DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

    exercer droit d'accès free

    Droit d’accès RGPD en contexte prud’homal : stratégie, méthodologie

    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité

    108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram

    ReCyF ANSSI NIS2 cybersécurité France

    ReCyF : l’ANSSI publie son référentiel de cybersécurité pour anticiper la transposition de NIS 2 en France

    accéder a n'importe quel compte

    Comment le vol de ces donnees permet d’acceder a n’importe quel compte sans jamais taper un seul mot de passe

    Actualités RGPD

    Fuite du code source de Claude Code : quand une erreur de packaging expose 500 000 lignes de code chez Anthropic

    Olvid est choisi pour les ministres

    Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

    SaaS et Shadow IT

    SaaS et Shadow IT : quand la prolifération des applications cloud met en péril vos données personnelles

    Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

    Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

    Cryptographie post-quantique transition securite entreprises chiffrement donnees

    Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

    Piratage FFR fuite de donnees personnelles 530000 licencies rugby France

    Piratage de la FFR : plus de 530 000 licenciés touchés par une fuite de données massive

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

    Modifications des traitements de données de santé

    Modifications des traitements de données de santé soumis à formalités : quelles sont les démarches ?

    Gend'Élus

    Gend’Élus, la plateforme des maires : et si la vraie menace pour les communes n’était pas celle qu’on croit ?

    RGPD dans les SPST

    Enquête nationale RGPD dans les SPST : DPO FRANCE lance une première historique

    DPO mutualisé collectivités territoriales

    Conformité RGPD des communes : DPO FRANCE et ETATYS lancent un service DPO mutualisé collectivités territoriales

    conformité au RGPD au sein des CSE

    Fuite de données chez Espace CSE : les informations personnelles de milliers de salariés exposées sur le Dark Web

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil CNIL

Caméras de surveillance et captation sonore : les règles CNIL pour la vidéoprotection

Laurent de Cavel - DPO Par Laurent de Cavel - DPO
26 mars 2026
dans CNIL, Conformité RGPD, Protection des données
Temps de lecture : 3 minutes
0
Camera de surveillance avec microphone et regles CNIL videoprotection donnees personnelles

Videoprotection et captation sonore : cadre CNIL

Sommaire

Toggle
  • Une interdiction de principe inscrite dans le Code de la sécurité intérieure
  • Des exceptions balisées au millimètre
  • Conditions de mise en place et obligations RGPD
  • Ce qu’il faut retenir
  • Questions fréquentes

La CNIL vient de publier une note précisant les règles applicables aux dispositifs de captation sonore associés à la vidéoprotection. Le principe est clair : enregistrer le son via une caméra de surveillance est interdit en France. Des exceptions existent, mais elles sont encadrées de manière très stricte.

A lire aussi sur DPO PARTAGE

SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler

Le Conseil d’État confirme l’amende de 40 millions d’euros contre Criteo : une décision clé pour le reciblage publicitaire

Recrutement et réseaux sociaux : un recruteur ne peut pas consulter librement vos profils personnels

Une interdiction de principe inscrite dans le Code de la sécurité intérieure

Le rappel de la CNIL, publié le 20 mars 2026, ne laisse aucune marge d’interprétation. Coupler un microphone à une caméra de vidéoprotection est interdit par le Code de la sécurité intérieure, que le micro soit intégré à l’appareil ou relié par un système externe. Il n’existe ni tolérance tacite, ni exception sectorielle à cette règle.

La logique est celle de la protection de la vie privée et de la liberté d’expression. Un micro qui capte en continu les échanges dans un hall de mairie, à l’accueil d’un commerce ou dans un open space d’entreprise constitue une intrusion disproportionnée dans la sphère privée des personnes filmées. La CNIL considère ce risque comme non négociable.

Des exceptions balisées au millimètre

L’interdiction connaît toutefois des aménagements. Un dispositif sonore peut coexister avec des caméras de surveillance, à la condition expresse qu’il fonctionne de manière totalement indépendante du système vidéo. Pas de déclenchement automatique, pas de liaison technique entre les deux dispositifs.

L’activation du micro ne peut être que manuelle, déclenchée par l’agent directement confronté à une situation dangereuse, pour alerter un collègue ou un service de sécurité. Il ne s’agit en aucun cas d’un système d’écoute permanent. La CNIL le rappelle : surveiller les conversations de ses salariés en continu constitue une violation de leurs droits fondamentaux.

Conditions de mise en place et obligations RGPD

Seuls les établissements recevant du public (commerces, mairies, organismes privés) peuvent installer ce type de dispositif. L’espace public, les rues et les trottoirs sont exclus. Le périmètre de captation doit être strictement limité : un micro placé à un guichet ne doit capter que les échanges qui s’y déroulent, pas les conversations voisines.

Le responsable de traitement doit, avant toute installation, conduire une analyse de proportionnalité au sens de l’article 5.1.c du RGPD. Cette analyse doit être formalisée par écrit et démontrer qu’aucune solution moins intrusive ne permet d’atteindre le même objectif de sécurité.

Les enregistrements ne peuvent être conservés que si un incident a effectivement eu lieu. Sans incident, les fichiers doivent être supprimés immédiatement. Les salariés et les usagers doivent être informés de l’existence du dispositif par un affichage visible. Un voyant lumineux signalant l’activation est recommandé.

Dans les entreprises de plus de 11 salariés, le comité social et économique (CSE) doit être consulté avant le déploiement. Les agents habilités à utiliser le dispositif doivent recevoir une formation spécifique sur les règles applicables et les conséquences d’un déclenchement abusif.

Ce qu’il faut retenir

Cette publication de la CNIL s’inscrit dans un effort de pédagogie plus large sur les règles de la vidéoprotection en France. Pour les DPO et les responsables de traitement, le message est limpide : la technologie permet beaucoup de choses, mais le droit en autorise bien moins. Avant d’installer ou de maintenir un dispositif de captation sonore, il faut s’assurer que chaque condition réglementaire est remplie, documentée et vérifiable.

Source : CNIL – Dispositifs de captation sonore associés à la vidéoprotection : les règles à respecter

Questions fréquentes

Est-il légal d’enregistrer le son avec une caméra de surveillance en France ?

Non, en principe l’enregistrement sonore via une caméra de vidéoprotection est interdit en France par le Code de la sécurité intérieure. La CNIL rappelle que coupler un microphone à une caméra est prohibé, que le micro soit intégré ou relié par un système externe. Seules des exceptions très encadrées existent pour certains lieux recevant du public.

Quelles sont les obligations RGPD pour installer un dispositif de captation sonore ?

Le responsable de traitement doit réaliser une analyse de proportionnalité au sens de l’article 5.1.c du RGPD, démontrer qu’aucune solution moins intrusive n’existe, limiter le périmètre de captation, conserver les enregistrements uniquement en cas d’incident, informer les personnes concernées et consulter le CSE dans les entreprises de plus de 11 salariés.

Quelles sanctions en cas de captation sonore non conforme par une caméra de surveillance ?

L’installation d’un dispositif de captation sonore non conforme peut entraîner des sanctions de la CNIL pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial. La surveillance sonore continue des salariés constitue une violation des droits fondamentaux pouvant également être poursuivie au pénal.

Tweet238Partage67
Article précédent

Cryptographie post-quantique : pourquoi les entreprises doivent anticiper la transition dès maintenant

Article suivant

Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

Laurent de Cavel - DPO

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

SD-WAN ou SASE : pourquoi un DPO devrait s'en mêler
Conformité RGPD

SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler

27 avril 2026
Actualités RGPD
CNIL

Le Conseil d’État confirme l’amende de 40 millions d’euros contre Criteo : une décision clé pour le reciblage publicitaire

8 avril 2026
recrutement réseaux sociaux RGPD données personnelles
Actualités et DPO externalisé

Recrutement et réseaux sociaux : un recruteur ne peut pas consulter librement vos profils personnels

31 mars 2026
Olvid est choisi pour les ministres
Actualités et DPO externalisé

Pourquoi Olvid affirme ne pas être concernée par l’alerte rouge du C4 sur les messageries

31 mars 2026
Conformité RGPD

Bulletins de paie : durées de conservation et migration d’outil – ce que vous devez vraiment faire

27 mars 2026
Trivy empoisonné
Conformité RGPD

Trivy empoisonné : quand l’outil de sécurité devient lui-même la menace

26 mars 2026
Article suivant
Airbus rachat Ultra Cyber cybersecurite souveraine europeenne defense

Airbus rachète Ultra Cyber Ltd et accélère sur la cybersécurité souveraine en Europe

une IA pirate une autre IA

Ce que les IA font de vos données

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

spoofing

Spoofing : Qu’est-ce que c’est, exemples et méthodes de protection

7 mars 2026
Office 365 conforme au RGPD ?

Office 365 conforme au RGPD ?

8 mars 2026
Collectivités locales sociétés privées

Comment les collectivités locales utilisent les sociétés privées pour détecter les erreurs dans les déclarations fiscales des particuliers

8 mars 2026

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    15120 Partages
    Partage 6048 Tweet 3780
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1195 Partages
    Partage 478 Tweet 299
  • Telegram : ces paramètres de confidentialité que vous devriez activer immédiatement

    2598 Partages
    Partage 1039 Tweet 650
  • Quelle durée de conservation pour les arrêts maladies ?

    2294 Partages
    Partage 918 Tweet 574
  • Plainte pour divulgation de données personnelles : Comment agir ?

    3222 Partages
    Partage 1289 Tweet 806
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Shadow AI : quand les usages IA échappent progressivement à la gouvernance des organisations
  • 108 extensions Chrome malveillantes : une campagne russe vole jetons Google et sessions Telegram
  • SD-WAN ou SASE : pourquoi un DPO devrait s’en mêler
  • IA et conformité RGPD dans les SPST : fiche pratique pour DPO
  • « C’est l’outil du fournisseur, pas le nôtre » : l’erreur qui expose les déployeurs RH

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD