La vidéosurveillance est un pilier de la sûreté d’entreprise. Mais au Luxembourg, filmer ses locaux ne s’improvise pas : la vidéosurveillance traite des données personnelles et relève donc du RGPD, sous le contrôle de la CNPD.
Voici, en clair, ce que vous devez respecter pour déployer des caméras en toute légalité en 2026 — et éviter sanctions et litiges.
Vidéosurveillance = traitement de données personnelles
Une image qui permet d’identifier une personne est une donnée personnelle. Installer des caméras constitue donc un traitement, qui doit reposer sur une base légale (le plus souvent l’intérêt légitime : protéger les biens et les personnes) et respecter les principes du RGPD.
- Finalité déterminée et légitime (sécurité des biens et des personnes)
- Proportionnalité : on ne filme que ce qui est nécessaire
- Minimisation : pas de caméras dans les zones privées (sanitaires, vestiaires, salles de pause)
- Transparence vis-à-vis des personnes filmées
Vos obligations concrètes
Au-delà des principes, quelques obligations pratiques conditionnent la conformité de votre installation :
- Informer par une signalétique visible à chaque entrée de zone filmée
- Informer et consulter le personnel (et ses représentants) pour les caméras sur le lieu de travail
- Limiter la durée de conservation des images (en général quelques jours, sauf incident)
- Sécuriser l’accès aux enregistrements et tracer les consultations
- Tenir un registre des traitements et, si besoin, une analyse d’impact (AIPD)
Le rôle de la CNPD
La Commission nationale pour la protection des données (CNPD) est l’autorité de contrôle au Luxembourg. Elle ne délivre plus d’autorisation préalable depuis le RGPD, mais elle peut contrôler, exiger des justificatifs et sanctionner les manquements. La responsabilité repose sur l’entreprise, en tant que responsable de traitement.
Vidéo et intervention : un duo gagnant
Une caméra enregistre, elle n’intervient pas. C’est pourquoi la vidéosurveillance se combine idéalement avec la télésurveillance et la levée de doute : un opérateur analyse l’image en temps réel et déclenche la réponse adaptée. Sur site, un agent mobile peut compléter le dispositif.
En résumé
Au Luxembourg, la vidéosurveillance est un outil puissant à condition de respecter le RGPD et le cadre CNPD : finalité, information, proportionnalité et sécurité des images. Besoin d’un état des lieux ? Pensez à l’audit de sûreté. En savoir plus sur Cerberion.
'/%3E%3C/svg%3E){kind=small}