Dans cet article
Une caméra surveille votre caisse. Peut-être une autre à la porte de service, une sur la salle, une qui capte accidentellement le couloir menant aux toilettes. Personne dans votre établissement ne s'est jamais demandé si cela était autorisé — et la réponse ne dépend pas de celui qui a tiré les câbles, mais du RGPD et d'une juridiction qui s'est déjà prononcée sur exactement ce cas de figure.
Une caméra au-dessus de la caisse est probablement la mesure de sécurité la plus répandue dans la restauration, et en même temps l'une des moins réfléchies. Vous l'achetez pour la même raison qu'un extincteur : tout le monde en a un, donc vous aussi. La différence, c'est qu'un extincteur ne traite pas de données personnelles concernant chaque membre du personnel filmé huit heures par jour.
Ce site propose déjà des articles détaillés sur ce que le vol et les écarts de caisse vous coûtent, sur la sécurité contre les cambriolages, et sur le RGPD du point de vue des données clients — réservations, adresses e-mail, consentement marketing. Aucun de ces articles ne traite de la caméra elle-même. Et c'est une tout autre histoire que les données clients : vous pouvez demander à un client son consentement pour une newsletter, mais vous ne pouvez jamais faire "librement" consentir un salarié à être filmé sur son propre lieu de travail — le rapport de subordination entre employeur et salarié rend ce consentement juridiquement invalide au regard du RGPD, par définition. La vidéosurveillance sur le lieu de travail repose donc sur une base légale totalement différente, avec ses propres règles.
Ce n'est pas un point théorique. C'est exactement la situation sur laquelle la plus haute juridiction européenne des droits de l'homme s'est déjà penchée — un supermarché avec des caméras cachées au-dessus des caisses, après un soupçon de vol. Cet arrêt trace une ligne plus pertinente pour un restaurant équipé d'une caméra de caisse que n'importe quel conseil RGPD générique.
Cet article additionne sept chiffres : combien de temps une opération de caméra ciblée a tenu devant cette juridiction, combien de finalités légales une caméra peut servir en Belgique, combien de temps vous pouvez conserver les images, pourquoi ce même délai peut aussi se retourner contre vous, où une caméra ne peut jamais être braquée, ce que coûte réellement une amende pour filmage excessif, et ce que coûte un système correctement mis en place — y compris les postes que personne ne budgétise.
Pourquoi "nous n'avons rien à cacher" n'est pas une base légale
Le raisonnement que tiennent la plupart des patrons semble logique : la caméra est là pour prévenir le vol, le personnel sait qu'elle est là, donc tout va bien. Le problème, c'est que "savoir qu'elle est là" n'équivaut pas à une base légale valable, une finalité documentée, une durée de conservation et une information correcte — quatre exigences distinctes qui doivent chacune être respectées séparément.
La vidéosurveillance des salariés ne relève pas des mêmes règles souples que la surveillance d'un parking ou d'un entrepôt sans personnel. Dès qu'une caméra filme une personne au travail, des règles supplémentaires s'ajoutent au RGPD : en Belgique, c'est la convention collective de travail n° 68 (CCT 68), avec sa propre liste de finalités autorisées et une obligation d'informer préalablement le conseil d'entreprise — ou, à défaut, le comité pour la prévention et la protection au travail, ou simplement votre personnel.
Les sept chiffres ci-dessous sont chacun vérifiables individuellement — un arrêt de la Cour européenne des droits de l'homme, le texte de la CCT 68 elle-même, des recommandations d'autorités de protection des données, et un dossier de sanction réel et documenté. Aucun de ces chiffres n'est une estimation approximative, et leur ordre suit la logique d'une installation de caméra : d'abord le précédent qui montre où se situe la limite, puis les finalités légales, puis la conservation, puis l'angle mort que presque personne ne voit, puis les zones absolument interdites, puis l'amende, et enfin ce que cela coûte de bien faire les choses dès le départ.
Le guide ultime Tous les articles Numérique & Données réunis en un seul endroit RGPD, cybersécurité, systèmes de caisse et plus encore — la vue d'ensemble. Voir le guideLes 7 chiffres derrière la caméra de votre caisse
Chaque chiffre ci-dessous représente une limite fixée par la loi — certaines vous laissent plus de marge que vous ne le pensiez, d'autres moins. Vérifiez votre propre installation avec l'outil plus bas plutôt que de deviner.
1. 10 jours — combien de temps une opération de caméra ciblée a tenu devant la plus haute juridiction européenne
La principale affaire européenne concernant les caméras sur le lieu de travail ne s'est pas déroulée dans un restaurant, mais dans un supermarché espagnol — et les faits sont étrangement proches d'une caméra de caisse en restauration. Un directeur de magasin a constaté des pertes de stock et a installé des caméras à la fois visibles et cachées, braquées sur les caisses, pendant dix jours. Les images ont montré des caissières n'enregistrant pas certains articles ou laissant passer des collègues sans payer ; plusieurs employés ont été licenciés sur cette base.
L'affaire, López Ribalda et autres contre Espagne, a fini par arriver devant la Grande Chambre de la Cour européenne des droits de l'homme, qui a jugé en 2019 que la vie privée des salariés n'avait pas été violée — mais pour des raisons très précises : les caméras étaient braquées exactement sur le lieu où portait le soupçon (les caisses, pas tout le magasin), l'opération a été courte (dix jours, pas des mois), et il existait un soupçon concret et documenté de pertes à l'origine, et non une volonté générale de contrôle.
C'est cette limite que votre propre caméra de caisse doit respecter pour être défendable : ciblée, courte lorsqu'elle répond à un soupçon précis, et appuyée sur une raison que vous pouvez écrire noir sur blanc. Une caméra qui tourne en permanence, filme tout et n'a jamais eu de finalité documentée se trouve du mauvais côté du test que cette juridiction a elle-même défini.
2. 4 finalités légales, dont seulement 3 peuvent filmer en continu
En Belgique, la convention collective de travail n° 68 (CCT 68) encadre spécifiquement la vidéosurveillance sur le lieu de travail, en complément du RGPD. Elle énumère précisément quatre finalités autorisées : la sécurité et la santé des travailleurs, la protection des biens de l'entreprise, le contrôle du processus de production (machines), et le contrôle du travail du travailleur lui-même.
Le détail crucial, c'est ce qui ne s'applique pas à ces quatre finalités de la même manière : la vidéosurveillance permanente et continue n'est autorisée que pour les trois premières. Une surveillance visant à contrôler le travail d'un salarié individuel ne peut être que temporaire — jamais permanente. Dans la pratique, la plupart des caméras de caisse en restauration tournent exactement pour cette quatrième finalité, la plus restreinte ("vérifier que le personnel encaisse correctement") et restent simplement allumées année après année. Par ailleurs, vous devez informer préalablement le conseil d'entreprise — ou, à défaut, le comité pour la prévention et la protection au travail, ou votre personnel directement — de chaque aspect de la vidéosurveillance, et non le leur signaler après coup, une fois qu'elle est déjà installée.
Le même appareil, la même raison de l'installer — avec un profil de risque complètement différent.
La différence entre ces deux barres ne tient pas à la caméra elle-même, mais à quatre choix qui ne coûtent rien : ce sur quoi elle est braquée, si la finalité est écrite noir sur blanc, si votre personnel a été informé au préalable, et combien de temps vous conservez les images.
3. 30 jours — la durée maximale de conservation recommandée pour vos images
Le RGPD lui-même n'impose pas de nombre de jours fixe, mais les autorités de protection des données à travers l'Europe envoient un signal cohérent : ne conservez pas les images plus longtemps que strictement nécessaire, et ce délai se situe en pratique autour de 30 jours. La CNIL française est la plus explicite à ce sujet : quelques jours suffisent généralement pour investiguer un incident, et la durée de conservation ne devrait pas dépasser environ un mois — sauf lorsque des images sont nécessaires dans le cadre d'une procédure disciplinaire ou pénale en cours, auquel cas elles peuvent être extraites du système habituel et conservées séparément pour la durée de cette procédure.
Ce chiffre entre en collision avec la façon dont la plupart des systèmes sont réellement configurés. Un enregistreur ou un stockage en cloud est réglé d'usine par défaut sur "enregistrer jusqu'à ce que le disque soit plein", ce qui signifie en pratique souvent 60 à 180 jours, voire plus. Personne ne modifie activement ce réglage — ce qui signifie que votre système, sans que personne ne s'en soit jamais préoccupé, conserve probablement déjà les images plusieurs mois de trop.
4. 30 jours — également le délai pour répondre à une demande d'accès
C'est le chiffre qu'aucune checklist ne mentionne, car il ne devient un problème qu'au moment où quelqu'un l'utilise réellement. Sous le RGPD, toute personne — un salarié, un client — a le droit de demander quelles images d'elle existent, et vous disposez en principe d'un mois pour répondre, à compter du jour où vous recevez la demande.
La collision saute aux yeux dès qu'on la remarque : si vous supprimez les images après 30 jours (le maximum recommandé au chiffre précédent) et que vous disposez d'un mois complet pour répondre à une demande d'accès, alors une demande reçue au 29ᵉ jour de votre période de conservation peut être introduite bien avant le délai légal de réponse, alors que les images elles-mêmes auront déjà disparu au moment où vous devriez répondre. Ce n'est pas une faille de la réglementation — ce sont simplement deux règles qui n'ont pas été pensées l'une pour l'autre — mais cela signifie que "nous ne conservons que 30 jours, proprement" ne vous met pas automatiquement à l'abri si quelqu'un demande assez vite.
5. 0 — le nombre de toilettes, vestiaires ou salles de pause où une caméra peut être installée
C'est le seul chiffre de cette liste qui ne connaît aucune exception. Les toilettes, vestiaires, douches et salles de pause du personnel sont des lieux où l'attente de vie privée est renforcée, et aucune mise en balance des intérêts — aussi réel que soit le risque de vol — ne rend une caméra légale à ces endroits. Cela vaut même si le personnel lui-même le demandait, ou si une caméra capte "accidentellement" ces lieux parce qu'elle se trouve près du couloir menant aux toilettes.
Dans la pratique, il s'agit rarement d'un choix délibéré et presque toujours d'un problème de cadrage : une caméra destinée à l'entrée de cuisine mais légèrement trop large qui capte la porte des toilettes du personnel constitue autant une infraction qu'une caméra délibérément braquée dessus. Vérifiez le cadrage de chaque caméra de votre établissement, pas seulement la finalité pour laquelle vous l'avez un jour installée.
6. 2 % du chiffre d'affaires — une amende réelle pour filmage excessif du personnel, à côté du plafond RGPD de 4 %
Le chiffre qui revient partout dans les explications sur le RGPD est le plafond : jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Ce chiffre est impressionnant mais peu parlant pour un établissement indépendant — c'est un plafond pour les infractions les plus graves et les plus organisées, pas ce que risque un restaurateur moyen.
Le chiffre réellement pertinent est plus petit et plus concret : une entreprise française a été sanctionnée à hauteur de 2 % de son chiffre d'affaires — environ 20 000 euros dans ce dossier — pour filmage excessif de salariés sans base légale valable. Ce n'est pas un plafond théorique mais un montant réel, effectivement prononcé, d'une ampleur qu'un établissement de restauration petit ou moyen ressent véritablement. Cela remet le plafond RGPD en perspective : l'exposition réaliste d'un restaurant équipé d'une caméra mal installée se rapproche bien plus de ce dossier français que des gros titres sur les amendes de plusieurs millions.
7. ±2 300 € — ce que coûte un système de caméras correctement mis en place pour un petit établissement, mise en conformité comprise
Le matériel lui-même est généralement le poste que les patrons budgétisent bien : un système de quatre à six caméras (caisse, entrée, passe-plat en cuisine, porte de service), installé, coûte en général entre 1 500 et 2 500 euros pour un petit établissement. Ce que presque personne ne budgétise, c'est ce qui vient à côté : les pictogrammes corrects à chaque entrée et près des caméras elles-mêmes, le temps de rédiger un protocole caméra écrit et d'informer formellement le personnel (plutôt que de simplement supposer que tout le monde le sait déjà), la configuration d'une suppression automatique après la durée de conservation, et éventuellement une brève vérification juridique de l'installation.
L'exemple chiffré ci-dessous additionne cinq postes pour aboutir à un budget total réaliste — renseignez vos propres devis dans l'outil de vérification plus bas dès que vous les aurez.
Cinq postes tirés d'un exemple réaliste — renseignez vos propres devis avec l'outil ci-dessous.
Total : 2 300 €. Le matériel figure volontairement en tête : c'est le poste le plus important, mais les quatre suivants font ensemble la différence entre une caméra qui vous protège et une caméra qui vous vaut une amende.
Vérifiez votre propre installation de caméra
Renseignez les cinq postes ci-dessous avec vos propres devis dès que vous les aurez — les valeurs de départ correspondent à l'exemple chiffré du texte ci-dessus.
Ajustez la durée de conservation et les deux cases à cocher pour refléter comment votre caméra est réellement installée aujourd'hui — pas comment vous pensez qu'elle devrait l'être — et voyez immédiatement où se situe le risque.
Vérification de conformité caméra
Cinq postes de coût, plus les deux choix qui déterminent votre profil de risque.
—
Ceci est un outil de vérification, pas un conseil juridique — les valeurs de départ constituent un exemple réaliste, pas une garantie pour votre situation particulière.
Ce que cet outil de vérification ne fait pas — délibérément : il ne calcule pas de probabilité d'amende en euros, car aucun chiffre fiable et propre à chaque établissement n'existe pour cela. Ce qu'il fait, en revanche, c'est additionner chaque poste de coût réel en un seul budget, et faire apparaître les trois facteurs qui déterminent votre profil de risque — indépendamment de ce que vous dépensez en matériel.
Mettez le profil de risque de cet outil en regard des sept chiffres ci-dessus, et vous obtiendrez le tableau complet et réaliste de ce qu'exige une caméra au-dessus de votre caisse — pas seulement ce qui figure sur la facture de l'installateur.
Une caméra, quatre choix qui ne coûtent rien
Une caméra au-dessus de la caisse est une décision valable, souvent judicieuse — le vol et les écarts de caisse sont bien réels, et une opération ciblée et de courte durée, fondée sur un soupçon concret, tient juridiquement bien la route, comme le montre la jurisprudence. Le problème ne réside jamais dans la présence de la caméra elle-même, mais dans les présomptions tacites qui l'entourent : que "tout le monde le sait de toute façon" suffit comme information, que le réglage d'usine de la durée de conservation sera forcément correct, et qu'une caméra installée un jour pour une raison continuera à tourner indéfiniment pour cette même raison.
L'ordre dans lequel vous traitez cela n'est pas fortuit : d'abord vérifier le cadrage (rien ne doit apparaître près de toilettes ou d'une salle de pause), puis mettre la finalité par écrit et informer le personnel par écrit, puis régler effectivement la durée de conservation sur le système lui-même plutôt que de se fier au réglage d'usine, et seulement ensuite — si tout ce qui précède est en ordre — se demander si une vérification juridique vaut la peine pour votre installation particulière.
Utilisez l'outil de vérification ci-dessus pour examiner votre propre installation avant qu'une plainte ou un contrôle ne survienne, et traitez les quatre éléments qui ne coûtent rien (cadrage, finalité écrite, information, durée de conservation) comme la priorité numéro un — ce sont exactement ces quatre éléments qui font la différence entre le précédent espagnol qui a tenu et le dossier français qui a valu une amende.