Vidéosurveillance dans votre entreprise : affiche, délais et droits

Si vous avez des caméras qui filment des clients, des patients ou des salariés dans votre entreprise, la loi vous oblige à apposer une affiche visible et à conserver les enregistrements pendant 1 mois au maximum, sauf s'ils servent de preuve d'une infraction pénale (art. 22 de la Ley Orgánica 3/2018, de 5 de diciembre — LOPDGDD, la loi espagnole sur la protection des données). L'affiche doit suivre le modèle officiel de l'Agencia Española de Protección de Datos (AEPD, l'autorité espagnole de protection des données) et n'a pas de taille minimale fixée par la loi : elle doit seulement être « en rapport avec l'espace » et « suffisamment visible ». Cet article, révisé le 16 juillet 2026, explique ce que doit comporter l'affiche, combien de temps vous pouvez conserver les images et ce que peut vous demander une personne qui apparaît sur un enregistrement.

Sommaire

1. Dois-je apposer une affiche si j'ai des caméras dans mon entreprise ?
2. Que doit indiquer exactement l'affiche ?
3. Quelle taille doit avoir l'affiche ?
4. L'affiche suffit-elle ou dois-je donner plus d'informations ?
5. Combien de temps puis-je conserver les enregistrements ?
6. Y a-t-il des endroits où je ne peux jamais installer une caméra ?
7. Dois-je informer mes salariés en plus de l'affiche ?
8. Que peut me demander une personne qui apparaît sur mes caméras ?
9. Que se passe-t-il si je ne respecte pas ces règles ?
10. Questions fréquentes

---

Dois-je apposer une affiche si j'ai des caméras dans mon entreprise ?

Oui, dès lors que les caméras captent des images de personnes identifiables : clients, salariés ou toute personne qui entre dans votre local. L'obligation découle de l'article 22 de la LOPDGDD, qui exige un « dispositif d'information visible » là où il y a des caméras, et de l'article 13 du RGPD, qui oblige à informer celui qui vous donne ses données — y compris lorsque cette donnée est sa propre image.

Vous n'avez besoin de l'autorisation de personne pour filmer pour des motifs de sécurité : la base légale est l'intérêt légitime de l'entreprise à protéger les personnes et les biens (art. 6.1.f RGPD). Ce que la loi exige en contrepartie, c'est que vous préveniez au moyen d'une affiche visible, que vous donniez l'information complète à qui la demande et que vous ne filmiez pas là où vous ne devez pas. C'est exactement ce que couvre cet article.

Compte comme caméra tout appareil qui capte des images de personnes, même s'il ne les enregistre pas : si vous regardez seulement l'image en direct sans la conserver, ce visionnage est déjà un traitement de données et exige la même affiche. La seule chose qui change, c'est qu'il n'y a pas d'enregistrement à conserver ni à effacer.

Que doit indiquer exactement l'affiche ?

Ce n'est pas vous qui rédigez l'affiche à partir de zéro : l'AEPD publie un modèle officiel qu'il faut reproduire tel quel, sans ajouter ni retirer de champs. Elle comporte :

• Le titre « Zona videovigilada » (zone vidéosurveillée), avec le pictogramme officiel de caméra.
• Responsable du traitement : le nom de votre entreprise et votre NIF.
• Où exercer vos droits en matière de protection des données : votre adresse électronique de contact ou celle de votre délégué à la protection des données, si vous en avez un.
• Où trouver plus d'informations : l'URL de votre politique de confidentialité, ou une adresse où la demander si vous n'avez pas de site web.

C'est la même affiche que tout le monde reconnaît dans la rue : fond jaune, lettres noires, le dessin de la caméra et ces trois informations. Ce n'est pas un texte libre que vous pourriez résumer ou adapter à votre style.

Quelle taille doit avoir l'affiche ?

Il n'existe pas de taille minimale fixée par la loi. Selon le rapport juridique du Gabinete Jurídico de l'AEPD (son service juridique) sur les dimensions de l'affiche, la seule exigence est que l'affiche soit « en rapport avec l'espace où elle sera placée » et « suffisamment visible ». Un petit local peut utiliser une affiche plus petite ; une grande vitrine, une plus grande. En pratique, le format A4 est une recommandation d'imprimerie commode, pas une obligation légale.

Il n'est pas non plus nécessaire que l'affiche soit homologuée par un quelconque organe de sécurité privée : l'obligation découle de la protection des données (art. 13 RGPD), et non de la réglementation sur la sécurité privée. Ce qui est obligatoire, en revanche, c'est qu'elle soit posée, qu'on la voie, et qu'on la voie avant d'entrer dans la zone filmée, et non à l'intérieur de celle-ci.

L'affiche suffit-elle ou dois-je donner plus d'informations ?

L'affiche prévient, mais elle ne peut pas contenir toute l'information, faute de place. L'AEPD elle-même signale dans ses fiches pratiques de vidéosurveillance qu'il faut mettre à la disposition de qui le demande le reste de l'information prévue à l'article 13 du RGPD : à quoi vous servent les caméras, combien de temps vous conservez les images, qui d'autre peut les voir et quels droits a la personne filmée.

Cette deuxième couche d'information ne s'accroche pas au mur : elle se conserve dans votre dossier de protection des données et se remet à qui la demande, comme un client, un salarié ou un inspecteur. En outre, si vous traitez des données de façon habituelle — et des caméras qui filment tous les jours en font partie — vous devez inclure le traitement de vidéosurveillance dans votre registre des activités de traitement (RAT, art. 30 RGPD).

Combien de temps puis-je conserver les enregistrements ?

Au maximum, 1 mois à compter du jour où ils ont été réalisés (art. 22 LOPDGDD). Passé ce délai, vous devez les effacer ; vous ne pouvez pas les conserver « au cas où ». La seule exception est celle où les images montrent un vol, une agression ou tout autre fait délictueux : dans ce cas, vous pouvez les conserver à la disposition de la police ou du tribunal jusqu'à ce que l'affaire soit résolue.

Ce délai d'1 mois est plus court que d'autres délais que vous connaissez peut-être dans votre entreprise, comme les 4 ans des documents fiscaux ou les 6 ans des livres de commerce. Ne les confondez pas : les images des caméras ont leur propre délai, spécifique et bien plus court.

Y a-t-il des endroits où je ne peux jamais installer une caméra ?

Oui. La LOPDGDD interdit expressément d'installer des caméras dans les vestiaires, les toilettes et les zones de repos du personnel (art. 89 LOPDGDD), et les fiches pratiques de l'AEPD étendent cette interdiction à tout lieu de nature analogue ou à des espaces qui ne sont pas les vôtres. Vous ne pouvez pas non plus orienter une caméra vers la rue ou vers le commerce voisin au-delà de ce qui est indispensable à votre propre sécurité : capter un espace public de façon générale à des fins de sécurité est soumis à des limites strictes.

La règle pratique est simple : une caméra de sécurité filme pour protéger votre entreprise, pas pour surveiller l'intimité de qui que ce soit. Si vous doutez qu'un cadrage précis soit correct, la question à vous poser est de savoir si cette image est nécessaire à la sécurité ou si vous filmez plus que nécessaire.

Dois-je informer mes salariés en plus de l'affiche ?

Oui, si les caméras filment votre équipe pendant qu'elle travaille. L'affiche prévient toute personne qui entre dans votre local, mais vos salariés ont droit, en plus, à une information spécifique et écrite : où se trouvent les caméras, à quoi vous les utilisez, combien de temps vous conservez les images et ce qu'ils peuvent vous demander (art. 89 LOPDGDD et art. 13 RGPD). Ce n'est pas une autorisation qu'ils doivent signer — leur consentement n'est pas nécessaire pour avoir des caméras de sécurité —, c'est une information qu'ils ont le droit de recevoir.

Donnez-la-leur le premier jour de travail, avec le reste des documents d'embauche. Si vous aviez déjà des caméras et que vous ne l'avez jamais expliqué formellement à votre équipe, faites-le maintenant : vous n'avez manqué à aucun délai en ne l'ayant pas fait plus tôt, mais plus tôt vous le ferez, plus tôt vous cesserez d'avoir ce point en suspens.

Que peut me demander une personne qui apparaît sur mes caméras ?

Les six mêmes choses qu'elle peut demander au sujet de n'importe quelle autre de ses données (art. 15 à 21 du RGPD) : voir l'enregistrement où elle apparaît, corriger une donnée mal saisie, demander que vous l'effaciez, demander que vous cessiez de l'utiliser pendant un temps, l'emporter ailleurs ou s'opposer à ce que vous l'utilisiez. Si l'on vous demande de voir un enregistrement, demandez le jour et l'heure approximatifs : il est habituel de masquer le visage des autres personnes qui apparaissent sur l'image afin de protéger leur intimité.

Vous avez 1 mois pour répondre à compter de la réception de la demande (art. 12.3 RGPD). Si elle estime que vous ne lui avez pas bien répondu, la personne peut réclamer auprès de l'AEPD via www.aepd.es (art. 77 RGPD). Réclamer ne coûte rien à celui qui réclame.

Que se passe-t-il si je ne respecte pas ces règles ?

L'AEPD est l'autorité qui surveille la protection des données en Espagne, y compris la vidéosurveillance. Elle peut demander des explications, ordonner des changements ou, dans les cas les plus graves, infliger une sanction. Le RGPD fixe les maximums possibles à deux niveaux : jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial annuel, et jusqu'à 20 millions ou 4 %, selon l'infraction (art. 83 RGPD) ; c'est le montant le plus élevé des deux qui s'applique.

En pratique, ces chiffres sont le plafond légal, pas la norme : la sanction est graduée selon la gravité, la taille de l'entreprise et le fait que vous ayez ou non coopéré. Une petite entreprise qui appose son affiche, respecte le délai d'1 mois et ne filme pas là où elle ne doit pas se situe en dehors de ce scénario. Respecter ces règles est, avant tout, une question de tenir deux documents en ordre : l'affiche apposée et l'information complémentaire conservée.

Si votre entreprise a beaucoup de caméras, des caméras avec reconnaissance faciale ou une surveillance particulièrement étendue, une analyse d'impact (EIPD, art. 35 RGPD) peut en outre être nécessaire avant leur mise en service. Si c'est votre cas, il convient de le vérifier avec votre gestoría (un cabinet qui gère les formalités administratives d'autres entreprises) avant d'installer le système.

Questions fréquentes

Puis-je rédiger ma propre affiche de vidéosurveillance au lieu d'utiliser le modèle de l'AEPD ? Non. L'affiche reproduit le modèle officiel de l'AEPD tel quel : même titre, même pictogramme et les mêmes trois champs d'information. Ce n'est pas un texte que vous pouvez résumer ou personnaliser.

L'affiche doit-elle avoir une taille précise, comme l'A4 ? Non. L'AEPD ne fixe aucune taille minimale : elle exige seulement qu'elle soit proportionnée à l'espace où vous la placez et qu'elle se voie bien. L'A4 est une recommandation pratique d'imprimerie, pas une obligation légale.

Puis-je conserver les enregistrements plus d'1 mois « au cas où j'en aurais besoin » ? Non, sauf si les images montrent un vol, une agression ou tout autre fait délictueux. Dans ce cas, vous pouvez les conserver jusqu'à ce que l'affaire soit résolue, à la disposition de la police ou du tribunal. En dehors de cela, le délai maximal est d'1 mois.

Puis-je installer une caméra dans le vestiaire ou les toilettes de mon entreprise ? Non, jamais. La LOPDGDD l'interdit expressément, sans exception pour des motifs de sécurité.

Dois-je demander l'autorisation de mes salariés pour installer des caméras de sécurité ? Vous n'avez pas besoin de leur consentement : la base légale est l'intérêt légitime de l'entreprise à sa propre sécurité. Vous devez en revanche les informer, avec l'affiche et avec une information spécifique et écrite sur les caméras qui les filment.

---

Comment poursuivre à partir d'ici

Apposer la bonne affiche et conserver l'information complémentaire sur vos caméras sont deux documents concrets, pas une tâche ouverte. Chez Tranquilia, nous les générons déjà remplis avec le nom, le NIF et l'adresse de votre entreprise, au même endroit où vous tenez le reste de votre dossier de protection des données.

👉 Générez l'affiche de vidéosurveillance de votre entreprise — gratuit pour jusqu'à 2 entreprises, sans carte bancaire et sans limite de temps.

---

Rapport élaboré avec Tranquilia — ne constitue ni une certification officielle ni un avis juridique. Vérifiez toujours les cas concrets avec votre gestoría ou avec un professionnel du droit.

Sources primaires citées dans cet article :

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), art. 22 et 89 — BOE
• Reglamento (UE) 2016/679 (RGPD), art. 6, 12, 13, 15-21, 24, 30, 35, 77 et 83 — EUR-Lex
• Modèle officiel d'affiche d'information de vidéosurveillance (AEPD)
• Fiches pratiques de vidéosurveillance — Information générale (AEPD)
• Rapport juridique du Gabinete Jurídico de l'AEPD sur les dimensions de l'affiche de vidéosurveillance
• Agencia Española de Protección de Datos (AEPD)