Une caméra de vidéosurveillance d'entreprise n'est plus un simple œil qui enregistre en boucle, à visionner après coup en cas d'incident. En 2026, l'intelligence artificielle embarquée dans les caméras et les logiciels de supervision permet de détecter une intrusion, de repérer un comportement anormal ou de déclencher une alerte en temps réel. Mais cette même année marque aussi un tournant réglementaire pour ces systèmes — et rappelle une évidence trop souvent oubliée : la caméra la plus intelligente du marché ne protège personne si elle est, elle-même, une porte d'entrée ouverte pour un pirate informatique.
Un cadre légal qui se précise, pas qui se relâche
Mi-2026, un texte examiné en commission mixte paritaire prolonge jusqu'en 2030 l'expérimentation de la vidéosurveillance dite « algorithmique », avec une échéance intermédiaire fixée fin 2027 pour les commerces de détail, grandes surfaces et centres commerciaux particulièrement exposés. Concrètement, pour une entreprise, l'analyse automatisée des flux vidéo — détection de comportement, comptage de personnes, repérage d'une intrusion — reste autorisée, mais sous conditions : une analyse d'impact relative à la protection des données (AIPD) et une information claire des personnes filmées sont requises.
Les garde-fous, eux, ne bougent pas : toute identification biométrique et toute reconnaissance faciale restent explicitement exclues de ces traitements, et aucune décision ne peut être automatisée sans validation par un agent de sécurité. À cela s'ajoute une échéance européenne : depuis le 2 août 2026, les obligations du règlement sur l'intelligence artificielle (AI Act) applicables aux systèmes « à haut risque » s'appliquent pleinement, ce qui concerne la plupart des systèmes de vidéosurveillance algorithmique utilisés pour évaluer des personnes ou contrôler un accès. Pour une PME qui a déjà investi dans ce type d'équipement, cela signifie potentiellement un travail de mise en conformité à ne pas repousser.
Ce que l'IA change concrètement pour une entreprise
Dans un système de vidéosurveillance classique, une caméra enregistre et quelqu'un regarde — en direct si l'entreprise a les moyens d'une supervision continue, ou après coup si un incident est signalé. L'IA renverse cette logique passive : le système lui-même repère une intrusion en dehors des horaires d'ouverture, un stationnement prolongé dans une zone sensible, un objet abandonné, ou un flux anormal de personnes, et déclenche une alerte vers l'équipe de sécurité ou le gestionnaire du site, en temps réel plutôt qu'a posteriori.
Couplée à un contrôle d'accès, cette même intelligence permet de croiser un badge avec une présence réellement détectée sur les images, ou de signaler un accès resté ouvert. Ce que l'IA ne fait pas — et ne doit pas faire dans le cadre réglementaire français actuel — c'est identifier nommément une personne par reconnaissance faciale. La distinction est essentielle pour rester du bon côté de la loi et de la confiance de vos équipes comme de vos visiteurs.
L'angle mort trop souvent oublié : la cybersécurité des caméras elles-mêmes
C'est le point le moins visible, et probablement le plus négligé dans les PME. Une étude de l'éditeur Genetec, spécialiste des logiciels de vidéosurveillance, indique qu'une part significative des caméras installées en entreprise présente un risque cyber directement lié à un micrologiciel obsolète. Les vulnérabilités les plus courantes restent basiques : mot de passe laissé par défaut, firmware jamais mis à jour depuis l'installation, port resté ouvert et accessible depuis internet.
Le risque ne s'arrête pas au vol d'images. Une caméra IP mal sécurisée, connectée au même réseau que le reste du système d'information, peut servir de point d'entrée vers l'ensemble de l'infrastructure de l'entreprise — serveurs, postes de travail, données. Ce risque est d'autant plus fréquent que les équipements de sécurité physique sont souvent installés et suivis par un prestataire différent de celui qui gère l'informatique, créant un angle mort entre les deux périmètres : personne ne s'estime responsable de la mise à jour des caméras.
Bonnes pratiques pour concilier performance et conformité
Quelques principes simples permettent d'éviter la majorité des écueils. Isoler le flux vidéo sur un réseau ou un VLAN dédié, séparé du réseau bureautique et des serveurs, pour qu'une caméra compromise ne devienne pas une porte d'entrée vers le reste du système d'information.
Changer systématiquement les identifiants par défaut à l'installation, et maintenir les firmwares à jour au même titre que n'importe quel autre équipement du parc informatique — ce qui suppose qu'un même prestataire, ou des prestataires coordonnés, supervisent aussi bien la sécurité physique que la sécurité informatique.
Réaliser l'analyse d'impact (AIPD) avant tout déploiement d'analyse algorithmique, afficher une information claire et visible pour les personnes filmées, et définir une durée de conservation des images strictement limitée à ce qui est nécessaire.
Enfin, s'interroger sur la localisation des données : où sont hébergées les images et les métadonnées générées par le système, chez quel éditeur, dans quel pays — une question de souveraineté qui rejoint les mêmes enjeux que pour n'importe quel service cloud d'entreprise.
Sécurisez votre système de vidéosurveillance, sans angle mort
Assutech déploie et supervise des solutions de vidéosurveillance IP intégrées à votre politique de cybersécurité globale, pas à côté d'elle.
Sources : analyses juridiques sur l'expérimentation de vidéosurveillance algorithmique et le règlement européen sur l'intelligence artificielle (AI Act), 2026 ; étude Genetec sur les risques cyber liés aux caméras de vidéosurveillance.