CCTV

Le mot clé est fermé. Le signal circule des caméras vers un ensemble restreint de récepteurs, comme un enregistreur, une salle de sécurité ou un service de surveillance, et n'est jamais diffusé publiquement. Un déploiement type combine plusieurs éléments :

La CCTV est née comme prolongement de la ronde de sécurité : un moyen de surveiller des lieux où une personne ne peut pas se tenir en permanence. Elle observe entrées et sorties, périmètres, quais de chargement, caisses, salles serveurs et autres points où le risque est l'intrusion, le vol, le vandalisme ou l'accident. L'objet d'intérêt est un événement, comme une porte forcée la nuit, un sac abandonné ou une collision de chariot élévateur. Les personnes à l'image comptent surtout comme témoins ou acteurs de cet événement.

Utilisées ainsi, les caméras sont peu controversées et largement attendues. Commerce de détail, banques, transports et industrie s'appuient sur elles, les assureurs les exigent souvent, et les images étayent régulièrement les plaintes et les sinistres.

Les mêmes caméras, dirigées vers des postes de travail, des lignes de production ou des comptoirs pendant la majeure partie de la journée, cessent d'être de la sécurité physique pour devenir une surveillance du comportement des salariés. Le changement porte sur la finalité et la proportion, pas sur la technique. Une caméra sur une porte enregistre des personnes de passage. Une caméra sur un bureau enregistre une personne en continu, y compris ses mouvements, ses interactions et ses pauses. La plupart des systèmes juridiques traitent le second cas bien plus strictement, et plusieurs exigent la consultation des représentants du personnel avant sa mise en place.

Dans ce rôle, les mêmes caméras servent à :

• Observation de la productivité : présence au poste, rythme de travail, durée des pauses.
• Contrôle de la fraude et des pertes : zones de vente, entrepôts et caisses surveillés contre les pertes.
• Conformité en matière de sécurité : équipements de protection exigés, zones interdites, respect des procédures.
• Appui aux enquêtes : revoir ce qui s'est passé à un endroit et un moment donnés après un signalement.

La surveillance en entreprise se divise en deux couches. Elles sont souvent confondues, car elles servent les mêmes objectifs : sécurité, ordre et détection des risques internes. Pourtant, elles observent des choses différentes et obéissent à des règles différentes :

Une caméra ne peut pas lire un écran, et un journal d'activité ne voit pas un visiteur filmant un moniteur. C'est pourquoi les enquêtes sur le vol physique de données croisent généralement les deux couches. En Europe, le cadre juridique des caméras au travail est dominé par un texte unique. Au regard du RGPD, les images permettant d'identifier une personne sont des données personnelles, et un système de caméras constitue un traitement de ces données.

Le règlement façonne chaque partie d'un déploiement :

1. 1

   Base légale

   L'intérêt légitime à protéger les biens et les personnes est le fondement habituel. Le consentement du salarié est rarement valable en raison du déséquilibre de pouvoir.

2. 2

   Analyse d'impact

   La surveillance systématique de zones de passage nécessite en général une analyse d'impact relative à la protection des données avant le déploiement.

3. 3

   Transparence

   Une signalisation claire aux entrées et dans les zones surveillées indique qui exploite les caméras et pourquoi. L'enregistrement caché est exceptionnel.

4. 4

   Minimisation et finalité

   Les caméras visent des espaces, non des individus. Les images collectées pour la sécurité ne peuvent pas servir à des contrôles généraux de performance.

5. 5

   Conservation

   Les durées de stockage restent courtes, généralement de quelques jours à environ un mois. Une conservation plus longue ne concerne que les images liées à un incident enregistré.

Anexet peut rejouer une session de poste avec l'enregistrement d'écran, avec les pistes du micro et du haut-parleur sur une même chronologie. Il enregistre l'ordinateur et non la pièce, donc il capte ce qu'une caméra ne peut pas lire : l'écran et le son du poste.

Quand des images servent dans une enquête interne, une procédure disciplinaire ou un litige, leur poids dépend de trois éléments : la licéité de la collecte, l'intégrité de l'enregistrement et la précision de l'extraction. Des images obtenues en violation des règles de protection des données peuvent être écartées ou avoir peu de poids, quel que soit leur contenu. L'intégrité signifie qu'on peut démontrer que le fichier n'a pas été modifié : format d'origine, horodatage, empreinte numérique ou filigrane lorsque le système les fournit, et chaîne de conservation documentée pour l'extrait exporté. La précision signifie que l'extrait est rattaché à une caméra, une heure et un lieu précis, et qu'il est examiné dans son contexte plutôt qu'en images isolées.

La salle de surveillance compte donc autant que les caméras : accès restreint aux vues en direct et aux archives, journal de qui a visionné et exporté quoi, et procédure d'export préservant l'original. Tout cela détermine si un enregistrement peut fonder une décision.

Commencez par les lieux où une perte ferait le plus de mal, puis décidez qui peut visionner les images et pendant combien de temps. Les règles d'accès pèsent en général plus que le nombre de caméras.

Les caméras et la détection des menaces internes répondent à la même question sous des angles différents, mieux vaut donc rédiger leurs règles ensemble.

Pour aller plus loin : Sécurité de l'information au bureau.