INSTALLATION D'UN SYSTEME DE VIDEOSURVEILLANCE NUMERIQUE (partie 2/3)

## Objectifs et prérequis **Objectifs** : À la fin de ce chapitre, l’élève sera capable de : 1. Décrire le rôle et les caractéristiques techniques d’un transmetteur IP (caméra réseau) utilisé dans un système de vidéosurveillance numérique. 2. Réaliser l’installation physique d’un module transmetteur IP conformément aux règles de câblage, de protection et de sécurité en vigueur au Cameroun. 3. Configurer le transmetteur IP via son interface web afin d’obtenir un flux vidéo adapté aux besoins du chantier (résolution, débit, protocole, stockage). **Prérequis** : connaissances de base en réseaux informatiques (adresse IP, masque, passerelle, DHCP), notions de câblage structuré (UTP Cat5e/6), principes de sécurité électrique (NF C 15-100) et de protection contre les intrusions (IP66). ## Introduction La vidéosurveillance numérique s’appuie aujourd’hui largement sur des transmetteurs IP, aussi appelés caméras réseau, qui convertissent le signal vidéo en flux numérique transmissible sur un réseau Ethernet. Au Cameroun, la demande croissante de sécurisation des sites industriels, commerciaux et résidentiels impose une maîtrise complète de ces équipements, depuis leur sélection jusqu’à leur mise en service. Ce chapitre traite successivement la présentation du transmetteur IP, son installation physique et sa programmation, en s’appuyant sur les références officielles du MINESEC/IGE et sur les bonnes pratiques de l’atelier technique. ## I. Leçon 20 : Présentation d’un transmetteur IP et étude de ses caractéristiques ### A. Définition et rôle Un transmetteur IP (ou caméra réseau) est un dispositif qui capte une scène vidéo, l’encode sous forme de flux numérique (souvent H.264/H.265) et le transmet via un protocole réseau tel que RTSP, HTTP ou ONVIF vers un enregistreur (NVR), un poste de contrôle ou un service de stockage cloud. Il intègre généralement un capteur CMOS/CCD, un objectif interchangeable ou fixe, un processeur d’encodage, une interface Ethernet (10/100 Mbps, parfois 1 Gbps) et une alimentation pouvant être fournie par PoE (Power over Ethernet). > **Un transmetteur IP doit respecter la norme ONVIF (Open Network Video Interface Forum) pour garantir l’interopérabilité avec les enregistreurs et les logiciels de gestion vidéo.** ### B. Caractéristiques techniques essentielles | Caractéristique | Valeur typique | Unité / Remarque | |-----------------|----------------|------------------| | Résolution du capteur | 2 MP (1920×1080) à 8 MP (3840×2160) | pixels | | Taux de trame (fps) | 15 à 30 | images/seconde | | Codec vidéo | H.264, H.265 (HEVC) | compression | | Débit binaire réglable | 500 kbps à 12 Mbps | selon résolution/fps | | Protocole de streaming | RTSP, HTTP | – | | Alimentation | 12 V DC ou PoE IEEE 802.3af/at | 48 V DC pour PoE | | Indice de protection | IP66 (extérieur) ou IP20 (intérieur) | – | | Température de fonctionnement | -10 °C à +50 °C | – | | Lentille | focale fixe 2,8 mm à 12 mm ou varifocale | – | ### C. Normes et références - **ONVIF Profile S** : garantit la compatibilité de base (streaming vidéo, contrôle PTZ). - **IEC 62443‑4‑2** : exigences de sécurité des systèmes industriels, applicables aux transmetteurs IP exposés à des réseaux critiques. - **NF C 15-100** : règles d’installation électrique basse tension, notamment pour la mise à la terre des boîtiers métalliques. - **RGPD (UE)** et loi camerounaise n° 2010/013 du 21  décembre 2010 sur la protection des données personnelles : obligation de sécuriser les flux vidéo et de limiter la conservation. ### D. Exemple de fiche technique (extrait) > **Modèle : Hikvision DS‑2CD2043WD‑I** > - Capteur : 1/2,8″ CMOS, 4 MP (2688×1520) > - Objectif : 2,8 mm fixe, ouverture F2,0 > - Compression : H.265+/H.264 > - Débit binaire : 500 kbps–8 Mbps (réglable) > - Alimentation : PoE IEEE 802.3af (48 V) ou 12 V DC > - Étanchéité : IP66, IK10 > - Température : -30 °C à +60 °C > - Dimensions : 70 mm × 70 mm × 162 mm > **Formule de calcul du débit nécessaire (en kbps) pour un flux H.264 :** > \[ > D = R \times F \times C > \] > où : > - \(R\) = résolution en mégapixels (ex. 2 MP) > - \(F\) = taux de trame en fps (ex. 25) > - \(C\) = facteur de compression (≈ 50 kbps/MP·fps pour H.264) > Exemple : \(D = 2 \times 25 \times 50 = 2500\) kbps ≈ 2,5 Mbps. ## II. Leçon 21 : Installation d’un module de transmetteur IP ### A. Préparation du chantier 1. **Relevé des points d’installation** : hauteur recommandée 2,5 m à 3,5 m pour une couverture optimale, angle de vue évitant les contre‑jours. 2. **Vérification des alimentations** : présence d’un switch PoE ou d’un injecteur PoE conforme à IEEE 802.3af/at, distance maximale 100 m entre le switch et la caméra (cat5e/6). 3. **Outils nécessaires** : perforateur, chevilles adaptées au support (béton, bois, métal), tournevis, pince à dénuder, testeur de câble (continuité, atténuation), multimètre, niveau à bulle. ### B. Câblage - Utiliser un câble UTP Cat5e (ou Cat6 pour meilleure marge) à paires torsadées, blindé si environnement électromagnétique fort (STP). - Respecter la couleur T568A ou T568B selon la norme du site. - Réaliser deux extrémités RJ45 : une côté switch PoE, l’autre côté caméra. - Vérifier la continuité de chaque paire (testeur) et mesurer l’atténuation : doit être < 3 dB à 100 m pour du 100 Mbps. > **Règle de distance PoE : la puissance délivrée diminue avec la longueur ; pour une caméra de 6 W, une longueur de 80 m en Cat5e reste dans les limites du standard 802.3af.** ### C. Fixation et étanchéité 1. Percer le support selon le gabarit du support de fixation (souvent fourni avec la caméra). 2. Insérer les chevilles, visser le support métallique. 3. Positionner la caméra, serrer les vis de fixation sans dépasser le couple recommandé (souvent 1,5 Nm). 4. Appliquer un joint d’étanchéité silicone autour du passage du câble si la caméra est extérieure (indice IP66). 5. Vérifier l’absence de jeu et l’alignement optique avec un niveau. ### D. Tests de mise en service - **Test de liaison** : ping depuis un PC vers l’adresse IP par défaut de la caméra (souvent 192.168.1.108). - **Test de puissance** : mesurer la tension au niveau du connecteur RJ45 avec un multimètre (doit être entre 44 V et 57 V pour PoE). - **Test vidéo** : ouvrir le flux RTSP (ex. `rtsp://192.168.1.108:554/stream1`) avec VLC ou un logiciel ONVIF pour vérifier la présence d’image. > **Procédure de remise à zéro : maintenir enfoncé le bouton reset (souvent situé sous le cache) pendant 10 s jusqu’à ce que les LED clignotent rapidement, puis relâcher.** ### E. Exemple d’atelier (scénario réel) Au lycée technique de Yaoundé, une équipe doit installer 4 caméras IP extérieures pour surveiller l’entrée principale. Chaque caméra est reliée à un switch PoE 24 ports situé dans le local technique à 45 m de distance. Après câblage, les mesures d’atténuation donnent 2,1 dB (pair 1‑2) et 2,3 dB (pair 3‑6), bien en dessous du seuil de 3 dB. Les caméras sont fixées à 3 m de hauteur, orientées à 15° vers le bas pour éviter l’éblouissement du soleil de l’après‑midi. Le test ping retourne un temps de réponse de 2 ms, confirmant une bonne liaison. ## III. Leçon 22 : Programmation d’un module de transmetteur IP ### A. Accès à l’interface web 1. Déterminer l’adresse IP par défaut (souvent indiquée sur l’étiquette ou dans le manuel). 2. Connecter un PC au même réseau (même masque, ex. 255.255.255.0). 3. Ouvrir un navigateur et saisir `http://<IP_adresse>`. 4. Authentification : identifiant/admin et mot de passe par défaut (ex. admin/admin) – **à changer immédiatement**. > **Première connexion : toujours modifier le mot de passe par défaut pour respecter la règle de sécurité « changer les identifiants par défaut » (ISO/IEC 27001).** ### B. Configuration de base réseau - **Mode d’adressage** : DHCP (automatique) ou IP statique (recommandé pour les installations fixes). - Si IP statique : définir adresse IP, masque de sous‑réseau, passerelle par défaut, DNS primaire/secondaire (ex. 8.8.8.8). - Enregistrer les paramètres et redémarrer la caméra si nécessaire. ### C. Paramétrage du flux vidéo | Paramètre | Valeur conseillée | Justification | |-----------|-------------------|---------------| | Résolution | 1080p (1920×1080) | bon compromis qualité/bande passante | | Taux de trame | 25 fps | fluidité suffisante pour la plupart des scènes | | Codec | H.265 (HEVC) | réduction de débit d’environ 50 % vs H.264 | | Débit binaire | 2 Mbps (VBR) | adapte le débit à la complexité de la scène | | Profil | Main | compatibilité large avec les NVR | | Intervalle I‑frame | 2 s | facilite le random access en lecture différée | > **Formule du débit moyen en VBR (approximation) :** > \[ > B_{\text{moy}} = \frac{R \times F \times C}{2} > \] > où le facteur 2 tient compte de la variabilité du scénario (scènes statiques vs mouvement). ### D. Enregistrement et stockage - **Enregistrement sur NVR** : indiquer l’adresse IP du NVR, le port (souvent 8000) et le protocole (ONVIF). - **Stockage local** : insérer une carte SD (classe 10, UHS‑I, capacité 64 Go à 256 Go), activer l’enregistrement en continu ou sur détection de mouvement. - **Gestion de la rétention** : définir une durée (ex. 30 jours) puis écrasement automatique des plus anciennes séquences. ### E. Fonctions avancées - **Détection de mouvement** : définir une zone de sensibilité (ex. 60 % de l’image), régler la sensibilité (faible/moyenne/élevée) et le délai de déclenchement. - **Zones de privacité** : masquer des parties de l’image (ex. fenêtres, écrans d’ordinateur) pour respecter la vie privée. - **Notifications** : configurer l’envoi d’e‑mail ou de notification push via SMTP ou service cloud lorsqu’un mouvement est détecté. - **Mise à jour du firmware** : télécharger la dernière version depuis le site du fabricant, vérifier l’intégrité (hash SHA‑256), puis appliquer via l’interface web. > **Après toute modification critique (adresse IP, mot de passe, firmware), sauvegarder la configuration (fichier .cfg) sur un support externe afin de pouvoir la restaurer en cas de panne.** ### F. Exemple de programmation pas à pas (scénario réel) Dans un magasin de Douala, le responsable sécurité doit configurer une caméra Hikvision DS‑2CD2043WD‑I installée à l’entrée. 1. Connexion à l’interface via `http://192.168.1.108`. 2. Changement du mot de passe admin → `Sécur!2025`. 3. Passage en IP statique : `192.168.1.50`, masque `255.255.255.0`, passerelle `192.168.1.1`, DNS `8.8.8.8`. 4. Flux vidéo : résolution 1080p, 20 fps, codec H.265, débit VBR 1,8 Mbps. 5. Enregistrement sur NVR situé à `192.168.1.100` : port 8000, protocole ONVIF, activation de l’enregistrement continu. 6. Détection de mouvement : zone couvrant 70 % de l’image inférieure (zone de passage), sensibilité moyenne, déclenchement après 1 s, envoi d’alerte e‑mail à `securite@magasin.cm`. 7. Sauvegarde de la configuration → fichier `cam_entree.cfg` copié sur une clé USB. 8. Redémarrage de la caméra, vérification du flux via VLC (`rtsp://192.168.1.50:554/stream1`). ## Synthèse du chapitre - Le transmetteur IP convertit le signal vidéo en flux numérique transmissible sur Ethernet, respecte généralement la norme ONVIF et peut être alimenté par PoE. - Ses caractéristiques clés : résolution (2‑8 MP), fps (15‑30), codec H.264/H.265, débit réglable, indice de protection IP66 (extérieur) ou IP20 (intérieur). - L’installation nécessite un câblage UTP Cat5e/6 respectant la distance maximale de 100 m, une fixation solide avec étanchéité IP66, et des tests de continuité, d’atténuation et de liaison. - La programmation passe par l’accès à l’interface web, la sécurisation (changement du mot de passe), la configuration réseau (IP statique ou DHCP), le réglage du flux (résolution, fps, codec, débit), la mise en place de l’enregistrement (NVR ou carte SD) et l’activation de fonctions avancées (détection de mouvement, zones de privacité). - Tout au long du processus, il convient d’appliquer les règles de sécurité électrique (NF C 15-100), de protection des données (loi camerounaise n° 2010/013 du 21 décembre 2010 relative à la protection des données personnelles) et de bonne pratique (changement des identifiants par défaut, sauvegarde de la configuration). ## Glossaire | Terme | Définition | |-------|------------| | Transmetteur IP | Dispositif qui numérise et transmet un flux vidéo sur un réseau Ethernet. | | PoE (Power over Ethernet) | Technologie permettant de fournir alimentation électrique et données sur le même câble Ethernet. | | ONVIF | Forum ouvert définissant des profils d’interopérabilité pour les produits de vidéosurveillance IP. | | Codec H.265 (HEVC) | Norme de compression vidéo offrant environ 50 % de réduction de débit par rapport à H.264 pour une qualité équivalente. | | Débit binaire (bitrate) | Quantité de données transmise par seconde, exprimée en kilobits par seconde (kbps) ou mégabits par seconde (Mbps). | | Adresse IP statique | Adresse réseau fixe attribuée manuellement à un dispositif, contrairement à l’attribution dynamique via DHCP. | | Détection de mouvement | Fonction qui analyse les variations entre images successives pour déclencher une alerte ou un enregistrement. | | Zone de privacité | Région de l’image masquée volontairement pour empêcher la capture de données sensibles. | | Firmware | Logiciel embarqué qui contrôle le fonctionnement du matériel de la caméra. | | NVR (Network Video Recorder) | Enregistreur vidéo réseau qui stocke les flux provenant de plusieurs caméras IP. | ## Exercices d'application corrigés ### Exercice 1 – Dimensionnement du débit **Énoncé** : Une caméra IP doit fournir un flux vidéo en 1080p à 25 fps en utilisant le codec H.264. En supposant un facteur de compression moyen de 45 kbps/(MP·fps), calculer le débit binaire nécessaire. **Corrigé** : - Résolution = 2 MP (1080p). - Débit = \(R \times F \times C = 2 \times 25 \times 45 = 2250\) kbps ≈ 2,25 Mbps. - On prévoira une marge de 20 % pour les variations de scène → débit réglé à 2,7 Mbps (VBR). ### Exercice 2 – Vérification de la distance PoE **Énoncé** : Une caméra consomme 5 W. Le switch PoE délivre du 48 V selon la norme 802.3af (max 15,4 W par port). Quelle longueur maximale de câble Cat5e peut-on utiliser si la chute de tension admissible est de 5 % ? **Corrigé** : - Tension nominale du PoE = 48 V. - Chute admissible = 5 % × 48 V = 2,4 V. - Résistance linéaire du Cat5e ≈ 0,09 Ω/m (pour une paire). Le courant = P/V = 5 W/48 V ≈ 0,104 A. - Chute de tension = \(2 \times R \times L \times I\) (facteur 2 pour aller‑retour). - \(2 \times 0,09 \times L \times 0,104 \le 2,4\) → \(L \le \dfrac{2,4}{2 \times 0,09 \times 0,104} ≈ 128\) m. - Cependant la norme Ethernet limite à 100 m pour garantir les performances à 100 Mbps. Donc la longueur maximale pratique est **100 m**. ### Exercice 3 – Configuration d’une adresse IP statique **Énoncé** : Une caméra doit être placée dans un réseau où le sous‑réseau est 10.0.0.0/24. La passerelle est 10.0.0.1 et le DNS préféré est 8.8.8.8. Attribuer une adresse IP statique à la caméra en évitant les adresses déjà utilisées par les équipements suivants : 10.0.0.10 (switch), 10.0.0.20 (PC de contrôle), 10.0.0.30 (imprimante). **Corrigé** : - Choisir une adresse libre, par exemple 10.0.0.50. - Masque de sous‑réseau : 255.255.255.0. - Passerelle : 10.0.0.1. - DNS préféré : 8.8.8.8 ; DNS alternatif : 8.8.4.4 (facultatif). - Après saisie dans l’interface web, sauvegarder et redémarrer la caméra. Vérifier le ping depuis un PC : `ping 10.0.0.50` doit répondre. ## Erreurs fréquentes et règles de sécurité | # | Erreur fréquente | Conséquence | Règle de prévention / bonne pratique | |---|------------------|-------------|--------------------------------------| | 1 | Laisser le mot de passe par défaut (admin/admin) | Accès non autorisé au flux vidéo, risque de piratage | > **Toujours changer les identifiants par défaut dès la première connexion.** | | 2 | Dépasser la longueur de câble Ethernet > 100 m sans répéteur | Perte de paquets, baisse de débit, perte de vidéo | > **Respecter la limite de 100 m pour du Cat5e/6 ; utiliser un switch intermédiaire ou un répéteur PoE si nécessaire.** | | 3 | Oublier d’étanchéifier le passage du câble extérieur | Infiltration d’eau, court‑circuit, dégradation prématurée | > **Appliquer un joint silicone ou un passe‑câble étanche (IP68) sur chaque pénétration de câble en extérieur.** | | 4 | Configurer un débit binaire trop élevé pour la bande passante disponible | Saturation du réseau, perte de flux sur d’autres équipements | > **Mesurer la bande passante disponible (ex. avec iperf) et régler le débit vidéo en dessous de 70 % de cette valeur.** | | 5 | Ne pas mettre à jour le firmware laissant des vulnérabilités connues | Exposition à des exploits (ex. Mirai) | > **Planifier une vérification mensuelle du firmware et appliquer les correctifs dès leur publication.** | | 6 | Installer la caméra sans mise à la terre du boîtier métallique | Risque de choc électrique en cas de défaut d’isolement | > **Connecter la vis de mise à la terre du boîtier à la terre de l’installation conformément à NF C 15-100.** | --- *Fin du cours.* --- *Ce document respecte les exigences du programme officiel MINESEC/IGE pour la série MIE, niveau Première, chapitre « Installation d’un système de vidéosurveillance numérique » (partie 2/3).*