L'Inspection nationale des données a réalisé une inspection préventive sur les pratiques de traitement des données des principales entreprises de sécurité proposant des services de vidéosurveillance.

Menée en 2025, cette inspection visait à identifier les lacunes dans le traitement des données sans intention de sanctionner, en raison des risques élevés pour la vie privée liés à la vidéosurveillance. Sur 572 entreprises identifiées par le Service des recettes de l'État, 23 ont été interrogées au moyen d'un questionnaire de 16 questions. Bien que la conformité générale ait été jugée satisfaisante, plusieurs manquements ont été constatés. Les contrats ne détaillent pas suffisamment le traitement des données et les accords requis entre responsable de traitement et sous-traitant sont souvent absents. Certaines entreprises n'ont pas notifié la désignation de leur délégué à la protection des données, les procédures de notification de violation ne sont pas toujours définies avec précision conformément au RGPD, et les conditions d'accès aux enregistrements vidéo manquent de documentation claire. Il a également été noté une nécessité de clarifier les rôles, certains prestataires de support technique considérant à tort n'avoir aucun rôle dans le traitement.