Les familles demandent de plus en plus à installer des caméras dans la chambre de leur proche en EHPAD. La réponse juridique est sans appel : c’est interdit. Aucune disposition législative française n’autorise expressément la vidéosurveillance des chambres ; la délibération CNIL n° 2024-024 du 29 février 2024 ne fait qu’admettre, à titre de tolérance administrative très étroite, l’usage du dispositif dans des situations d’enquête sur des faits déjà signalés. Tour d’horizon des obligations des directeurs d’EHPAD, des droits des familles et des risques en 2026.
Cette interdiction des caméras s’inscrit dans le cadre plus large des dilemmes éthiques quotidiens en EHPAD : notre guide de l’éthique et de la perte d’autonomie détaille les 5 dilemmes types et la méthode collégiale de résolution.
Une interdiction de principe : la chambre, lieu de résidence privé protégé
La chambre du résident en EHPAD n’est pas, à strictement parler, son « domicile » au sens du Code pénal — l’établissement conserve un droit d’accès pour les soins et l’entretien. Elle constitue en revanche son lieu de résidence privé, dans lequel s’exerce pleinement le droit au respect de l’intimité de la vie privée (en ce sens : O. Poinsot, « Le jeu de l’exception d’inexécution en cas d’interruption du paiement des frais d’hébergement en EHPAD privé », RGDM n° 47, juin 2013, p. 318). Cette protection se décline en quatre piliers complémentaires.
Le premier pilier est conventionnel : l’article 8 de la Convention européenne des droits de l’homme garantit le droit au respect de la vie privée. Son paragraphe 2 est sans ambiguïté : toute ingérence d’une autorité publique dans ce droit doit être « prévue par la loi », poursuivre un but légitime et être nécessaire dans une société démocratique. Une simple recommandation administrative ne peut, à elle seule, instituer une exception à cette protection.
Le deuxième pilier est européen et national : l’article 9 du Règlement général sur la protection des données (RGPD) interdit le traitement de données dites « sensibles » sans base légale spécifique. Or, les images captées en chambre médicalisée entrent dans cette catégorie, car elles révèlent des informations sur l’état de santé de la personne filmée lors des soins.
Le troisième pilier est le Code de l’action sociale et des familles (CASF) : l’article L311-3 garantit à tout résident le respect de sa dignité, de son intégrité, de sa vie privée, de son intimité et de sa sécurité. L’article 9 du Code civil pose en outre que « chacun a droit au respect de sa vie privée ».
Le quatrième pilier est pénal : l’article 226-1 du Code pénal sanctionne la fixation ou l’enregistrement de l’image d’une personne se trouvant dans un lieu privé sans son consentement d’un an d’emprisonnement et 45 000 euros d’amende. Cette sanction s’applique à toute personne — directeur, salarié ou membre de la famille du résident.
La loi n° 2024-317 du 8 avril 2024, dite loi « Bien vieillir », a encore renforcé ces protections : elle impose désormais que l’accord ou le refus du résident à tout traitement de données dans son espace privé soit inscrit par écrit dans le contrat de séjour (CASF, art. L311-4 modifié).
La recommandation CNIL du 29 février 2024 : ce qui est explicitement interdit
La délibération CNIL n° 2024-024 du 29 février 2024 (publiée au Journal officiel le 2 mai 2024) constitue le texte de référence pour les responsables de traitement. Son message principal est sans ambiguïté : la vidéosurveillance dans les chambres d’EHPAD est interdite comme règle générale.
La CNIL précise expressément qu’il est interdit d’installer des caméras pour améliorer le « confort » du résident, réduire les délais d’intervention du personnel ou détecter les chutes à distance — même avec le consentement explicite de la personne concernée.
Ce point surprend souvent les équipes comme les familles. Pourquoi le consentement ne suffit-il pas ? La CNIL considère que le déséquilibre inhérent à la situation de dépendance rend le consentement structurellement biaisé : une personne âgée dépendante de l’établissement pour ses soins quotidiens ne peut pas s’opposer librement à un dispositif soutenu par la structure ou insisté par ses proches.
Les alternatives doivent être systématiquement privilégiées : boutons d’appel sans fil, protocoles de surveillance renforcée, soins réalisés à deux membres du personnel, rondes de nuit plus fréquentes. Ces dispositifs permettent de répondre aux enjeux de sécurité sans porter atteinte à la vie privée. Pour approfondir le cadre des droits des résidents en EHPAD, notre guide complet détaille l’ensemble des protections légales applicables.
L’obligation de signalement immédiat prime sur toute enquête interne
Avant même de s’interroger sur la mise en place d’un dispositif de vidéosurveillance, le directeur d’établissement doit avoir présent à l’esprit le principe cardinal qui régit la suspicion d’atteinte à l’intégrité physique ou psychologique d’un résident : le signalement immédiat à l’autorité judiciaire prime sur toute investigation interne.
L’article 434-3 du Code pénal punit de trois ans d’emprisonnement et de 45 000 euros d’amende le fait, pour quiconque ayant connaissance de privations, de mauvais traitements ou d’agressions ou atteintes sexuelles infligés à une personne vulnérable, de ne pas en informer les autorités judiciaires ou administratives. La peine est portée à cinq ans lorsque la victime est mineure de quinze ans.
Au plan administratif, l’article L331-8-1 du CASF impose au gestionnaire de l’établissement d’informer sans délai l’autorité administrative compétente (ARS, conseil départemental) de tout dysfonctionnement grave et de tout événement susceptible d’affecter la prise en charge des personnes accueillies. La procédure dématérialisée de signalement est désormais nationale.
La Chambre criminelle de la Cour de cassation considère de manière constante que l’obligation de signalement est immédiate et qu’elle ne peut être différée par une enquête interne. Toute investigation à caractère probatoire — collecte de témoignages, audition des personnels, analyse de données — relève de la compétence exclusive d’un officier de police judiciaire agissant sous le contrôle du procureur de la République.
Cette règle a une conséquence directe sur la question des caméras : il n’appartient pas à l’établissement de réunir lui-même la preuve d’une maltraitance. Conditionner la mise en place d’un dispositif de vidéosurveillance à « l’échec des procédures internes » expose le directeur à un double risque : engagement de sa responsabilité pénale au titre de la non-dénonciation, et nullité des éléments de preuve obtenus en dehors d’un cadre judiciaire. La responsabilité juridique et pénale du directeur d’EHPAD est engagée à chaque étape de ce processus.
La position CNIL : une tolérance administrative étroite, sans base légale propre
La délibération du 29 février 2024 envisage, à titre strictement exceptionnel, qu’un établissement puisse recourir à un dispositif de vidéosurveillance ciblé dans le cadre d’une suspicion étayée de maltraitance. Il convient toutefois d’en mesurer la portée juridique réelle.
Cette « exception » ne procède d’aucune disposition législative. Elle résulte d’une interprétation administrative du RGPD par la CNIL — laquelle n’a pas le pouvoir d’instituer une dérogation au droit fondamental garanti par l’article 8 CEDH, qui exige une base légale formelle. En pratique, la voie ouverte par la CNIL ne dispense en rien l’établissement de l’obligation de signalement immédiat dès qu’un fait de maltraitance est étayé : elle ne peut donc s’appliquer que dans des hypothèses très résiduelles, où le doute est suffisamment précis pour justifier une vigilance technique mais insuffisamment caractérisé pour fonder un signalement pénal.
Lorsqu’un établissement envisage de s’inscrire dans ce cadre, la CNIL impose des garanties cumulatives très strictes : indices objectifs concordants, consentement écrit préalable du résident (ou de son représentant légal pour les majeurs protégés, conformément à l’article L311-5 du CASF), réalisation obligatoire d’une analyse d’impact relative à la protection des données (AIPD) au sens de l’article 35 du RGPD, implication systématique du DPO, limitation drastique de la durée et des horaires d’activation, traçabilité intégrale des accès. La sécurité juridique de l’opération demeure néanmoins fragile au regard de l’article 8 CEDH.
La durée de conservation des images est elle aussi encadrée : si aucune maltraitance n’est détectée, les images doivent être détruites dans un délai de quelques jours. Si une maltraitance est avérée, les images doivent être remises sans délai à l’autorité judiciaire et la situation traitée selon le régime du signalement pénal exposé ci-dessus.
La page pilier Bientraitance et Maltraitance en EHPAD et les 3 leviers opérationnels pour prévenir la maltraitance constituent des ressources complémentaires essentielles pour sécuriser les pratiques.
Les obligations concrètes du directeur d’EHPAD
Le directeur est le responsable de traitement au sens du RGPD. Il supporte l’intégralité de la responsabilité juridique en cas de mise en place d’un dispositif non conforme, que ce soit par ses équipes ou par une famille.
- Interdire par défaut toute vidéosurveillance en chambre, hors cadre exceptionnel et dans des hypothèses ne relevant pas de l’obligation pénale de signalement
- Procéder au signalement immédiat à l’autorité judiciaire et à l’ARS dès qu’un indice étaye une suspicion de maltraitance (art. 434-3 C. pén., art. L331-8-1 CASF)
- Déployer des alternatives préventives (boutons d’appel, protocoles sécurité, binômes lors des soins, rondes de nuit renforcées)
- Rédiger une procédure interne encadrant le recours exceptionnel à la vidéosurveillance, soumise à l’avis du Conseil de la Vie Sociale (CVS)
- Associer le DPO à chaque étape, y compris à la conception du protocole
- Préparer une AIPD en amont, sans attendre l’urgence
- Recueillir le consentement écrit du résident ou de son représentant légal avant toute activation
- Informer et former le personnel en individuel et en collectif sur le cadre légal
- Intégrer les règles dans le règlement intérieur et le livret d’accueil
- Garantir un accès restreint et tracé aux images
- Ne jamais déléguer aux familles la responsabilité du dispositif : l’établissement reste seul responsable de traitement
Ces obligations s’inscrivent dans le cadre plus large de la préparation aux inspections ARS, qui contrôlent désormais systématiquement le respect des droits des résidents et les pratiques de traitement des données personnelles.
Ce que les familles peuvent et ne peuvent pas faire
Face à une inquiétude sur la sécurité d’un proche, une famille souhaitant installer elle-même une caméra dans la chambre commet une infraction pénale — même avec l’accord du résident. La loi est sans exception sur ce point.
En cas de soupçon de maltraitance, la famille doit suivre le circuit légal :
- Signaler les faits au procureur de la République ou aux services de police ou de gendarmerie
- Saisir l’ARS compétente via son portail de signalement et alerter le conseil départemental
- Contacter le 3977 (numéro national de lutte contre la maltraitance des personnes âgées et des adultes handicapés)
- Informer la direction de l’établissement, sans pour autant subordonner l’alerte aux autorités à l’issue d’un échange interne
Ce que les familles peuvent légitimement demander à l’établissement : une réunion avec la direction, la consultation du registre des événements indésirables, une révision du projet de vie personnalisé du résident, l’intervention d’un médiateur, ou la désignation d’une personne de confiance chargée de représenter leurs intérêts selon l’article L311-5-1 du CASF.
Trois niveaux de responsabilité en cas de non-conformité
Installer ou tolérer une caméra en chambre d’EHPAD en dehors du cadre légal expose à trois niveaux de responsabilité simultanés.
Responsabilité pénale : l’article 226-1 du Code pénal sanctionne d’un an d’emprisonnement et de 45 000 euros d’amende la captation d’image dans un lieu privé sans consentement. Ce délit est aggravé lorsque la victime est une personne vulnérable. À cela s’ajoute le risque de poursuites au titre de l’article 434-3 du Code pénal lorsque la mise en place d’une caméra est utilisée pour différer un signalement obligatoire.
Sanctions CNIL : la violation de l’article 9 du RGPD peut atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial de l’entité responsable. En 2024, la CNIL a prononcé une amende de 250 000 euros dans un cas de traitement illicite de données sensibles relevant de ce même article.
Responsabilité civile : l’atteinte à la vie privée au sens de l’article 9 du Code civil ouvre droit à réparation du préjudice moral au profit du résident ou de ses ayants droit. Cette responsabilité peut être engagée même en l’absence de sanction pénale ou administrative.
Les garanties techniques exigées si la tolérance CNIL s’applique
Lorsque, dans une situation résiduelle ne relevant pas de l’obligation de signalement pénal, l’établissement décide de s’appuyer sur la tolérance CNIL, des contraintes techniques strictes encadrent l’utilisation du dispositif :
- Activation ciblée : la caméra ne fonctionne pas en permanence
- Désactivation lors des visites des proches (sauf si la suspicion porte sur ces derniers)
- Accès restreint aux images, limité au personnel spécifiquement habilité
- Traçabilité de tous les accès : journal documenté et conservé
- Floutage ou pixellisation des zones intimes lors des soins au corps
- Interdiction absolue de filmer le personnel soignant à son insu pendant les actes de soin
Le cadre interne encadrant ces pratiques doit être soumis à l’avis du CVS avant toute activation, et mentionné dans le règlement intérieur et le livret d’accueil. La gestion du droit à l’image des résidents en EHPAD et le respect de la vie privée en EHPAD forment le socle d’une culture institutionnelle conforme aux exigences légales et aux recommandations HAS.
Un résident peut-il demander lui-même l’installation d’une caméra dans sa chambre ?
Que faire si une famille installe discrètement une caméra sans en informer l’établissement ?
Existe-t-il une véritable « exception légale » à l’interdiction des caméras en chambre ?
L’établissement peut-il mener une enquête interne avant de signaler une suspicion de maltraitance ?
La recommandation CNIL de 2024 est-elle obligatoire ?
