Sanction vidéosurveillance sans autorisation : ce que vous risquez vraiment, et comment vous mettre en règle

Guide de référence 10 min de lecture · Mis à jour le 25 septembre 2026 · Par les experts AFCV

« Sanction vidéosurveillance sans autorisation » : la question est fréquente, la réponse rarement complète, car il n'y a pas une sanction mais quatre mécanismes distincts, qui peuvent se cumuler : les poursuites pénales (Code pénal et Code de la sécurité intérieure), la fermeture administrative ordonnée par le préfet, l'amende de la CNIL et l'affaiblissement de vos images comme preuve devant les prud'hommes. Ce guide détaille chaque risque avec les textes et les décisions vérifiés, explique comment se déroule un contrôle CNIL et donne la marche à suivre pour régulariser une caméra non déclarée.

Sanction vidéosurveillance sans autorisation : quatre niveaux qui se cumulent

Une caméra qui filme un lieu ouvert au public sans arrêté préfectoral, ou des salariés sans information ni consultation du CSE, expose son responsable à des risques de nature différente, instruits par des autorités différentes. Ils se cumulent : une même plainte peut déclencher un contrôle CNIL, une transmission au parquet et un contentieux prud'homal.

Le rappel des obligations elles-mêmes figure sur notre page Ce que dit la loi. Ici, nous nous concentrons sur ce qui se passe quand elles ne sont pas respectées.

Le volet pénal : ce que dit vraiment l'article L.254-1 depuis 2023

Beaucoup de sites annoncent encore « trois ans d'emprisonnement et 45 000 euros d'amende » pour une caméra non autorisée. Cette peine figurait à l'article L.254-1 du Code de la sécurité intérieure jusqu'à la loi n° 2023-380 du 19 mai 2023, qui a soumis la vidéoprotection au RGPD et à la loi Informatique et Libertés. Depuis le 21 mai 2023, l'article L.254-1 ne réprime plus qu'un seul comportement : « le fait d'entraver l'action de la commission départementale de vidéoprotection », puni d'un an d'emprisonnement et de 15 000 euros d'amende.

Cela ne signifie pas que l'exploitation sans autorisation est dépénalisée. Le Gouvernement l'a précisé devant le Conseil constitutionnel : le fait de procéder à des enregistrements de vidéoprotection sans autorisation « pourra être poursuivi et condamné sur le fondement du premier alinéa de l'article 226-16 du code pénal », qui punit de cinq ans d'emprisonnement et de 300 000 euros d'amende le traitement de données personnelles réalisé sans les formalités préalables prévues par la loi. Les autres comportements autrefois énumérés à l'article L.254-1 relèvent, selon les cas, des articles voisins du Code pénal :

• conserver les images au-delà de la durée autorisée : art. 226-20 ;
• détourner les images de leur finalité, par exemple publier une séquence de vol sur les réseaux sociaux : art. 226-21 ;
• les communiquer à des tiers non autorisés : art. 226-22 ;
• capter des images ou des paroles dans un lieu privé sans consentement : art. 226-1 (un an d'emprisonnement et 45 000 euros d'amende).

Un commerçant en règle sur l'autorisation mais qui laisse un salarié non habilité consulter les images, ou qui publie une séquence de vol, s'expose donc lui aussi. Pour une personne morale, l'amende est portée au quintuple (art. 131-38 du Code pénal). Ces textes supposent une plainte ou une transmission au parquet, le plus souvent à la suite d'un contrôle de la CNIL ou de la commission départementale.

Les poursuites restent rares pour une simple absence de dossier, mais elles existent lorsque s'y ajoute un usage abusif : le gérant d'une pizzeria parisienne a été condamné en 2017, sous l'empire de l'ancienne rédaction de l'article L.254-1, après avoir vendu des images issues d'un système jamais autorisé (voir cas de non-conformité).

Les sanctions administratives du préfet : mise en demeure, fermeture, retrait

Le préfet dispose de ses propres leviers, indépendants du juge pénal et de la CNIL.

Le contrôle de la commission départementale

La commission départementale de vidéoprotection « peut à tout moment exercer [...] un contrôle sur les conditions de fonctionnement des systèmes » (art. L.253-1 CSI), et ses membres ont accès aux lieux où sont installés les systèmes, entre six heures et vingt et une heures (art. L.253-3).

La fermeture de l'établissement

C'est la sanction la plus méconnue et la plus lourde pour un commerce. L'article L.253-4 permet au préfet, à la demande de la commission ou de la CNIL ou de sa propre initiative, après une mise en demeure restée sans effet, de fermer pour une durée de trois mois un établissement ouvert au public dans lequel est maintenu un système de vidéoprotection sans autorisation, puis d'ordonner le démontage du dispositif si aucune régularisation n'est engagée.

Le retrait de l'autorisation

Lorsqu'une autorisation existe mais que ses conditions ne sont pas respectées (caméras ajoutées, durée dépassée, personnes habilitées non déclarées), elle « peut, après que l'intéressé a été mis à même de présenter ses observations, être retirée en cas de manquement » (art. R.253-2 CSI). Le système devient alors illégal du jour au lendemain, avec les conséquences pénales décrites plus haut.

La mise en demeure préfectorale fixe un délai. Y répondre par un dossier complet est la meilleure protection : notre guide de l'autorisation préfectorale détaille les pièces à produire.

Les sanctions de la CNIL : montants réels et décisions vérifiées

La CNIL contrôle tous les dispositifs, lieux ouverts au public comme locaux réservés aux salariés (art. L.253-2 CSI, RGPD). Sa formation restreinte peut prononcer un rappel à l'ordre, une injonction sous astreinte, une limitation du traitement et une amende, avec ou sans publication (CNIL, les sanctions prononcées). Les plafonds de l'article 83 du RGPD sont de 10 millions d'euros ou 2 % du chiffre d'affaires mondial pour les manquements aux obligations du responsable (sécurité, AIPD, DPO), et de 20 millions d'euros ou 4 % pour les atteintes aux principes fondamentaux (minimisation, licéité, information). Une procédure simplifiée permet au président de la formation restreinte de prononcer seul des amendes jusqu'à 20 000 euros.

Les décisions suivantes concernent directement des caméras :

Deux enseignements. La taille ne protège pas : les 40 000 euros de 2024 visent une TPE, montant jugé « dissuasif mais proportionné » par la CNIL. Et les manquements sont presque toujours cumulés : caméra mal placée, pas d'AIPD, information orale, comptes partagés, chacun aggravant les autres. Voir notre guide sur la vidéosurveillance des salariés et notre guide AIPD.

Prud'hommes : quand vos images se retournent contre vous

Le risque le plus fréquent n'est pas l'amende, c'est de perdre un procès que vous pensiez gagné. Le Code du travail interdit de collecter une information concernant personnellement un salarié « par un dispositif qui n'a pas été porté préalablement à sa connaissance » (art. L.1222-4) et impose la consultation du CSE avant la mise en œuvre de moyens « permettant un contrôle de l'activité des salariés » (art. L.2312-38). Une caméra installée sans ces formalités produit des preuves illicites.

Pendant longtemps, la sanction était automatique : preuve illicite, preuve écartée, licenciement sans cause. L'arrêt de la chambre sociale du 20 septembre 2018 (n° 16-26.482) en est l'illustration, avec un licenciement annulé malgré des aveux. La jurisprudence a évolué :

• Cass. soc., 10 novembre 2021, n° 20-12.263 : l'illicéité d'une vidéosurveillance non déclarée au CE et non portée à la connaissance des salariés « n'entraîne pas nécessairement » le rejet de la preuve ; le juge vérifie si sa production est « indispensable à l'exercice du droit à la preuve » et si l'atteinte est « strictement proportionnée au but poursuivi ».
• Cass. soc., 8 mars 2023, n° 20-21.848 : c'est à l'employeur d'invoquer ce droit à la preuve ; à défaut, les juges écartent l'enregistrement.
• Ass. plén., 22 décembre 2023, n° 20-20.648 : la Cour de cassation étend ce raisonnement aux preuves déloyales, toujours sous condition d'indispensabilité et de proportionnalité.
• Cass. soc., 14 février 2024, n° 22-23.073 : des images issues d'un système utilisé sans information adéquate des salariés sont admises, parce que le visionnage était limité dans le temps, ciblé sur des disparitions de stocks et réalisé par la seule dirigeante.

Concrètement, un employeur non conforme n'est plus certain de perdre, mais il plaide en position de faiblesse : il doit prouver qu'il n'avait aucun autre moyen, et le juge apprécie souverainement. Un employeur conforme n'a pas ce débat. Et dans tous les cas, l'admission de la preuve n'efface pas le manquement, que la CNIL peut sanctionner par ailleurs.

Comment se déroule un contrôle CNIL vidéosurveillance

La CNIL agit sur plainte (un salarié, un client, un voisin), sur signalement, à la suite d'un article de presse ou dans le cadre de ses thématiques prioritaires. Elle dispose de quatre modalités de contrôle, prévues par l'article 19 de la loi Informatique et Libertés (CNIL, comment se passe un contrôle).

1. Sur pièces : un courrier vous demande des documents (registre, AIPD, modèle de panneau, note d'information, contrat de télésurveillance, capture du paramétrage de conservation) dans un délai fixé. C'est la forme la plus courante pour les petites structures.
2. Sur audition : convocation d'un responsable dans les locaux de la CNIL.
3. En ligne : vérifications à distance (site internet, information publiée).
4. Sur place : une délégation se présente, généralement sans prévenir, entre six heures et vingt et une heures. Les agents peuvent accéder aux locaux, aux enregistreurs et aux logiciels, demander tout document, prendre copie et entendre le personnel. Le secret professionnel ne leur est pas opposable, hors correspondances avec un avocat. En cas de refus, le président de la CNIL peut saisir le juge des libertés et de la détention ; l'entrave est un délit puni d'un an d'emprisonnement et de 15 000 euros d'amende (art. 226-22-2 du Code pénal).

Un procès-verbal vous est notifié ; vous pouvez y répondre. Trois suites sont possibles : la clôture, éventuellement avec observations ; la mise en demeure, qui n'est pas une sanction mais fixe un délai pour se conformer ; ou une procédure de sanction devant la formation restreinte, ordinaire ou simplifiée. Répondre dans le délai, avec des preuves de mise en conformité, clôt la plupart des dossiers ; le silence ou le retard est relevé comme facteur aggravant dans les décisions citées plus haut.

Comment se mettre en règle, y compris après un courrier

Une caméra non déclarée se régularise. La régularisation n'efface pas le passé, mais elle change radicalement l'issue d'un contrôle et met fin au risque pénal pour l'avenir.

1. Cartographier chaque caméra : zone ouverte au public ou non, champ de vision, salariés filmés, son activé ou non.
2. Couper immédiatement ce qui est interdit : micro, caméras dans les zones de pause, vestiaires ou locaux syndicaux, caméras braquées en permanence sur un poste de travail sans justification.
3. Déposer la demande d'autorisation préfectorale pour les zones ouvertes au public (Cerfa n° 13806, rapport de présentation, plans, panonceau). Un dossier déposé est un élément de bonne foi décisif face à une mise en demeure.
4. Informer et consulter : note individuelle aux salariés, consultation du CSE, panneaux conformes (voir notre guide du panneau d'information).
5. Documenter : registre des traitements, AIPD si elle est requise, procédure d'extraction, durée de conservation paramétrée (voir notre guide sur la durée de conservation).
6. Sécuriser : comptes nominatifs, mots de passe robustes, journal des accès, contrat avec le télésurveilleur ou l'hébergeur.
7. Répondre par écrit à la CNIL ou à la préfecture, dans le délai, en joignant les preuves de chaque action.

Le pré-diagnostic AFCV vous donne en trois minutes le régime applicable et vos points de vigilance. La mise en conformité comprend le dossier préfectoral complet, le panonceau, le registre et, si nécessaire, l'AIPD : 390 euros jusqu'à trois caméras, 590 euros de quatre à sept, sur étude au-delà. Si vous avez déjà reçu un courrier, contactez-nous le jour même : les délais sont courts. Notre offre et notre FAQ répondent aux questions pratiques.

Questions fréquentes

Informations à jour au 25 septembre 2026, données à titre informatif : elles ne remplacent pas l'analyse de votre situation par un expert.