Journaux détaillés de vidéosurveillance : que faut-il activer et dimensionner ?

Le responsable peut vouloir retrouver le compte qui a relu une caméra, créé un export ou modifié une habilitation. Ce sont des questions différentes. Nous écrivons les opérations utiles, les clients utilisés — poste, navigateur ou mobile — et le niveau de détail attendu. Un journal de panne de disque n’est pas un relevé des consultations.

Les comptes individuels donnent un repère d’exploitation plus clair qu’un administrateur partagé. Ils ne prouvent toutefois pas à eux seuls l’identité physique de la personne derrière le terminal. Le projet conserve la protection des accès et l’organisation des postes ; il ne présente pas une ligne d’historique comme une attribution irréfutable de responsabilité.

Milestone fournit un exemple précis : son guide XProtect ver25 distingue le journal d’audit limité par défaut aux connexions et la journalisation étendue des actions. Celle-ci peut inclure consultation directe, relecture ou export dans les composants décrits. La documentation signale aussi des limites, dont l’absence des connexions échouées dans ce journal, et l’effet possible sur la charge. Ces caractéristiques ne sont pas celles de tous les NVR. [1]

Le même guide permet de régler le regroupement des séquences et le nombre d’images vues avant création d’une trace de relecture. Nous faisons expliquer ces critères : limiter les entrées change le détail observable. La version et les clients utilisés sont qualifiés avant de choisir les réglages. Cette évolution peut concerner le logiciel et ses ressources, sans renouveler les caméras. [1]

Le dossier distingue l’espace des vidéos et celui des journaux : davantage de disques pour les images ne prouve pas une conservation accrue des traces. Nous examinons les limites du logiciel et la charge à l’échelle des utilisateurs prévus. La réception produit ensuite des actions neutres depuis chaque parcours retenu ; l’habilité rapproche les traces obtenues des réglages commandés.

La fiche générale de la CNIL recommande protection, vérification et exploitation des traces ; elle ne donne pas la durée des vidéos. Elle exclut le détournement des journaux pour compter les heures travaillées. Pour des locaux non ouverts au public, le responsable qualifie ainsi la conservation adaptée au traitement, sans copier la rétention des caméras. [2]

Pour un système de vidéoprotection relevant du Code de la sécurité intérieure, notamment en lieu ouvert au public, R253-5 prévoit des opérations enregistrées avec auteur, date, heure, motif et destinataires éventuels, conservées au maximum trois ans. Ce plafond n’est pas une durée à appliquer aux images. Nous rapprochons les champs réellement produits du registre exigé et prévoyons les compléments : un journal de connexions ne le remplace pas. [3]

Une journalisation activée puis jamais consultée apporte peu à la gestion quotidienne. Le dossier indique qui examine les traces, lors de quel signalement et comment une anomalie remonte au responsable. Si le prestataire intervient à distance, les opérations et leur suivi sont compris ou séparés dans le contrat. Une copie exportée conserve sa procédure de remise ; le journal ne la rend pas impossible à diffuser.

Le chiffrage distingue audit, licences éventuelles, configuration, conservation et formation. Achat et location sont comparés sur ce même périmètre, sur la même période et avec le coût total lorsque du matériel doit évoluer. Accord du financeur, durée ferme, entretien inclus ou séparé et conditions de fin ou de sortie restent écrits. La remise des éléments utiles en fin de prestation est organisée sans promettre une récupération universelle de tous les anciens journaux.