Dans cet article
Un système de vidéosurveillance IP est avant tout un ensemble supplémentaire d'ordinateurs sur le réseau de l'entreprise — et un traitement de données personnelles. Il fonctionne lorsque l'objectif est défini avant de compter les caméras, lorsque les caméras se trouvent sur un réseau segmenté et alimenté avec de la marge, lorsque l'enregistreur n'est jamais exposé à internet et lorsque la signalisation, la conservation et le contrôle des accès sont traités. Ce guide suit cet ordre.
Quatre règles de base
- C'est un traitement de données personnelles Il exige signalisation, durée de conservation et contrôle des accès.
- La quantité n'est pas la qualité Quelques caméras bien placées valent mieux que beaucoup de caméras mal orientées.
- Un réseau dédié Les caméras ne partagent jamais le réseau des postes de travail.
- L'enregistreur hors d'internet C'est l'une des cibles les plus exploitées qui soient.
Dans de nombreuses entreprises, la vidéosurveillance est le seul système technique acheté sur catalogue : on choisit le nombre de caméras, on commande l'installation et ce n'est que plus tard qu'on découvre que les images ne servent à rien — ou que le système est devenu le point le plus fragile du réseau.
D'abord l'objectif, ensuite les caméras
La question qui définit le projet est : à quoi sert le système ? Chaque réponse mène à une conception différente :
| Objectif | Ce qu'il exige |
|---|---|
| Dissuasion | Des caméras visibles aux points de passage ; quelques équipements bien placés suffisent. |
| Identification des personnes | Une résolution et un cadrage au niveau du visage aux entrées. Une vue panoramique d'un entrepôt n'identifie jamais personne, quel que soit le nombre de mégapixels. |
| Vérification des processus | Des angles qui montrent l'activité — chargements, expédition, caisses — et pas seulement l'espace. |
| Preuve en cas de sinistre | Une durée de conservation suffisante et une exportation d'images exploitable. |
L'erreur la plus coûteuse : disperser des vues panoramiques partout et découvrir, au moment où l'on en a besoin, qu'on ne distingue personne. Deux caméras bien orientées vers les entrées valent mieux que dix qui filment un espace vide.
Trois variables qui décident si les images sont exploitables
- Cadrage Il se décide sur place, pas sur plan. Une caméra tournée vers une fenêtre produit des silhouettes inutiles en milieu d'après-midi, et cela ne se voit qu'en étant sur les lieux.
- Éclairage Les extérieurs, parkings et quais de chargement demandent un équipement adapté à la faible luminosité ; la différence entre les gammes se remarque précisément quand on a besoin des images.
- Conservation Le nombre de jours à conserver, multiplié par le nombre de caméras et la qualité, donne le stockage nécessaire. C'est là que beaucoup de systèmes sont sous-dimensionnés et effacent la période qui comptait.
L'infrastructure réseau derrière les caméras
Les caméras IP passent par le même câblage structuré que le reste de l'entreprise et sont alimentées par le câble (PoE). Cela impose des switches au budget d'alimentation suffisant : ajouter des caméras sur un switch sans marge provoque des redémarrages aléatoires difficiles à diagnostiquer.
La seconde exigence est la segmentation. Les caméras doivent se trouver sur un réseau séparé des postes et des serveurs, pour deux raisons :
- Le trafic — la vidéo est continue et lourde.
- Le risque — les équipements de vidéosurveillance sont parmi ceux qui reçoivent le moins de mises à jour. Sur un réseau à plat, une caméra compromise ouvre la voie à tout le reste.
Protéger le système lui-même
Caméras et enregistreurs figurent parmi les cibles préférées de ceux qui balaient internet à la recherche de proies faciles. Quatre mesures évitent la grande majorité des problèmes :
- Identifiants Remplacer ceux d'usine sur tous les équipements, caméras comprises.
- Accès à distance Via VPN ou la plateforme du fabricant avec authentification forte ; jamais par redirection de ports.
- Firmware À jour, car c'est là que se trouvent les correctifs des vulnérabilités connues.
- Comptes nominatifs Accès limité, sans comptes partagés, et journal de qui accède.
Les obligations légales à régler
Sans entrer sur le terrain juridique, toute entreprise doit avoir traité ces points :
- Signalisation Visible avant les zones surveillées.
- Conservation Une durée définie et respectée ; tout conserver indéfiniment n'est pas une option.
- Limites Les zones de repos, vestiaires et espaces où l'on attend de l'intimité restent exclus.
- Accès aux images Contrôlé et journalisé.
- Registre des traitements Dans la documentation relative à la protection des données.
Lorsque le système couvre des postes de travail, certaines spécificités sont à valider avec un conseil juridique : la finalité ne peut pas être de contrôler la performance des salariés.
La vidéosurveillance au sein du réseau géré
DataRoad - IT Services and Consulting conçoit et installe des systèmes de vidéosurveillance IP intégrés à l'infrastructure réseau de l'entreprise, avec un VLAN dédié, un accès à distance sécurisé et des pare-feu gérés pour protéger le périmètre. Ensuite, le système passe sous gestion, avec vérification de l'enregistrement et mises à jour.
Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone. Demandez une proposition sans engagement.
