L'accès à distance aux caméras se fait avec l'application mobile du fabricant, par internet. Il reste maîtrisé si trois règles sont respectées : mots de passe changés, aucun port ouvert sur le routeur internet, firmware à jour. Il n'est pas permis partout : la réglementation interdit la connexion à internet pour certains systèmes (voir « Avant d'ouvrir l'accès à distance »). Pour un site professionnel, préférez le service cloud du fabricant ou un VPN à la redirection de ports.
En bref
- Trois risques : mot de passe par défaut, ports ouverts, firmware ancien. Tous se corrigent à l'installation.
- Deux chemins plus sûrs : le service cloud du fabricant (simple) ou un VPN (plus fermé). La redirection de ports est à éviter.
- Prévoyez 2 à 4 Mb/s de débit montant pour voir 4 à 8 caméras en flux secondaire (calcul plus bas). Un VPN WireGuard figure à 65 000 DA HT sur un de nos devis (ordre de grandeur, une seule commande).
Accès à distance aux caméras : trois façons de se connecter
Le chemin est toujours le même : caméras, enregistreur, routeur internet, internet, téléphone. Le routeur bloque par défaut les connexions venues de l'extérieur. Trois solutions existent.
| Service cloud du fabricant | Redirection de ports | VPN | |
|---|---|---|---|
| Principe | Le téléphone se connecte à un serveur du fabricant, qui le met en relation avec l'enregistreur ; le flux vidéo transite ou non par ce serveur selon le fabricant | Le routeur laisse entrer les connexions vers l'enregistreur | Un tunnel chiffré relie le téléphone au réseau du site |
| Ports ouverts | Aucun | Oui | En général un seul, pour le VPN |
| Notre avis | Adapté à un petit site | À éviter | Adapté à plusieurs utilisateurs ou à un site sensible, avec un routeur ou un pare-feu qui gère le VPN |
Les trois risques à connaître
- Mot de passe par défaut : un appareil avec son mot de passe d'usine est le premier point d'entrée. Des outils automatiques parcourent internet pour les trouver.
- Ports ouverts : un port redirigé rend l'enregistreur visible depuis internet, sans autre protection.
- Firmware ancien : le firmware est le logiciel interne de l'appareil. Une faille connue reste exploitable tant qu'il n'est pas mis à jour.
Voir aussi caméra IP ou analogique.
Avant d'ouvrir l'accès à distance
Avant de proposer un accès par internet, vérifiez si la réglementation le permet pour le site concerné. Le décret exécutif n° 09-410, complété par le décret exécutif n° 16-61 (article 20 bis), interdit la connexion à internet des systèmes de vidéosurveillance des structures publiques. Il l'interdit aussi pour les structures privées dont les caméras filment l'espace ouvert au public ; l'exploitant s'engage alors par écrit à ne pas relier son système à internet. Selon la presse, une délibération de l'ANPDP (n° 02 du 4 mars 2026) irait dans le même sens pour les administrations et les entreprises publiques. Nous n'avons pas pu lire son texte officiel.
Pour un commerce, une clinique ou un site dont les caméras voient la rue ou un espace accessible au public, faites confirmer votre situation auprès de l'administration avant d'activer l'accès à distance. Si l'accès par internet n'est pas permis, les bonnes pratiques ci-dessous ne s'appliquent pas. Le détail est dans vos obligations de déclaration en entreprise et dans comment vérifier qu'un installateur est agréé. Pour une maison, le dossier d'autorisation de la wilaya d'Alger contient un engagement de ne pas relier le système à internet : voir le dossier d'autorisation pour des caméras à la maison.
Sécuriser l'accès à distance : les bonnes pratiques
- Mot de passe fort et unique : 12 caractères ou plus si l'appareil l'accepte, différent sur l'enregistreur et sur chaque caméra, changé dès l'installation.
- Réseau séparé : caméras et enregistreur sur un switch dédié, ou sur un VLAN (réseau virtuel isolé) quand le switch le permet. Les postes de travail restent hors d'atteinte d'une caméra piratée.
- Mises à jour du firmware de l'enregistreur et des caméras, à chaque visite de maintenance.
- VPN ou service cloud du fabricant, jamais de redirection de ports.
- Un compte par personne, avec des droits limités (voir sans modifier la configuration). Supprimez le compte de toute personne qui part. Gardez le compte administrateur hors du téléphone.
- Désactiver l'inutile : UPnP (un appareil demande au routeur d'ouvrir un port), comptes par défaut, services non utilisés comme FTP ou Telnet, et le cloud si vous passez par un VPN. Les réglages disponibles dépendent du modèle.
Quel débit internet prévoir
Voir les caméras à distance utilise le débit montant (envoi) du site, pas le débit descendant annoncé.
- Flux secondaire, image réduite adaptée au téléphone : environ 0,5 Mb/s par caméra.
- Flux principal, pleine définition : environ 2 Mb/s pour une caméra 2 MP en H.265 (voir la durée d'enregistrement).
Calculs : 4 caméras affichées ensemble, 4 × 0,5 = 2 Mb/s ; 8 caméras, 8 × 0,5 = 4 Mb/s ; 2 personnes sur 4 caméras, 2 × (4 × 0,5) = 4 Mb/s. Sur le téléphone, 0,5 Mb/s consomme 0,5 × 3 600 ÷ 8 = 225 Mo par heure. Ces débits varient avec la caméra, le réglage et la connexion : mesurez le débit montant réel sur place.
Ce que coûte la sécurisation
Les points 1, 3, 5 et 6 sont des réglages, sans matériel. Repères observés sur nos devis, chacun sur une seule commande : des exemples, pas des tarifs. Tous les prix sont en DA HT.
| Ligne de devis | Prix (DA HT) |
|---|---|
| Service cloud du fabricant | Aucun matériel ; réglage sur devis |
| Mise en œuvre d'une solution VPN WireGuard | 65 000 |
| Configuration d'un utilisateur VPN supplémentaire | 6 000 |
| Fourniture, installation et configuration d'un pare-feu pfSense | 285 000 |
Pour 3 utilisateurs VPN : 65 000 + 2 × 6 000 = 77 000 DA HT, si la mise en œuvre inclut le premier utilisateur. La ligne pfSense couvre un pare-feu complet, fourni, qui peut aussi séparer les réseaux : son prix n'est pas celui d'un VPN seul.
Questions fréquentes
Peut-on voir les caméras pendant une coupure d'électricité ?
Oui, si l'enregistreur, le switch PoE et le routeur internet (avec le modem ou la fibre de l'opérateur) sont sur onduleur, et si le réseau de l'opérateur reste alimenté. Voir onduleur pour caméras.
Que faire si j'ai gardé le mot de passe d'usine ?
Changez-le sur l'enregistreur et sur chaque caméra. Supprimez les redirections de ports du routeur internet, vérifiez la liste des comptes et mettez le firmware à jour. Si l'enregistreur était visible depuis internet, demandez un contrôle à un technicien.
L'accès à distance est-il obligatoire ?
Non. Sans accès à distance, l'enregistreur enregistre et se consulte sur place. Le plus sûr est de ne l'activer que si vous en avez besoin.
Un technicien règle l'accès à distance et sépare le réseau des caméras. AsloTech détient l'agrément de type I n° 207 du 17 mars 2025 du ministère de l'Intérieur (étendue de l'agrément). Découvrez notre solution de vidéosurveillance CCTV ou la boutique CCTV. Voyez aussi comment choisir votre installation et le prix d'une installation IP.