Voir ses caméras depuis son téléphone a tout changé, y compris ce qu’on ne voit pas. L’avantage est réel : on lève un doute sans se déplacer, on vérifie qu’une livraison est arrivée, on regarde un hall depuis l’autre bout du pays. L’envers l’est tout autant : une installation qui n’était joignable que sur place devient joignable de partout, et la question de savoir qui détient cette possibilité cesse d’être théorique.
Cette page explique ce que l’accès distant apporte réellement, ce qu’il expose, et comment on le tient. Elle parle du compte et de l’application, du partage avec un gardien ou un associé, du retrait de ce partage, du mot de passe d’usine et du réseau qui porte tout cela. Elle traite aussi du cas particulier de la copropriété, où la liste des personnes autorisées n’est pas une préférence mais une règle.
Ce que l’accès à distance apporte, et ce qu’il ne remplace pas
Le premier usage est la levée de doute, et c’est le seul qui soit vraiment solide. Une alerte arrive, vous ouvrez l’image, vous décidez. Sans cette possibilité, chaque signalement obligerait à se déplacer, ce qui épuise n’importe quelle organisation en quelques semaines et finit par un système débranché. C’est aussi pour cette raison que nos installations fonctionnent en auto-surveillance : l’alerte part vers vous, nous ne raccordons personne à un centre et nous ne vendons pas ce service.
Le deuxième usage est la relecture, et il est plus limité qu’on ne l’imagine. Depuis l’extérieur, la consultation des enregistrements anciens dépend de la liaison montante du site, souvent bien plus étroite que la descendante. Une relecture fluide sur place peut devenir hachée à distance, et l’export d’un long passage échoue parfois faute de débit. Le direct passe toujours ; l’archive, pas toujours.
Le troisième usage n’existe pas, et il faut le dire franchement. Regarder son téléphone ne constitue pas une surveillance. Personne ne tient un écran en permanence, et celui qui s’y essaie quelques jours y renonce. L’accès distant sert à vérifier et à retrouver, pas à veiller. Le reste du dispositif — détection, dissuasion, fermetures — garde exactement le même rôle qu’avant.
Le compte et l’application : la vraie porte d’entrée
Ce qui protège vos images, ce n’est plus le local où se trouve l’enregistreur, c’est un compte. Le matériel peut être enfermé dans une baie fermée à clé au sous-sol : si l’identifiant et le mot de passe circulent, la porte blindée ne sert à rien. Ce déplacement du risque est la conséquence directe de l’accès distant, et il mérite d’être posé avant de choisir le moindre équipement.
Il faut distinguer deux choses que l’on confond sans arrêt. Le compte de l’appareil, local, celui qui ouvre les menus de l’enregistreur sur un écran branché à côté. Et le compte du service en ligne, celui de l’application, qui relie votre téléphone à l’installation. Ils ne portent pas forcément les mêmes identifiants, ils ne se changent pas au même endroit, et supprimer l’un ne supprime pas l’autre. Le découpage de ces accès est détaillé sur la page enregistreur vidéo.
Une conséquence pratique : il n’y a pas de « compte de l’entreprise ». Un compte appartient à une personne, et c’est précisément ce que recommande l’autorité de contrôle.
Avant toute utilisation des moyens informatiques, un utilisateur doit être doté d’un identifiant qui lui est propre
cnil.fr, sécurité : authentifier les utilisateurs
La même source va plus loin et tranche la question du compte unique partagé par tous. Elle demande d’« interdire les comptes partagés entre plusieurs utilisateurs ». Sur une petite installation, cela paraît excessif ; après un départ conflictuel, cela devient la seule chose qui permette de savoir qui avait accès, et de retirer cet accès sans priver les autres.
Le mot de passe d’usine, la faute la plus répandue
Chaque enregistreur et chaque caméra sortent d’usine avec des identifiants connus de la terre entière. Ils figurent dans les notices, dans les forums, dans des listes publiques classées par constructeur. Les laisser en place revient à poser une serrure dont la clé est vendue en kiosque. L’autorité de contrôle range cette pratique parmi les erreurs à ne pas commettre, sans nuance.
Utiliser les mots de passe par défaut des équipements et logiciels.
cnil.fr, sécurité : authentifier les utilisateurs
Le piège n’est pas seulement l’oubli, c’est le changement partiel. On modifie le mot de passe de l’enregistreur et on laisse celui des caméras, qui possèdent chacune leur propre interface. On change le compte administrateur et on laisse actif un compte secondaire créé pendant l’installation. On remplace le mot de passe d’usine par le numéro de rue ou le nom du commerce, ce qui revient à peu près au même. La reprise d’un parc existant commence presque toujours par cet inventaire.
Quand un accès s’ouvre depuis l’extérieur, un second facteur change l’échelle du problème. La même source recommande de « privilégier l’authentification multifacteur lorsque cela est possible », et insiste sur les connexions accessibles depuis l’extérieur du réseau. Tous les systèmes ne le proposent pas ; quand il est disponible, nous l’activons sur les comptes qui peuvent voir les images, en expliquant au client ce que cela changera dans son quotidien.
Partager l’accès, puis le retirer
Le partage est l’usage normal, pas l’exception. Un gardien doit pouvoir regarder le hall, un associé doit pouvoir ouvrir la réserve, un conjoint doit pouvoir vérifier une entrée. La bonne manière de le faire est d’ajouter un utilisateur nommé, avec ses propres identifiants et ses propres droits, et non de communiquer le compte principal. La différence ne se voit pas tant que tout va bien ; elle fait tout le jour où il faut couper.
Les droits ne sont pas tous de la même nature, et c’est là que se joue l’équilibre. Voir le direct, relire les enregistrements, exporter une séquence, modifier les réglages, créer d’autres utilisateurs : ces cinq possibilités se distribuent séparément sur la plupart des systèmes. Un gardien a généralement besoin de la première, parfois de la deuxième, rarement des trois dernières. Donner tout à tout le monde n’est pas une marque de confiance, c’est une absence de décision.
Le retrait doit être prévu avant d’être nécessaire. Un salarié part, un gardien est remplacé, un associé s’en va, un prestataire termine son contrat : on supprime son utilisateur, on vérifie qu’aucun appareil n’est resté connecté en permanence, et on regarde si un code partagé traîne quelque part. Lorsqu’un identifiant commun a malgré tout été utilisé, la consigne officielle est explicite : il faut « renouveler le mot de passe dès qu’une personne n’a plus besoin d’accéder au compte ».
En copropriété : qui a le droit de regarder
Dans un immeuble, l’accès distant n’est pas un service rendu aux copropriétaires. C’est l’erreur la plus fréquente, et elle se présente toujours de la même façon : quelqu’un demande que chacun puisse voir le hall depuis chez lui, au nom de la transparence. La réponse est non. Les images des parties communes ne sont consultables que par un nombre restreint de personnes désignées, et cette liste figure dans le dossier du dispositif.
La raison est simple : un hall et une cour sont des lieux de passage où l’on observerait les allées et venues des habitants. Un dispositif de vidéoprotection sert à constater un fait après coup, pas à suivre en direct qui rentre, à quelle heure et avec qui. Ouvrir le flux à l’ensemble de l’immeuble transformerait un outil de sécurité en moyen de surveillance entre voisins, ce qu’aucune assemblée n’a le pouvoir de décider.
En pratique, les accès se limitent au syndic et aux personnes qu’il a habilitées, selon ce que l’assemblée a voté. Le gardien peut y figurer pour la levée de doute, un membre du conseil syndical parfois, mais nommément et non par fonction collective. Les demandes d’extraction passent par le syndic. Le cadre complet, du vote en assemblée à l’affichage à l’entrée, est détaillé sur la page vidéosurveillance en copropriété et sur la page caméras dans le hall d’un immeuble.
La durée de conservation complète le dispositif. Ce qui n’est plus conservé ne peut plus être regardé, ni par un tiers, ni par une personne habilitée qui n’aurait plus de motif de le faire. C’est une protection pour tout le monde, y compris pour le syndic : la page durée de conservation des images explique comment cette durée se fixe et pourquoi elle ne dépend pas de la taille du disque.
Le réseau de l’immeuble ou de l’entreprise
Un accès distant repose sur une liaison internet, donc sur un équipement qui appartient rarement à l’installation vidéo. Dans un immeuble, c’est souvent une ligne souscrite pour l’ascenseur ou pour le local technique. Dans une entreprise, c’est le réseau de production, celui qui porte la comptabilité et la messagerie. Brancher un enregistreur dessus sans y réfléchir revient à ajouter un appareil permanent, rarement mis à jour, au milieu du reste.
La bonne pratique consiste à séparer ce qui n’a pas besoin de se parler. Les caméras n’ont aucune raison d’atteindre les postes de travail, et les postes de travail n’ont aucune raison d’atteindre les caméras autrement que par l’application prévue. Selon le matériel en place, cela se traduit par un réseau dédié, un segment isolé ou, au minimum, par une liaison qui ne traverse pas les partages de fichiers de l’entreprise.
Enfin, l’accès distant dépend d’un lien dont vous n’êtes pas toujours maître. Une box remplacée, une coupure de ligne, un abonnement résilié par le gestionnaire du local, et l’application ne joint plus rien — alors que l’installation continue parfaitement d’enregistrer sur place. C’est pourquoi nous ne faisons jamais reposer la valeur d’un système sur sa seule consultation à distance : ce qui compte d’abord, c’est que les images existent.
Questions fréquentes
Mes images passent-elles par internet quand je les regarde de loin ?
Oui, nécessairement. Le flux quitte le site, transite par la liaison internet et parvient à votre téléphone, le plus souvent par l’intermédiaire du service du constructeur. C’est précisément pour cette raison que le compte, le mot de passe et les droits accordés comptent autant que la porte du local technique. Sur place, en revanche, la consultation reste possible même si la ligne est coupée, puisque l’enregistreur travaille indépendamment de la connexion.
Puis-je donner l’accès à mon gardien ou à mon associé ?
Oui, mais en créant un utilisateur à son nom, avec ses propres identifiants et des droits ajustés à son rôle. Ne communiquez jamais le compte principal : vous perdriez à la fois la traçabilité et la possibilité de couper un accès sans couper les autres. Prévoyez dès l’ouverture la manière dont cet accès sera retiré, et notez-le quelque part. En copropriété, cette liste relève du syndic et de ce que l’assemblée a voté.
Les copropriétaires peuvent-ils tous voir les caméras du hall ?
Non. Seules les personnes désignées dans le dossier du dispositif peuvent visionner les images des parties communes, et un dispositif de ce type n’est pas un service de surveillance en temps réel des allées et venues des habitants. Une demande de consultation passe par le syndic, qui vérifie le motif. Ouvrir le flux à tout l’immeuble exposerait la copropriété et ne la protégerait en rien.
Que se passe-t-il si je perds mon téléphone ?
Changez d’abord le mot de passe du compte depuis un autre appareil, puis déconnectez les sessions actives si le système le permet. Vérifiez ensuite la liste des utilisateurs et des appareils reconnus, et supprimez ce qui ne correspond plus à rien. Si un second facteur d’authentification était associé au téléphone perdu, il faut le réassocier avant de refermer l’accès. C’est l’occasion de constater à quel point un compte nominatif simplifie l’opération.
Nous joindre
Pour remettre de l’ordre dans les accès d’un système déjà en place, le 07 67 32 00 31 est le bon point de départ. Indiquez combien de personnes disposent aujourd’hui d’un accès, si le mot de passe d’origine a été changé, et si l’enregistreur est branché sur le réseau de l’entreprise ou sur une ligne qui lui est propre. Un message envoyé depuis la page contact fait tout aussi bien l’affaire. worKonnect travaille sur Paris et dans l’ensemble des départements franciliens, y compris sur du matériel installé par quelqu’un d’autre ; en vidéosurveillance, nous n’affichons aucun tarif, et le relevé comme le devis restent gratuits.