Caméras de sécurité et vie privée : menaces, lois et équilibre sécurité

Risques clés vie privée

Risque	Description	Atténuation
Surveillance ubiquitaire	Suivi continu mouvements, associations, routines	Minimisation données : enregistrer seulement zones nécessaires ; auto-suppression après 14–30 jours
Reconnaissance faciale	Identification biométrique sans consentement	Désactiver FR matériel grand public ; interdire politique publique (SF, Boston, EU AI Act)
Fuites données	DVR/NVR/cloud piratés → images divulguées	Isoler sur VLAN ; forcer TLS ; MAJ firmware ; changer identifiants par défaut
Dérive fonctionnelle	Système vendu « sécurité » réutilisé monitoring productivité, présence	Politique écrite limitant usage ; accords syndicats/employés
Enregistrement audio	Capture conversations privées (souvent illégal sans consentement)	Désactiver micros ; afficher signalétique si activés

Paysage légal (aperçu)

• US : 4e Amendement (gouvernement), lois écoutes états (1-parti vs tous-partis), CCPA/CPRA (CA), BIPA (IL), ordonnances locales.
• UE/Royaume-Uni : RGPD Art. 6/9, AIPD obligatoire surveillance publique large, Directive ePrivacy.
• Canada : PIPEDA + lois provinciales ; guide OPC vidéosurveillance.
• Australie : Privacy Act 1988 + lois surveillance lieu travail états.

Bonnes pratiques déploiement responsable

1. Spécification finalité : Documentez raisons exactes (dissuasion vol, sécurité).
2. Proportionnalité : Résolution/fréquence/rétention minimales atteignant finalité.
3. Transparence : Signalétique claire avec contact responsable, finalité, rétention.
4. Contrôle accès : Connexions basées rôles ; journaux audit ; pas comptes admin partagés.
5. Chiffrement : TLS pour flux, AES-256 au repos.
6. Audit régulier : Revue trimestrielle angles caméras, rétention, journaux accès.
7. Plan décommissionnement : Effacement sécurisé / destruction physique disques.

Cadre éthique

Appliquez Nécessité → Proportionnalité → Transparence → Responsabilité. Si une mesure échoue à un test, reconsidérez.