Vous traversez une place sous l’œil d’une caméra municipale, vous attendez votre train sous les dômes vitrés d’une gare parisienne, vous entrez dans un stade un soir de match : à chaque fois, votre visage, votre silhouette et vos déplacements sont captés, transmis, parfois analysés par un logiciel. Depuis les jeux Olympiques de 2024, certaines de ces images sont même traitées par des algorithmes qui signalent automatiquement des « événements » aux opérateurs. Cette surveillance de l’espace public n’est pas libre : elle obéit à un régime d’autorisation préfectorale, à des durées de conservation bornées et au règlement général sur la protection des données. Quand la ville, le transporteur ou l’exploitant du stade dépasse ces limites, toute personne filmée peut exiger la copie de ses images, leur effacement, la saisine de la CNIL et du juge, et une réparation.
I. Les caméras de la ville, de la gare et du stade obéissent à un régime d’autorisation stricte
A. Une installation subordonnée à l’autorisation du préfet, une information obligatoire du public
En droit français, la vidéoprotection de la voie publique et des lieux ouverts au public n’est pas un simple équipement municipal : c’est un traitement de données personnelles encadré à la fois par le code de la sécurité intérieure, le RGPD et la loi du 6 janvier 1978. Le code dispose que « Les systèmes de vidéoprotection remplissant les conditions fixées à l’article L. 251-2 sont des traitements de données à caractère personnel régis par le présent titre ». Cette qualification emporte une conséquence directe : l’exploitant du système, commune, autorité organisatrice de transports ou société d’exploitation d’un stade, devient responsable de traitement et doit respecter les principes de licéité, de minimisation et de limitation de la conservation.
L’installation elle-même est soumise à une autorisation préalable : « L’installation d’un système de vidéoprotection dans le cadre du présent titre est subordonnée à une autorisation du représentant de l’Etat dans le département », délivrée après avis de la commission départementale de vidéoprotection. À Paris, cette autorisation relève du préfet de police. L’autorisation n’est jamais définitive : « Les systèmes de vidéoprotection sont autorisés pour une durée de cinq ans renouvelable. » Une commune qui laisse son arrêté périmer sans renouvellement exploite un dispositif sans base légale, et les images captées pendant cette période irrégulière deviennent contestables.
L’actualité juridictionnelle la plus récente l’illustre. Le 17 septembre 2026, la cour administrative d’appel de Lyon a jugé, à propos d’arrêtés préfectoraux autorisant la vidéoprotection d’une commune de l’Isère, que l’autorisation initiale de 2017, prise pour cinq ans, était devenue caduque et qu'(« Il n’y a dès lors plus lieu d’y statuer. ») sur la demande d’abrogation, le litige étant privé d’objet par la caducité. L’enseignement pratique est net : avant de contester le fond, vérifiez toujours la date de l’arrêté préfectoral affiché ou communiqué par la mairie. Un arrêté périmé depuis des mois fragilise tout le dispositif, y compris l’utilisation ultérieure des images par la police.
Le contrôle ne s’arrête pas à l’autorisation initiale. « La commission départementale de vidéoprotection peut à tout moment exercer, sauf en matière de défense nationale, un contrôle sur les conditions de fonctionnement des systèmes de vidéoprotection ». Et « Toute personne intéressée peut saisir la commission départementale de vidéoprotection de toute difficulté tenant au fonctionnement d’un système de vidéoprotection. » Concrètement, si la caméra de votre rue filme l’intérieur de votre logement, si aucun panneau n’avertit les passants ou si le champ des caméras dépasse manifestement la place à sécuriser, vous pouvez écrire à cette commission en préfecture, parallèlement à vos démarches fondées sur le RGPD. C’est une voie gratuite, rapide et souvent sous-utilisée, qui peut déclencher une recommandation, une suspension ou la suppression du dispositif irrégulier.
L’information du public est une obligation autonome, pas une politesse administrative. Le code prévoit que « Ce décret fixe les conditions dans lesquelles le public est informé de l’existence d’un traitement de données à caractère personnel par un système de vidéoprotection et de la manière dont les personnes concernées peuvent exercer leurs droits ». Sur le terrain, cela se traduit par des panneaux affichés en permanence dans la zone filmée, mentionnant le responsable du traitement, la finalité, la durée de conservation et le contact pour exercer ses droits. L’absence de panneau, ou un panneau muet sur l’exercice des droits, constitue déjà un manquement. Photographiez systématiquement les lieux : présence ou absence de panneaux, leur contenu exact, l’orientation des caméras. Ces constats datés serviront devant la CNIL comme devant le juge.
La conservation des images est strictement bornée. La CNIL rappelle que la durée fixée par l’arrêté préfectoral d’autorisation ne peut dépasser un mois. Au-delà de ce délai, les images doivent être effacées, sauf nécessité liée à une procédure pénale en cours. Une ville qui conserve six mois d’images « au cas où », une gare qui archive un an de flux sans procédure identifiée, un stade qui revend ou réutilise ses images à des fins commerciales sans base légale s’exposent à une mise en demeure, à une sanction et à des demandes de réparation. Le délai d’un mois est aussi votre allié procédural : toute demande d’accès doit être formée vite, avant l’effacement automatique, par écrit et avec des éléments permettant de vous identifier sur les images (date, heure, lieu précis, description vestimentaire, sans exiger l’impossible).
B. Les caméras « augmentées » et la reconnaissance faciale : ce qui est permis et ce qui reste interdit
Depuis quelques années, la nouveauté ne tient plus aux caméras elles-mêmes mais aux logiciels qui analysent leurs flux : détection d’attroupements, de bagages abandonnés, de franchissements de zones, de mouvements de foule. La loi n° 2023-380 du 19 mai 2023 relative aux jeux Olympiques et Paralympiques de 2024 a ouvert, par son article 10, une expérimentation strictement bornée de traitements algorithmiques appliqués aux images de vidéoprotection et aux caméras embarquées sur aéronefs, prolongée ensuite pour certains grands événements. Le décret n° 2023-828 du 28 août 2023 en a précisé les modalités, après les avis de la CNIL des 15 et 29 juin 2023. Le principe de l’expérimentation est étroit : signaler des situations prédéfinies à un opérateur humain, sans identifier personne, sans reconnaissance faciale, avec information du public et garanties d’évaluation.
La CNIL trace une frontière claire entre deux familles de dispositifs. D’un côté, les caméras dites « augmentées », qui catégorisent des situations sans identifier qui que ce soit ; de l’autre, les dispositifs biométriques, qui identifient ou authentifient une personne unique par son visage, sa voix ou sa démarche. L’autorité prévient que les dispositifs de reconnaissance biométrique impliquent des traitements de données sensibles interdits par principe par le RGPD et la loi Informatique et Libertés, sauf exceptions. Autrement dit, une commune, un transporteur ou un stade ne peuvent pas déployer de leur propre initiative une reconnaissance faciale des supporters, des voyageurs ou des manifestants : un tel traitement suppose une base légale explicite, une analyse d’impact, et, dans l’espace public à des fins répressives, il se heurte à l’interdiction européenne de l’identification biométrique à distance en temps réel posée par le règlement (UE) 2024/1689 sur l’intelligence artificielle, sauf exceptions limitativement énumérées et encadrées par le droit national.
La sanction prononcée contre la société Clearview AI, 20 millions d’euros, pour constitution d’une base de visages aspirés en ligne sans base légale, reste la référence française du refus de la reconnaissance faciale sauvage (voir la liste officielle des sanctions de la CNIL). Le message vaut pour les collectivités et les exploitants privés : acheter sur étagère un logiciel qui identifie les passants, croiser les images de la gare avec un fichier de visages, ou conserver des gabarits biométriques « pour fluidifier les accès » expose à une sanction publique, à l’ordre de cesser le traitement et d’effacer les données, puis à des actions en réparation individuelles et collectives.
Le contentieux niçois donne la mesure du contrôle du juge administratif sur ces dispositifs. Saisi d’une réclamation contre la commune de Nice relative aux droits d’accès et à l’information sur son système de vidéoprotection, le Conseil d’État a, le 23 juillet 2025, rejeté la demande d’annulation de la clôture prononcée par la CNIL (« Article 1er : La requête de M. B… est rejetée. »), tout en rappelant l’étendue des obligations d’information et d’accès. La portée de l’arrêt dépasse l’espèce : une grande ville dotée de milliers de caméras doit informer de façon concise et accessible, répondre aux demandes d’accès, et ne peut opposer un secret généralisé sur l’ensemble du dispositif. Le refus de communiquer l’emplacement précis de chaque caméra peut se justifier par la sécurité publique, mais il ne dispense ni de l’information sur l’existence du système, ses finalités et sa base juridique, ni de la communication des images vous concernant. Les décisions qui autorisent des dispositifs « augmentés » sans cadre expérimental ont, elles, été sanctionnées : le juge administratif a confirmé à plusieurs reprises que les collectivités ne disposent d’aucun pouvoir général pour déployer de la vidéosurveillance algorithmique hors des cas prévus par la loi.
II. Filmé sans le savoir : exiger vos images et faire sanctionner les abus
A. Demander la copie de vos images et leur effacement, avant qu’elles ne disparaissent
Le Conseil d’État l’a rappelé dans l’affaire niçoise : toute personne dispose, sur les images de vidéoprotection, des droits du RGPD, à commencer par l’information et l’accès. Le responsable du traitement doit fournir les informations « d’une façon concise, transparente, compréhensible et aisément accessible, en des termes clairs et simples ». Et les personnes filmées disposent, selon la CNIL, d’un droit d’accès aux images sur lesquelles elles apparaissent, assorti des droits à l’effacement et à la rectification. Ces droits s’exercent contre l’exploitant du système : la commune ou la métropole pour la voie publique, la société de transports ou SNCF et RATP pour les gares et les rames, l’exploitant pour le stade ou la salle.
La demande doit être écrite, précise et rapide. Indiquez vos nom et coordonnées, la date et la tranche horaire de votre passage, le lieu exact (adresse, station, porte du stade, numéro de caméra si visible sur le panneau), et joignez une copie de votre pièce d’identité ainsi que tout élément facilitant votre repérage sur les images. Demandez expressément la confirmation que des données vous concernant sont traitées, la copie des séquences où vous apparaissez, la finalité du traitement, sa base juridique, la durée de conservation appliquée, les destinataires des images et l’existence d’un traitement algorithmique. Demandez aussi la conservation des images le temps de l’instruction de votre demande, afin d’éviter l’effacement automatique à l’expiration du délai d’un mois. Envoyez votre courrier en recommandé avec accusé de réception, ou par le formulaire dédié quand l’exploitant en propose un, et conservez-en la preuve.
À Paris et en Île-de-France, identifiez le bon destinataire : pour la voie publique parisienne, la préfecture de police et la ville se partagent les rôles selon les dispositifs, et l’autorisation applicable est celle du préfet de police ; pour les gares et les réseaux, adressez-vous au délégué à la protection des données du transporteur, dont les coordonnées figurent dans sa politique de confidentialité ; pour un stade ou une enceinte privée ouverte au public, écrivez à l’exploitant, avec copie à l’organisateur de l’événement quand la captation lui est imputable. En cas de doute sur le responsable, interrogez la mairie du lieu de captation et la préfecture : l’arrêté d’autorisation désigne l’exploitant et, le cas échéant, les services destinataires des images. Cette vérification préalable évite les allers-retours qui font perdre le délai d’un mois.
L’exploitant doit répondre dans un délai d’un mois, et procéder à l’effacement des données indûment conservées dans les meilleurs délais. Le site officiel de l’administration confirme la marche à suivre : en cas de réponse insatisfaisante ou d’absence de réponse sous un mois, la saisine de la CNIL est possible. Un refus doit être motivé par écrit : secret de la défense nationale, sûreté de l’État, droits d’autrui, impossibilité de vous extraire des images sans divulguer des tiers. Un refus vague, un silence prolongé, une réponse qui se borne à décrire le dispositif sans communiquer vos images ni justifier l’obstacle, ou la facturation de frais injustifiés, ouvrent la voie du recours. Notez que le droit des tiers figurant sur les mêmes images ne justifie pas un refus sec : l’exploitant doit examiner le floutage ou l’extraction des séquences vous concernant avant d’opposer une fin de non-recevoir.
Certaines situations appellent une action immédiate, le jour même. Si vous découvrez qu’une caméra municipale filme en continu l’intérieur de votre domicile, si un agent vous indique que vos images ont été diffusées à des personnes sans habilitation, si le stade diffuse votre visage sur écran géant à des fins autres que la sécurité, ou si l’on vous oppose un dispositif « augmenté » qui vous aurait signalé à tort comme dangereux, faites constater les faits sans délai : photographies des caméras et des panneaux, témoignages des personnes présentes, dépôt de plainte si la captation s’accompagne d’une atteinte à l’intimité de la vie privée, courrier de mise en demeure à l’exploitant avec demande de gel des images. Plus le constat est précoce et précis, plus la CNIL et le juge pourront apprécier la réalité du manquement et l’étendue du préjudice.
B. Saisir la CNIL et le juge, contester l’utilisation pénale des images et obtenir réparation
Quand l’exploitant ne répond pas, répond mal ou maintient un dispositif irrégulier, la plainte devant la CNIL est l’arme centrale. Déposez votre réclamation en ligne en joignant votre demande initiale, la réponse reçue, les photographies des lieux et des panneaux, l’arrêté préfectoral si vous l’avez obtenu, et un exposé chronologique des faits. La CNIL peut rappeler l’exploitant à l’ordre, ordonner la mise en conformité, prononcer une mise en demeure publique, puis saisir sa formation restreinte en vue d’une sanction : amende administrative, injonction de cesser le traitement ou d’effacer les données, astreinte. L’affaire niçoise montre aussi les limites de ce recours : la CNIL dispose d’un pouvoir d’appréciation sur les suites à donner aux plaintes, et sa décision de clôture après rappel à l’ordre peut être déférée au Conseil d’État par un recours pour excès de pouvoir. Avant de saisir le juge administratif, vérifiez donc que votre plainte est complète, chiffrée et documentée, car le juge contrôle la légalité de la clôture au regard des pièces du dossier.
Parallèlement, vous pouvez saisir la commission départementale de vidéoprotection de toute difficulté de fonctionnement, et le tribunal administratif pour contester l’arrêté préfectoral d’autorisation lui-même : incompétence, vice de procédure tenant à l’absence d’avis de la commission, erreur manifeste dans la proportionnalité du dispositif au regard des risques invoqués, méconnaissance du RGPD. Les associations de protection des libertés obtiennent régulièrement l’annulation ou la suspension d’autorisations trop larges, et leurs recours profitent ensuite aux demandes individuelles. Si vous êtes parisien, le tribunal administratif de Paris est compétent pour les autorisations du préfet de police ; ailleurs en Île-de-France, saisissez le tribunal du département d’implantation des caméras. L’aide d’un inventaire précis des caméras, de leurs champs et de leur durée de fonctionnement renforce considérablement ces recours.
Le juge judiciaire intervient à deux titres. D’abord pour la réparation : l’article 82 du RGPD ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation du responsable du traitement ou du sous-traitant. Capture d’images sans information, conservation au-delà d’un mois, diffusion à des destinataires non habilités, refus persistant d’accès, signalement algorithmique erroné ayant entraîné une interpellation ou une exclusion du stade : chacun de ces manquements peut fonder une demande de dommages et intérêts devant le tribunal judiciaire, avec injonction de communiquer les images et de cesser le traitement illicite. La faute n’a pas à être lucrative pour être indemnisée : l’atteinte à la vie privée, l’anxiété liée à une surveillance disproportionnée et le temps perdu à faire valoir ses droits constituent des préjudices réparables, dont le montant dépendra de la gravité, de la durée et de la publicité du manquement. Ensuite pour la preuve pénale : les images de vidéoprotection alimentent quotidiennement les enquêtes, et leur régularité se discute devant le juge répressif.
Sur ce dernier point, la chambre criminelle de la Cour de cassation a fixé un cadre important le 3 septembre 2025, dans une affaire où les enquêteurs avaient utilisé le logiciel Briefcam pour exploiter des images de vidéoprotection. La Cour a approuvé les juges d’appel d’avoir estimé que « si l’utilisation d’un système de vidéoprotection peut constituer une ingérence dans la vie privée, cette dernière est prévue par la loi aux articles L. 251-1 et suivants du code de la sécurité intérieure et constitue une mesure nécessaire à la prévention des infractions pénales. » Elle a toutefois relevé qu’affirmer que des images de plaques d’immatriculation ne constituent pas des données personnelles était erroné, avant de rejeter le pourvoi parce que les images avaient été recueillies dans le cadre légal puis consultées en différé sur réquisition régulière. La leçon est double. Pour les enquêteurs, la vidéoprotection autorisée reste un outil d’enquête légitime, y compris avec une assistance logicielle qui ne fait qu’accélérer une recherche réalisable à la main. Pour la personne mise en cause, la nullité reste envisageable quand les images proviennent d’un système non autorisé, périmé ou détourné de sa finalité, ou quand la réquisition qui en permet l’accès est irrégulière. Si vous êtes poursuivi sur le fondement d’images de la ville, de la gare ou du stade, demandez systématiquement la production de l’arrêté préfectoral en vigueur à la date des faits, du registre des consultations et de la réquisition : l’absence de l’un de ces documents fragilise la preuve.
Le maillage avec les recours voisins mérite une mention. Quand la captation litigieuse provient du syndic de votre immeuble plutôt que de la ville, les règles applicables changent de fondement mais l’objectif reste le même : obtenir la copie et l’effacement, comme l’explique en détail le guide consacré au syndic qui refuse de montrer les images de vidéoprotection. Quand la caméra est braquée sur votre poste de travail par votre employeur, le contrôle passe par la CNIL et les prud’hommes, avec des exigences de proportionnalité et d’information renforcées. Répartir correctement votre litige entre espace public, copropriété et lieu de travail conditionne le choix du juge, du fondement et des pièces à produire.
En pratique, articulez vos actions dans un ordre qui préserve vos droits. D’abord, la demande d’accès écrite et conservatoire à l’exploitant, dans le mois de la captation. Ensuite, en cas d’échec, la saisine simultanée de la CNIL et, si le dysfonctionnement du dispositif est manifeste, de la commission départementale de vidéoprotection. Puis, selon l’enjeu, le recours contre l’arrêté d’autorisation devant le tribunal administratif, l’assignation en communication, cessation et réparation devant le tribunal judiciaire, ou la contestation de la preuve devant le juge pénal. Chaque étape nourrit la suivante : la réponse de l’exploitant, même dilatoire, établit sa qualité de responsable de traitement ; la décision de la CNIL, même de clôture, fixe un état des lieux officiel ; l’arrêté préfectoral, une fois versé aux débats, révèle les failles du dispositif. Ne laissez pas passer les délais : un mois pour l’accès avant effacement, deux mois pour le recours contre une décision administrative, cinq ans pour l’action en réparation, avec des prescriptions pénales plus courtes en cas d’infraction.
La vidéosurveillance de l’espace public n’est ni une fatalité ni une zone de non-droit. La ville, la gare et le stade peuvent filmer pour protéger, jamais pour surveiller sans limite ni pour identifier chacun au moyen d’algorithmes interdits. Le régime d’autorisation préfectorale, la durée de conservation d’un mois maximum, l’information par panneaux, les droits d’accès et d’effacement et le contrôle du juge forment un ensemble cohérent que les décisions les plus récentes, du Conseil d’État comme de la Cour de cassation, appliquent avec constance. Face à une caméra, le réflexe utile tient en trois gestes : photographier le dispositif et ses panneaux, écrire vite au responsable pour obtenir et geler vos images, puis saisir la CNIL et, si nécessaire, le juge. Documenté avec méthode, ce parcours transforme une impression d’impuissance en un dossier solide, capable d’obtenir la mise en conformité du dispositif et la réparation de votre préjudice.
Conclusion
Caméras municipales, gares, stades et manifestations : l’espace public est filmé, parfois analysé par des logiciels, et ce mouvement ne faiblira pas. Le droit applicable est pourtant ferme : autorisation préfectorale de cinq ans renouvelable, information visible du public, conservation limitée à un mois, interdiction de principe de la reconnaissance faciale, droits d’accès, d’effacement et de réparation effectifs. Les arrêts rendus en 2025 et 2026, sur la clôture des plaintes par la CNIL comme sur l’exploitation policière des images, confirment que le juge vérifie pièce par pièce la légalité des dispositifs. Si vous avez été filmé et que l’exploitant se dérobe, agissez dans le mois : demande écrite conservatoire, plainte à la CNIL, saisine de la commission départementale, puis recours juridictionnel ciblé. C’est ce dossier méthodique, plus que l’indignation, qui fait cesser les dispositifs irréguliers et indemnise les personnes surveillées à tort.