Mise en service : caméra cachée, carte réutilisée, compte partagé
Vous êtes technicien licencié en systèmes de sécurité électroniques. Vous terminez, dans un immeuble de bureaux de six étages à plusieurs locataires, l'installation de 42 caméras IP, d'un contrôle d'accès de 120 porteurs de cartes et d'une centrale d'intrusion reliée à une station de télésurveillance. Le système conserve 45 jours d'images sur 60 To. Le gestionnaire de l'immeuble vous demande, le jour de la mise en service : (1) d'installer une caméra dans le vestiaire des femmes, « cachée dans un détecteur de fumée », pour vérifier des vols; (2) de réutiliser la carte d'accès d'un employé parti il y a trois semaines pour un entrepreneur qui travaillera six semaines; (3) de créer un seul compte administrateur avec un mot de passe partagé par cinq personnes de la gestion, pour « ne pas perdre de temps ». Il ajoute que la caméra du quai de chargement filme aussi les fenêtres de l'immeuble voisin et que ça « ne dérange personne ». La police municipale exige un permis d'alarme et facture les fausses alarmes.
1. La caméra dans le vestiaire : que répondez-vous et pourquoi?
Read the worked answer
Je refuse, et je l'explique par écrit au client.
- Un vestiaire est un endroit où l'on se dévêt : l'attente de vie privée y est forte. Une caméra cachée, de surcroît déguisée en détecteur de fumée, est une atteinte grave et injustifiable au regard de l'article 5 de la Charte des droits et libertés de la personne et de la Loi sur la protection des renseignements personnels dans le secteur privé. Le fait que le but annoncé soit la détection de vols ne rend pas le moyen proportionné : il existe des moyens moins intrusifs.
- Le matériel est trompeur : un faux détecteur de fumée dans un vestiaire peut aussi compromettre la détection incendie et induire en erreur sur la sécurité des lieux.
- L'installation m'expose personnellement, en plus du client, à une poursuite civile et à une plainte, et elle est incompatible avec les obligations liées à mon permis.
Alternatives à proposer : caméra à l'entrée du vestiaire, contrôle d'accès nominatif, politique de sacs claire et connue, surveillance ciblée de la zone de stockage, présence de témoins lors des changements de quart. Je consigne mon refus et les solutions proposées dans le procès-verbal de mise en service : la trace écrite protège tout le monde.
2. La carte de l'employé parti et le compte administrateur partagé : quels sont les problèmes et que faites-vous?
Read the worked answer
La carte réutilisée. Une carte d'accès est une identité électronique. La réutiliser pour une autre personne détruit la traçabilité : en cas de vol, on ne saura pas qui est entré. La carte de l'employé parti doit être désactivée le jour de son départ; c'est une opération de base du client, et je la vérifie au moment de la mise en service. Pour l'entrepreneur, j'émets une nouvelle carte, avec un identifiant distinct, une date d'expiration (six semaines plus une marge), un accès limité aux zones où il travaille et une mention d'accompagnement si requis. Je fais signer la remise et la politique d'usage.
Le compte partagé. Un compte « admin » unique pour cinq personnes rend impossible l'attribution des actions : on perd la non-répudiation, on ne peut pas révoquer un accès individuellement et on ne peut pas prouver qui a modifié un horaire ou supprimé une image. Cela contredit les principes de confidentialité et de sécurité de la Loi sur la protection des renseignements personnels dans le secteur privé.
Ce que je fais : un compte par personne, mot de passe robuste et gestionnaire de mots de passe, authentification à deux facteurs si la plateforme le permet, revue des droits et journal d'audit activé. Je remets ces recommandations par écrit au client; s'il refuse, je consigne son refus daté plutôt que de l'exécuter en silence.
3. La caméra qui filme l'immeuble voisin et la gestion des alarmes : que recommandez-vous?
Read the worked answer
Champ de vision. Une caméra doit couvrir la propriété du client, pas celle du voisin. Filmer les fenêtres d'un immeuble voisin, même sans intention malveillante, capture des renseignements personnels sur des tiers qui n'ont consenti à rien. Je configure des zones de confidentialité (masquage) sur les fenêtres et je limite l'angle au quai et à la zone de stationnement du client. Si le champ ne peut pas être corrigé, je propose un repositionnement ou une autre focale. Je documente la configuration finale.
Alarmes. La Ville exige un permis et facture les fausses alarmes : c'est un argument économique à présenter au client. Je recommande :
- une séquence de vérification avant l'appel à la police (appel au responsable ou au titulaire de clés, délai défini, deuxième numéro);
- une vérification vidéo si une caméra couvre la zone en alarme;
- un délai d'entrée et un délai de sortie ajustés à l'usage réel des occupants;
- un registre des événements et un entretien périodique des détecteurs.
Je remets le tout dans un document signé par le client, avec la liste des personnes-ressources à jour. C'est cette documentation qui fera la différence lors du premier déclenchement à 3 h du matin.