Surveillance continue hôpital : guide complet 2026
La nuit, aux urgences, un couloir peut se remplir en quelques minutes. Un patient désorienté attend près d'une porte, un soignant intervient seul auprès d'une autre personne, tandis qu'une équipe cherche à maintenir le flux malgré des espaces déjà saturés. Dans ce contexte, une image horodatée peut aider à comprendre une chute, à confirmer le déroulement d'un incident ou à coordonner une intervention. Elle ne remplace jamais la présence humaine, mais elle apporte une continuité visuelle que les équipes ne peuvent pas assurer partout.
Le sujet de la surveillance continue à l'hôpital dépasse donc la simple installation de caméras. Il touche à la sécurité des personnes, à la continuité des soins, à la traçabilité des événements et à la capacité de l'établissement à démontrer que ses décisions reposaient sur une finalité précise. La difficulté consiste à surveiller les bons flux, au bon moment, avec un accès maîtrisé, sans transformer les patients ou les salariés en objets d'observation permanente.
Table des matières
- Pourquoi la surveillance continue est devenue un sujet hospitalier
- Cadre CNIL, RGPD et autorisation préfectorale à respecter
- Dimensionner le système par zones et flux critiques
- Choisir caméras et enregistreurs pour une vision 24/7
- Supervision 24/7, accès et protocoles de confidentialité
- Mise en service, continuité opérationnelle et check-list finale
Pourquoi la surveillance continue est devenue un sujet hospitalier
Sur le terrain, les projets commencent rarement par une question de résolution vidéo. Ils commencent par un incident, une zone aveugle ou une équipe qui doit choisir entre accompagner un patient et garder un œil sur un accès sensible. Aux urgences, la caméra peut documenter une intrusion dans une zone réservée. Dans un couloir, elle peut permettre de retrouver le moment où un patient a quitté son secteur. Dans une pharmacie, elle peut contribuer à reconstituer une séquence d'accès aux réserves.
Cette utilité est concrète, mais elle reste limitée. La vidéosurveillance ne détecte pas toutes les situations, ne comprend pas le contexte clinique et ne doit pas devenir un substitut à la vigilance d'un soignant. Elle apporte surtout une preuve horodatée, une aide à la coordination et un support de relecture pour une cellule qualité ou une enquête interne.
Une question de capacité autant que de sécurité
Les établissements doivent composer avec des flux difficiles à prévoir, des zones d'attente sensibles et des équipes qui travaillent sous pression. Les données actualisées de la Drees sur les lits de soins critiques et de surveillance continue montrent que la capacité des secteurs critiques reste un sujet opérationnel pour les hôpitaux français. Dans ces services, la surveillance vidéo doit s'intégrer au fonctionnement réel, pas ajouter une couche d'écrans et d'alarmes que personne n'a le temps de traiter.
La hausse des tensions autour des établissements renforce aussi la demande de sécurisation des halls, accueils, parkings et accès logistiques. Les familles attendent une prise en charge lisible, les directions doivent pouvoir analyser les incidents, et les équipes juridiques recherchent des éléments factuels lorsqu'un événement devient litigieux. Une caméra bien positionnée peut donc servir plusieurs fonctions, à condition que la finalité soit séparée clairement de la surveillance clinique.
Règle de terrain : une caméra doit répondre à un scénario d'usage documenté. Si personne ne sait qui regarde le flux, dans quel but et selon quelle procédure, le projet n'est pas dimensionné.
Ce que le dispositif apporte réellement
Une installation continue peut soutenir quatre usages légitimes :
- Sécuriser les accès, notamment les entrées, les circulations réservées et les zones logistiques.
- Faciliter la levée de doute, lorsqu'une alarme ou un appel signale un événement.
- Reconstituer un incident, avec une séquence limitée et consultée par des personnes habilitées.
- Améliorer les procédures, en identifiant les points de rupture dans les flux, sans suivre les individus de manière généralisée.
Ce qui fonctionne, c'est une architecture conçue autour des événements critiques. Ce qui fonctionne mal, c'est le déploiement uniforme d'une caméra dans chaque espace disponible, avec une conservation longue et des droits d'accès trop larges. La direction, le responsable sécurité, le DPO, les représentants des soins et les services techniques doivent traiter le sujet ensemble. Le prestataire peut proposer une solution, mais il ne peut pas décider seul de la finalité ni de la proportionnalité.
Cadre CNIL, RGPD et autorisation préfectorale à respecter
Le premier travail consiste à qualifier chaque zone avant de choisir une caméra. La CNIL rappelle que les dispositifs installés dans les espaces d'un établissement de santé ou médico-social ouverts au public relèvent du RGPD et que les zones ouvertes au public nécessitent une autorisation préfectorale, selon le cadre applicable. Elle rappelle aussi que les espaces accessibles aux résidents, visiteurs et personnels ne peuvent en principe être filmés que pour la sécurité des biens et des personnes, sans placer les salariés ou les résidents sous surveillance constante (recommandation de la CNIL sur la vidéosurveillance en établissement accueillant des personnes âgées).
Il faut donc documenter la finalité, réduire le champ de vision aux zones nécessaires et inscrire le traitement dans le registre RGPD. La doctrine insiste sur la proportionnalité. Une caméra installée pour protéger une porte ne doit pas cadrer en permanence les postes de travail, les chambres ou les espaces de repos.
Trois régimes à distinguer
Les catégories ci-dessous servent de grille de départ. Elles doivent être validées avec le DPO et, selon la zone, avec les services compétents de l'établissement.
| Type de zone | Base légale | Autorisation requise | Durée max des images |
|---|---|---|---|
| Zone ouverte au public | RGPD et règles de vidéoprotection applicables | Autorisation préfectorale pour les zones ouvertes au public | Durée courte, justifiée par la finalité |
| Zone interne non ouverte au public | RGPD, sécurité des biens et des personnes | Analyse juridique et documentation interne | Durée courte, définie dans le registre |
| Zone de soins ou chambre | Principe de proportionnalité, situation exceptionnelle et finalité précise | Validation renforcée, après analyse des alternatives | Conservation limitée à ce qui est strictement nécessaire |
Dans le secteur médical, le Conseil national de l'Ordre des médecins précise les règles applicables à l'installation d'un système de vidéoprotection. Pour un dispositif enregistrant des images, il indique qu'une conservation au-delà de 30 jours n'est pas acceptable, et que quelques jours suffisent généralement dans un cabinet pour traiter un incident comme une agression ou un vol. Ce délai ne doit pas être transformé en durée automatique pour tous les services. Il doit rester lié à l'analyse de risque, à la finalité et à la capacité de traiter effectivement les demandes.
Les clauses à faire valider
Le registre doit préciser la finalité, la base juridique, les zones filmées, la durée, les destinataires, les droits des personnes et les mesures de sécurité. L'information doit être visible, compréhensible et disponible avant toute consultation des images. Pour approfondir la logique de transparence et de traitement des données, l'établissement peut aussi consulter ces détails sur la gestion des données, en les adaptant à son propre dispositif.
La procédure opérationnelle doit ensuite prévoir :
- Des accès nominatifs, attribués selon le besoin d'en connaître.
- Un journal de consultation, conservant l'identité de l'opérateur et l'action réalisée.
- Un effacement automatique, contrôlé et documenté.
- Une procédure d'export, avec motif, validation et traçabilité.
- Un traitement des demandes d'accès, afin qu'une personne filmée puisse exercer ses droits dans le cadre prévu.
Ce qui déclenche souvent les difficultés, ce n'est pas l'existence d'une caméra à l'entrée. C'est le sur-cadrage d'une zone sensible, la conservation excessive, l'absence d'information ou la consultation libre des images. La conformité se joue donc dans les réglages, les habilitations et les preuves de contrôle, pas seulement dans le dossier d'autorisation.
Dimensionner le système par zones et flux critiques
Un dimensionnement hospitalier sérieux commence par les flux métier. On cartographie les admissions, les urgences, les accès aux blocs, la pédiatrie, la pharmacie, les réserves, les parkings et les circulations techniques. Ensuite seulement, on détermine les zones à protéger, les angles utiles et le nombre d'objectifs.
Une méthode qui part du scénario
Pour chaque zone, je fais renseigner quatre éléments :
- Le flux observé, par exemple entrée du personnel, accès ambulance ou circulation vers une réserve.
- L'événement redouté, comme une intrusion, une chute visible depuis un couloir ou une ouverture non autorisée.
- La décision attendue, levée de doute, appel d'un agent, relecture après incident ou simple dissuasion.
- La personne habilitée, avec une limite claire sur les horaires et les images consultables.
Un hall réclame généralement un angle large. Un couloir demande souvent une focale intermédiaire, afin de conserver une lecture correcte de la scène sans inclure des espaces voisins. Une entrée de véhicules peut nécessiter une optique plus serrée. Dans tous les cas, le champ de vision doit rester strictement lié à la zone utile.
Résolution, réseau et stockage
Le dossier technique doit ensuite préciser la résolution de référence, le débit par caméra, la bande passante globale, le codec, la redondance et la durée de conservation validée par le DPO. La capacité de stockage se calcule à partir de la durée réellement autorisée, et non d'une hypothèse commerciale. Le calcul doit intégrer le débit configuré, la compression, le nombre de flux et la marge de fonctionnement du système.
Dans un centre hospitalier de taille moyenne, je préfère un tableau de capacité par zone plutôt qu'un chiffre global. Il permet de distinguer les caméras qui enregistrent en continu de celles qui servent principalement à la levée de doute. Il évite aussi de surdimensionner l'archivage d'une zone peu sensible, tout en protégeant les flux dont la relecture peut être nécessaire.
- Réseau dédié, avec segmentation logique et contrôle des échanges.
- Alimentation protégée, pour éviter qu'une coupure locale interrompe tous les flux.
- Stockage redondant, avec vérification des alertes et des disques.
- Archivage chiffré, uniquement lorsque la finalité et les droits le justifient.
- Maillage avec l'appel malade, pour éviter de multiplier les écrans indépendants.
Dans les zones soumises au nettoyage, le matériel doit résister aux contraintes mécaniques et environnementales prévues. Les équipements ne doivent pas être placés au-dessus d'un poste de soins stérile si leur présence compromet l'asepsie ou les opérations de maintenance. Une simulation de couverture, telle que l’outil de simulation de projet, aide à valider les angles avant la pose, mais elle ne remplace pas une visite technique sur site.
Choisir caméras et enregistreurs pour une vision 24/7
Le choix d'une caméra hospitalière ne se résume pas à la définition annoncée. Il faut vérifier le contre-jour, la lumière disponible, la résistance du boîtier, la possibilité de masquer certaines zones, l'interopérabilité et la manière dont les opérateurs retrouveront une séquence.
Un dôme IP convient souvent aux halls et aux circulations intérieures. Une caméra motorisée de type PTZ peut couvrir un parking ou une entrée de véhicules, mais elle ne doit pas devenir l'unique moyen de preuve, car son orientation dépend d'un réglage ou d'une action humaine. Dans une zone logistique exposée aux chocs et au nettoyage, les indices de protection et de résistance mécanique comptent davantage qu'une fonction d'analyse sophistiquée.
Comparer les familles selon leur usage
| Famille / Zone | Caméra recommandée | Enregistreur / Stockage | Critère décisif |
|---|---|---|---|
| Hall et accueil | Dôme IP avec large champ | NVR avec accès segmenté | Contre-jour, masquage et lecture des visages dans le cadre autorisé |
| Couloir | Dôme ou tube à focale adaptée | Enregistrement continu ou déclenché selon l'analyse de risque | Homogénéité de l'éclairage et absence de zones aveugles |
| Parking et entrée véhicules | PTZ ou caméra à focale plus serrée | NVR redondant, export contrôlé | Portée utile et capacité à gérer les variations de lumière |
| Zone logistique | Caméra IP résistante | Stockage local protégé | Résistance au nettoyage et aux chocs |
| Service sensible | Mini-dôme anti-vandalisme, si justifié | Accès très restreint | Proportionnalité et protection contre les détériorations |
Le WDR aide à gérer les contrastes entre une porte lumineuse et un intérieur sombre. La vision nocturne couleur peut améliorer la lecture des scènes lorsqu'un éclairage résiduel existe, mais elle ne corrige pas un mauvais positionnement. L'IA embarquée peut distinguer une personne, un véhicule ou un mouvement parasite, à condition que le scénario soit réglé sur la zone et que les alertes soient réellement traitées.
L'enregistreur fait partie du dispositif de conformité
Un NVR doit permettre la gestion des droits, l'export contrôlé, la journalisation et la protection des séquences. La redondance du stockage, l'alimentation secourue et le chiffrement des sauvegardes réduisent les risques techniques, mais ils ne dispensent pas de limiter la durée ni les accès. Un système très fiable qui conserve trop longtemps des images ou les rend accessibles à trop d'utilisateurs reste mal conçu.
Dans une gamme où le besoin correspond au site, le CA50HD est décrit comme une caméra tube Full Color, IR, PoE, avec une focale varifocale motorisée de 4,5 à 8 mm. Ce type de caractéristique peut servir à ajuster le cadrage après installation, sans recadrage manuel immédiat, mais la décision doit venir du scénario de zone.
Les solutions disponibles sur le marché peuvent être comparées dans un catalogue de produits de vidéosurveillance. L'important est de vérifier la cohérence entre caméra, réseau, enregistreur, logiciel, hébergement et procédure d'exploitation. Une caméra coûteuse ne compensera pas une mauvaise politique d'accès ou un stockage mal protégé.
Supervision 24/7, accès et protocoles de confidentialité
La continuité visuelle n'a de valeur que si quelqu'un sait quoi regarder et quoi faire ensuite. Dans une organisation que je recommande, le PC sécurité reçoit les flux liés aux accès et aux événements, un poste secondaire peut être réservé à certains secteurs critiques, et un poste de relecture traite les demandes documentées. Ces fonctions ne doivent pas être confondues, car l'opérateur qui surveille en temps réel n'a pas forcément besoin d'accéder à toutes les archives.
Séparer les rôles et les droits
Chaque opérateur doit utiliser un compte nominatif, une authentification renforcée et des droits limités à son périmètre. Un agent affecté aux urgences n'a pas besoin de consulter les flux de la pharmacie. Une personne chargée d'une enquête interne reçoit une autorisation temporaire, avec un motif et une date de fin.
La journalisation doit enregistrer l'identité de l'utilisateur, l'horodatage, le flux consulté et la durée de consultation. Sans ces éléments, l'établissement ne peut pas démontrer que la relecture était justifiée. Les écrans d'export doivent aussi appliquer un masquage des zones non pertinentes, notamment lorsqu'une séquence contient des patients ou des visiteurs étrangers à l'incident.
Confidentialité opérationnelle : on ne protège pas une vidéo uniquement au moment de l'export. On la protège lors de la captation, de la transmission, de la consultation, de la copie et de la destruction.
Organiser la relève et les incidents
Une garde de 12 heures peut structurer la relève entre équipes, mais la durée du poste ne garantit pas la qualité de la supervision. La transmission doit préciser les alarmes ouvertes, les zones indisponibles, les demandes de relecture et les comptes temporaires encore actifs. Le responsable doit vérifier que chaque événement a un propriétaire, une échéance et une trace.
Les procédures les plus utiles sont simples :
- Double validation des exports, par le responsable sécurité et le DPO ou son représentant.
- Masquage régional, configuré sur les zones qui ne doivent pas être observées.
- Destruction des copies de travail, après la clôture de l'enquête.
- Astreinte technique, capable de traiter une perte de flux, une panne d'enregistreur ou un problème de droits.
- Tests réguliers, pour vérifier la bascule, les journaux et la résistance aux accès non autorisés.
L'IA ne doit pas élargir mécaniquement la collecte. Elle peut aider à filtrer des événements, mais chaque scénario doit être évalué selon les faux positifs, la réaction attendue et la finalité déclarée. Un système qui produit trop d'alertes finit par être ignoré. Un système silencieux parce qu'il est mal paramétré donne une illusion de sécurité.
Mise en service, continuité opérationnelle et check-list finale
La mise en production marque le début du cycle de contrôle, pas sa conclusion. Je découpe habituellement la recette en plusieurs temps, avec une validation documentaire avant la bascule progressive des zones. Cette méthode permet de corriger un cadrage, une règle d'accès ou une alarme sans exposer tout l'établissement à un défaut unique.
Tester avant d'ouvrir les accès
La recette doit couvrir la qualité d'image, la couverture des zones, les masquages, les horodatages, les exports, les droits, la journalisation et les alertes. Elle doit aussi vérifier le comportement du système lorsque le réseau, l'alimentation ou l'enregistreur principal rencontre un défaut. Un test réalisé uniquement avec l'installateur ne suffit pas. Le personnel qui devra traiter une demande d'image doit participer à la validation.
La mise en service peut suivre cette séquence :
- Recette en atelier, pour contrôler la configuration et les versions.
- Intégration sur site, avec vérification du câblage, du réseau et des alimentations.
- Tests fonctionnels, menés avec les utilisateurs de chaque zone.
- Revue interne de conformité, incluant registre, affichage, accès et durée.
- Mise en production progressive, avec procès-verbal et liste des réserves.
Maintenir la preuve de continuité
Un plan de continuité doit préciser ce qui se passe lorsqu'un NVR devient indisponible, lorsqu'un flux est perdu ou lorsqu'un opérateur ne peut plus accéder à son poste. Deux baies d'enregistrement, une alimentation protégée et une procédure de bascule peuvent réduire l'interruption, mais ces choix doivent être testés et documentés. Une promesse de disponibilité sans exercice de bascule n'a pas de valeur pratique.
La check-list de la cellule sécurité doit réunir les éléments suivants :
- Registre RGPD, avec finalités, zones, durées et destinataires.
- Affichage et information, visibles dans les espaces concernés.
- Habilitations nominatives, revues périodiquement.
- Contrat du sous-traitant, avec vérification des exigences d'hébergement et de sécurité.
- Référent vidéosurveillance, identifié pour les demandes et les incidents.
- Procédure d'exercice des droits, connue des équipes concernées.
- Maintenance et mises à jour, avec suivi des vulnérabilités.
- Revue de l'analyse de risque, organisée régulièrement.
Les ressources d’assistance et de documentation technique peuvent compléter la préparation, mais le responsable de l'établissement doit conserver la maîtrise du registre, des habilitations et des décisions de conservation. Une surveillance continue conforme est un système vivant. Elle s'ajuste aux flux, aux incidents, aux changements de service et aux contrôles, sans élargir automatiquement le périmètre filmé.
Pour cadrer votre projet de surveillance continue à l'hôpital, Vizeo peut vous accompagner dans l'étude des zones, le choix des caméras, la configuration des enregistreurs et la mise en service. Consultez Vizeo pour préparer une architecture documentée, exploitable par vos équipes et cohérente avec vos exigences de sécurité et de confidentialité.