Le 15 octobre 2026, la question que doivent se poser les responsables sûreté n’est plus seulement celle de la netteté d’une image ou de la couverture d’une zone. Lorsqu’un incident survient, une vidéo peut-elle encore démontrer de façon vérifiable d’où elle vient et qu’elle n’a pas été retouchée entre sa captation et son export ?

Cette bascule est moins spectaculaire qu’une caméra dopée à l’IA, mais elle est probablement plus structurante. Le 26 août, ONVIF a publié le Release Candidate de son Media Signing Add-on. Cette proposition de spécification vise à ajouter une signature cryptographique à la vidéo de surveillance dès sa création ou son encodage. L’objectif annoncé est clair : permettre de vérifier l’origine d’un contenu et de détecter son altération éventuelle.

Ce n’est ni une promesse de « vérité automatique », ni une norme finale déjà disponible dans toutes les caméras. C’est en revanche un signal sectoriel très concret. À l’heure où la capacité à fabriquer des vidéos convaincantes progresse, la valeur d’une image de sécurité dépend de plus en plus de la chaîne de confiance qui l’accompagne.

Une caméra ne produit plus seulement une image : elle doit produire une origine vérifiable

Dans beaucoup de projets, le cahier des charges commence encore par une liste familière : résolution, vision nocturne, angle de vue, détection, stockage, accès à distance. Ces critères restent indispensables. Mais ils répondent d’abord à une question opérationnelle : que voit-on ? La signature des médias répond à une autre question, devenue tout aussi sensible : comment établir que ce fichier est bien celui produit par cette source et qu’il n’a pas changé depuis ?

Selon la documentation d’ONVIF, le mécanisme prévu permet aux caméras IP, encodeurs ou autres sources conformes d’intégrer des informations de signature dans le flux vidéo encodé. Un lecteur ou un outil de vérification compatible peut ensuite contrôler l’intégrité du flux et le rattacher à sa source. À ce stade, le périmètre indiqué couvre les vidéos H.264 et H.265 ; l’audio n’est pas inclus.

Cette différence mérite d’être comprise sans jargon excessif. Une signature cryptographique ne rend pas une scène « vraie » par décret. Elle permet de détecter que les données signées ne correspondent plus à celles émises au départ, ou de vérifier la relation avec l’identité cryptographique de la source. C’est un mécanisme d’intégrité et de provenance technique, pas un détecteur universel de mensonge.

Pour une entreprise, cette nuance a une portée pratique : une caméra correctement implantée, une image lisible et une conservation rigoureuse restent nécessaires. La signature ajoute un maillon à la chaîne ; elle ne remplace ni la qualité du dispositif, ni les procédures humaines qui encadrent son utilisation.

Pourquoi ce sujet devient central en 2026

Les deepfakes ont popularisé une idée longtemps réservée aux spécialistes de l’image : voir n’est plus toujours suffisant pour croire. Dans l’univers de la sécurité physique, le risque ne se limite pas forcément à la fabrication complète d’une fausse scène. Une contestation peut aussi porter sur une séquence coupée, un montage, un fichier réencodé, une image sortie de son contexte ou une copie dont l’origine est mal documentée.

Cette situation concerne directement les enquêtes internes, les sinistres, les litiges, les conflits sociaux, les intrusions, les vols ou les incidents de sûreté. Dans chacun de ces cas, une vidéo peut être décisive sans constituer, seule, l’intégralité du dossier. Sa robustesse dépend aussi de sa cohérence avec les journaux d’accès, les rapports d’intervention, les données d’alarme et les témoignages.

Le travail de la Coalition for Content Provenance and Authenticity (C2PA) rappelle utilement cette limite. Les informations de provenance, vérifiables cryptographiquement, décrivent l’historique d’un contenu ; elles ne constituent pas à elles seules un jugement sur la véracité de ce qui est montré. Autrement dit, une vidéo intègre peut être mal cadrée, mal interprétée ou ne pas montrer l’ensemble de l’événement. C’est précisément pourquoi la technologie doit renforcer une méthode de sûreté, et non s’y substituer.

Le point faible n’est pas toujours la caméra : c’est souvent l’export

Sur le terrain, l’enregistrement d’origine est rarement le seul fichier qui circule. Une séquence est consultée dans un VMS, extraite pour un responsable, envoyée à un assureur, déposée dans un dossier d’incident ou lue sur un poste externe. À chaque étape, le format, les métadonnées et les mécanismes de vérification peuvent être préservés, dégradés ou ignorés.

C’est là que le sujet de la signature vidéo devient plus exigeant qu’une simple case à cocher dans une fiche technique. Une organisation qui souhaite tirer parti de cette évolution devra interroger toute la chaîne :

• la caméra ou l’encodeur signe-t-il effectivement les flux ?
• le VMS conserve-t-il les éléments nécessaires à la vérification ?
• le stockage local ou distant préserve-t-il le flux et sa traçabilité ?
• l’outil d’export génère-t-il une copie vérifiable et lisible par un tiers autorisé ?
• qui dispose des droits d’export, et quel journal garde la trace de cette opération ?

La bonne question d’achat ne sera donc pas simplement : « la caméra est-elle compatible ? » Il faudra demander : « dans quel scénario concret la vérification est-elle possible, avec quels logiciels, quels fichiers et quelles procédures ? » Pour un parc de vidéosurveillance, l’interopérabilité réelle entre capture, enregistrement et restitution pèsera autant que la compatibilité annoncée à la source.

La conservation reste une discipline opérationnelle

Une signature ne protège pas contre tous les défauts de conservation. Si les habilitations sont trop larges, si les horloges des systèmes dérivent, si les exports sont effectués sans registre ou si les supports sont gérés sans politique claire, l’organisation conserve des fragilités. La cryptographie peut montrer qu’un fichier a changé ; elle ne documente pas à elle seule le motif de chaque accès ni la pertinence de la durée de rétention.

Les équipes sûreté, IT et conformité ont donc intérêt à remettre à plat leur chaîne de conservation : synchronisation horaire, attribution des droits, journalisation des consultations et exports, règles de nommage, conservation des originaux, modalités de transmission et procédure de contrôle. Le sujet est particulièrement sensible pour les environnements multisites, où les pratiques locales divergent facilement.

Le cloud vidéo change aussi de statut

La publication, le 9 juillet 2026, du Release Candidate du Profile V d’ONVIF complète ce mouvement. Ce profil vise l’interopérabilité de la vidéo cloud et des architectures VSaaS, avec notamment le streaming WebRTC, l’enregistrement cloud chiffré, les notifications d’événements et les connexions sortantes sécurisées pour des caméras derrière un pare-feu.

Ce rapprochement entre vidéo, cloud et exigences de sécurité ne transforme pas automatiquement le cloud en meilleure option pour tous les sites. Il invite plutôt à ne plus le considérer comme une simple commodité d’accès à distance. Lorsque des images doivent être consultées, exportées et, demain, vérifiées quant à leur intégrité, l’architecture d’hébergement devient un élément de la politique de preuve.

Une architecture hybride peut par exemple conserver un intérêt : enregistrement de proximité pour la résilience, accès distant maîtrisé, chiffrement, segmentation réseau et règles précises de sortie des images. Le choix entre une caméra filaire et une solution connectée ne doit pas être réduit à la facilité de déploiement. La disponibilité du réseau, la maîtrise des accès, la surface d’exposition et le traitement des exports font partie de l’équation.

Les intégrateurs ont une occasion de parler de méthode, pas seulement de matériel

La spécification ONVIF est encore à l’état de Release Candidate. ONVIF indique viser une publication finale à la fin 2026 et mettre à disposition de ses membres des spécifications, outils de test et du code open source pour prototypage. L’adoption par les fabricants de caméras, les éditeurs de VMS et les opérateurs cloud déterminera le rythme réel du marché.

Il serait donc prématuré d’en faire une obligation universelle ou de supposer qu’un logo de conformité réglera toutes les difficultés. Mais il serait tout aussi imprudent de l’ignorer dans les projets sensibles lancés aujourd’hui. Un système installé pour cinq à dix ans doit pouvoir évoluer sans enfermer l’organisation dans des exports opaques ou un lecteur propriétaire incapable de démontrer l’intégrité d’un fichier.

Pour les intégrateurs et directions sûreté, la différenciation se joue désormais dans la capacité à expliquer une chaîne complète : capturer, authentifier, enregistrer, protéger, exporter, vérifier et documenter. Cela suppose une conversation conjointe avec la DSI, le RSSI, le responsable juridique et les équipes opérationnelles. Une caméra qui produit une image exploitable reste essentielle ; une architecture capable d’en défendre l’authenticité devient progressivement stratégique.

Une évolution à suivre, sans promesse magique

La signature cryptographique de la vidéo ne répondra ni aux problèmes d’angle mort, ni aux erreurs de paramétrage, ni aux questions de proportionnalité et d’information des personnes. Elle n’effacera pas non plus la nécessité de choisir une implantation adaptée, qu’il s’agisse d’une zone d’accès, d’un entrepôt, d’un parking ou d’un site industriel.

Mais elle apporte une réponse technique à une question qui va gagner en importance : lorsqu’une image est contestée, peut-on en établir l’intégrité depuis la capture ? Le Media Signing Add-on d’ONVIF ne constitue pas encore une réponse généralisée. Il marque néanmoins un changement de vocabulaire utile pour la sécurité professionnelle : demain, la performance d’un système vidéo ne se mesurera pas seulement à ce qu’il enregistre, mais aussi à ce qu’il permet de démontrer.

Sources

• ONVIF, Media Signing Add-on Release Candidate, 26 août 2026.
• ONVIF, Media Signing Add-on.
• ONVIF, Profile V Release Candidate, 9 juillet 2026.
• ONVIF, Profile V.
• C2PA, Content Credentials: Building Trust in Digital Content.