Accueil › Blog › Courant faible

Vidéosurveillance en entreprise : ce qu'impose la loi 09-08 au Maroc

Courant faible 18 août 2026 · Lecture : 8 min · Par WARNA

Installer des caméras est devenu simple et peu coûteux. La partie que l'on oublie, c'est la conformité : dès qu'une caméra filme des personnes identifiables — salariés, clients, visiteurs — vous traitez des données à caractère personnel au sens de la loi 09-08. Et cela suppose une formalité auprès de la CNDP avant la mise en service, pas après.

Pourquoi une caméra relève de la loi 09-08

La loi 09-08 encadre le traitement des données à caractère personnel au Maroc, et la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) en est l'autorité. Une image qui permet d'identifier une personne est une donnée personnelle : un système de vidéosurveillance est donc un traitement, au même titre qu'un fichier RH ou une base clients.

Conséquence pratique : votre installateur peut poser les caméras en une journée, mais c'est vous — le responsable du traitement — qui portez l'obligation de conformité.

Déclaration ou autorisation : la distinction à connaître

Tout ne relève pas du même régime, et c'est la finalité du dispositif qui tranche.

• Déclaration préalable — c'est le cas courant : surveiller les locaux, protéger les biens, les stocks et les équipements, sécuriser les accès.
• Autorisation préalable — dès que la finalité dépasse la sécurité des biens et des personnes, ou touche à des contextes sensibles. Là, l'accord de la CNDP doit précéder l'installation.

Dans les deux cas, la formalité s'effectue en ligne sur le portail de la CNDP (cndp-forms.ma) avant la mise en service.

Ce que contient le dossier

La déclaration décrit votre dispositif. Préparez ces éléments — ce sont aussi les bonnes questions à se poser avant d'acheter le matériel :

• Le responsable du traitement (l'entreprise ou l'administration, pas l'installateur)
• La finalité précise du dispositif
• Les lieux filmés et le périmètre : quelles zones, jusqu'où porte le champ des caméras
• La durée de conservation des images
• Qui accède aux images et selon quelle procédure
• Les mesures de sécurité protégeant l'enregistreur et les flux
• Les transferts éventuels vers des tiers

Les règles de bon sens qui évitent les ennuis

Ne filmez que ce qui est nécessaire

Orientez les caméras sur les accès, les zones de stockage, les issues. Évitez les postes de travail filmés en continu, les espaces de pause et les sanitaires. Un dispositif qui surveille les salariés en permanence sort du cadre « sécurité des biens » et devient beaucoup plus difficile à justifier.

Informez les personnes

Une signalétique visible à l'entrée des zones filmées, et une information claire des salariés (règlement intérieur, note de service). Une caméra dissimulée est un contentieux en préparation.

Fixez une durée de conservation — et respectez-la

Conserver « au cas où » pendant un an est le réflexe le plus courant et le plus risqué. Définissez une durée cohérente avec votre finalité, configurez l'écrasement automatique sur l'enregistreur, et vérifiez qu'il le fait réellement.

Sécurisez l'accès aux images

C'est le point le plus souvent négligé : un enregistreur avec le mot de passe d'usine, accessible depuis le réseau bureautique, parfois exposé sur internet pour la consultation à distance. Les caméras doivent vivre sur un VLAN dédié, avec des comptes nominatifs et un accès distant passant par un tunnel chiffré — jamais par une redirection de port ouverte.

Contrôle d'accès : mêmes obligations

Badges, lecteurs biométriques et pointeuses relèvent de la même logique : ils enregistrent qui entre, où et quand. La biométrie appelle une vigilance particulière, car elle traite des données par nature sensibles et ne doit être retenue que si aucune solution moins intrusive ne répond au besoin. Dans bien des cas, un badge suffit.

Pourquoi la conformité n'est plus optionnelle

La CNDP a clos sa phase de sensibilisation début 2025 et exerce depuis des contrôles actifs. La vidéosurveillance, par nature visible depuis la rue ou l'accueil, fait partie des dispositifs les plus faciles à repérer. Pour une administration ou une entreprise candidate à des marchés publics, une non-conformité connue est aussi un risque de réputation.

Comment WARNA vous accompagne

Nous concevons et installons les systèmes de vidéosurveillance et de contrôle d'accès — caméras IP, enregistreurs, lecteurs de badges — en intégrant dès l'étude les points qui conditionnent votre conformité : périmètre filmé, durée de conservation, comptes d'accès, isolation réseau et sécurisation des flux. Nous vous remettons également les éléments techniques nécessaires à votre dossier CNDP.

Précision utile : nous sommes intégrateur, pas cabinet juridique. Sur les cas particuliers — biométrie, surveillance de postes de travail, dispositifs à finalité étendue — faites valider votre dossier par la CNDP ou par un conseil juridique.

En résumé

Déclarez avant d'installer, filmez le strict nécessaire, informez les personnes, fixez une durée de conservation tenue, et sécurisez l'accès aux images comme vous sécurisez vos serveurs. Ces cinq réflexes couvrent l'essentiel du risque — et ils coûtent bien moins cher appliqués dès la conception qu'ajoutés après coup.

← Tous les articles  ·  Solutions Courant faible  ·  Accueil WARNA