Le droit à la vie privée en France : CNIL, caméras et vos droits

La vie privée en France n'est pas régie par une seule loi ni par une seule institution. Deux systèmes fonctionnent en parallèle, et la plupart des litiges réels touchent aux deux. Le premier est la protection des données : le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés, supervisés par une autorité indépendante, la Commission nationale de l'informatique et des libertés (CNIL). Le second est la protection plus ancienne de la vie privée, mise en œuvre par les juridictions ordinaires à travers le Code civil et le Code pénal.

Cette distinction compte plus qu'il n'y paraît. Elle détermine à qui s'adresser, ce que l'on peut raisonnablement obtenir, et combien de temps cela prend. Une autorité de régulation peut contraindre un organisme à modifier son comportement et peut lui infliger une amende. Seul un tribunal peut ordonner qu'il vous paie. Les lecteurs qui s'attendent à ce qu'une seule procédure produise les deux résultats sont généralement déçus, et la solution consiste presque toujours à engager la procédure adaptée au résultat réellement recherché.

Informations vérifiées pour la dernière fois le 20 juillet 2026. Cette page présente des informations juridiques générales, et non un avis juridique.

La CNIL : ce que le régulateur peut faire et ce qu'il ne peut pas faire

La CNIL est le point d'entrée que la plupart des gens utilisent, et ce pour de bonnes raisons. Déposer une plainte est gratuit, que ce soit en ligne via le service de plaintes de la CNIL sur cnil.fr ou par courrier au Service des Plaintes à Paris. Aucun frais de dossier ne s'interpose entre un résident ordinaire et un examen formel de ce qu'un organisme a fait de ses données.

Ce que la CNIL peut faire au terme de cet examen relève d'une panoplie graduée plutôt que d'un levier unique. Cela va d'un simple rappel ou d'une mise en demeure jusqu'à des amendes administratives, plafonnées à 10 millions d'EUR ou 2 % du chiffre d'affaires mondial pour les manquements les moins graves, et à 20 millions d'EUR ou 4 % pour les plus graves. Une procédure simplifiée distincte et plus rapide existe pour les dossiers moins complexes. Elle est plafonnée à une amende de 20 000 EUR, et ces décisions ne sont jamais rendues publiques ni attribuées nommément à un organisme.

Ce que la CNIL ne peut pas faire, c'est vous payer. Ses amendes sont versées à l'État, non au plaignant. C'est le malentendu le plus courant concernant le système français, et il conditionne tout ce qui suit : si votre objectif est d'obtenir réparation d'un préjudice que vous pouvez réellement prouver, la voie de la CNIL ne vous y mènera pas à elle seule. Comment déposer une plainte auprès de la CNIL en France (ce qu'elle peut et ne peut pas faire) détaille les mécanismes pratiques, y compris le fait que la CNIL recommande fortement de contacter d'abord l'organisme et de décrire ce contact préalable, ainsi que son résultat, dans le formulaire de plainte lui-même.

Le calendrier mérite aussi qu'on en précise les attentes. La CNIL s'engage à donner au plaignant un point d'avancement dans un délai d'environ trois mois. Il faut le lire pour ce qu'il est : un engagement de service visant à vous tenir informé, non un délai légal à l'issue duquel le dossier doit être clos. Et la procédure n'est pas à sens unique. Une sanction ou une mise en demeure prononcée par la CNIL peut faire l'objet d'un recours devant le Conseil d'État dans un délai de deux mois à compter de la notification, porté à quatre mois pour les organismes situés hors de France.

Les caméras : deux régimes, pas un seul

Les caméras soulèvent en France plus de questions de vie privée que tout autre sujet, et si tant de conseils en ligne se contredisent, c'est parce que les gens appliquent un même corps de règles à deux situations juridiquement distinctes.

Le droit français divise les règles applicables aux caméras selon ce qui est filmé. La vidéoprotection couvre les caméras filmant la voie publique ou les lieux ouverts au public, et nécessite une autorisation préfectorale. La vidéosurveillance couvre les caméras filmant des espaces non ouverts au public, comme un domicile privé ou la réserve d'un commerce, et relève au contraire des règles de protection des données. Se tromper de catégorie fausse toutes les réponses qui en découlent, sur l'autorisation, la signalétique, et la conservation des images.

La durée de conservation en est une bonne illustration. Un mois n'est un plafond légal strict que pour la vidéoprotection autorisée de l'espace public, en vertu de l'article L.252-5 du Code de la sécurité intérieure. Pour la vidéosurveillance au travail ou en milieu privé, la CNIL présente le délai d'un mois comme un principe énoncé plutôt que comme un plafond légal, et en pratique seuls quelques jours d'images peuvent souvent être justifiés. Les lois sur la vidéosurveillance en France : caméras au domicile, entre voisins et au travail présente les deux régimes côte à côte.

Caméras au domicile et litiges de voisinage

Une caméra limitée à la sphère strictement privée, filmant uniquement l'intérieur de votre propre domicile, jardin, ou allée pour un usage domestique, échappe entièrement au droit de la protection des données. Cette exception est réelle, mais elle est étroite, et c'est là que naissent la plupart des litiges de voisinage. Elle cesse dès l'instant où la caméra capte aussi la propriété d'un voisin ou la voie publique.

La CNIL est explicite sur les deux volets de cette limite. Un particulier ne peut pas filmer la voie publique, même pour protéger un véhicule garé directement devant son propre domicile, et ne peut pas filmer le jardin, la piscine, les fenêtres, ou l'entrée d'un voisin.

Le second piège consiste à croire qu'échapper au droit de la protection des données revient à échapper au droit tout court. Ce n'est pas le cas. Même lorsque le RGPD ne s'applique pas, filmer l'espace privé d'un voisin ou la voie publique sans consentement peut constituer une infraction à l'article 226-1 du Code pénal, puni d'un an d'emprisonnement et de 45 000 EUR d'amende, ainsi qu'à l'article 9 du Code civil et à la théorie du trouble anormal de voisinage, qui peut entraîner le retrait forcé de l'installation. Un propriétaire persuadé que l'exception domestique règle la question peut malgré tout perdre un procès civil et se voir ordonner de retirer sa caméra.

Caméras et surveillance au travail

La vidéosurveillance au travail est le domaine où le droit français est le plus procédural, et c'est souvent la procédure, plutôt que la caméra elle-même, que les employeurs manquent. Les caméras au travail nécessitent une information préalable et la consultation du CSE en vertu de l'article L.2312-38 du Code du travail. Elles doivent être proportionnées à l'objectif poursuivi, et ne peuvent filmer en permanence les salles de pause, les toilettes, les locaux syndicaux, ou un poste de travail. L'enregistrement sonore est réservé à des situations exceptionnelles.

Ces limites ne sont pas théoriques. La CNIL a infligé à La Samaritaine une amende de 100 000 EUR en septembre 2025 pour des caméras dissimulées captant également les conversations des salariés, et elle a prononcé 23 sanctions simplifiées supplémentaires totalisant 133 750 EUR depuis janvier 2026, essentiellement pour des filmages non autorisés ou permanents de salariés. Le schéma qui se dégage de ces dossiers est constant : une surveillance continue des personnes à leur poste, et des installations dont personne n'avait été correctement informé.

Choisir la bonne voie

Commencez par déterminer le résultat recherché, car c'est lui qui détermine l'instance compétente. Si vous voulez qu'un organisme cesse une pratique, supprime des données, ou réponde à une demande qu'il a ignorée, le régulateur est la voie efficace, et la plainte ne coûte rien. Si vous voulez une somme d'argent pour un préjudice que vous pouvez prouver, la CNIL ne peut pas vous l'accorder et une action civile est la voie à suivre. Si les faits impliquent un filmage de la vie privée sans consentement, les dispositions pénales du Code pénal s'ajoutent aux deux.

Vérifiez ensuite de quel régime de caméra vous relevez avant de discuter des règles, car la vidéoprotection de l'espace public et la vidéosurveillance privée relèvent d'autorités différentes et de limites de conservation différentes.

Il vaut aussi la peine de commencer par l'étape la moins spectaculaire. La CNIL recommande fortement de contacter directement l'organisme avant de porter plainte, et demande de décrire ce contact et son résultat dans le formulaire. De nombreux dossiers se règlent à ce stade, et lorsque ce n'est pas le cas, la trace de cette démarche facilite considérablement l'examen de la plainte qui suit. Conserver les dates, des copies de ce que vous avez envoyé, et toute réponse reçue ne coûte rien et se révèle utile devant toute instance, qu'elle soit administrative, civile, ou pénale.

Pour les litiges de voisinage en particulier, gardez à l'esprit que deux questions indépendantes sont en jeu : celle de savoir si le droit de la protection des données s'applique, et celle de savoir si le filmage constitue malgré tout une atteinte civile ou pénale à la vie privée. Perdre le premier argument ne fait pas gagner le second.

Notre couverture plus large du droit français replace cette section dans le contexte des autres domaines que nous traitons pour la France. En matière de vie privée spécifiquement, les deux points de départ sont la procédure de plainte auprès de la CNIL et les règles françaises sur les caméras et la vidéosurveillance.