Un soir, sur une place ou à un carrefour, vous êtes bousculé, frappé ou renversé par un véhicule qui prend la fuite. Un témoin vous glisse que la scène a été filmée : la ville a installé des caméras sur la voie publique, et l’une d’elles pointait vers l’endroit exact de l’agression ou de l’accident. Le réflexe est alors de demander à voir ces images, pour identifier l’auteur, pour comprendre ce qui s’est passé, pour prouver votre préjudice devant l’assureur, devant l’employeur ou devant le juge. Ce réflexe est un droit : toute personne filmée par un système de vidéoprotection peut obtenir l’accès aux enregistrements qui la concernent. Mais ce droit est enfermé dans un délai redoutablement court. Les enregistrements sont détruits au bout d’un mois au maximum, parfois en quelques jours, et une demande tardive ou mal adressée aboutit à une réponse polie qui constate que les images n’existent plus.
La vidéoprotection des villes obéit à un régime différent de celui des caméras d’un magasin, d’un employeur ou d’un voisin. Elle filme la voie publique et les lieux ouverts au public, elle est soumise au code de la sécurité intérieure, elle doit être autorisée par le préfet après l’avis d’une commission présidée par un magistrat, et elle applique en même temps le règlement européen sur la protection des données pour tout ce qui concerne vos droits. Cette double armature crée une procédure précise : une demande écrite adressée au bon responsable, une réponse dans un délai d’un mois, puis, en cas de refus, de silence ou de destruction, une réclamation devant la CNIL et un recours devant le juge, avec la possibilité d’obtenir réparation. Les lignes qui suivent expliquent d’abord à qui écrire et comment formuler la demande pour qu’elle aboutisse, puis pourquoi chaque jour compte face à l’effacement programmé des images. Elles décrivent ensuite les recours contre le refus ou le silence, avec les spécificités de Paris et de l’Île-de-France, et montrent enfin comment les images obtenues servent de preuve et comment le préjudice se répare. L’analyse s’appuie sur le règlement (UE) 2016/679, sur les guides de la CNIL et les fiches de service-public.gouv.fr, sur un arrêt de la Cour de cassation du 13 février 2024 qui fixe la portée du délai de conservation d’un mois, et sur un jugement du tribunal judiciaire de Saint-Étienne du 4 novembre 2025 qui illustre l’indemnisation du préjudice moral né d’un traitement illicite de données personnelles.
I. Obtenir vite les images : un droit d’accès enfermé dans un délai d’un mois
A. À qui écrire et que doit contenir la demande
Les dispositifs dits de vidéoprotection filment la voie publique et les lieux ouverts au public et relèvent du code de la sécurité intérieure. Le responsable du système est le plus souvent la commune ou l’établissement public de coopération intercommunale qui exploite les caméras, parfois avec un centre de supervision urbain partagé entre plusieurs communes. Concrètement, la demande d’accès s’adresse à la mairie de la commune où les faits se sont produits, au service désigné sur le panneau d’information apposé à proximité des caméras, ou au délégué à la protection des données de la collectivité lorsque ses coordonnées sont publiées. À Paris, la situation est particulière : l’autorisation relève du préfet de police et le plan de vidéoprotection pour Paris prévoit une démarche dédiée pour faire valoir le droit d’accès aux images, avec un téléservice accessible en ligne. Une demande envoyée à la mauvaise collectivité fait perdre des jours précieux, et les jours sont exactement ce qui manque le plus dans cette matière.
La demande doit permettre au responsable de retrouver vos images sans ambiguïté. Indiquez vos nom, prénom et adresse, joignez la copie d’un titre d’identité, et décrivez les faits avec la plus grande précision possible : la date exacte, l’heure aussi exacte que possible, le lieu précis avec le nom de la rue, le numéro, le carrefour ou l’arrêt, et les circonstances en quelques lignes, agression, accident de la circulation, chute, vol. Précisez que vous sollicitez l’accès aux enregistrements de vidéoprotection sur lesquels vous apparaissez, ainsi que les informations qui accompagnent ce droit : les finalités du traitement, les destinataires des images, la durée de conservation. Demandez une copie des séquences ou, à défaut, la possibilité de les visionner. La fiche de service-public.gouv.fr consacrée aux caméras sur la voie publique rappelle que l’accès aux images est un droit dès lors que vous avez été filmé, et la CNIL met à disposition des modèles de courrier pour formuler une demande de droit d’accès. Envoyez la demande par un moyen qui laisse une trace, lettre recommandée avec accusé de réception ou courriel dont vous conservez l’original et l’accusé, et gardez une copie de la pièce d’identité transmise. Si un dépôt de plainte est en cours ou envisagé, signalez-le dans le courrier : l’existence d’une procédure pénale peut conduire à la conservation des images au-delà du délai ordinaire, et votre signalement aide le responsable à faire le lien avec la réquisition des enquêteurs.
Le fondement de votre demande se trouve dans le droit d’accès de la personne concernée, prévu par le règlement européen. Aux termes de ce texte, toute personne peut obtenir du responsable la confirmation que des données la concernant sont traitées puis, dans ce cas, l’accès à ces données et une série d’informations qui les accompagnent. Suivent les finalités du traitement, les catégories de données, les destinataires, la durée de conservation envisagée et l’existence de vos autres droits, dont celui de saisir l’autorité de contrôle. Une image de vidéosurveillance sur laquelle vous êtes identifiable est une donnée à caractère personnel vous concernant, au même titre qu’un nom ou qu’une adresse, dès lors qu’elle permet de vous identifier directement ou indirectement. Le responsable ne peut donc pas vous répondre qu’il ne détient aucune donnée vous concernant au seul motif qu’il ne tient pas de fichier nominatif : s’il exploite des caméras qui ont capté votre présence, il traite des données vous concernant.
Le responsable doit traiter votre demande rapidement. Les modalités d’exercice des droits sont fixées par le même règlement : le responsable doit vous informer des suites données à votre demande dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse, mais le responsable doit alors vous informer de la prolongation et de ses motifs dans le délai initial d’un mois. Lorsque vous présentez votre demande sous forme électronique, la réponse vous est en principe fournie par voie électronique, sauf demande contraire de votre part. En pratique, face à des images vouées à une destruction rapide, un responsable diligent ne s’abrite pas derrière le délai maximal : il recherche les séquences, il vous propose un visionnage ou il vous adresse une copie, et il vous indique par écrit ce qu’il a fait.
B. Le mois qui efface tout : conservation courte et destruction programmée
La difficulté centrale de la vidéoprotection publique tient à la durée de conservation des images. La fiche de service-public.gouv.fr l’énonce simplement : les enregistrements vidéo peuvent en principe être conservés pendant un mois dans un endroit sécurisé, puis ils sont détruits passé ce délai. La CNIL précise le mécanisme : « en règle générale, quelques jours suffisent pour effectuer des vérifications, par exemple à la suite d’un incident. La durée à respecter est précisée dans l’arrêté préfectoral d’autorisation et ne peut excéder un mois en application de l’article L. 252-3 du code de la sécurité intérieure, comme le rappelle la CNIL. Autrement dit, l’arrêté qui autorise le système fixe une durée qui correspond à son objectif, souvent très inférieure au plafond, et l’exploitant doit détruire les images à l’échéance. Une demande formée six semaines après les faits arrive donc fréquemment trop tard, alors même qu’elle respecte le délai d’un mois du règlement européen. La conclusion pratique est directe : écrivez dans les jours qui suivent l’agression ou l’accident, sans attendre l’avancée de l’enquête, le rapport d’expertise ou la réponse de l’assureur.
La Cour de cassation a donné à ce délai d’un mois une portée que chacun doit connaître, victime comme exploitant. Dans un arrêt du 13 février 2024, pourvoi n° 23-80.497, la chambre criminelle devait dire si des images de vidéoprotection d’une ville, obtenues par les enquêteurs plus d’un mois après leur enregistrement, pouvaient être exploitées dans une procédure pénale. La Cour rappelle d’abord que « il ressort de l’article L. 252-5 du code de la sécurité intérieure que les enregistrements sont détruits dans un délai maximum d’un mois, hormis le cas d’enquête flagrante ou préliminaire ou d’une information judiciaire ». Elle ajoute que « sont conformes aux dispositions de l’article L. 252-5 précité tant la conservation des images enregistrées les 28 et 29 septembre 2021 que l’accès postérieur aux images ainsi conservées, dans le cadre d’une autre enquête judiciaire, le texte ne restreignant pas l’accès aux enregistrements qui n’ont pas été détruits à la seule enquête ou information pour laquelle ils ont été conservés ». Deux enseignements s’en dégagent pour la victime. D’une part, la destruction au bout d’un mois est la règle, et seule l’existence d’une enquête ou d’une information judiciaire permet de la différer : d’où l’intérêt de déposer plainte sans tarder et de signaler votre demande d’accès aux enquêteurs. D’autre part, des images conservées pour une enquête peuvent ensuite être utilisées dans un autre cadre, ce qui montre que la conservation régulière fait naître un gisement de preuves mobilisable par plusieurs procédures.
Le même arrêt, publié au Bulletin et consultable sur le site de la Cour de cassation, éclaire le circuit par lequel les images quittent le local de supervision pour rejoindre une procédure. La Cour relève : « il résulte de l’article 77-1-1 du code de procédure pénale, dans sa rédaction en vigueur au moment des actes contestés, que les enquêteurs, agissant en enquête préliminaire, peuvent requérir, à titre d’informations intéressant l’enquête, la transmission d’images issues d’une vidéoprotection sur la voie publique, détenues par une administration publique ». Pour la victime, cela signifie que la plainte déclenche un canal parallèle à sa propre demande d’accès : pendant que vous écrivez au responsable du système, les policiers ou les gendarmes peuvent requérir la transmission des images. Les deux démarches se complètent au lieu de se concurrencer. Votre demande personnelle vise à voir les images et à en obtenir copie pour vos propres recours, notamment civils et assurantiels, tandis que la réquisition vise à verser les images au dossier pénal. Si l’une des deux voies patine, l’autre peut préserver les enregistrements de la destruction.
Reste la question des autres personnes visibles sur les images. Le passant, le commerçant, le conducteur qui apparaissent à vos côtés n’ont pas demandé la communication, et leur vie privée mérite protection. La fiche de service-public.gouv.fr indique à ce sujet que votre demande peut être acceptée sans floutage des autres personnes visibles sur les images, à condition que cela ne nuise pas à leur vie privée. Le floutage n’est donc pas une condition systématique de la communication : il s’apprécie au cas par cas, et le responsable ne peut pas s’en servir comme prétexte général pour refuser. De même, le refus d’accès reste l’exception. La même fiche rappelle que l’accès aux images est un droit dès lors que vous avez été filmé, tout en admettant qu’une demande puisse exceptionnellement être refusée, par exemple pour un motif lié à la défense nationale. Un simple embarras du service, une consigne interne de ne jamais communiquer ou l’absence de formulaire ne constituent pas des motifs de refus. Tout refus doit pouvoir être expliqué et contesté, ce qui conduit aux recours décrits dans la seconde partie.
II. Quand l’accès bloque : contraindre, prouver et se faire indemniser
A. Refus, silence ou images détruites : la CNIL puis le juge, et le cas de Paris
Le silence gardé pendant un mois sur votre demande produit les mêmes effets qu’un refus : il vous ouvre la voie de la réclamation. Le droit d’introduire une réclamation auprès d’une autorité de contrôle est prévu par le règlement européen : sans préjudice de tout autre recours administratif ou juridictionnel, toute personne concernée peut adresser une réclamation à une autorité de contrôle, notamment celle de l’État de sa résidence habituelle, de son lieu de travail ou du lieu de la violation alléguée, lorsqu’elle estime que le traitement de ses données méconnaît le règlement. En France, cette autorité est la CNIL, que vous pouvez saisir en ligne après avoir exercé votre demande auprès du responsable et conservé la preuve de vos démarches. Joignez à la plainte la copie de votre demande d’accès, l’accusé de réception, la réponse éventuelle du responsable et tout élément qui situe les faits dans le temps, dépôt de plainte, certificat médical, constat. La CNIL ne vous remettra pas elle-même les images, mais elle contrôle le système : existence et validité de l’autorisation préfectorale, respect de la finalité, information des personnes, modalités du droit d’accès, qualité des personnels autorisés à visionner les images, tenue d’un registre des consultations, sécurité du traitement et respect de la durée de conservation.
Ce contrôle peut déboucher sur une mise en conformité forcée. La CNIL indique que, lorsqu’elle constate des manquements, elle peut mettre l’organisme en demeure de mettre son système en conformité avec les règles de protection des données, ou prononcer directement une sanction. En cas de manquement grave ou persistant, ou d’organisme de mauvaise foi, elle peut prononcer une sanction. Pour la victime, la plainte présente donc un double intérêt : elle fait peser sur l’exploitant une pression réelle de mise en conformité, et elle constitue une pièce qui établit la réalité de vos démarches et la carence du responsable, utile devant le juge de la réparation. Si les images ont été détruites alors que votre demande avait été formée en temps utile, dites-le expressément dans la plainte et conservez-en la preuve : la destruction prématurée ou la destruction intervenue après une demande régulière caractérise le manquement avec une netteté particulière.
Le recours juridictionnel complète la réclamation, sans s’y subordonner. Le droit à un recours juridictionnel effectif contre un responsable du traitement est écrit dans le règlement : sans préjudice des autres voies de recours, y compris la réclamation auprès de l’autorité de contrôle prévue par l’article 77, chaque personne concernée dispose d’un recours juridictionnel effectif lorsqu’elle estime que ses droits ont été violés par un traitement effectué en méconnaissance du règlement. Vous pouvez donc saisir le juge alors même que la CNIL est déjà saisie, et inversement. Devant le juge, vous demanderez selon les cas la communication des images encore conservées, éventuellement sous astreinte, la cessation d’un dispositif irrégulier qui continuerait de vous filmer, et la réparation de votre préjudice. La démarche générale du droit d’accès face à un organisme qui répond à côté, avec l’ordre des étapes et les pièces à réunir, est décrite dans notre guide pour obtenir la copie de vos données face à un organisme qui refuse ou répond de manière incomplète : les principes y sont communs, et les délais propres à la vidéoprotection s’y ajoutent.
Plusieurs garanties légales appuient votre contestation lorsque le système lui-même est en cause. La CNIL rappelle que l’installation doit être autorisée par le préfet territorialement compétent, le préfet de police à Paris, après avis d’une commission départementale présidée par un magistrat, et que cette autorisation vaut cinq ans avec possibilité de renouvellement. Seules les personnes autorisées par l’arrêté préfectoral peuvent visionner les images, le cadre des agents habilités relevant notamment de l’article R. 253-3 du code de la sécurité intérieure, visé par la CNIL, et l’exploitant doit tenir un registre des consultations, dans les conditions précisées par l’instruction ministérielle de mise en conformité du régime de la vidéoprotection. La Cour de cassation fait de ces exigences une condition de régularité des preuves : dans un arrêt du 17 septembre 2025, pourvoi n° 24-13.972, la chambre sociale, visiant les articles L. 251-2, L. 252-2 et L. 252-5 du même code, juge qu’un système de vidéoprotection peut être mis en oeuvre sur la voie publique par les autorités publiques ou, après information du maire et autorisation des autorités compétentes, par des commerçants pour protéger les abords immédiats de leurs locaux, puis que le visionnage des images « ne peut être assuré que par des agents de l’autorité publique individuellement désignés et habilités des services de police et de gendarmerie nationale » et que les enregistrements « doivent être détruits dans le délai maximum d’un mois, sauf en cas d’enquête pénale ». Faute d’avoir vérifié le respect de ces dispositions, la cour d’appel « n’a pas donné de base légale à sa décision », et l’arrêt est cassé. Pour la victime qui demande ses images, l’enseignement est symétrique : un exploitant qui ne peut justifier ni de l’autorisation, ni de l’habilitation des personnes ayant visionné les images, ni de la durée de conservation s’expose à voir ses refus sanctionnés et ses images écartées ou retenues contre lui. Si l’exploitant ne produit ni autorisation en cours de validité, ni registre, ni information des personnes filmées par des panneaux conformes, chacun de ces manquements renforce votre position, devant la CNIL comme devant le juge. Vérifiez aussi la durée de conservation inscrite dans l’arrêté : si l’exploitant conserve au-delà sans enquête en cours, ou s’il détruit avant le terme alors que votre demande et une réquisition étaient en cours, l’irrégularité est constituée par ses propres documents.
À Paris et en Île-de-France, quelques spécificités méritent l’attention. Dans la capitale, l’autorité compétente est le préfet de police, et le plan de vidéoprotection pour Paris organise l’exercice du droit d’accès par une démarche dédiée, avec un téléservice de demande d’accès aux images, la publication des listes de sites de prises de vues et un comité d’éthique chargé du suivi du dispositif. Le plan détaille le responsable de traitement, les finalités, les données traitées, la durée de conservation, les personnes autorisées à accéder aux images et les droits des personnes, avec un délégué à la protection des données et la possibilité de réclamation auprès de la CNIL. En pratique parisienne, utilisez le téléservice plutôt qu’un courrier générique à la mairie d’arrondissement, mentionnez l’heure et le lieu avec la précision d’un arrêt de bus ou d’une bouche de métro, et conservez la référence électronique de votre demande. En Île-de-France hors Paris, les centres de supervision sont souvent mutualisés à l’échelle intercommunale : adressez la demande à la commune des faits en demandant sa transmission au centre qui exploite les enregistrements, et doublez l’envoi auprès de l’établissement public territorial lorsque son rôle d’exploitant est affiché. Les délais pratiques varient selon les exploitants, mais le plafond d’un mois et l’urgence des premiers jours valent partout.
B. L’image comme preuve et le préjudice réparable
Les images obtenues ne sont pas une simple satisfaction de curiosité : elles irriguent l’ensemble de vos recours. Dans la procédure pénale, les enregistrements transmis sur réquisition des enquêteurs permettent d’identifier l’auteur, de situer les rôles et de contredire une version mensongère. Dans le procès civil, elles établissent les circonstances de l’agression ou de l’accident, l’intensité des violences, la fuite du responsable, et elles soutiennent la demande de réparation du préjudice corporel et moral. Devant l’assureur, elles lèvent les contestations sur la matérialité des faits et sur le lien avec les blessures constatées par le certificat médical initial. Devant l’employeur, lorsque l’agression a eu lieu sur le trajet ou dans l’exercice des fonctions, elles appuient la reconnaissance de l’accident de travail ou la prise en compte du choc. À chaque fois, la force probante suppose une chaîne propre : demande datée, réponse écrite du responsable, copie identifiée par ses métadonnées de date et d’heure, dépôt de plainte avec versement des images au dossier. Une vidéo transmise par un témoin depuis son téléphone, sans origine établie, ne présente pas les mêmes garanties qu’une copie remise par l’exploitant du système avec l’indication de la caméra et de l’horodatage.
Lorsque l’accès a été refusé sans motif, lorsque les images ont été détruites malgré votre demande en temps utile, ou lorsque le système fonctionnait sans autorisation, le préjudice ne se limite pas à la perte d’une preuve. Il faut d’abord établir la faute de l’exploitant, et les tribunaux sanctionnent avec netteté les traitements de données menés sans vérification. Dans un jugement du 4 novembre 2025, le tribunal judiciaire de Saint-Étienne, statuant sur l’inscription d’une cliente dans un fichier d’incidents de paiement alors que l’impayé concernait un homonyme, a retenu la faute délictuelle de l’opérateur pour avoir rattaché à la cliente un dossier d’impayé qui concernait en réalité un homonyme, puis a jugé que la privation de démarches contractuelles et la multiplication de démarches amiables restées vaines constituaient un préjudice moral. Le raisonnement est transposable : l’exploitant qui ignore une demande régulière, qui détruit des images réclamées ou qui fait fonctionner des caméras sans autorisation commet une faute dans la gestion des données personnelles, et les démarches vaines, l’inquiétude et le sentiment d’injustice qui s’ensuivent constituent un préjudice moral indemnisable. Dans cette affaire, le tribunal a fixé la réparation à 1 000 euros, en rangeant le stress, l’anxiété, le sentiment d’injustice, le temps et l’énergie consacrés ainsi que la nécessité de recourir à la justice dans le seul préjudice moral, évalué en l’espèce à 1 000 euros. Chaque espèce reste jugée sur ses pièces, et le montant varie avec la gravité et la durée, mais l’existence même du préjudice moral né d’un traitement illicite n’a plus à être démontrée dans son principe.
Le fondement européen de cette réparation est direct. Le droit à réparation et la responsabilité sont posés par le règlement : toute personne qui subit un dommage matériel ou moral du fait d’une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant. Le responsable qui a participé au traitement répond du dommage causé par la violation, et c’est à lui de démontrer, le cas échéant, qu’il n’est aucunement responsable du fait à l’origine du dommage. Concrètement, si la commune ou l’exploitant ne justifie ni d’une autorisation en cours, ni d’une durée de conservation conforme à l’arrêté, ni d’une réponse à votre demande dans le délai, la violation est établie par ses propres manquements, et votre préjudice se prouve par vos pièces : la demande restée sans réponse, la plainte à la CNIL, le certificat médical, l’attestation de l’employeur ou de l’assureur sur les difficultés rencontrées faute d’images, les frais engagés pour faire valoir vos droits. Ajoutez-y, lorsque les faits s’y prêtent, le dépôt de plainte pénale pour les violences elles-mêmes, distinct de la plainte à la CNIL qui vise le traitement des images : les deux plaintes avancent en parallèle et se renforcent mutuellement.
Agressé ou accidenté sous les caméras de la ville, vous disposez donc d’un chemin balisé mais étroit. Écrivez au bon responsable dans les premiers jours, avec la date, l’heure et le lieu exacts, par un moyen qui laisse une trace, et signalez la plainte pénale en cours. Exigez la réponse dans le délai d’un mois du règlement européen, en sachant que les images peuvent être détruites bien avant ce terme. En cas de refus, de silence ou de destruction, saisissez la CNIL d’une réclamation documentée et portez le litige devant le juge, qui peut ordonner la communication des images conservées et réparer le préjudice matériel et moral né de la violation. À Paris, passez par la démarche dédiée du plan de vidéoprotection et conservez la référence de votre demande en ligne. La vidéoprotection publique n’est ni une surveillance sans règles ni une mémoire infaillible : c’est un traitement de données personnelles encadré par une autorisation préfectorale, une durée de conservation plafonnée à un mois et des droits que vous seul pouvez faire vivre en agissant vite et par écrit.