Réglementation relative aux caméras de sécurité que les citoyens doivent connaître, en vigueur à compter du 1er juillet.

Les caméras de surveillance connectées à Internet devront respecter de nouvelles normes de cybersécurité à compter du 1er juillet. Photo : Unsplash .

Le 12 mai, le ministère de la Sécurité publique a publié la circulaire 48/2026/TT-BCA, ainsi que la norme technique nationale QCVN 11:2026/BCA relative aux caméras de surveillance IP. Cette norme entrera en vigueur le 1er juillet et s'appliquera aux équipements fabriqués, importés et vendus sur le marché vietnamien.

Conformément à la réglementation, les caméras IP doivent répondre à un ensemble d'exigences en matière de cybersécurité dès les phases de conception et de fabrication, au lieu de simplement ajouter des mesures de sécurité après leur mise sur le marché.

L'un des changements les plus notables est la suppression de l'utilisation d'un même mot de passe par défaut pour plusieurs appareils. Chaque caméra doit avoir son propre mot de passe ou exiger que l'utilisateur en définisse un lors de son activation. L'appareil doit également être doté d'un mécanisme de protection contre les attaques automatisées visant à forcer le piratage des mots de passe.

Les fabricants doivent également divulguer publiquement leurs procédures de réception et de traitement des failles de sécurité, et fournir des mises à jour logicielles dès la détection de risques pour la sécurité des informations. Cette exigence, déjà présente dans de nombreuses normes internationales relatives aux objets connectés (IoT), est intégrée pour la première fois à la réglementation vietnamienne.

La nouvelle réglementation exige également que les appareils photo prennent en charge des mesures de protection des données des utilisateurs, notamment le chiffrement des informations sensibles, la limitation de la collecte de données inutiles et la possibilité pour les utilisateurs de gérer le partage de leurs données personnelles.

Il est à noter que le dispositif doit permettre aux utilisateurs de choisir de stocker leurs données localement, renforçant ainsi la protection des données personnelles et réduisant le risque de transfert de données à l'étranger hors de tout contrôle. Ce point est considéré comme l'un des plus importants de la norme QCVN 11:2026/BCA, car il concerne directement la souveraineté des données et la protection des informations personnelles.

De plus, les interfaces réseau ou fonctionnalités inutilisées doivent être désactivées afin de réduire les risques d'exploitation. Les caméras doivent également être dotées de mécanismes d'auto-réparation après incident, de la possibilité d'effacer les données utilisateur si nécessaire et d'un contrôle des données saisies afin de limiter les cyberattaques.

D'après des documents du ministère de la Sécurité publique, la réglementation s'appuie sur la norme européenne de cybersécurité pour les objets connectés (IoT), ETSI EN 303 645, ainsi que sur les critères d'évaluation ETSI TS 103 701. Ceci permet d'aligner les exigences techniques vietnamiennes sur les normes de sécurité actuellement appliquées sur de nombreux marchés internationaux.

Avec la généralisation des caméras IP dans les foyers, les commerces et les entreprises, la nouvelle réglementation devrait réduire le risque de piratage, de surveillance illégale ou d'intrusion de ces appareils dans les réseaux internes des utilisateurs.

Source : https://znews.vn/quy-dinh-nguoi-dan-can-biet-ve-camera-an-ninh-sap-co-hieu-luc-tu-17-post1656675.html