Installer une vidéoprotection en copropriété en restant conforme au droit et au RGPD
Oui, une copropriété peut installer un dispositif de vidéoprotection, mais seulement si vous cadrez clairement trois choses : le statut de l’immeuble (ouvert au public ou non), le vote en assemblée générale, et les règles RGPD du quotidien (zones filmées, accès aux images, durée de conservation). Le bon réflexe est de faire valider un périmètre simple et proportionné, puis de verrouiller l’exploitation du système pour éviter la dérive « surveillance des résidents ».
Clarifier ce que vous installez, pour éviter les contresens
Dans les faits, les mots se mélangent vite entre copropriétaires, prestataires et syndics. Une vidéoprotection ou une vidéosurveillance en copropriété renvoie ici à des caméras qui enregistrent des images consultables a posteriori. La télésurveillance, elle, ajoute un opérateur externe qui regarde en temps réel, avec un abonnement.
Ce que cela implique vraiment : vous n’achetez pas seulement du matériel, vous mettez en place un traitement de données qui touche à la vie privée. La finalité attendue en copropriété est la sécurité des biens et des personnes et la prévention des dégradations ou infractions, pas le contrôle permanent des allées et venues.
Mon repère de terrain: si la résolution, l’affichage et les habilitations ne disent pas clairement « qui accède à quoi, quand, et pourquoi », le dispositif finit presque toujours par créer plus de tensions internes que de sécurité.
Le point à vérifier en premier : immeuble « ouvert au public » ou non
Le cadre n’est pas le même selon que l’accès est contrôlé ou non. Si l’immeuble est non ouvert au public (par exemple accès par digicode ou interphone), il n’y a en général pas de formalité administrative CNIL, mais vous devez respecter les obligations RGPD en interne : information, registre, accès restreint, durée de conservation.
Si l’immeuble ou une partie est ouverte au public (par exemple un hall sans digicode, ou un commerce avec libre accès), vous entrez dans un régime avec autorisation préfectorale via une procédure du Ministère de l’Intérieur (articles L251-1 et suivants). C’est souvent là que les problèmes commencent, parce que le même devis peut être « techniquement bon » mais juridiquement inadapté.
Mieux vaut vérifier aussi le traitement de la voie publique. Filmer la rue « au passage » sans cadrage adapté est interdit ou très encadré. Le point sensible, c’est l’angle : une caméra placée pour protéger une entrée peut capter plus large que prévu.
Définir des zones filmables et des exclusions nettes
Pour un conseil syndical, l’objectif est d’obtenir un zonage compréhensible par tous et défendable en cas de contestation. La règle pratique est simple : filmer les parties communes utiles à la sécurité, et exclure strictement tout ce qui ressemble à de l’observation de la vie privée des résidents.
- Zones typiquement admises : hall d’entrée, parking, local vélos-poussettes, portes d’ascenseur, cour, caves, local poubelles, boîtes aux lettres, escaliers, paliers.
- Zones à exclure : portes des appartements, balcons, terrasses, fenêtres, intérieurs privés.
- Si la voie publique est dans le champ : cadrage limité au strict nécessaire, masquage des zones hors périmètre, ou autorisation adaptée si l’immeuble est ouvert au public.
Le risque classique est de multiplier les caméras « parce que c’est simple ». Le cadre RGPD repose sur la nécessité et la proportionnalité : limiter le nombre de caméras, choisir des angles utiles, et garder une justification (incidents, vandalisme, sinistralité) associée au plan d’implantation.
Sécuriser le vote en assemblée générale sans vice de procédure
Une installation de caméras en copropriété se joue d’abord sur la méthode. Avant d’aller plus loin, faites inscrire le projet à l’ordre du jour : la demande doit être envoyée au syndic par courrier (recommandé) au moins 8 semaines avant l’assemblée générale. Joignez des pièces concrètes, sinon la discussion dérive vite sur des impressions.
Côté majorités, on retrouve les règles de la loi du 10 juillet 1965. Le cas le plus fréquent pour l’installation dans les parties communes relève de la majorité simple (article 24). En revanche, certaines décisions sont plus sensibles, notamment la transmission des images et les conditions d’accès : elles peuvent relever de la majorité absolue (article 25), avec un cas particulier souvent cité (article 25 (m)).
À ne pas sous-estimer : le mécanisme de « second vote ». Si une résolution à l’article 25 échoue mais obtient au moins un tiers des voix, un nouveau vote peut être organisé à l’article 24. En pratique, ce mécanisme change la stratégie : vous avez intérêt à présenter des résolutions propres, séparées, plutôt qu’un texte unique impossible à amender.
Le bon ordre est de faire voter distinctement : l’implantation, la durée de conservation, la liste des personnes habilitées, le prestataire, le budget, la maintenance, et l’éventuelle télésurveillance. Côté rôles, c’est le syndicat des copropriétaires qui décide, le syndic met en oeuvre et exploite, et le conseil syndical suit et contrôle.
Transformer le RGPD en check-list d’exploitation (et pas en dossier théorique)
Du côté de l’assurance et des responsabilités, un oubli ici peut coûter cher, mais sans dramatiser : les règles sont surtout des règles d’organisation. Première brique : l’information (RGPD article 13). Vous devez afficher des panneaux visibles avec pictogramme caméra, la finalité, la durée de conservation, l’identité et les coordonnées du responsable, les modalités d’exercice des droits et le recours CNIL.
Deuxième brique : la durée de conservation. Le repère à appliquer est un mois au maximum, souvent formulé comme 30 jours ou 30 jours maximum. Bonne pratique quand l’objectif le permet : conserver seulement quelques jours. Le contrat doit préciser que la durée ne se fixe pas « selon la taille du disque », et que la suppression est automatique.
Troisième brique : qui peut voir les images. L’accès doit être strictement limité (par exemple syndic, gestionnaire, gardien, membres du conseil syndical habilités) et uniquement en cas d’incident. Pas d’accès libre pour les copropriétaires. Et pour éviter les discussions, gardez une liste nominative et une procédure d’entrée-sortie quand un gardien change ou qu’un mandat se termine.
Quatrième brique : la traçabilité. Il faut un registre ou journal des consultations et des événements techniques. Le plan de contrôle le plus simple est d’aligner la conservation des logs sur 30 jours. En cas d’extraction (pour une procédure), les images extraites sont conservées pendant la durée de la procédure, avec une consignation dans un cahier spécifique.
Dernier point, très concret : l’audio est généralement proscrit en copropriété. Si un devis mentionne micro ou « enregistrement sonore », faites corriger avant même l’AG.
Encadrer la transmission aux forces de l’ordre
Beaucoup de copropriétés veulent « pouvoir remettre les images rapidement ». Le cadre existe, mais il doit être préparé. Les situations typiques : réquisition, plainte avec demande d’enquête, ou conditions locales avec l’autorité compétente (préfecture selon les cas).
Le point à trancher est politique et doit être voté : une décision de principe sur la transmission et les conditions d’accès aux forces de l’ordre, généralement à la majorité absolue (article 25) selon le périmètre retenu. Et ce vote doit dire qui extrait, quand, pour quel incident, à qui les images sont remises, et comment les supports sont sécurisés. Sans traçabilité, vous fragilisez tout le monde, y compris la valeur probante des images.
Comparer un devis sans se faire enfermer : critères techniques utiles
Une installation se juge d’abord à l’usage réel : relire une scène, comprendre un événement, dater correctement, et ne pas tomber en panne au premier incident. Sur la qualité d’image, un repère simple est souvent suffisant : viser une résolution d’au moins 2MP (HD) et 25 images par secondes pour une relecture exploitable. Les types de caméras se choisissent selon la zone : dôme en intérieur, bullet en extérieur, panoramique pour les zones étendues, et vision nocturne par infrarouges en vérifiant la portée en fiche technique.
Sur la robustesse, un matériel exposé en parties communes doit anticiper le vandalisme. Le repère donné est un indice antichoc IK08 à IK10, avec une attention au passage des câbles et aux fixations. Autre point concret : l’enregistreur doit être dans un local verrouillable, avec une gestion claire des clés. Sinon, vous protégez l’entrée mais vous laissez accessible le coeur du système.
Je vois souvent la même erreur en réception de chantier : angles validés « à l’œil » et mauvaises surprises après coup. Le bon réflexe est de faire une recette : vérifier sur écran que les zones interdites sont bien exclues, que les masques de confidentialité sont actifs, et que la conservation automatique est bien paramétrée à 30 jours (ou moins).
| Décision ou réglage | Ce qui doit être écrit et vérifiable | Risque si vous laissez flou |
|---|---|---|
| Statut « ouvert au public » | Qualification claire et, si besoin, autorisation préfectorale via le Ministère de l’Intérieur | Procédure inadaptée, contestation, retrait ou blocage |
| Périmètre filmé | Plan d’implantation, zones filmées, exclusions, masquage, traitement de la voie publique | Atteinte à la vie privée, conflit entre résidents |
| Conservation | Suppression automatique à 30 jours maximum (ou quelques jours si possible) | Non-conformité RGPD, stockage « par défaut » |
| Accès aux images | Liste nominative, accès seulement en cas d’incident, pas d’accès libre | Dérive de surveillance, abus, perte de confiance |
| Traçabilité | Registre des consultations, logs conservés 30 jours, cahier d’extraction | Impossible de prouver qui a consulté ou extrait |
Cybersécurité : le détail qui protège, surtout en IP
La plupart des installations actuelles sont IP, donc connectées à un réseau. Le point de contrôle est l’architecture : demander une segmentation (VLAN dédié aux caméras) et l’isolation des autres réseaux. Pour l’accès distant, privilégier un VPN plutôt qu’une ouverture de ports, et limiter les IP autorisées.
Ensuite, imposez des règles simples : mots de passe forts, comptes nominaux, suppression des identifiants par défaut, et MFA quand c’est disponible. Ajoutez une procédure de mises à jour firmware (fréquence, responsable, preuve d’exécution). Si le prestataire conserve seul les accès, vous créez une dépendance. Le transfert des accès au syndicat des copropriétaires doit être prévu.
Budget et contrats : ce que vous devez comparer, pas seulement le prix
Le coût à anticiper est généralement exprimé par caméra : 600 à 1000 euros TTC selon configuration. Si vous ajoutez de la télésurveillance, l’abonnement peut représenter quelques centaines d’euros par mois selon périmètre et horaires. Pour financer, certains choisissent une location ou une LOA, avec une durée typique de 5 ans et option d’achat en fin de contrat. Le contrat doit préciser la réversibilité, les frais de résiliation, et des points très concrets comme la propriété des images et la restitution des accès.
Autre sujet qui revient en AG : la TVA à 10%. Elle dépend de conditions (immeuble achevé depuis au moins deux ans, usage d’habitation à plus de 50%), avec une attestation CERFA 13948-5 à conserver 5 ans. C’est administratif, mais ce n’est pas qu’une formalité : si l’attestation manque, le dossier est moins propre et la comparaison des devis devient plus difficile.
- À faire voter proprement : installation (article 24), puis transmission aux forces de l’ordre si retenue (souvent article 25), avec le mécanisme de second vote si au moins un tiers des voix est atteint.
- À exiger dans le devis et le paramétrage : pas d’audio, conservation 30 jours maximum, masquage des zones privées, journal des accès et consultations.
- À verrouiller dans l’exploitation : personnes habilitées nominativement, accès seulement en cas d’incident, procédure d’extraction et traçabilité.
Ce qu’il faut retenir avant de signer un devis, c’est une décision simple : soit vous installez un système limité aux parties communes, paramétré pour 30 jours maximum, avec des accès rares et tracés, soit vous prenez le risque de créer un dispositif ingérable. Le point à trancher maintenant est celui qui engage le plus la copropriété : la qualification « ouvert au public » et, juste après, l’écriture des résolutions (installation d’un côté, transmission des images de l’autre) avec un plan d’implantation et une note RGPD clairs. Ensuite, tout devient plus simple à contrôler, y compris lors de la mise en service et de la maintenance.
