Cette page rassemble les notions essentielles et conduit vers des dossiers plus spécialisés. Les capacités, contraintes et règles doivent toujours être vérifiées pour le terrain et l’usage concernés.
Qu’est-ce qu’une vidéosurveillance intelligente ?
Une vidéosurveillance devient « intelligente » lorsqu’elle ne se contente plus d’enregistrer des images : elle analyse des scènes, extrait des événements utiles et les présente à une personne capable de décider. Son objectif n’est pas de remplacer le jugement humain. Il est de réduire le temps entre un signal faible — franchissement, présence inhabituelle, objet abandonné, fumée apparente — et une action adaptée.
La chaîne compte davantage que la caméra. Elle relie capteur, logiciel, règles du site, transmission, stockage, supervision et intervention. Une caméra 4K isolée peut produire de belles archives sans prévenir personne ; une installation plus sobre peut transmettre la bonne séquence au bon opérateur avec assez de contexte pour lever le doute.
Voir, comprendre, alerter : trois fonctions différentes
La caméra capte ; l’algorithme cherche une condition ; l’opérateur interprète. Une boîte autour d’une silhouette n’est pas la preuve d’une intrusion : le modèle a classé une forme selon un seuil. Horaire, badgeage, trajectoire, capteurs et vues adjacentes apportent le contexte manquant.
- Observer : fournir une image exploitable dans les conditions réelles du site
- Détecter : signaler une règle ou une anomalie configurée
- Qualifier : confronter l’alerte à plusieurs indices
- Décider : appliquer une consigne validée par une personne habilitée
- Documenter : conserver uniquement ce qui est nécessaire et traçable
Une couche de sûreté, jamais une garantie absolue
Une méta-analyse couvrant quarante ans d’évaluations associe la vidéosurveillance à une diminution modeste mais significative de la criminalité, plus nette dans les parkings et zones résidentielles. Supervision active et mesures complémentaires améliorent les résultats. On ne peut pas promettre qu’une caméra empêchera une effraction ; on peut défendre un système ciblé, intégré et évalué. Ce cas est également relaté dans CCTV Surveillance for Crime Prevention, méta-analyse sur 40 ans (Office of Justice Programs).
Pour approfondir ce point, consultez Vidéosurveillance intelligente et protection des données. Mettre en œuvre proportionnalité, transparence, accès et conservation.
Caméras optiques, thermiques et hybrides : attribuer le bon rôle
Le choix d’une caméra part du scénario à résoudre, pas du nombre de mégapixels. Il faut préciser la zone, la distance, l’éclairage, les obstacles, la vitesse des cibles et le niveau de détail nécessaire. Une vue générale destinée à détecter une présence n’a ni la même focale ni le même emplacement qu’une vue d’accès conçue pour reconnaître un véhicule ou documenter un incident. Contre-jour, pluie, insectes, végétation, phares ou neige changent la qualité utile. Des essais de jour, de nuit et par mauvais temps sont plus instructifs qu’une fiche technique.
Caméra classique : détails, couleurs et compréhension
Une caméra visible apporte couleurs et détails : porte ouverte, vêtement, sens de circulation, objet transporté, voire plaque si le cadrage le permet. Éclairage, contraste et vitesse d’obturation comptent autant que la définition. Un grand angle couvre davantage, mais réduit le détail par cible.
- Dôme fixe pour une zone stable et discrète
- Caméra bullet pour matérialiser une direction et un périmètre
- Multicapteur pour couvrir plusieurs angles avec moins d’angles morts
- PTZ motorisée pour examiner un événement, sans remplacer les vues fixes
- Infrarouge proche pour la nuit, avec attention aux reflets et aux insectes
Caméra thermique : détecter un contraste, pas reconnaître un visage
La thermique représente le rayonnement infrarouge des surfaces et peut faire ressortir une personne ou un véhicule dans l’obscurité. Pluie, brouillard, surfaces chauffées, reflets, végétation et taille apparente influencent toutefois le résultat. Elle peut indiquer qu’une forme compatible avec une personne se déplace sans révéler qui elle est. Cette limite protège la vie privée lorsque seule la présence importe. Une caméra visible ou un second capteur apporte ensuite les détails de levée de doute. Les caractéristiques annoncées sont détaillées dans Caméra thermique Q1972-E et analytique embarquée (Axis Communications).
Le duo visible–thermique et les capteurs complémentaires
Sur une clôture sombre, la thermique déclenche et l’optique qualifie. Au portail, le contrôle d’accès explique une présence ; sur un quai, un capteur confirme une trajectoire. Il s’agit de croiser des signaux indépendants, pas d’accumuler les appareils.
Pour approfondir ce point, consultez Réglementation suisse de la surveillance robotisée. Approfondir le cadre légal applicable aux capteurs, caméras et systèmes autonomes.
Détection, classification et identification : ne pas confondre les promesses
Détecter constate une présence ou un mouvement. Classifier affecte une catégorie, par exemple personne, véhicule ou animal. Reconnaître précise un type. Identifier vise une entité déterminée — personne, plaque ou véhicule enregistré — et exige bien davantage de détails, justification et contrôle. Une alerte « personne après 22 heures » n’affirme ni identité ni intention. Elle fournit une hypothèse. « Comportement suspect » reste trop vague sans critères observables : franchissement, présence prolongée, contresens ou objet immobile au-delà d’une durée définie.
Détecter un événement sans profiler une personne
Pour protéger un périmètre, il est souvent inutile de savoir qui longe une clôture. Une classification locale et éphémère suffit à ouvrir un clip. Les CFF illustrent cette minimisation : leurs capteurs 3D de fréquentation transmettent densité, vitesse et durée de séjour sans image ni suivi individuel. Ce n’est pas de la sûreté, mais une conception centrée sur la finalité. Le cadre de référence est précisé dans Flux de personnes dans les gares (CFF).
Identification biométrique : un autre niveau de risque
Comparer un visage à une base n’est pas une extension anodine. La LPD classe comme sensibles les données biométriques identifiant une personne de manière univoque. Nécessité, proportionnalité, information, erreurs, sécurité et alternatives doivent être examinées. Souvent, badge, règle de zone et validation humaine suffisent.
Analytique vidéo et IA : régler les faux positifs sans créer d’angles morts
L’analytique applique des règles de mouvement, direction, durée ou franchissement ; l’apprentissage améliore certaines classifications. Aucun n’est infaillible. Un faux positif signale un événement sans intérêt, un faux négatif manque la cible. Réduire l’un peut augmenter l’autre. Il faut mesurer, par scénario, les événements détectés et manqués, les alertes utiles, le temps de vérification et les variations saisonnières. Le NIST recommande de gouverner, cartographier, mesurer et gérer les risques de l’IA sur tout son cycle de vie. Le cadre de référence est précisé dans Artificial Intelligence Risk Management Framework 1.0 (NIST).
Pourquoi une caméra se trompe
Vibration, pluie, araignée, ombre, reflet, animal, bâche, occultation ou faible contraste expliquent beaucoup d’erreurs. Le modèle peut aussi rencontrer une scène absente de son apprentissage : une personne accroupie derrière une palette ne ressemble pas à un piéton dégagé.
- Mauvais angle ou cible trop petite dans l’image
- Zone d’analyse couvrant une route, des arbres ou une surface réfléchissante
- Seuil trop sensible ou taille minimale incohérente avec la perspective
- Éclairage infrarouge qui attire insectes et révèle poussière ou précipitations
- Changement du décor après travaux, croissance de végétation ou déplacement de stock
Calibrer sur le site, puis entretenir le modèle
La mise en service teste distances, vitesses et tenues, de jour comme de nuit. Zones d’exclusion, perspective et horaires sont ajustés. Les alertes sont annotées : valables, indésirables, incertaines ou manquées. Après mise à jour, déplacement ou saison, les tests critiques sont rejoués. L’analyse peut tourner dans la caméra, sur serveur local ou dans le cloud. Le choix considère latence, réseau, localisation des données, réversibilité, mises à jour et comportement en cas de coupure.
Une règle d’or : aucune action sensible sur une seule probabilité
Une alerte peut allumer un éclairage ou afficher une caméra. Accuser, bloquer durablement, diffuser une image ou appeler les autorités exige contexte et procédure. Plus l’action est grave et irréversible, plus la validation augmente. L’IA priorise ; une personne décide.
Levée de doute et supervision humaine : le cœur du dispositif
La levée de doute transforme une notification technique en situation compréhensible. L’opérateur consulte le clip qui précède l’alerte, la vue en direct, une seconde caméra, l’état de l’alarme et, si c’est pertinent, les événements de contrôle d’accès. Il ne cherche pas une certitude abstraite : il rassemble les éléments prévus pour choisir le niveau de réponse. La supervision humaine n’est pas un décor ajouté à une promesse d’autonomie. Elle doit disposer d’une image exploitable, d’une interface unifiée, de consignes écrites et d’un moyen d’action. Une pile d’écrans sans priorité fatigue ; une alerte contextualisée soutient la décision.
Du signal à la réponse en cinq étapes
Une procédure robuste décrit qui reçoit l’alerte, le délai visé, les vérifications obligatoires, les contacts et les conditions d’escalade. Elle prévoit aussi les cas ambigus. Si l’image est masquée ou la connexion indisponible, l’opérateur ne doit pas improviser : un mode dégradé précise s’il faut solliciter une personne sur place, une patrouille ou un responsable.
- Réception : incident unique, horodaté et localisé
- Qualification : clip, direct et capteurs associés
- Décision : niveau défini par la matrice d’escalade
- Action : message vocal, éclairage, appel, intervention ou autorités selon les faits
- Clôture : journal des constats et résultat, sans commentaire spéculatif
Scénario illustratif : un quai logistique à 02 h 14
Une caméra thermique classe une forme comme personne à l’extérieur d’un entrepôt fermé. La caméra visible montre un individu près du quai, mais son visage n’est ni nécessaire ni exploitable. Le système vérifie qu’aucun badge n’a ouvert l’accès et affiche la vue adjacente. L’opérateur constate un franchissement de clôture, appelle le contact d’astreinte puis applique la consigne d’intervention. Ce scénario est illustratif : il montre une séquence possible, pas un incident réel ni la promesse qu’un système empêchera une intrusion.
Tester aussi les personnes et les procédures
Un exercice trimestriel peut mesurer le délai de prise en charge, la compréhension de l’interface, la disponibilité des contacts et la qualité du journal. Les erreurs sans conséquence sont analysées comme des signaux d’amélioration. La sécurité vient de la boucle complète : un algorithme performant ne compense pas un numéro d’astreinte obsolète ; une excellente équipe ne compense pas une caméra aveuglée par un projecteur.
Pour approfondir ce point, consultez Intelligence artificielle et surveillance. Comprendre modèles, limites, gouvernance et supervision humaine.
Villas, entreprises et industrie : trois architectures, trois priorités
Une même fonction analytique n’a pas la même valeur partout. Sur une villa, la discrétion, les limites de propriété et la simplicité priment. Dans un commerce, les flux de clients et la présence des employés rendent la proportionnalité centrale. Sur un grand site industriel, les distances, les zones dangereuses et les contraintes de continuité justifient davantage de redondance.
Le dimensionnement utile commence par quelques incidents à forte valeur : franchissement nocturne d’une clôture, accès à une cour fermée, présence dans un local technique, véhicule arrêté devant un quai ou échauffement apparent. Chaque cas reçoit une zone, un horaire, une source de confirmation, une personne responsable et une action. Les fonctions sans action définie sont retirées.
Villa et propriété privée
Des caméras couvrent les accès, pas les fenêtres des voisins ni le trottoir. Un masque de confidentialité et un angle physique limitent le champ. La détection de personne est activée autour du portail ou d’une dépendance selon des horaires cohérents. Une alerte vérifiée peut déclencher éclairage, message ou appel. Sur une grande propriété, un robot terrestre ou un drone autorisé peut apporter un angle complémentaire, mais la caméra fixe reste souvent la base la plus prévisible.
Commerce, bureau et PME
La priorité peut porter sur les accès hors horaires, les réserves, les caisses ou un parking. Le personnel doit être informé, et la surveillance permanente du comportement des collaborateurs est en principe interdite. Les zones de repos, postes de travail et espaces sans enjeu de sûreté ne doivent pas être filmés par commodité. Une règle précise, par exemple « présence dans la réserve fermée après l’armement », est plus défendable qu’une analyse générale des comportements.
Entrepôt, industrie et grands périmètres
Le visible et le thermique peuvent couvrir une clôture, un parc de véhicules, des quais ou des installations extérieures. La redondance réseau, l’alimentation secourue et le mode dégradé deviennent essentiels. Les caméras se combinent à des capteurs périmétriques, au contrôle d’accès et éventuellement à des moyens mobiles. Sur un site critique, il faut aussi articuler le dispositif avec la continuité d’activité, la gestion des cyberincidents et les exigences sectorielles.
Trois cas documentés : déploiement, limite et minimisation
Les cas réels servent à comprendre des choix, pas à promettre leur résultat ailleurs. Le premier montre l’arrivée d’analyses comportementales dans le commerce suisse. Le deuxième illustre le risque d’une identification biométrique disproportionnée au travail. Le troisième démontre qu’une fonction intelligente peut parfois être obtenue sans image.
Coop : des caméras avec IA dans plusieurs magasins suisses
En février 2025, Watson, reprenant une enquête du Temps, a rapporté que Coop utilisait dans plusieurs magasins, dont un à Lausanne, des caméras dotées d’un logiciel d’IA pour repérer des comportements jugés suspects, notamment autour des caisses automatiques. Le PFPDT rappelait au média que toute vidéosurveillance devait respecter les principes de transparence et de proportionnalité. Le cas documente une capacité actuelle de détection et le débat qu’elle ouvre ; les informations publiques ne permettent pas d’évaluer son taux d’erreur ni son efficacité. Pour vérifier ce point, consulter Vidéosurveillance effectuée par des particuliers (PFPDT) et Coop utilise des caméras intelligentes dans plusieurs magasins (Watson).
Serco Leisure : la biométrie n’était pas nécessaire
En 2024, l’autorité britannique de protection des données a ordonné à Serco Leisure et à des entités associées d’arrêter l’usage de reconnaissance faciale et d’empreintes pour contrôler la présence de plus de 2 000 employés dans 38 centres. Selon l’ICO, les organisations n’avaient pas démontré la nécessité ni la proportionnalité du procédé alors que des cartes ou badges constituaient des moyens moins intrusifs. Le droit britannique diffère du droit suisse, mais la leçon de conception est transposable : l’identification biométrique exige une justification bien plus forte qu’une simple commodité. Le cadre de référence est précisé dans Loi fédérale sur la protection des données (Fedlex) et Enforcement contre Serco Leisure pour la reconnaissance faciale des employés (ICO).
CFF : mesurer l’affluence sans capturer d’image
Les CFF expliquent que leurs capteurs 3D de fréquentation en gare mesurent passages, densité, durée de séjour et vitesse, puis transmettent uniquement ces données. Ils ne capturent, n’enregistrent ni ne transmettent d’images, et ne permettent pas de suivre une personne. Ce cas n’est pas de la vidéosurveillance de sûreté. Il est précieux parce qu’il inverse la question : au lieu de demander comment filmer légalement, on demande d’abord si le résultat recherché nécessite réellement de filmer.
Vie privée en Suisse : concevoir la conformité avant l’installation
En Suisse, filmer une personne identifiable constitue un traitement de données personnelles. Le PFPDT rappelle que le champ d’une caméra privée doit rester limité au bien-fonds, que la surveillance doit être justifiée, proportionnée et reconnaissable, et que l’accès aux images doit être restreint. La durée dépend de la finalité ; le PFPDT évoque en règle générale un effacement au bout de 24 heures pour la surveillance privée et un délai de 24 à 72 heures sur le lieu de travail. Le cadre de référence est précisé dans Vidéosurveillance sur le lieu de travail (PFPDT).
L’IA ne crée pas de vide juridique. Le PFPDT a confirmé en 2025 que la LPD en vigueur depuis septembre 2023 s’applique directement aux traitements fondés sur l’IA. Elle impose notamment la protection des données dès la conception et par défaut. Lorsqu’un traitement envisagé est susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux, une analyse d’impact relative à la protection des données doit être réalisée avant la mise en œuvre. Le cadre de référence est précisé dans La loi actuelle sur la protection des données est directement applicable à l’IA (PFPDT) et Aide-mémoire sur l’analyse d’impact relative à la protection des données (PFPDT).
Le dossier de conformité en pratique
Avant l’achat, le responsable décrit la finalité, les zones, les personnes concernées, les horaires, les catégories de données, les destinataires, le lieu de stockage et les durées. Il documente les solutions moins intrusives envisagées. Le panneau d’information doit être visible avant l’entrée dans le champ et permettre d’identifier le responsable. Les demandes d’accès, l’effacement, l’extraction pour les autorités et les violations de données disposent de procédures testées.
- Limiter physiquement et numériquement le champ de chaque caméra
- Désactiver le microphone lorsqu’il n’est pas indispensable
- Flouter les zones, visages ou flux lorsque l’identification n’est pas nécessaire
- Accorder des droits nominatifs et journaliser les consultations
- Fixer une suppression automatique, avec gel contrôlé après incident
- Évaluer les transferts à l’étranger et les sous-traitants cloud
Collaborateurs : une vigilance renforcée
Le droit du travail ajoute ses propres limites. Le PFPDT indique qu’un système destiné à surveiller le comportement des employés est interdit et qu’une surveillance permanente peut nuire à la santé. Une caméra de sécurité peut être envisageable dans certains accès, parkings, halls, zones dangereuses ou stocks précieux, si le but ne peut pas être atteint par une mesure moins invasive. Les collaborateurs doivent être informés avant la mise en service et leur présence dans le champ doit rester aussi exceptionnelle que possible.
Légalité ne signifie pas acceptabilité automatique
Un dispositif peut cocher des obligations formelles et rester mal compris. Expliquer ce qui est détecté, ce qui ne l’est pas, qui regarde, combien de temps les données existent et comment contester une erreur améliore la confiance et révèle souvent des réglages inutiles. La transparence devient une mesure de qualité opérationnelle : une finalité impossible à expliquer simplement est probablement encore trop large.
Cybersécurité et déploiement : une caméra est aussi un ordinateur réseau
Une caméra IP possède un système d’exploitation, des comptes, des services réseau et parfois des applications tierces. Une image excellente ne compense pas un mot de passe partagé, un firmware abandonné ou un accès distant exposé. La cybersécurité fait partie de la sûreté physique : une caméra indisponible, détournée ou consultée sans droit compromet à la fois la protection du site et la vie privée.
Le NIST recommande un enrôlement de confiance des objets connectés avec des identifiants propres à chaque appareil et une gestion sur tout le cycle de vie. Pour un parc vidéo, cela se traduit par un inventaire exact, une authentification par appareil, une segmentation réseau, des communications chiffrées, une politique de correctifs et une date de fin de support connue avant l’achat. Le cadre de référence est précisé dans Secure Onboarding of IoT Devices to Networks (NIST).
Le socle technique minimal
Les caméras sont placées sur un réseau dédié, séparé des postes bureautiques et des systèmes industriels. Les services inutiles sont désactivés ; l’administration passe par des chemins contrôlés, idéalement avec authentification forte. Les comptes génériques sont supprimés. Les journaux d’accès et de configuration remontent vers une supervision. Les sauvegardes de configuration sont chiffrées et leur restauration est testée.
Le contrat doit préciser qui corrige les vulnérabilités, dans quel délai, pendant combien d’années et comment sont gérés les composants tiers. Des fonctions comme le démarrage sécurisé et les logiciels signés renforcent la chaîne de confiance, mais ne remplacent ni les mises à jour ni le durcissement. Le départ d’un prestataire, le remplacement d’une caméra et la fin de vie doivent inclure révocation des accès, effacement et preuve de retrait de l’inventaire.
- Identifiant unique et secret distinct pour chaque appareil
- VLAN ou segment dédié avec flux réseau strictement nécessaires
- Chiffrement des flux et certificats gérés dans la durée
- Correctifs, surveillance des vulnérabilités et échéance de support
- Tests de restauration, de coupure réseau et d’alimentation secourue
- Aucun accès direct depuis Internet aux interfaces des caméras
Une feuille de route en quatre décisions
Premièrement, prioriser trois à cinq scénarios d’incident et leurs actions. Deuxièmement, tester les capteurs sur place avec critères mesurables : couverture, taux d’alertes utiles, événements manqués, délai de levée de doute et disponibilité. Troisièmement, valider le dossier juridique, cyber et organisationnel avant le déploiement complet. Quatrièmement, exploiter par revues régulières : alertes, changements du site, versions logicielles, droits d’accès et exercices.
Le bon indicateur de retour sur investissement n’est pas le nombre de caméras installées. Il combine la réduction des rondes inutiles, la rapidité de vérification, la qualité des preuves, la disponibilité du système et le nombre d’alertes réellement actionnables. Une architecture modulaire permet ensuite d’ajouter robot, drone ou nouvelle analyse lorsque le besoin est démontré, sans reconstruire toute la chaîne. Les caractéristiques annoncées sont détaillées dans Loitering Guard et réduction des fausses alertes (Axis Communications).
Questions fréquentes
Quelle différence entre vidéosurveillance classique et intelligente ?
Une installation classique affiche ou enregistre des flux que l’on consulte en direct ou après un incident. Une installation intelligente ajoute des règles et des modèles capables de signaler une présence, un franchissement, une direction ou une durée. L’intelligence utile ne réside cependant pas dans l’algorithme seul : l’alerte doit être contextualisée, vérifiée par une personne et reliée à une procédure d’action.
Une caméra thermique permet-elle d’identifier une personne ?
En général, la thermique sert surtout à détecter un contraste de chaleur et à classifier une forme comme personne ou véhicule. Elle ne fournit pas les couleurs et détails faciaux d’une caméra visible. La distance, l’objectif, la météo et le fond influencent fortement le résultat. Pour une levée de doute, on associe souvent thermique et optique, sans confondre présence détectée et identité établie.
L’IA élimine-t-elle les fausses alarmes ?
Non. Elle peut filtrer des mouvements ordinaires et classer des objets, mais pluie, insectes, reflets, végétation, occultations et scènes inhabituelles produisent encore des erreurs. Le réglage doit être réalisé sur le site, puis contrôlé par saison et après chaque modification importante. Il faut mesurer à la fois les faux positifs et les événements manqués : diminuer brutalement la sensibilité peut créer un angle mort.
Peut-on filmer le trottoir ou la propriété voisine en Suisse ?
Le PFPDT indique que le champ d’une vidéosurveillance privée doit être limité au bien-fonds du propriétaire ; les parcelles voisines et l’espace public, comme le trottoir, ne doivent en principe pas être inclus. Le cadrage physique, les masques de confidentialité et le choix de l’emplacement doivent le garantir. Les situations particulières doivent être examinées avec la commune ou un conseil juridique adapté.
Combien de temps conserver les images de vidéosurveillance ?
La durée doit découler de la finalité et rester aussi courte que possible. Le PFPDT évoque en règle générale un effacement après 24 heures pour la vidéosurveillance privée et 24 à 72 heures sur le lieu de travail. Ce ne sont pas des autorisations automatiques : le responsable documente son besoin, automatise la suppression et ne gèle qu’un extrait pertinent lorsqu’un incident justifie sa conservation.
Faut-il une analyse d’impact pour une caméra avec IA ?
Une analyse d’impact relative à la protection des données est requise lorsque le traitement envisagé est susceptible d’entraîner un risque élevé pour la personnalité ou les droits fondamentaux. L’IA ne déclenche pas mécaniquement cette obligation dans tous les cas, mais la biométrie, la surveillance à grande échelle, le croisement de données ou les décisions sensibles augmentent le risque. L’évaluation doit intervenir avant le déploiement.
Pourquoi conserver une supervision humaine si l’analyse est automatique ?
Parce qu’un modèle voit des pixels et des corrélations, pas l’ensemble du contexte. L’opérateur peut confronter l’alerte à une autre caméra, à un horaire, à un badgeage ou à une consigne, puis choisir une réponse proportionnée. La personne devient particulièrement indispensable avant toute action sensible : intervention, restriction d’accès, transmission d’images ou appel aux autorités.
Comment sécuriser des caméras IP contre les cyberattaques ?
Commencez par un inventaire, des identifiants uniques, une segmentation réseau et des flux chiffrés. Désactivez les services inutiles, n’exposez pas l’administration directement à Internet, appliquez les correctifs et surveillez les vulnérabilités jusqu’à la fin de support. Journalisez les accès, testez sauvegardes et modes dégradés, puis révoquez les comptes et effacez les données lors du remplacement d’un appareil.