Guides & conseils sûreté

Vidéosurveillance : ce que dit la CNIL

La vidéosurveillance n'est pas interdite, mais elle est encadrée. Le principe de minimisation impose de ne filmer que ce qui est nécessaire, pour une finalité précise, pendant une durée proportionnée. En pratique, les images doivent être conservées pour une durée limitée — souvent quelques jours à un mois selon le contexte — puis supprimées automatiquement.

L'information des personnes est également obligatoire : affichage clair à l'entrée des zones filmées, mention du responsable du traitement et des droits d'accès. Enfin, l'accès aux images doit être restreint et traçé dans un registre. Un système bien réglé dès la conception évite les mises en demeure et préserve la valeur probante des images.

Notre accompagnement intègre ces exigences : signalétique, paramétrage des durées de conservation, gestion des habilitations et registres d'accès.

Autorisation CNAPS : pourquoi c'est obligatoire

Depuis la réforme du secteur, l'exercice des activités privées de sécurité — dont l'installation de systèmes d'alarme et de vidéosurveillance, et la télésurveillance — est soumis à une autorisation préalable du CNAPS. Sans autorisation, l'activité est illégale : le contrat peut être frappé de nullité et l'opérateur expose ses clients à des risques juridiques et assurantiels.

L'autorisation couvre un périmètre précis d'activités et doit être renouvelée. Les personnels, de leur côté, détiennent une carte professionnelle. Pour un donneur d'ordre, vérifier le numéro d'autorisation d'un prestataire est un réflexe de base — c'est d'ailleurs l'un des premiers contrôles réalisés par les banques et les assureurs.

Chez BULDING PROTECT SÉCURITÉ, l'autorisation CNAPS est affichée et vérifiée : voir la page Agrément CNAPS.

APSAD R31 & R81 : comprendre les référentiels

Les règles APSAD, publiées par le CNPP, définissent les exigences techniques et organisationnelles pour la détection d'intrusion (R31) et la vidéosurveillance (R81). Une installation certifiée garantit un niveau d'efficacité et de qualité reconnu — et souvent exigé par les assureurs pour couvrir les risques.

Au-delà de l'équipement, la certification porte aussi sur le service : maintien en condition opérationnelle, maintenance et traçabilité. C'est pourquoi nous inscrivons nos prestations dans ces référentiels et visons les certifications correspondantes, gage de confiance pour les clients exigeants.

Détection intrusion : périmétrique ou volumétrique ?

La détection périmétrique vise à intercepter l'intrusion au plus tôt, à la clôture ou aux abords : barrières infrarouges, capteurs de clôture, radars, vidéo-analytique. Elle permet d'agir avant l'effraction, mais exige un réglage fin pour limiter les fausses alertes liées à l'environnement.

La détection volumétrique intérieure protège les zones sensibles une fois l'enceinte franchie : détecteurs de mouvement, anti-masque, anti-animaux. Les deux approches sont complémentaires et doivent être dimensionnées selon la valeur des biens, la géographie du site et le scénario de risque dominant. Notre audit détermine la bonne combinaison.

La levée de doute : le cœur de la télésurveillance

Une alarme n'est utile que si quelqu'un l'analyse. La levée de doute consiste, pour un opérateur du centre de télésurveillance, à vérifier visuellement et à distance si l'événement est réel avant de déclencher une intervention. Cette étape réduit drastiquement les fausses alertes et les coûts de déplacement, tout en accélérant la réponse quand l'intrusion est avérée.

Concrètement : l'opérateur consulte les caméras concernées, recoupe avec les autres capteurs, puis décide — envoi d'un agent, appel des forces de l'ordre, ou simple consignation de l'événement. Cette exigence de réactivité et de discernement est au cœur de notre centre 24/7.

Badges & biométrie : ce que permet le RGPD

Le contrôle d'accès traite des données personnelles : identifiants, badges, et parfois biométrie. Le RGPD impose une analyse de proportionnalité : la biométrie ne se justifie que pour des zones à très forte sensibilité, et requiert en principe un niveau de protection renforcé.

Dans la majorité des cas, les badges et la gestion des visiteurs suffisent, à condition de limiter la durée de conservation des journaux, de restreindre les habilitations et d'informer les utilisateurs. Nous concevons des systèmes qui sécurisent les accès tout en respectant ces principes — et nous documentons la conformité.