Audit de votre système de vidéosurveillance
Audit et diagnostic

Audit de votre système de vidéosurveillance

Votre système vidéo est-il efficace et conforme ? Audit des caméras, du réseau IP, de l'enregistrement, des droits d'accès et de la conformité CNIL.

Demander un diagnostic
01. EXPERTISE

Les signaux qui justifient
un audit vidéosurveillance

Un système de vidéosurveillance n'a de valeur que s'il fournit des images exploitables le jour où un incident survient. L'audit de vidéosurveillance vérifie cette capacité, caméra par caméra, de l'objectif jusqu'à l'extraction des images. Il contrôle aussi la sécurité du réseau IP, la gestion des droits d'accès et la conformité au Code de la sécurité intérieure, au RGPD et aux recommandations de la CNIL. SURTYS réalise cet audit pour les collectivités et les entreprises à Marseille, à Aix-en-Provence, dans les Bouches-du-Rhône, en région PACA et en France. Nous ne vendons ni n'installons aucune caméra.

Images inexploitables lors d'un incidentVisages flous, scène hors champ, enregistrement absent ou écrasé avant la demande d'extraction.

Caméras hors serviceÉcrans noirs, coupures récurrentes, pannes signalées tardivement au mainteneur.

Vieillissement du parcCaméras analogiques, enregistreur en fin de support, logiciel sans mise à jour.

Extension prévueAvant d'ajouter des caméras, il faut savoir si le réseau, le stockage et le logiciel le permettent.

Doute sur la conformitéAutorisation préfectorale échue, panneaux absents, durée de conservation inconnue, accès aux images non tracés.

Dépendance à un installateurMots de passe détenus par le seul prestataire, logiciel propriétaire, absence de dossier des ouvrages exécutés.

02. PÉRIMÈTRE

Les points contrôlés lors
de l'audit de vidéoprotection

Adéquation des champs de vision aux finalités

Chaque caméra doit répondre à une finalité précise. Nous vérifions que le cadrage couvre la zone utile, que les masquages protègent les espaces privés et que le point de vue correspond au risque identifié.

Densité de pixels mesurée

La NF EN 62676-4 associe une densité de pixels à chaque usage. Il faut 25 px/m pour détecter, 62 px/m pour observer, 125 px/m pour reconnaître et 250 px/m pour identifier. Nous mesurons la densité réellement obtenue sur la zone utile et la comparons à l'usage attendu.

Éclairage nocturne

Une caméra performante de jour peut devenir aveugle la nuit. Nous contrôlons les images nocturnes, la portée de l'infrarouge, les éblouissements par les phares et l'effet de l'extinction de l'éclairage public.

État et disponibilité des caméras

Fixations, propreté des optiques, étanchéité, alimentation, taux de disponibilité constaté dans les journaux du système.

Enregistrement et durée de conservation

Nous vérifions que chaque flux est bien enregistré, à la qualité attendue, et que la durée de conservation est conforme. Pour la vidéoprotection, elle ne peut dépasser un mois. Nous testons l'extraction d'une séquence et la traçabilité de cette opération.

VMS et supervision

Version du logiciel de gestion vidéo, remontée des défauts, ergonomie du poste de visionnage, gestion des comptes et des profils, journal des accès.

Réseau et cybersécurité

  • mots de passe par défaut sur les caméras et l'enregistreur ;
  • micrologiciels obsolètes ;
  • absence de segmentation entre le réseau vidéo et le réseau bureautique ;
  • accès distants des prestataires ouverts en permanence ou non tracés ;
  • services cloud ou ports exposés sur Internet.

Nos contrôles s'appuient sur le guide de l'ANSSI « Sécurisation des systèmes de contrôle d'accès physique et de vidéoprotection ».

Contrat de maintenance

Périmètre, délais d'intervention, pénalités, maintenance préventive réellement réalisée, remise des identifiants et des documents.

Conformité CSI et RGPD

Pour la voie publique et les lieux ouverts au public, nous vérifions l'autorisation préfectorale au titre des articles L251-1 et suivants du Code de la sécurité intérieure. Pour les locaux de travail et les entrepôts, nous contrôlons le registre des traitements, l'information des salariés et du CSE, et la nécessité d'une AIPD. Ce volet peut être approfondi dans une mission de conformité CNIL de la vidéoprotection.

03. MÉTHODE

Le déroulé de l'audit de vidéosurveillance

CadrageRecueil des plans, de l'arrêté préfectoral, du contrat de maintenance, des synoptiques et des identifiants d'accès au système.

Visite de jour et de nuitContrôle de chaque caméra sur site et sur le poste de visionnage, mesures et captures.

Audit de configurationRevue de l'enregistreur, du VMS, des comptes et du réseau, sans modification du système.

AnalyseCotation de chaque caméra au regard de sa finalité et classement des non-conformités par gravité.

RestitutionPrésentation des résultats et du plan de remise à niveau.

04.Livrables

Les livrables de
l'audit vidéoprotection

Si le plan conclut à une refonte, notre bureau d'études vidéoprotection peut concevoir le futur système. L'audit vidéo peut aussi s'intégrer à un audit de sûreté global couvrant l'intrusion et le contrôle d'accès.

Une fiche par caméra

Photo, capture de jour et de nuit, finalité, densité mesurée, état, observations.

Un tableau de conformité

Exigences du CSI, du RGPD et de la CNIL, statut de chaque point, écarts constatés.

Un plan de remise à niveau priorisé

Actions classées en trois niveaux de priorité, chiffrées en ordres de grandeur, distinguant les réglages, les remplacements et les compléments.

05. EXEMPLE

Mission type

Exemple de déroulé, présenté à titre d'illustration, pour une commune équipée d'une quinzaine de caméras installées il y a une dizaine d'années. Le cadrage permet de recueillir l'arrêté préfectoral et le contrat de maintenance. La visite de jour et de nuit révèle des caméras dont la densité de pixels ne permet plus la reconnaissance, un enregistreur qui conserve les images au-delà de la durée autorisée et un accès distant du mainteneur ouvert en permanence. L'audit de vidéoprotection conclut à un plan en trois temps. D'abord des corrections de configuration immédiates, ensuite le remplacement ciblé de quelques caméras, enfin la mise à jour du dossier préfectoral.

06. EXPERTISE

Collectivités et entreprises
deux contextes

Collectivités

Pour une commune, l'enjeu est double. Les images doivent être utiles aux enquêtes et le dispositif doit rester conforme à l'arrêté préfectoral. Nous vérifions la cohérence entre les caméras installées et celles autorisées, les habilitations des personnes qui visionnent, la procédure de mise à disposition des images aux forces de l'ordre et l'état des transmissions radio ou 4G. L'audit de vidéoprotection prépare souvent le renouvellement de l'autorisation ou une extension, que nous pouvons ensuite accompagner en AMO vidéoprotection jusqu'au DCE et à la réception.

Entreprises

Pour une entreprise, un entrepôt ou un site industriel, l'audit de vidéosurveillance porte sur l'efficacité contre l'intrusion et le vol, la qualité de la levée de doute par le télésurveilleur et la conformité au droit du travail et au RGPD. Il contrôle notamment qu'aucune caméra ne place un salarié sous surveillance permanente sans justification.

07. FAQ

Vos questions

Les réponses aux questions que nous posent le plus souvent les maîtres d'ouvrage.

Combien de temps dure un audit de vidéosurveillance ?

La durée dépend du nombre de caméras, de leur dispersion et de l'accès aux équipements. Pour un site d'une vingtaine de caméras, la visite de jour et de nuit et les relevés tiennent généralement en quelques jours, suivis du temps d'analyse et de rédaction. Pour un parc communal ou multisite, un calendrier par secteur est établi lors du cadrage.

Faut-il arrêter le système pendant l'audit ?

Non. Les relevés se font sur le système en fonctionnement. Nous consultons les images en direct et enregistrées, les paramètres des caméras et la configuration de l'enregistreur avec un compte que vous nous ouvrez. Aucune modification n'est apportée sans votre accord écrit. Les tests de cybersécurité sont limités à des vérifications de configuration convenues à l'avance.

Comment mesurez-vous la qualité d'image ?

Nous mesurons la densité de pixels obtenue sur la zone utile de chaque caméra, à partir de la résolution, de l'optique et de la distance, puis nous la vérifions sur l'image enregistrée, de jour et de nuit. Le résultat est comparé aux niveaux de la NF EN 62676-4 correspondant à l'usage attendu : détection, observation, reconnaissance ou identification.

L'audit vérifie-t-il l'autorisation préfectorale ?

Oui, pour les caméras filmant la voie publique ou un lieu ouvert au public. Nous comparons les caméras installées à celles décrites dans l'arrêté préfectoral, vérifions la date de validité, les champs de vision, les masquages, la durée de conservation et l'affichage. Pour les locaux non ouverts au public, nous contrôlons le registre RGPD et l'information des salariés.

Que faire si l'installateur refuse de communiquer les mots de passe ?

Le système vous appartient et les accès d'administration doivent vous être remis. Nous vérifions ce que prévoit votre contrat et vous aidons à formuler la demande. L'audit identifie aussi les dépendances techniques à un prestataire unique, comme un logiciel propriétaire ou un accès distant non maîtrisé, et propose les clauses à introduire lors du prochain marché.

L'audit débouche-t-il sur un remplacement complet ?

Pas nécessairement. Le plan de remise à niveau distingue les caméras à conserver, à régler, à déplacer et à remplacer. Bien souvent, une part importante des défauts relève de réglages, d'éclairage, de configuration réseau ou de procédures. Le chiffrage en ordres de grandeur vous permet de décider phase par phase.

Contact

Parlons de votre projet

Décrivez votre projet : réponse personnalisée sous 24 heures, sans engagement et sans lien avec un fabricant.

Demander un devis gratuit
Votre projet

Un projet. Une question.
Une urgence.

Vous parlez directement à un expert, pas à un commercial.
Réponse personnalisée garantie sous 24 heures.

Emailcontact@surtys.fr
Zone d'interventionBouches-du-Rhône, PACA & France
DisponibilitéLun – Ven, 8h – 18h