Vidéosurveillance IP pour les entreprises : conception, réseau et obligations

3 min de lecture DataRoad

La vidéosurveillance est, pour de nombreuses entreprises, le seul système technique acheté sur catalogue. On choisit un nombre de caméras, on engage l'installation, et ce n'est que plus tard que l'on découvre que les images ne servent pas à ce qui était nécessaire — ou que le système est devenu le point le plus fragile du réseau.

Commencez par l'objectif

Avant de compter les caméras, répondez à une question : À quoi sert ce système ? Les réponses possibles mènent à des projets différents.

Dissuasion exige des caméras visibles aux points de passage — on peut y parvenir avec peu d'équipements bien positionnés.

Identification de personnes exige une résolution et un cadrage très spécifiques, typiquement au niveau du visage aux points d'entrée. Une caméra panoramique d'un entrepôt entier n'identifiera jamais personne, quel que soit son nombre de mégapixels.

Vérification des processus — zones de chargement, d'expédition, caisses — exige des angles qui montrent l'opération et pas seulement l'espace.

Preuve en cas de sinistre exige, surtout, des délais de conservation suffisants et des images exportables de manière utilisable.

Ce qui définit un bon projet

Trois variables déterminent si les images seront utilisables : cadrage, éclairage e conservation.

Le cadrage se décide sur place, pas sur le plan : un appareil photo braqué vers une fenêtre produit des silhouettes sans intérêt en milieu d'après-midi, et on ne s'en rend compte qu'en étant sur place.

L'éclairage est ce qui sépare une image utilisable d'une tache. Les zones extérieures, les parcs et les quais de chargement exigent un équipement adapté à la faible luminosité, et la différence de qualité entre les gammes se remarque exactement lorsque les images font défaut.

La conservation définit le dimensionnement du stockage. Combien de jours avez-vous besoin de conserver ? Cette réponse, multipliée par le nombre de caméras et par la qualité, donne l'espace nécessaire — et c'est là que de nombreux systèmes pèchent, en effaçant exactement la période qui intéressait.

La partie que personne ne voit : le réseau

Les caméras IP sont des ordinateurs connectés au réseau de l'entreprise, et c'est là que les projets mal conçus créent des problèmes durables.

Ils ont besoin de câblage approprié — passent par la même réseau structuré du reste de l'entreprise et sont alimentées par le câble lui-même, ce qui exige des commutateurs dotés d'une capacité suffisante. Ajouter des caméras à un commutateur sans marge d'alimentation est une recette pour des redémarrages aléatoires difficiles à diagnostiquer.

Et ils ont besoin de segmentation. Les caméras doivent vivre dans un réseau séparé des postes de travail et des serveurs. Deux raisons : le trafic vidéo est continu et lourd, et les équipements de vidéosurveillance sont historiquement ceux qui reçoivent le moins de mises à jour. Une caméra compromise dans un réseau plat donne accès à tout le reste.

Sécurité du système lui-même

Les systèmes de vidéosurveillance comptent parmi les équipements les plus recherchés par ceux qui parcourent Internet à la recherche de cibles faciles. Quatre mesures permettent d'éviter la grande majorité des problèmes :

• Modifier les identifiants d'usine sur tous les équipements, y compris les caméras et pas seulement l'enregistreur.
• Ne jamais exposer l'enregistreur directement à Internet. L'accès distant doit se faire par VPN ou par plateforme du fabricant avec authentification forte — jamais par redirection de ports.
• Mettre à jour le micrologiciel. C'est rare que cela arrive, et c'est là que se trouvent les corrections de vulnérabilités connues.
• Limiter l'accès, avec des comptes nominatifs au lieu d'un compte partagé, et un journal des accès.

Obligations légales

La vidéosurveillance en milieu professionnel relève du traitement de données personnelles et comporte des obligations précises. Sans entrer sur le terrain juridique, il y a des points que toute entreprise doit avoir traités :

• Signalisation visible pour informer de l'existence du système, avant les zones surveillées.
• Délai de conservation défini et effectivement appliqué — conserver indéfiniment n'est pas une option.
• Limites de captationles zones de repos, les vestiaires et les espaces nécessitant de l'intimité sont exclus.
• Contrôle d'accès aux images, avec un registre de qui a consulté quoi.
• Registre du traitement dans la documentation de protection des données de l'entreprise.

Il y a encore des spécificités lorsque le système couvre les postes de travail de collaborateurs, qui doivent être validées avec un avis juridique — la finalité ne peut pas être le contrôle de la performance des travailleurs.

DataRoad a conçu et installé des systèmes de vidéosurveillance IP intégrés dans réseau structuré de l'entreprise, avec segmentation, accès distant sécurisé et protection périmétrique adéquates.