Dans un commerce, deux sujets dominent : la caisse doit fonctionner, et les zones sensibles doivent être couvertes. Le reste est secondaire.
Les contraintes du secteur
L’exploitation doit rester simple. Le personnel de vente n’a ni le temps ni la vocation d’administrer un système : ce qui demande une intervention technique quotidienne ne tiendra pas.
Les horaires d’ouverture laissent peu de fenêtres d’intervention, ce qui pousse à préparer les changements en amont plutôt qu’à improviser en boutique.
Le matériel est exposé : comptoirs, passage, poussière, et parfois des locaux dont la partie technique se réduit à une étagère.
L’infrastructure typique
Un poste ou un terminal de caisse, un lien Internet, une imprimante de tickets, quelques caméras sur la caisse, l’entrée et la réserve, un enregistreur, et parfois un point d’accès pour la clientèle.
Les risques opérationnels
Le premier est l’enregistreur vidéo exposé sur Internet pour permettre une consultation à distance. C’est une pratique très répandue et une porte d’entrée directe.
Le deuxième est la durée de conservation trop courte, qui rend les images inutiles quand on les cherche des semaines plus tard, ou trop longue, ce qui pose un problème de conformité.
Le troisième est la caisse dépendante d’un lien Internet sans repli.
Un exemple de méthode
Nous définissons d’abord ce que les caméras doivent permettre de constater et pendant combien de temps. Ces deux réponses déterminent le nombre de caméras et la capacité de stockage, plutôt qu’un choix fait au catalogue.
Nous configurons ensuite la consultation à distance sans exposer l’enregistreur, et nous plaçons les caméras et la caisse sur des segments distincts. Une note vous est remise sur les obligations liées aux images de personnes, qui doivent être validées par un professionnel du droit.
Combien de temps garder les images
C’est la question qui détermine le budget, et elle se tranche avant l’achat.
Un vol repéré immédiatement ne demande pas la même durée qu’un écart de stock découvert à l’inventaire mensuel. Beaucoup de commerces se retrouvent avec sept jours d’enregistrement, puis cherchent des images vieilles de trois semaines.
Doubler la durée double le stockage. Il vaut donc mieux fixer la durée d’abord, puis en déduire le nombre de disques, plutôt que d’acheter un enregistreur et de subir sa capacité. Cette durée doit aussi rester justifiée : conserver indéfiniment n’est pas une option, la vidéosurveillance étant un traitement de données personnelles.
Consulter les caméras sans ouvrir la porte
Vouloir regarder son commerce depuis son téléphone est légitime. La façon dont c’est souvent fait ne l’est pas.
Rediriger un port du routeur vers l’enregistreur revient à exposer un appareil, souvent avec son mot de passe d’origine, à tout Internet. Les balayages automatiques trouvent ce genre de cible en quelques heures.
Nous configurons l’accès distant sans exposer l’enregistreur, avec des comptes nominatifs et des droits différenciés : le gérant n’a pas besoin des mêmes accès qu’un responsable de rayon. Et nous changeons les mots de passe d’usine, ce qui paraît évident et se révèle rarement fait.
La caisse d’abord
Une panne de caisse arrête les ventes. Nous traitons donc la caisse comme le poste critique : réseau filaire quand c’est possible, séparation du Wi-Fi des clients, onduleur pour éviter la corruption après une coupure, et une solution de repli discutée à l’avance si l’encaissement dépend d’Internet.
Le reste, y compris les caméras, vient après. Un commerce qui filme parfaitement mais ne peut pas encaisser a inversé ses priorités.