Aller au contenu principal
Depuis le 11 septembre 2026, les fabricants d’objets connectés vendus en Europe ont l’obligation de signaler à l’ENISA et aux autorités nationales toute faille activement exploitée sur leurs produits sous vingt-quatre heures pour la première alerte. L’obligation couvre aussi les appareils déjà installés chez vous. C’est la première fois qu’une caméra de surveillance grand public entre dans un régime de responsabilité de ce type, et cela tombe bien : la question qui compte quand on achète une caméra n’a jamais été le nombre de pixels, mais l’endroit où atterrissent les images. Voici comment trancher, ce que la loi vous autorise à filmer, et pourquoi un abonnement à 13 € par mois représente 780 € sur cinq ans et par caméra.
Commençons par la nouveauté réglementaire, parce qu’elle est passée inaperçue. Le règlement européen sur la cyberrésilience est entré en vigueur le 10 décembre 2024. Ses obligations de signalement s’appliquent depuis le 11 septembre 2026 : alerte précoce sous vingt-quatre heures, notification complète sous soixante-douze heures, rapport final sous quatorze jours. L’application pleine et entière du texte interviendra le 11 décembre 2027.
L’obligation pèse sur les fabricants, pas sur vous. Elle change pourtant quelque chose de concret pour l’acheteur : un constructeur qui découvre une faille exploitée sur sa gamme ne peut plus la traiter en silence. Le signalement passe par une plateforme unique opérée par l’ENISA, avec transmission au CSIRT national. Nous avions documenté les failles des gadgets domotiques à une époque où rien de tel n’existait.
Ce dossier ne compare pas des définitions d’image. Il classe les caméras selon le seul critère qui engage durablement l’acheteur le trajet de ses images et selon le coût réel sur la durée de vie de l’appareil. C’est la suite logique de nos analyses sur ce que collectent les appareils intelligents.
Ce que la loi vous autorise à filmer
| Situation | Autorisé ? | Conditions |
|---|---|---|
| Intérieur du logement, jardin clos, entrée non visible de la rue | Oui | Aucune formalité, aucune déclaration |
| Sonnette filmant les abords immédiats du seuil | Toléré | Captation accessoire, limitée à l’identification des visiteurs |
| Trottoir, rue, place de stationnement publique | Non | La voie publique relève des autorités, pas des particuliers |
| Propriété, fenêtres ou jardin du voisin | Non | Atteinte à l’intimité de la vie privée |
| Parties communes en copropriété | Sous condition | Accord de l’assemblée générale des copropriétaires |
| Employé à domicile sur son poste de travail | Non | Surveillance permanente d’un salarié interdite |
Les sanctions ne sont pas symboliques. L’article 226-1 du code pénal punit la captation d’images d’une personne dans un lieu privé sans son consentement d’un an d’emprisonnement et de 45 000 € d’amende. S’y ajoute la possibilité, pour la personne filmée, d’engager une action en dommages et intérêts sur le fondement de l’article 9 du code civil.
Trois obligations pratiques complètent ce cadre. Un panneau visible doit signaler la présence de la vidéosurveillance dès lors qu’une portion de voie publique est captée. La durée de conservation des images ne doit pas excéder un mois. Et l’accès aux enregistrements doit être protégé : mot de passe distinct, stockage sécurisé, aucune diffusion publique des séquences.
Un point souvent mal compris : aucune déclaration à la CNIL n’est requise pour un usage strictement privé, même avec captation accessoire de la voie publique. L’absence de formalité ne vaut pas absence de règles — elle signifie seulement que le contrôle intervient sur plainte.
Le vrai critère : local ou cloud
C’est la ligne de partage qui structure tout le marché, et les fiches produit l’expriment mal parce qu’elle ne se traduit pas en chiffre flatteur.
| Stockage local | Cloud avec abonnement | |
|---|---|---|
| Où sont vos images | Carte microSD, base locale ou NAS chez vous | Serveurs du fabricant, souvent hors de France |
| Coût mensuel | 0 € | 3 à 13 € par caméra |
| Si le fabricant ferme le service | Vos enregistrements restent lisibles | Fonction perdue, appareil parfois inutilisable |
| Accès à distance | Possible en pair-à-pair, parfois moins fluide | Fluide, mais dépendant du service |
| Surface d’exposition | Limitée à votre réseau | Votre réseau plus l’infrastructure du fabricant |
Le troisième point du tableau est celui que les acheteurs découvrent trop tard. Une caméra dont la relecture passe exclusivement par un abonnement devient un objet muet le jour où le service ferme ou change de tarification. Ce n’est pas une hypothèse théorique : le marché de la domotique a déjà vu des services abandonnés du jour au lendemain, laissant des appareils fonctionnels sans usage.
À l’inverse, le stockage local a une limite honnête : une carte microSD de 512 Go se remplit vite en enregistrement 4K continu, et une caméra volée emporte ses images avec elle. Les configurations sérieuses combinent enregistrement sur base locale placée à l’intérieur et caméras à l’extérieur, ce qui règle les deux problèmes.
Le coût réel sur cinq ans
C’est le calcul que les comparatifs ne font jamais, et il inverse le classement.
| Configuration | Achat | Abonnement | Total sur 5 ans |
|---|---|---|---|
| Caméra filaire 4K, stockage microSD ou NAS | 55 à 80 € | 0 € | 55 à 80 € |
| Caméra Wi-Fi 2K, microSD jusqu’à 512 Go | ~50 € | 0 € | ~50 € |
| Caméra solaire sans fil, stockage intégré | 130 à 150 € | 0 € | 130 à 150 € |
| Caméra à cloud obligatoire, offre à 13 €/mois | ~100 € | 780 € | ~880 € |
Le rapport est de un à dix, pour un service rendu très proche. Une caméra filaire alimentée par Ethernet, enregistrant sur une carte mémoire, remplit exactement la même fonction qu’un modèle à abonnement : détecter, enregistrer, notifier, permettre la relecture.
Ce que l’abonnement achète réellement, c’est du confort une application plus fluide, une détection d’objets un peu plus fine, une sauvegarde hors site en cas de vol du matériel. Ces avantages existent. À 780 € sur cinq ans et par caméra, la question n’est pas de savoir s’ils existent, mais s’ils valent ce prix pour votre usage. Sur une installation à trois caméras, l’écart dépasse 2 000 €.
Ce que le Cyber Resilience Act change pour vous
Le texte s’adresse aux fabricants, aux importateurs et aux distributeurs de produits comportant des éléments numériques ce qui englobe très largement les caméras, sonnettes vidéo, capteurs et passerelles domotiques vendus en Europe.
Depuis le 11 septembre 2026, un fabricant qui identifie une vulnérabilité activement exploitée doit émettre une alerte précoce sous vingt-quatre heures, une notification complète sous soixante-douze heures, puis un rapport final sous quatorze jours une fois les mesures correctives déployées un mois au maximum pour les incidents graves. Les micro et petites entreprises ne peuvent pas être sanctionnées au seul motif d’un dépassement du délai de vingt-quatre heures.
Le point qui vous concerne directement est le suivant : cette obligation couvre aussi les équipements déjà installés avant l’application pleine du règlement, prévue le 11 décembre 2027. Autrement dit, une caméra achetée il y a deux ans entre dans le dispositif si son fabricant est toujours en activité en Europe.
La conséquence pratique pour l’acheteur est nouvelle et vaut d’être posée. Un fabricant qui n’a pas de contact identifiable pour le signalement de vulnérabilités, ou qui ne publie aucune politique de sécurité, est aujourd’hui un fabricant en difficulté réglementaire. C’est devenu un critère de choix aussi objectif que la définition de l’image, et infiniment plus prédictif de ce que vaudra l’appareil dans trois ans.
Les six questions à poser avant d’acheter
Puis-je relire un enregistrement sans abonnement ? C’est la question numéro un. Certains modèles enregistrent en local mais réservent la relecture à distance à l’offre payante une nuance qui n’apparaît jamais sur l’emballage.
Où sont hébergées les images si le cloud est utilisé ? L’hébergement dans l’Union européenne n’est pas une garantie absolue, mais il place le traitement sous le RGPD sans montage juridique intermédiaire.
Le flux est-il chiffré de bout en bout ? Le chiffrement du transport est standard ; le chiffrement de bout en bout, qui empêche le fabricant lui-même de visionner les images, ne l’est pas. Peu de marques le proposent, et celles qui le font le mettent en avant.
Combien de temps le fabricant s’engage-t-il à fournir des mises à jour ? Une caméra sans correctif de sécurité est une porte ouverte sur votre réseau domestique. C’est le point sur lequel le règlement européen fera le plus de différence dans les années qui viennent.
Que se passe-t-il si le service ferme ? Une caméra qui continue d’enregistrer en local reste utile. Une caméra qui dépend entièrement d’un serveur devient un objet inerte.
Le champ de vision peut-il être masqué par zones ? C’est la fonction qui permet de rester dans la légalité quand une portion de rue ou une fenêtre de voisin apparaît dans le cadre. Toutes les caméras ne la proposent pas, et sans elle, un simple réglage d’angle peut vous exposer aux sanctions décrites plus haut.
Ce qui ne protège pas, malgré le marketing
La définition de l’image est le critère le plus mis en avant et l’un des moins utiles. Au-delà de 2K, le gain en identification réelle est marginal en conditions nocturnes, où se produit la plupart des intrusions. Une bonne vision nocturne en couleur apporte davantage qu’un capteur 4K mal éclairé.
La détection intelligente est le deuxième argument surestimé. Distinguer une personne d’un chat évite des notifications inutiles, ce qui est appréciable ; cela n’ajoute rien à la sécurité du logement. C’est une fonction de confort vendue comme une fonction de protection.
Le troisième point est plus gênant. Une caméra ne dissuade qu’à la marge et n’empêche aucune intrusion : elle documente. Sa valeur est probatoire et rassurante, pas préventive. Un éclairage extérieur à détection et une porte correctement équipée pèsent davantage sur le risque réel et notre sélection de caméras connectées comme nos objets connectés pour la maison sont à lire dans cet ordre de priorité.
Le réseau domestique, le maillon qu’on oublie
Une caméra connectée est un ordinateur. Elle a un système d’exploitation, une pile réseau, des identifiants et, presque toujours, un mot de passe par défaut que personne ne change. Posée sur le même réseau que vos ordinateurs et vos sauvegardes, elle en devient le point d’entrée le plus faible.
Trois gestes règlent l’essentiel du problème et ne coûtent rien. Changez le mot de passe d’usine dès la première mise en service, avec un mot distinct de celui de votre box et de votre messagerie. Placez les caméras sur le réseau invité de votre box, qui les isole du reste de vos appareils la plupart des box grand public le proposent en deux clics. Et désactivez l’UPnP sur le routeur, cette fonction qui ouvre automatiquement des ports vers l’extérieur sans rien vous demander.
Un quatrième réflexe mérite d’être ajouté depuis la généralisation des arnaques par usurpation : ne communiquez jamais vos identifiants de caméra à un interlocuteur qui vous appelle, même s’il se présente comme le support du fabricant. C’est exactement le mode opératoire décrit dans notre dossier sur l’arnaque à la voix clonée, et une caméra piratée est bien plus intrusive qu’un compte bancaire compromis.
Si c’est la caméra du voisin qui vous filme
La situation est fréquente et la marche à suivre est graduée. Commencez par en parler : dans une majorité de cas, le voisin ignore que son champ de vision déborde et un réglage d’angle ou un masquage de zone règle l’affaire en cinq minutes.
Si le dialogue échoue, adressez un courrier recommandé demandant la mise en conformité, en rappelant que filmer une propriété privée sans consentement relève de l’article 226-1 du code pénal. Ce courrier constitue la preuve de votre démarche amiable, qui sera demandée ensuite.
En l’absence de réponse, deux voies existent et peuvent être menées en parallèle : une plainte auprès de la CNIL, qui peut aller du rappel à la loi à la sanction administrative, et une action civile fondée sur l’article 9 du code civil pour atteinte à la vie privée. En copropriété, saisir le syndic est souvent plus rapide que les deux : une caméra installée sans accord de l’assemblée générale est irrégulière de ce seul fait.
Trois profils, trois configurations
Appartement, une entrée à surveiller. Une sonnette vidéo ou une caméra intérieure orientée vers la porte, en stockage local, autour de 50 €. Vérifiez que la captation ne déborde pas sur le palier commun sans accord de la copropriété. Aucun abonnement ne se justifie sur ce périmètre.
Maison individuelle, plusieurs accès. Deux à quatre caméras filaires en Ethernet, enregistrement sur un boîtier ou un NAS placé à l’intérieur, masquage de zones activé sur celles qui voient la rue. Budget de 200 à 400 € en une fois, zéro coût récurrent. C’est la configuration la plus solide et la moins chère sur la durée.
Résidence secondaire ou absence prolongée. C’est le seul cas où un cloud payant se défend vraiment : si le matériel est emporté, les images sont perdues avec lui en stockage local. Une formule limitée à la période d’absence, résiliable, revient bien moins cher qu’un abonnement annuel.
Questions fréquentes
Ai-je le droit de filmer la rue devant chez moi ?
Non. La voie publique relève des autorités, pas des particuliers. Seule est tolérée la captation accessoire des abords immédiats du seuil par une sonnette vidéo, limitée à l’identification des visiteurs. Une caméra orientée vers le trottoir vous expose aux sanctions de l’article 226-1 du code pénal.
Que risque-t-on à filmer chez le voisin ?
Jusqu’à un an d’emprisonnement et 45 000 € d’amende au titre de l’article 226-1 du code pénal, auxquels peut s’ajouter une action en dommages et intérêts fondée sur l’article 9 du code civil. La fonction de masquage de zones, quand elle existe, permet d’éviter cette situation.
Faut-il déclarer sa caméra à la CNIL ?
Non pour un usage strictement privé, même avec captation accessoire de la voie publique. L’absence de formalité ne dispense pas des règles : signalement par panneau si la voie publique est captée, conservation limitée à un mois, accès protégé, aucune diffusion des images.
Une caméra sans abonnement est-elle moins efficace ?
Non sur la fonction principale. Détecter, enregistrer, notifier et relire fonctionnent en stockage local. L’abonnement achète du confort d’usage et une sauvegarde hors site utile en cas de vol du matériel. À 13 € par mois, cela représente 780 € sur cinq ans et par caméra.
Que change le Cyber Resilience Act pour un particulier ?
Depuis le 11 septembre 2026, les fabricants doivent signaler à l’ENISA et au CSIRT national toute faille activement exploitée, sous vingt-quatre heures pour l’alerte initiale. L’obligation couvre les appareils déjà installés. Un fabricant sans politique de sécurité publiée devient un mauvais choix objectif.
Combien de temps peut-on conserver les enregistrements ?
Un mois au maximum est la durée recommandée pour un usage privé. Au-delà, la conservation devient difficile à justifier au regard de la finalité, qui est de pouvoir constater un incident récent, pas de constituer une archive.
Verdict
Le classement des caméras connectées ne se joue pas sur la définition de l’image mais sur trois questions : où atterrissent les images, ce que coûte réellement l’appareil sur cinq ans, et ce qu’il devient si le fabricant abandonne le service. Sur ces trois critères, le stockage local gagne largement, et l’écart de coût atteint un facteur dix.
L’abonnement garde un domaine de pertinence, étroit et identifiable : la sauvegarde hors site pour un logement inoccupé où le matériel peut être emporté. Partout ailleurs, il finance du confort au prix d’une dépendance.
Quant au cadre légal, il est plus strict que ce que la plupart des acheteurs imaginent, et l’infraction se commet en tournant une caméra de quinze degrés. Vérifiez votre champ de vision avant de fixer le support, activez le masquage de zones s’il existe, et posez le panneau si la rue apparaît dans le cadre. On aurait aimé que les fabricants expliquent cela dans la notice plutôt que de vendre des pixels le règlement de 2026 les rendra peut-être plus bavards.
Par Antoine - Daily Geek Show, le
Étiquettes: securite, camera de surveillance
Catégories: Technologie, Dossiers, Cybersécurité, Société