ou dans un entrepôt. Le Wi-Fi peut dépanner pour un emplacement que l’on ne peut pas câbler, à condition de mesurer la couverture à cet endroit. Le câblage, lui, se chiffre après une visite : voyez notre page Câblage réseau.
Le comparatif complet, emplacement par emplacement, est dans notre article Caméras filaires PoE ou Wi-Fi : lesquelles pour une entreprise ?
Comment voir ses caméras à distance sans ouvrir le réseau aux intrus ?
Regarder le dépôt depuis son canapé, c’est souvent la première chose qu’on demande. La solution la plus rapide est aussi la plus risquée : « ouvrir un port » sur le routeur, ce qui rend la caméra ou l’enregistreur joignable depuis Internet, par vous comme par n’importe qui.
Le fabricant de caméras Axis, dans son guide de sécurisation, recommande d’éviter d’exposer une caméra comme un serveur web public. Il conseille de l’isoler sur un réseau séparé du réseau de l’entreprise, protégé notamment par un VLAN et un VPN pour l’accès depuis l’extérieur. Pour les petites organisations, il cite aussi son propre service, qui donne accès aux images sans exposer l’appareil à Internet.
En pratique, deux chemins évitent d’exposer la caméra :
- un VPN, qui relie votre téléphone ou votre ordinateur au réseau de l’entreprise, avec identification et chiffrement ;
- l’application du fabricant, quand elle donne accès aux images sans ouvrir de port.
Dans les deux cas, le réseau des caméras reste séparé : si l’une d’elles était piratée, elle n’atteindrait pas les ordinateurs de l’équipe. C’est la même logique que pour le Wi-Fi des visiteurs. Le sujet de la sécurité du réseau dans son ensemble est repris dans notre guide de la cybersécurité du réseau pour une PME.
Les réglages à prévoir, et les erreurs à éviter, sont dans notre article Voir ses caméras à distance sans ouvrir le réseau aux intrus.
Combien de jours d’images garder, et où les enregistrer ?
Enregistrer n’est pas obligatoire. Si vous le faites, la règle est stricte : selon l’Autorité de protection des données, le délai de conservation n’excède pas un mois en principe. Il peut aller jusqu’à trois mois pour certains lieux à risque désignés par arrêté, et les images peuvent être gardées plus longtemps si elles servent de preuve d’une infraction. Cette durée figure aussi dans votre registre.
Un mois au plus, ce n’est pas un objectif : c’est un plafond. La bonne durée est celle qui vous laisse le temps de constater un problème et de retrouver les images. Reste à décider où elles vont :
| Enregistreur sur place | Stockage dans le cloud | |
|---|---|---|
| Où sont les images | Dans vos locaux | Chez le fournisseur du service |
| Internet pour enregistrer | Pas nécessaire | Nécessaire |
| Ce qui compte pour le réseau | Place dans la baie, onduleur | Débit montant, lien de secours |
| Point d’attention | Protéger l’appareil du vol et des coupures | Une coupure d’Internet interrompt l’envoi |
La place à prévoir dépend du nombre de caméras, de leur réglage et de la durée choisie : elle se calcule avec le partenaire sécurité, une fois les caméras choisies.
Le calcul de la durée et le choix de l’enregistrement sont dans notre article Combien de jours d’images garder, et où les enregistrer ?
Synology pour enregistrer les images de l’entreprise
Un enregistreur sur place peut être un appareil dédié, ou un serveur de stockage en réseau, un NAS. Synology propose pour ses NAS un logiciel de gestion vidéo, Surveillance Station. Selon le fabricant, il prend en charge plus de 20 000 modèles de caméras IP, se consulte à distance avec une application mobile, et s’étend avec des packs de licences quand le nombre de caméras augmente. Une option, Surveillance365, garde une copie des enregistrements dans le cloud.
Un NAS utilisé pour la vidéosurveillance a les mêmes besoins que tout enregistreur : une place dans la baie, un onduleur, et le réseau séparé des caméras. Il sert ici à stocker les images des caméras, et seulement elles. Romuald et son équipe posent et configurent ces NAS Synology pour l’enregistrement. SateLink Solution est une entreprise indépendante, qui pose et configure ce matériel sans appartenir à Synology. Ce qu’il faut regarder avant de choisir un NAS pour vos caméras est dans Synology pour la vidéosurveillance : enregistrer les images de l’entreprise.
Par où commencer ?
Selon votre situation, voici l’article à lire en premier :
| Votre situation | À lire d’abord |
|---|---|
| Rien n’est encore installé | Ce que le réseau doit prévoir |
| Vous voulez être en règle | La loi belge |
| Certains emplacements sont difficiles à câbler | Filaire PoE ou Wi-Fi |
| Vous voulez regarder de chez vous | Voir ses caméras à distance |
| Vous hésitez sur l’enregistrement | Durée et lieu d’enregistrement |
Dans tous les cas, commencez par un plan : ce que vous voulez filmer, et pourquoi. La finalité décide de ce que la loi permet, et les emplacements décident du câblage.
Ce que fait SateLink
Les caméras sont posées par notre partenaire sécurité. Nous préparons le réseau qui les porte, et nous coordonnons : vous n’avez qu’un interlocuteur. Lors de la visite, gratuite dans un rayon de 30 km autour d’Overijse, nous relevons avec vous et le partenaire les emplacements prévus. Ensuite :
- le câblage jusqu’à chaque caméra, coordonné avec notre électricien partenaire ;
- des commutateurs UniFi capables d’alimenter toutes les caméras prévues ;
- un réseau séparé et isolé pour les caméras et leur enregistreur ;
- un accès à distance aux images qui n’expose pas les caméras à Internet ;
- une armoire rangée et étiquetée, plans et accès remis à la fin.
Le prix du réseau se donne après la visite. Avec la maintenance Sérénité, le réseau est ensuite supervisé à distance. Tout est détaillé sur la page Réseau et Wi-Fi.
En résumé
- Une vidéosurveillance se prépare par le réseau : un câble par caméra, un commutateur qui les alimente, un réseau séparé, un onduleur.
- La loi belge : déclaration à la police au plus tard la veille de la mise en service, registre, pictogramme à l’entrée, CCT n° 68 pour vos travailleurs.
- Le câble reste le choix de référence ; le Wi-Fi dépanne là où l’on ne peut pas câbler, après mesure.
- À distance, un VPN ou l’application du fabricant, pas une caméra exposée par un port ouvert.
- En principe, un mois de conservation au plus ; l’enregistreur sur place et le cloud n’ont pas les mêmes besoins.
Ce guide ne remplace pas un avis juridique : pour votre situation, reportez-vous aux pages du SPF Intérieur et de l’Autorité de protection des données citées plus haut.
Vous avez un projet de caméras ? L’appel de cadrage est gratuit : trente minutes pour faire le point sur ce que vous voulez filmer et le réseau qui le portera.
