Devis gratuit
Vidéosurveillance d’entreprise : devis, installateurs et règles à connaître
Choisir un installateur de vidéosurveillance pour son entreprise : ce que couvre un devis, les règles CNIL à respecter, les délais d'intervention et les villes où nos partenaires interviennent.
- Réponse à votre demande sous 48 h ouvrées
- Aucune obligation, aucun engagement
- Vos coordonnées transmises à un ou plusieurs prestataires partenaires pour établir un devis
Votre demande de devis
Une minute à remplir, aucun engagement.
Nos installateurs par ville
Cliquez une ville sur la carte pour voir son offre.
- Pourquoi installer une vidéosurveillance en entreprise ?
- Avant de demander un devis : décisions internes à prendre
- Conformité RGPD et droit du travail
- L’AI Act et la vidéosurveillance (post-omnibus)
- Fonctionnalités techniques à demander
- Questions à poser au prestataire
- Prix et modèles économiques : lire un devis (méthode)
- Cas particuliers : biométrie et contrôle d’accès
- Choisir un prestataire et clauses contractuelles
- En cas de problème : démarches pratiques
- Ce que nous n’avons pas pu établir
Pourquoi installer une vidéosurveillance en entreprise ?
La vidéosurveillance répond à des finalités claires : protection des locaux et des biens, prévention des incidents, conservation d’éléments de preuve et supervision de zones sensibles. Le choix d’une solution doit découler d’un besoin précis et documenté.
La caméra n’est pas la seule réponse possible. Des alternatives existent : capteurs d’intrusion, systèmes d’alarme, rondes physiques ou dispositifs d’accès contrôlé. Chacune de ces solutions présente des contraintes opérationnelles et juridiques différentes.
Définir la finalité avant de solliciter un devis permet d’encadrer la portée de la prestation. Le prestataire pourra ainsi proposer une architecture adaptée et préciser les impacts sur la conformité et la sécurité des données.
Avant de demander un devis : décisions internes à prendre
Commencez par délimiter les zones à couvrir : espaces accessibles au public, zones réservées au personnel, locaux sensibles. Chaque type de zone entraîne des obligations d’information et de justification distinctes.
Désignez les interlocuteurs internes à mobiliser : direction, DPO, services RH et représentants du personnel. Selon le périmètre, la consultation du comité social et économique peut être requise. Anticipez ces étapes pour ne pas retarder le projet.
Prévoyez la politique de conservation des images et la documentation associée. Organisez d’avance le traitement des demandes d’exercice des droits afin qu’elles puissent être traitées rapidement après installation.
Rédigez une ébauche de cahier des charges décrivant les finalités, les zones, les contraintes techniques et les exigences de sécurité. Ce document facilitera les comparaisons entre devis et réduira les écarts d’interprétation avec les prestataires.
Conformité RGPD et droit du travail
L’obligation d’information est centrale : il faut indiquer qui est responsable du traitement, pour quelles finalités, et comment exercer les droits. Ces mentions doivent figurer dans la documentation mise à disposition des personnes filmées.
Au travail, la base légale doit être explicite. Le consentement des salariés est rarement valable : il nécessite une analyse contextuelle. L’employeur doit pouvoir justifier une autre base légale, par exemple l’intérêt légitime, en apportant des garanties proportionnées.
Une analyse d’impact relative à la protection des données (AIPD / DPIA) est souvent nécessaire pour des systèmes présentant des risques élevés. L’AIPD doit décrire les finalités, les flux de données, les mesures techniques et organisationnelles, et les bases juridiques retenues.
Pour les dispositifs impliquant des données biométriques, référez-vous au règlement‑type CNIL applicable au contrôle d’accès biométrique. L’employeur doit justifier le recours, documenter les alternatives proposées et mettre en place des garanties strictes.
L’AI Act et la vidéosurveillance : ce qu’il faut savoir (post-omnibus)
Le Règlement (UE) 2024/1689 pose des interdictions et des obligations pour certains usages de l’IA. Le modificatif introduit par le règlement 2026/1744 a ajusté des jalons et des obligations applicables.
Certaines pratiques sont expressément limitées, comme le moissonnage non ciblé d’images faciales et l’inférence d’états émotionnels au travail. La catégorisation biométrique sensible relève d’un niveau de risque élevé et entraîne des contraintes supplémentaires.
L’identification biométrique à distance en temps réel n’est pas librement utilisable : elle est soumise à dérogations strictes et à des conditions précises. Intégrez ces contraintes dans le cahier des charges pour que le prestataire propose des solutions conformes.
Fonctionnalités techniques à demander dans un devis (et leurs implications juridiques)
Précisez si vous souhaitez enregistrer en continu ou activer l’enregistrement sur détection d’événements. Ces choix influencent la durée de conservation, les volumes de données et les obligations de sécurité.
Demandez où sont stockées les images : stockage local ou cloud, et la localisation physique de ces données. La territorialité du stockage a des conséquences sur les transferts de données et sur les obligations contractuelles avec les sous‑traitants.
Exigez des informations sur le chiffrement en transit et au repos, la politique de sauvegarde et les procédures d’accès aux archives. La traçabilité des accès et la séparation des privilèges sont des éléments majeurs de conformité.
Pour les fonctions d’analytics (détection d’intrusion, comptage, suivi d’objets), demandez une évaluation des risques et la documentation technique. Un encadré doit rappeler la distinction entre recherche d’image inversée et reconnaissance faciale : l’une compare des images indexées, l’autre extrait un gabarit biométrique visant l’identification, avec des conséquences juridiques distinctes.
Notez que les performances des algorithmes varient avec l’éclairage, la compression et d’autres conditions. Attendez du prestataire des explications claires sur les limites opérationnelles et sur les biais connus éventuels.
Questions à poser au prestataire (checklist pour le cahier des charges)
Listez les questions essentielles à intégrer dans la demande de devis : quelles finalités sont couvertes ? Quelle justification de proportionnalité ? Quelle durée de conservation est proposée ? Où sont stockées les images ?
Interrogez sur les sous‑traitants impliqués et sur la politique de transferts hors UE. Demandez la preuve d’une AIPD réalisée si le système le requiert, ainsi que les mesures techniques et organisationnelles mises en place.
Vérifiez le processus de gestion des demandes d’exercice des droits, les modalités d’accès aux images et la traçabilité des consultations. Exigez des engagements écrits sur la suppression des données à la fin du contrat.
Demandez les SLA, les modalités de maintenance et de mise à jour logicielle, ainsi que la politique de réponse aux incidents et de notification en cas de violation de données.
Prix & modèles économiques — encadré méthodologique
Un devis comporte plusieurs postes : matériel (caméras), enregistreur, licences ou abonnements pour analytics, installation, câblage, paramétrage et maintenance. Identifier ces postes aide à comparer plusieurs offres.
Examinez les écarts sur chacun des postes : choix de matériel, niveau de service, garanties contractuelles et territorialité du stockage. Demandez des détails sur la durée de licence et sur les modalités de renouvellement ou d’arrêt des services.
Soyez vigilant sur les clauses qui portent sur la réutilisation des images et refusez celles qui autorisent des usages hors du périmètre contractuel. Privilégiez des engagements écrits sur la destruction des données en fin de contrat.
Cas particuliers : contrôle d’accès biométrique, KYC et reconnaissance faciale
La comparaison selfie ↔ photo de document correspond à un traitement biométrique de vérification 1:1 et relève d’un régime spécifique. Pour ces usages, la documentation juridique et technique doit être précise et compléter l’AIPD.
L’utilisation de la reconnaissance faciale pour identifier des salariés ou des tiers sans base légale pose des risques réglementaires. Évitez d’envisager la biométrie pour le pointage du personnel sans une justification documentée et des alternatives effectives.
Pour tout projet impliquant de la biométrie, sollicitez un avis juridique dédié et intégrez les exigences du règlement‑type CNIL dans le cahier des charges avant toute signature.
Choisir un prestataire et intégrer la conformité au contrat
Prévoyez dans le contrat des clauses sur la sous‑traitance, des droits d’audit, des garanties sur la territorialité des données et des engagements de suppression en fin de contrat. Insistez sur la remise du rapport AIPD et sur la fourniture de preuves d’audit de sécurité.
Incluez des obligations de notification rapide en cas de violation de données et des modalités de coopération pour traiter les demandes d’exercice des droits. Demandez également des engagements concernant les mises à jour logicielles et la maintenance des composants critiques.
Demandez la description du déroulé opérationnel de l’intervention : audit initial du site, proposition technique chiffrée, installation matérielle et logicielle, paramétrage, tests, remise de la documentation de conformité et formation des personnels désignés.
En cas de problème (images diffusées, atteinte à la vie privée) — démarches pratiques
Conservez toutes les preuves (captures, URL, échanges). Adressez d’abord une demande d’effacement au responsable du traitement. Si la réponse est insuffisante, la saisine de l’autorité compétente est une option.
Pour les contenus illicites diffusés en ligne, signaler aux plateformes concernées et utiliser les dispositifs de signalement administratifs peut être nécessaire. En cas d’atteinte pénale, déposer une plainte reste une voie possible.
Documentez chaque étape du signalement et conservez les accusés de réception. Ces éléments faciliteront les démarches auprès des autorités et la preuve en cas de procédure ultérieure.
Page qui parle de recherche faciale (PimEyes, FaceCheck & co.)
Les services d’indexation d’images et les moteurs de recherche faciale soulèvent des enjeux spécifiques de droit et d’éthique. Un contentieux relatif à ces services est mentionné dans les sources consultées et mérite une attention particulière.
Cette page ne fournit aucune instruction permettant d’utiliser ces outils pour identifier une personne. L’utilisation de ces services pour identifier des tiers peut engager des obligations et des interdictions selon le règlement applicable et la réglementation nationale.
Biométrie en entreprise
Le recours à la biométrie en entreprise est strictement encadré. Le règlement‑type de l’autorité de protection des données compétente impose que l’employeur justifie le recours, conduise une AIPD et propose des alternatives. Dans la pratique, le consentement des salariés est rarement considéré valable.
Toute mise en œuvre de biométrie à des fins de contrôle d’accès ou de vérification doit être précédée d’une étude juridique approfondie et d’une documentation complète.
Annexes (liens officiels)
Principales ressources consultées et pertinentes pour la conformité :
- Règlement (UE) 2024/1689 (AI Act) — texte officiel
- Regulation (EU) 2026/1744 (modificatif omnibus)
- CNIL — page sur les sanctions et décision relative à Clearview AI
- CNIL — règlement‑type « contrôle d’accès biométrique »
- Légifrance — Article modifié du Code pénal relatif à la diffusion d’images traitées par algorithme
- NOYB et presse technique — éléments de contentieux évoqués
Annexes techniques et éléments de page : avis, photos, déroulé, zone couverte, formulaire
Photos du service : utilisez des visuels montrant équipements et interventions sans visages identifiables. Évitez toute image de personnes réelles non consentantes.
Déroulé de l’intervention à demander au prestataire : audit du site, proposition technique, installation matérielle et logicielle, paramétrage, tests et remise de la documentation de conformité incluant l’AIPD et le contrat de sous‑traitance.
Zone couverte : décrivez précisément les périmètres géographiques et techniques dans la demande de devis pour qu’un chiffrage pertinent soit fourni.
Indiquer la finalité du traitement des données collectées et renvoyer à la documentation de conformité.
Installateurs de vidéosurveillance par ville
La demande de devis est la même partout, mais les délais d’intervention, les contraintes des bâtiments et les règles propres à chaque commune changent d’une métropole à l’autre. Nos pages locales détaillent ces différences :