Caméras de surveillance au travail : ce que la loi autorise, ce que la CNIL vient de rappeler

Par Maître Arnaud Sirven, avocat fondateur d’Auron Avocat, cabinet parisien en droit du travail Mis à jour le 31 août 2026

À retenir La loi sur les caméras de surveillance au travail n’interdit pas de filmer, elle interdit de filmer n’importe comment. Le 9 juillet 2026, la CNIL a rappelé que tout dispositif de contrôle de l’activité du personnel doit satisfaire trois conditions cumulatives : être justifié et proportionné, avoir été soumis au comité social et économique, et avoir été porté à la connaissance des salariés avant sa mise en service. La défaillance d’une seule de ces branches suffit à rendre le dispositif irrégulier. Depuis le revirement d’assemblée plénière du 22 décembre 2023, une preuve issue d’un dispositif illicite n’est plus systématiquement écartée du procès, mais l’employeur doit désormais invoquer expressément son droit à la preuve et démontrer qu’aucun autre moyen ne lui permettait d’établir les mêmes faits. Côté salarié, la contestation se construit branche par branche, et l’atteinte à la vie privée se répare indépendamment de l’issue du licenciement.

Une caméra dans la réserve, une badgeuse à l’entrée, un logiciel qui compte les dossiers traités, un boîtier GPS dans la camionnette. Aucun de ces outils n’est illégal en soi. Tous peuvent le devenir.

Le 9 juillet 2026, la Commission nationale de l’informatique et des libertés a publié une fiche pratique consacrée au contrôle de l’activité des personnes employées. Le document est court, il ne crée aucune règle nouvelle, et c’est précisément ce qui le rend utile : il énonce, en trois conditions, ce que l’autorité de contrôle vérifiera si elle est saisie, et ce que le juge prud’homal examinera si le dispositif finit devant lui.

Cet article suit ce rappel pas à pas. À chaque étape, la position de la CNIL est confrontée à l’état de la jurisprudence, car une fiche pratique d’autorité administrative n’a pas valeur normative et ne dit pas tout. Elle ne traite notamment pas la question qui décide de l’issue de la plupart des contentieux : que devient, au procès, la preuve tirée d’un dispositif irrégulier ?

Surveiller ses salariés est un droit, mais un droit borné

Le droit de surveiller l’activité des salariés est le corollaire du pouvoir de direction de l’employeur, et non une faveur accordée par la loi. Le salarié est tenu d’exécuter loyalement son contrat de travail et de respecter les directives et règles disciplinaires posées par l’employeur (C. trav., art. L. 1222-1). L’employeur doit donc pouvoir vérifier que ces directives sont respectées, faute de quoi son pouvoir disciplinaire serait purement théorique.

La CNIL formule la même idée autrement : le pouvoir d’encadrement et de contrôle est la contrepartie normale et inhérente du contrat de travail. Elle y ajoute une seconde justification, souvent oubliée, tenant à l’obligation de sécurité : l’employeur doit s’assurer que le travail est réalisé dans de bonnes conditions et veiller à la sécurité des biens et des personnes placés sous sa responsabilité.

Un droit qui s’arrête au temps de travail

Le droit de surveillance ne s’exerce que pendant le temps de travail, et cette limite est une limite dure. La Cour de cassation la rappelle constamment (Cass. soc., 7 juin 2006, n° 04-43.866 P ; Cass. soc., 4 juill. 2012, n° 11-30.266 P).

Un employeur ne peut donc pas utiliser un dispositif de géolocalisation en dehors du temps de travail du salarié (Cass. soc., 22 mars 2023, n° 21-24.729 ; Cass. soc., 22 mars 2023, n° 21-22.852). Dans la première de ces affaires, un chauffeur avait été licencié pour faute grave après que son employeur eut constaté, grâce au GPS installé sur le camion, qu’il utilisait le véhicule pour ses trajets domicile-travail. Le dispositif avait été déclaré pour protéger contre le vol et vérifier le kilométrage. Il avait servi à localiser le salarié en dehors de ses horaires. La preuve était illicite.

Ce droit n’appartient qu’à l’employeur

Un salarié ne peut pas surveiller ses collègues, même s’il croit bien faire. Le droit de surveillance est attaché au pouvoir de direction, il ne se délègue pas horizontalement.

Commet ainsi une faute grave le salarié qui met en place un dispositif de vidéosurveillance de ses collègues à leur insu (Cass. soc., 5 févr. 2020, n° 19-10.154). De même, un agent ne peut pas s’introduire dans la messagerie professionnelle d’une collègue pour accéder à des messages identifiés comme personnels (CE, 10 juill. 2019, n° 408.644).

Si vous avez le sentiment qu’une collègue vous surveille au travail, la question juridique n’est donc pas la même que si c’est l’employeur qui le fait. Dans le premier cas, il s’agit d’une atteinte à la vie personnelle susceptible d’être portée à la connaissance de l’employeur, qui est tenu d’y mettre fin au titre de son obligation de sécurité. Dans le second, il s’agit d’un dispositif de contrôle, soumis aux trois conditions examinées ci-dessous.

Le test en trois branches rappelé par la CNIL

Pour être licite, un dispositif de contrôle de l’activité du personnel doit satisfaire cumulativement trois conditions : le test de justification et de proportionnalité, la consultation préalable des instances représentatives du personnel, et l’information préalable des personnes concernées. La CNIL les présente comme un bloc, et c’est bien ainsi qu’il faut les lire : ce n’est pas une liste de formalités indépendantes dont on pourrait valider deux sur trois, mais un test unique dont chaque branche est éliminatoire.

Première branche : justifié et proportionné

Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché (C. trav., art. L. 1121-1). C’est le siège de la matière, et le texte que la CNIL place en tête de son rappel.

De ce principe, la Cour de cassation a tiré, depuis l’arrêt Nikon, que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée (Cass. soc., 2 oct. 2001, n° 99-42.942). La fiche CNIL énonce cette solution sans en donner la référence : il faut aller la chercher ailleurs, et ne pas citer la CNIL comme source de l’arrêt.

La CNIL décompose l’examen de proportionnalité en une méthode que l’on peut reprendre telle quelle comme grille de travail. Avant toute installation, l’employeur doit définir clairement l’objectif du contrôle et son périmètre, identifier les risques d’atteinte aux droits et libertés des personnes employées, puis vérifier qu’il n’existe pas de moyen moins intrusif d’atteindre le même objectif. Cette vérification suppose de déterminer quelles données sont strictement nécessaires, combien de temps elles doivent être conservées, et quelles personnes peuvent y accéder en raison des missions qui leur sont confiées.

Deux illustrations tranchées figurent dans le rappel de juillet 2026. D’un côté, un logiciel d’enregistrement de frappe au clavier, ou keylogger, installé pour surveiller un salarié en télétravail est disproportionné : il ne distingue pas les informations professionnelles des informations personnelles, il risque de capter des éléments relevant de la vie privée, et il place le salarié sous surveillance constante. De l’autre, un logiciel qui compte et transmet à l’encadrant, de façon transparente, le nombre de dossiers traités par trimestre paraît proportionné, la fréquence de la remontée d’information n’étant pas assimilable à une surveillance continue.

Cette position sur le keylogger n’est pas nouvelle. La CNIL considère depuis longtemps que l’installation d’un tel logiciel ne peut se justifier qu’en présence d’un fort impératif de sécurité, la lutte contre la divulgation de secrets industriels par exemple, et à condition d’une information spécifique des personnes concernées. Elle est passée de la doctrine à la sanction : par une délibération du 19 décembre 2024, elle a condamné une entreprise à 40 000 euros d’amende pour avoir surveillé ses télétravailleurs au moyen d’un logiciel comptabilisant les périodes d’inactivité supposée, détectant l’absence de frappe au clavier ou de mouvement de souris sur une durée paramétrée de trois à quinze minutes, et effectuant des captures d’écran régulières (CNIL, délib. 19 déc. 2024, n° SAN-2024-021). Les temps d’inactivité non justifiés pouvaient donner lieu à retenue sur salaire.

La surveillance constante est en principe excessive. La CNIL admet une exception lorsque la permanence du dispositif sert un autre objectif que le contrôle des salariés : la géolocalisation permanente d’un véhicule d’urgence, destinée à envoyer l’équipe la plus proche du lieu d’un accident, est proportionnée parce qu’elle ne vise pas à vérifier la bonne exécution des tâches.

Enfin, le détournement de finalité est prohibé. Un outil de géolocalisation installé pour optimiser l’organisation des tournées ne doit pas servir, de manière dissimulée, à contrôler la vitesse de circulation en temps réel.

Deuxième branche : la consultation du comité social et économique

Le comité social et économique doit être informé et consulté préalablement à la décision de mise en œuvre des moyens et techniques permettant un contrôle de l’activité des salariés (C. trav., art. L. 2312-38). Cette obligation concerne les entreprises d’au moins cinquante salariés, seuil à partir duquel le CSE dispose de cette attribution consultative.

Une précision de vocabulaire s’impose ici, car la fiche CNIL est imprécise sur ce point. Le comité social et économique est mis en place dans les entreprises d’au moins onze salariés ; c’est la consultation de l’article L. 2312-38 qui suppose un effectif d’au moins cinquante salariés. Le sigle CSE désigne par ailleurs le comité social et économique dans le secteur privé, non un « conseil ».

La consultation peut être due à double titre. Si le moyen de contrôle consiste à introduire de nouvelles technologies dans l’entreprise, ou s’il constitue un aménagement important modifiant les conditions de santé et de sécurité ou les conditions de travail, l’article L. 2312-8 impose une consultation distincte. La fiche CNIL vise d’ailleurs expressément l’article L. 2312-8, II, 4°, en plus de l’article L. 2312-38.

L’employeur qui néglige ces consultations s’expose au délit d’entrave (C. trav., art. L. 2317-1). Surtout, en l’absence de consultation, le dispositif utilisé pour contrôler les salariés constitue un mode de preuve illicite (Cass. soc., 7 juin 2006, n° 04-43.866 P).

La consultation n’est pas requise lorsque le dispositif est installé dans des locaux où les salariés ne travaillent pas. Un système de vidéosurveillance placé dans un entrepôt de marchandises, dont ni les salariés ni le comité n’avaient connaissance, a ainsi été jugé recevable comme mode de preuve, aucun salarié n’y travaillant et le dispositif n’enregistrant l’activité d’aucun poste de travail déterminé (Cass. soc., 31 janv. 2001, n° 98-44.290).

Troisième branche : l’information préalable des salariés

Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance (C. trav., art. L. 1222-4). La CNIL rattache cette exigence aux obligations de loyauté et d’information qui pèsent sur l’employeur.

Le Code du travail n’impose aucune forme particulière. Pour des raisons probatoires, l’écrit s’impose en pratique. Et l’information au titre du Code du travail ne dispense pas de l’information au titre du RGPD, qui a son propre contenu obligatoire : finalité du traitement, base légale, durée de conservation, identité du responsable et du délégué à la protection des données, destinataires des données, droits d’accès, de rectification, d’effacement, de limitation et d’opposition, et droit d’introduire une réclamation auprès de la CNIL (RGPD, art. 13 et 14).

Deux erreurs reviennent constamment. La première consiste à croire qu’un dispositif visible est un dispositif porté à la connaissance des salariés. Il n’en est rien : la visibilité ne vaut pas information (Cass. soc., 15 mai 2001, n° 99-42.219 P). La seconde consiste à informer de l’existence du dispositif sans informer de sa finalité de contrôle. L’employeur doit non seulement informer les salariés de la mise en place du système, mais également préciser l’utilisation qui pourrait en être faite à leur encontre, à savoir le contrôle de leur activité professionnelle (Cass. soc., 10 janv. 2012, n° 10-23.482).

L’obligation connaît des exceptions. La simple surveillance d’un salarié sur le lieu de travail par son supérieur hiérarchique, ou par un service interne chargé de cette mission, ne constitue pas un mode de preuve illicite même sans information préalable, parce qu’elle entre dans les attributions normales de l’encadrement (Cass. soc., 26 avr. 2006, n° 04-43.582 ; Cass. soc., 4 juill. 2012, n° 11-14.241 ; Cass. soc., 5 nov. 2014, n° 13-18.427). De même, l’enquête interne conduite à la suite de la dénonciation de faits de harcèlement moral échappe à l’article L. 1222-4 (Cass. soc., 17 mars 2021, n° 18-25.597), et le recours à un constat d’huissier ne suppose pas d’information préalable (Cass. soc., 10 oct. 2007, n° 05-45.898), sous réserve que l’huissier ne recoure à aucun stratagème (Cass. soc., 18 mars 2008, n° 06-40.852).

La quatrième exigence, celle que la CNIL met en avant sans la numéroter

L’employeur doit pouvoir prouver le respect de ces conditions, et cette charge probatoire est un point sur lequel le rappel de juillet 2026 insiste particulièrement. Il ne suffit pas d’avoir été conforme, il faut être en mesure de le démontrer.

Concrètement, la CNIL demande de documenter les étapes de l’analyse de nécessité et de proportionnalité, le cycle de vie des données traitées, et les mesures prises pour l’information des salariés et l’exercice de leurs droits. Cette exigence recoupe le principe d’accountability du RGPD, dont l’article 5, paragraphe 2, impose au responsable de traitement d’être en mesure de démontrer le respect des principes de traitement.

La CNIL ajoute un argument pratique souvent négligé : cette documentation permet de réévaluer facilement la situation en cas de changement. Or la situation change, d’un poste à un autre, d’un site à un autre, et dans le temps. Le contrôle doit être réexaminé avant toute installation nouvelle et à chaque modification.

La sanction du 18 septembre 2025 illustre le coût de cette négligence. Un grand magasin parisien, confronté à une recrudescence de vols dans ses réserves, y avait installé des caméras dissimulées dans des détecteurs de fumée. L’entreprise établissait l’existence des vols et le caractère temporaire du dispositif. Elle n’avait pourtant mené aucune analyse préalable de conformité, n’avait documenté nulle part le caractère temporaire de l’installation, n’avait mentionné le dispositif ni dans son registre des traitements ni dans son analyse d’impact, et n’en avait pas informé son délégué à la protection des données. Amende de 100 000 euros (CNIL, délib. 18 sept. 2025, n° SAN-2025-008).

Caméras de surveillance au travail : ce que la loi autorise vraiment

La loi sur les caméras de surveillance au travail ne figure dans aucun texte unique : elle résulte de la combinaison de l’article L. 1121-1 du Code du travail, du RGPD, du Code de la sécurité intérieure pour les lieux ouverts au public, et d’une jurisprudence abondante de la chambre sociale. Chercher une loi sur la surveillance vidéo au travail est donc voué à l’échec : le régime se reconstitue, il ne se lit pas. Le régime se comprend mieux si l’on part d’une distinction unique, qui commande tout le reste : le dispositif est-il, au moins en partie, affecté au contrôle de l’activité des salariés ?

La distinction qui décide de tout : sécuriser des locaux ou contrôler des salariés

Un dispositif de vidéo surveillance au travail qui surveille des locaux n’obéit pas au même régime qu’un dispositif qui surveille des personnes. Cette distinction n’est pas théorique : elle détermine si l’information des salariés et la consultation du CSE sont dues, et donc si la preuve tirée des images sera licite.

Lorsque le dispositif n’a pas vocation à contrôler les salariés dans l’exercice de leurs fonctions, le salarié ne peut pas se prévaloir du défaut d’information préalable. La Cour de cassation l’a jugé pour un système installé dans un magasin, ayant permis d’établir qu’une salariée s’était approprié le porte-cartes perdu par un client (Cass. soc., 18 nov. 2020, n° 19-15.856), pour une caméra filmant les issues d’un magasin et le couloir menant aux toilettes, ayant permis d’établir des faits de voyeurisme (Cass. soc., 22 sept. 2021, n° 20-10.843), et pour une caméra installée dans les locaux d’une entreprise cliente, ayant permis d’établir la fracturation d’un placard (Cass. soc., 11 déc. 2019, n° 17-24.179).

L’inverse est tout aussi net. Dès lors qu’un système destiné à la protection des biens et des personnes permet aussi de contrôler l’activité des salariés et peut être utilisé pour recueillir des informations concernant personnellement un salarié aux fins de le licencier, l’employeur doit informer les salariés et consulter les représentants du personnel sur la mise en place et l’utilisation du dispositif à cette fin. À défaut, la preuve tirée des enregistrements est illicite (Cass. soc., 10 nov. 2021, n° 20-12.263). Dans cette affaire, une pharmacie disposait de cinq caméras réparties dans l’espace public, la réserve et les bureaux, installées pour la sécurité des biens et des personnes. Elles avaient servi à constater les manquements d’une caissière et à la licencier pour faute grave. L’arrêt d’appel a été cassé.

Le critère n’est donc pas l’intention affichée au moment de l’installation, mais l’usage effectivement fait du dispositif.

Où l’on peut filmer, et où l’on ne peut pas

La vidéosurveillance au travail s’apprécie à partir de paramètres concrets : le nombre, l’emplacement, l’orientation, les fonctionnalités et les périodes de fonctionnement des caméras, ainsi que la nature des tâches accomplies par les personnes filmées. Ce sont ces éléments qui permettent de mesurer la proportionnalité du dispositif. Ce sont ces paramètres qu’un contrôle de la CNIL examinera, et qu’un conseil de prud’hommes appréciera.

Certaines zones sont en principe exclues : les espaces de pause et de repos du personnel, les toilettes, les vestiaires, les douches et les locaux syndicaux. Le dispositif ne doit pas non plus filmer les salariés à leur poste de travail, sauf circonstances particulières tenant à la nature des tâches. L’exemple classique est celui du salarié manipulant de l’argent : la caméra doit alors filmer la caisse davantage que le caissier.

Filmer en continu le poste de travail d’un salarié est en principe disproportionné. La Cour de cassation a jugé attentatoire à la vie personnelle et disproportionné au but de sécurité invoqué le dispositif installé dans la cuisine d’un restaurant pour filmer et enregistrer les faits et gestes d’un cuisinier qui y travaillait seul (Cass. soc., 23 juin 2021, n° 19-13.856). La CNIL retient la même solution pour des agents de sécurité placés sous vidéosurveillance permanente au sein d’un poste de sécurité, la finalité affichée de protection des biens et des personnes ne résistant pas à l’examen, et l’acceptation du dispositif par les agents nouvellement recrutés ne lui ôtant pas son caractère illicite (CNIL, délib. n° 2012-475, 3 janv. 2013).

La question se pose avec une acuité particulière en télétravail. La CNIL considère que la surveillance constante au moyen de dispositifs vidéo ou audio est excessive, et qu’un employeur ne peut pas demander à un salarié de rester en visioconférence pendant tout son temps de travail pour vérifier sa présence derrière l’écran, des moyens moins intrusifs existant. Elle recommande même de ne pas imposer l’activation de la caméra aux télétravailleurs participant à une visioconférence, une participation par le micro étant suffisante.

Caméras dissimulées : l’exception, très encadrée

Les caméras dissimulées sont en principe interdites, parce que le traitement des données personnelles doit être licite, loyal et transparent (RGPD, art. 5, § 1). La CNIL admet toutefois, en s’appuyant sur la jurisprudence de la Cour européenne des droits de l’homme, une exception étroite.

Dissimuler des caméras est temporairement autorisé lorsque l’employeur pense raisonnablement que des irrégularités d’une certaine ampleur sont commises par les salariés (CEDH, 17 oct. 2019, aff. 1874/13, Lopez Ribalda et autres c/ Espagne). Le dispositif doit alors être réellement temporaire, ce caractère devant être documenté dans le registre des traitements ou dans l’analyse d’impact, le délégué à la protection des données devant être associé à la décision et celle-ci devant être motivée. Il doit également rester strictement nécessaire : un dispositif enregistrant aussi les conversations est excessif si la finalité est de lutter contre les vols.

L’affaire du grand magasin de septembre 2025 montre à quel point ces garanties sont exigeantes. L’existence de vols était établie, le caractère temporaire du dispositif était techniquement plausible, et pourtant la sanction a été prononcée, faute de documentation préalable et parce que les caméras choisies enregistraient le son, fonctionnalité que l’emballage et la notice mentionnaient.

Installation de caméra de surveillance au travail : la séquence à respecter

Installer une caméra suppose de dérouler une séquence dont l’ordre importe autant que le contenu. Voici la trame qui ressort du rappel de la CNIL et de l’étude du droit positif.

Première étape, écrire la finalité. Protection des biens, sécurité des personnes, contrôle de l’activité : ces finalités n’ouvrent pas les mêmes droits et ne supportent pas les mêmes emplacements de caméra.

Deuxième étape, vérifier les formalités administratives selon le type de lieu. La vidéosurveillance sur lieu de travail n’appelle pas les mêmes démarches selon que les caméras filment un espace accessible au public ou non. Lorsque les caméras filment un lieu non ouvert au public, bureaux dédiés au personnel, réserves, lieux de stockage, aucune formalité particulière n’est requise au-delà des obligations du RGPD. Lorsqu’elles filment un lieu ouvert au public, zones d’entrée et de sortie, comptoirs, caisses, l’autorisation préalable du préfet de département, ou du préfet de police à Paris, est requise pour une durée de cinq ans renouvelable (CSI, art. L. 252-1 et s.).

Troisième étape, traiter le dispositif comme ce qu’il est, un traitement de données à caractère personnel : inscription au registre des activités de traitement, association du délégué à la protection des données, et analyse d’impact lorsque le dispositif implique une surveillance à grande échelle de zones accessibles au public ou une surveillance constante de l’activité.

Quatrième étape, consulter le CSE, avant décision de mise en œuvre.

Cinquième étape, informer les salariés et, si le lieu est ouvert au public, les visiteurs. Les informations essentielles doivent être affichées en permanence et de façon lisible, au moyen de panneaux comportant le pictogramme d’une caméra, l’intégralité des mentions pouvant figurer sur un site internet.

Sixième étape, encadrer l’accès aux images et leur conservation. Seules les personnes habilitées peuvent visionner les enregistrements, et ces personnes doivent être formées. La durée de conservation, définie par l’employeur en fonction de l’objectif poursuivi, n’excède en principe pas un mois, et elle ne se déduit jamais de la seule capacité technique de stockage de l’enregistreur. En pratique, quelques jours suffisent le plus souvent, les images étant extraites et conservées pour la durée de la procédure lorsqu’une procédure disciplinaire ou pénale est engagée.

Lorsque cette séquence est respectée, la preuve est licite et produit son plein effet. La Cour de cassation l’a jugé pour un contrôleur de bagages licencié pour faute grave sur le fondement d’images issues du système de vidéosurveillance d’un aéroport, le système respectant le RGPD (Cass. soc., 21 mai 2025, n° 22-19.925).

La clause de vidéosurveillance dans le contrat de travail

Aucun texte n’impose d’insérer une clause de vidéosurveillance dans le contrat de travail, et une telle clause ne remplace ni l’information préalable ni la consultation du CSE. Elle peut néanmoins présenter un intérêt probatoire, en établissant que le salarié a été informé de l’existence du dispositif et de sa finalité au moment de son embauche.

Attention toutefois à ne pas se méprendre sur sa portée. Le consentement du salarié n’est pas la base légale du traitement, qui repose sur l’exécution du contrat ou sur l’intérêt légitime du responsable de traitement (RGPD, art. 6). Une clause d’acceptation ne régularise donc pas un dispositif disproportionné, comme la CNIL l’a rappelé à propos d’agents de sécurité ayant accepté un dispositif illicite lors de leur prise de poste.

Au-delà de la caméra : ordinateur, messagerie, badge et GPS

La caméra n’est que le dispositif le plus visible. Les outils informatiques, les badges et la géolocalisation soulèvent les mêmes questions et obéissent au même test en trois branches, avec des règles propres à chaque technologie.

Mon employeur peut-il surveiller mon ordinateur ?

Oui, dans certaines limites, et non, il ne peut pas tout voir. La ligne de partage tient à la distinction entre ce qui est présumé professionnel et ce qui est identifié comme personnel.

Les fichiers stockés sur l’ordinateur professionnel sont présumés avoir un caractère professionnel et peuvent être ouverts par l’employeur hors la présence du salarié (Cass. soc., 18 oct. 2006, n° 04-48.025 ; Cass. soc., 21 oct. 2009, n° 07-43.877). L’employeur peut faire réaliser une copie du disque dur et en confier l’analyse à un expert, celui-ci ne pouvant exploiter que les dossiers non identifiés comme personnels (Cass. soc., 19 juin 2013, n° 12-12.138). Il peut également accéder aux fichiers d’une clé USB connectée à l’ordinateur professionnel, présumée utilisée à des fins professionnelles (Cass. soc., 12 févr. 2013, n° 11-28.649).

Pour être protégé, un fichier doit être clairement identifié comme personnel ou confidentiel (Cass. ch. mixte, 18 mai 2007, n° 05-40.803). Ne suffisent pas, à cet égard : le code d’accès à l’ordinateur, un répertoire portant le prénom ou les initiales du salarié (Cass. soc., 21 oct. 2009, n° 07-43.877), un dossier intitulé « essais divers » (Cass. soc., 15 déc. 2009, n° 07-44.264) ou « mes documents » (Cass. soc., 10 mai 2012, n° 11-13.884). Le salarié ne peut pas davantage renommer l’intégralité de son disque dur « données personnelles » pour en interdire l’accès (Cass. soc., 4 juill. 2012, n° 11-12.502 ; CEDH, 22 févr. 2018, aff. 588/13).

Deux tempéraments méritent d’être connus. L’employeur qui consulte licitement un fichier non identifié comme personnel ne peut pas s’en servir pour sanctionner le salarié si ce fichier relève en réalité de sa vie privée (Cass. soc., 5 juill. 2011, n° 10-17.284 ; Cass. soc., 18 oct. 2011, n° 10-25.706). Et il ne peut pas l’utiliser s’il n’est pas en mesure de prouver que le salarié est bien à l’origine de la présence de ce fichier sur l’ordinateur (Cass. soc., 14 avr. 2010, n° 08-43.258).

Comment savoir si mon ordinateur est surveillé au travail

Il n’existe pas de réponse technique universelle, mais il existe une réponse juridique : si votre ordinateur fait l’objet d’un dispositif de contrôle, vous devez en avoir été informé. C’est précisément l’objet de l’article L. 1222-4 du Code du travail.

En pratique, plusieurs sources d’information doivent exister dans l’entreprise. La charte informatique, souvent annexée au règlement intérieur, décrit les modalités de contrôle des outils. La notice d’information RGPD précise les finalités du traitement, sa base légale, la durée de conservation et les destinataires des données. Les procès-verbaux du CSE mentionnent la consultation préalable sur les moyens de contrôle. Le registre des activités de traitement recense les dispositifs. Le droit d’accès de l’article 15 du RGPD permet enfin de demander à l’employeur communication des données traitées vous concernant.

L’absence de toute trace de ces éléments est en soi un indice. Un dispositif régulier laisse des traces documentaires, un dispositif clandestin n’en laisse pas.

Logiciels de mesure d’activité et outils collaboratifs

Les logiciels qui mesurent le temps de connexion, le nombre d’actions ou la productivité sont des dispositifs de contrôle à part entière, quelle que soit leur appellation commerciale. Il en va de même des indicateurs d’activité et de présence intégrés aux outils collaboratifs, Teams, Slack ou leurs équivalents. Le fait qu’ils soient intégrés à un outil de travail ne les fait pas échapper aux trois conditions.

La Cour de cassation l’a jugé pour un centre d’appels ayant licencié deux télésecrétaires sur le fondement de données issues d’un logiciel de gestion des appels, les salariées n’ayant pas été préalablement informées de l’utilisation de ce logiciel à des fins de surveillance : la preuve était illicite (Cass. soc., 22 janv. 2025, n° 22-15.793). Elle a néanmoins été jugée recevable, pour les raisons examinées plus loin.

La CNIL a de son côté lourdement sanctionné une société logistique dont les scans, petits boîtiers permettant de s’identifier et de lire les codes-barres, collectaient en continu le nombre d’unités traitées par salarié, comptabilisaient les périodes sans traitement, analysaient le niveau de qualité et repéraient les erreurs. Elle y a vu une atteinte disproportionnée aux droits des salariés, et notamment au droit de ne pas faire l’objet d’une surveillance excessive au sens de l’article L. 1121-1 du Code du travail (CNIL, délib. 27 déc. 2023, n° SAN-2023-021).

Messagerie : la ligne rouge du secret des correspondances

L’employeur ne peut pas prendre connaissance des messages personnels émis et reçus par le salarié grâce à l’outil informatique mis à sa disposition, sans porter atteinte à la liberté fondamentale que constitue le respect de l’intimité de la vie privée (Cass. soc., 2 oct. 2001, n° 99-42.942 ; Cass. soc., 12 oct. 2004, n° 02-40.392).

Un message envoyé ou reçu depuis le poste de travail est présumé professionnel, sauf si le salarié l’a identifié comme personnel (Cass. soc., 18 oct. 2011, n° 10-26.782 ; Cass. soc., 16 mai 2013, n° 12-11.866). Le règlement intérieur peut restreindre le pouvoir de consultation de l’employeur, en imposant par exemple la présence du salarié à l’ouverture des messages (Cass. soc., 26 juin 2012, n° 11-15.310). En revanche, l’employeur ne peut pas accéder à une messagerie personnelle distincte de la messagerie professionnelle, y compris depuis l’ordinateur professionnel (Cass. soc., 26 janv. 2016, n° 14-15.360 ; Cass. 1re civ., 17 mars 2016, n° 15-14.557), ni à une messagerie instantanée personnelle (Cass. soc., 23 oct. 2019, n° 17-28.448).

La sanction est particulièrement lourde. Le licenciement prononcé en raison de l’envoi de messages sans caractère professionnel, d’ordre privé, sans rapport avec l’activité professionnelle et non destinés à être rendus publics, est non seulement injustifié mais nul, comme portant atteinte au droit au respect de la vie privée (Cass. soc., 25 sept. 2024, n° 23-11.860). C’est l’un des rares cas où l’irrégularité du contrôle emporte, à elle seule, la nullité de la rupture.

Badgeuse et contrôle des horaires

Une badgeuse est un dispositif de contrôle des horaires de travail, et donc un dispositif de contrôle de l’activité soumis aux trois conditions. Le principe de minimisation des données du RGPD s’y applique avec rigueur : le dispositif ne peut collecter que des données adéquates, pertinentes et limitées à ce qui est nécessaire.

La CNIL a ainsi mis en demeure des entreprises recourant à des badgeuses photo, prenant un cliché systématique à chaque pointage. Une pointeuse enregistrant le jour et l’heure suffit à contrôler les horaires, sans qu’il soit nécessaire de recueillir la photographie du salarié, sauf circonstances particulières à justifier (CNIL, communiqué du 27 août 2020).

Le recours à la biométrie pour contrôler les horaires est exclu. Un dispositif biométrique n’est admis que pour contrôler l’accès à des locaux limitativement identifiés comme devant faire l’objet d’une restriction de circulation, et à condition de justifier que le niveau de sécurité exigé ne peut être atteint autrement (CNIL, délib. n° 2019-001, 10 janv. 2019).

Le détournement de finalité guette également ici : une badgeuse installée pour la gestion des accès ne peut pas être utilisée pour contrôler le temps de travail sans information et consultation sur cette finalité nouvelle (Cass. soc., 8 oct. 2014, n° 13-14.991).

Surveillance GPS par l’employeur

La géolocalisation est le dispositif sur lequel la Cour de cassation s’est montrée la plus exigeante, et sa position s’est encore durcie en 2026. La CNIL admet plusieurs finalités : suivre, justifier et facturer une prestation de transport liée à l’utilisation du véhicule, assurer la sécurité du salarié, des marchandises ou du véhicule, allouer des moyens pour des prestations en des lieux dispersés, respecter une obligation légale imposant la géolocalisation, ou contrôler le respect des règles d’utilisation du véhicule.

Le suivi du temps de travail n’est qu’une finalité accessoire, et strictement subsidiaire. La géolocalisation n’est licite à cette fin que si le contrôle ne peut être réalisé par aucun autre moyen, et elle est exclue si le salarié dispose d’une liberté dans l’organisation de son travail (Cass. soc., 3 nov. 2011, n° 10-18.036 ; Cass. soc., 19 déc. 2018, n° 17-14.631 ; Cass. soc., 16 déc. 2020, n° 19-10.007).

Par un arrêt du 18 mars 2026, la Cour de cassation a affiné ce critère. La géolocalisation n’est licite que si les salariés ne disposent pas d’une réelle liberté dans l’organisation de leur travail et si aucun autre moyen, même moins efficace, ne permet un contrôle objectif, fiable et accessible de la durée du travail. L’employeur ne peut pas recourir à un tel dispositif par simple convenance ou pour améliorer l’efficacité de son contrôle (Cass. soc., 18 mars 2026, n° 24-18.976). Le membre de phrase « même moins efficace » ferme la dernière porte de sortie que les employeurs invoquaient volontiers.

Sont par ailleurs exclus : le contrôle du respect des limitations de vitesse, la surveillance permanente du salarié, le suivi des déplacements des représentants du personnel dans le cadre de leur mandat, et la collecte de données de localisation en dehors du temps de travail. Les durées de conservation sont courtes : deux mois en principe, un an pour l’optimisation des tournées ou la preuve des interventions, cinq ans pour le suivi du temps de travail.

Enfin, le défaut de recours à la géolocalisation comme unique moyen de contrôle de la durée du travail peut fonder une prise d’acte de la rupture aux torts de l’employeur (Cass. soc., 20 mars 2024, n° 22-13.129 ; Cass. soc., 20 mars 2024, n° 22-17.747).

Quand la surveillance devient abusive au travail

Une surveillance abusive au travail n’est pas seulement une surveillance dont la preuve sera écartée : c’est une atteinte aux droits de la personne, qui ouvre des recours propres et engage la responsabilité de l’employeur indépendamment de tout licenciement. Quatre configurations reviennent le plus souvent.

La permanence

La surveillance permanente est le premier marqueur de l’abus. Placer un salarié sous l’œil constant d’une caméra, d’un logiciel de capture d’écran ou d’un GPS traduit presque toujours une disproportion, parce qu’aucun objectif légitime n’exige normalement une observation continue.

Le cuisinier filmé sans interruption dans sa cuisine (Cass. soc., 23 juin 2021, n° 19-13.856), les agents de sécurité surveillés en permanence dans leur poste, les télétravailleurs soumis à des captures d’écran toutes les trois à quinze minutes relèvent tous de cette configuration.

Le stratagème

L’exigence de loyauté interdit non seulement de surveiller à l’insu des salariés, mais aussi de leur tendre un piège. Le stratagème est un chef d’illicéité autonome, distinct du défaut d’information.

Ont ainsi été jugés déloyaux le recours à des lettres piégées diffusant une encre bleue à l’ouverture, pour confondre une salariée d’un centre de tri (Cass. soc., 4 juill. 2012, n° 11-30.266), le fait de mandater des témoins pour contrôler l’activité d’une salariée et attester de leurs constatations (Cass. soc., 19 nov. 2014, n° 13-18.749), et le recours à des agents assermentés extérieurs ne révélant pas leur présence (Cass. soc., 18 oct. 2017, n° 16-16.462). La filature d’un salarié par un supérieur hiérarchique ou par un détective privé relève de la même logique (Cass. soc., 26 nov. 2002, n° 00-42.401 ; Cass. soc., 23 nov. 2005, n° 03-41.401 ; Cass. soc., 26 sept. 2018, n° 17-16.020).

À l’inverse, le recours à un prestataire jouant le rôle de client mystère est licite dès lors que les salariés ont été préalablement informés de l’existence de cette méthode d’évaluation et que les représentants du personnel ont été consultés (Cass. soc., 6 sept. 2023, n° 22-13.783).

Le détournement de finalité

Un dispositif installé pour un objectif ne peut pas en servir un autre. Cette règle, que la CNIL rappelle expressément, est aussi un délit pénal.

L’illustration la plus nette est celle d’une banque ayant utilisé un outil de traçabilité destiné au contrôle des opérations et procédures internes pour vérifier si des salariés consultaient des comptes hors de leur portefeuille. Les représentants du personnel avaient bien été consultés sur la mise en place du dispositif, mais pas sur son utilisation à cette fin : la preuve était inopposable (Cass. soc., 11 déc. 2019, n° 18-11.792).

Le détournement de finalité d’un traitement de données est puni de cinq ans d’emprisonnement et de 300 000 euros d’amende (C. pén., art. 226-21), montant quintuplé pour les personnes morales.

L’excès dans l’ampleur

Un dispositif peut être abusif par sa seule ampleur, sans qu’aucune finalité cachée ne soit démontrée. La CNIL a mis en demeure un centre commercial ayant installé près de 240 caméras, dont une partie filmait les postes de travail, les accès aux vestiaires, aux salles de pause, au cabinet médical et aux sanitaires réservés aux employés, les images étant visionnables depuis deux postes de sécurité et depuis les smartphones du directeur et de son épouse. Par leur nombre et leur emplacement, ces caméras plaçaient les salariés sous surveillance permanente (CNIL, déc. n° 2013-029, 12 juill. 2013 ; délib. n° 2013-217, 17 juill. 2013).

Ce que la surveillance illicite change au procès

C’est ici que le rappel de la CNIL s’arrête et que le contentieux commence. La fiche de juillet 2026 ne dit rien de la recevabilité de la preuve, et c’est pourtant sur ce terrain que se joue l’essentiel des litiges. L’état du droit a profondément changé en trois ans.

Le principe ancien : la preuve illicite était écartée

Pendant longtemps, tout mode de preuve émanant d’un dispositif dont les salariés ignoraient l’existence était irrecevable (Cass. soc., 22 mai 1995, n° 93-44.078 ; Cass. soc., 20 nov. 1991, n° 88-43.120). L’illicéité entraînait mécaniquement le rejet des débats, et l’employeur perdait le procès.

Quatre chefs d’illicéité étaient retenus : l’atteinte disproportionnée à la vie privée, le stratagème, le non-respect des règles de traitement des données personnelles, et le défaut d’information préalable des salariés. À quoi s’ajoutait le défaut de consultation du CSE.

L’infléchissement de 2020, puis le revirement de décembre 2023

Par deux arrêts de 2020, la chambre sociale a admis qu’une preuve illicite puisse néanmoins être recevable lorsque sa production est indispensable à l’exercice du droit à la preuve et que l’atteinte à la vie personnelle du salarié est strictement proportionnée au but poursuivi (Cass. soc., 30 sept. 2020, n° 19-12.058 ; Cass. soc., 25 nov. 2020, n° 17-19.523). Cette solution a été transposée à la vidéosurveillance (Cass. soc., 10 nov. 2021, n° 20-12.263).

Restait une différence de traitement entre la preuve illicite, obtenue en violation d’une règle de droit, et la preuve déloyale, recueillie à l’insu d’une personne ou grâce à une manœuvre ou un stratagème. La chambre criminelle admettait la seconde, la chambre sociale la refusait.

L’assemblée plénière a tranché le 22 décembre 2023. Dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats : le juge doit, lorsque cela lui est demandé, apprécier si une telle preuve porte atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence (Cass. ass. plén., 22 déc. 2023, n° 20-20.648). Les deux régimes sont désormais unifiés.

Le raisonnement que le juge suit désormais

En présence d’une preuve illicite ou déloyale, le juge procède en trois temps. Il s’interroge d’abord sur la légitimité du contrôle opéré, en vérifiant qu’il existait des raisons concrètes justifiant le recours à la surveillance et l’ampleur de celle-ci. Il recherche ensuite si l’employeur ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens de preuve plus respectueux de la vie personnelle du salarié. Il apprécie enfin le caractère proportionné de l’atteinte au regard du but poursuivi.

Deux conditions cumulatives commandent donc la recevabilité : la production doit être indispensable à l’exercice du droit à la preuve, et l’atteinte doit être strictement proportionnée.

La deuxième condition est la plus redoutable. L’employeur ne peut pas produire une preuve illicite dès lors qu’il pouvait atteindre le même résultat par un moyen plus respectueux de la vie personnelle. Une salariée soupçonnée de vols avait été licenciée sur le fondement d’enregistrements vidéo obtenus sans information préalable et sans autorisation préfectorale. L’employeur disposait pourtant d’un audit, mentionné dans la lettre de licenciement mais non produit aux débats. La preuve vidéo a été écartée et le licenciement jugé sans cause réelle et sérieuse (Cass. soc., 8 mars 2023, n° 21-17.802).

Le piège procédural : invoquer le droit à la preuve

Le juge ne procède pas d’office à cette mise en balance. Encore faut-il que l’employeur invoque son droit à la preuve. À défaut, la preuve jugée illicite est écartée sans que ce droit soit même examiné (Cass. soc., 8 mars 2023, n° 20-21.848 ; Cass. soc., 4 oct. 2023, n° 22-18.105 ; Cass. soc., 14 févr. 2024, n° 22-23.073).

C’est un point de technique procédurale, mais il décide de dossiers entiers. Un employeur qui se contente de produire les images sans construire l’argumentation du droit à la preuve perd le bénéfice du revirement de 2023.

Symétriquement, la preuve déloyale qui n’est pas indispensable à l’exercice du droit à la preuve est écartée (Cass. soc., 17 janv. 2024, n° 22-17.474). L’assouplissement n’est pas une amnistie.

Le revirement profite aussi au salarié

La règle nouvelle n’est pas à sens unique. Le salarié qui produit une preuve obtenue déloyalement bénéficie de la même mise en balance.

La Cour de cassation a ainsi admis la production, par un salarié, de la retranscription d’un enregistrement audio d’une conversation avec son supérieur, obtenu de manière déloyale, cet enregistrement étant indispensable à l’exercice de son droit à la preuve pour établir le paiement d’heures travaillées pendant des périodes de chômage partiel et obtenir une indemnité pour travail dissimulé (Cass. soc., 17 déc. 2025, n° 24-18.407).

La preuve écartée n’efface pas l’atteinte

Un dernier point mérite d’être souligné, car il est souvent négligé de part et d’autre. Le sort de la preuve et le sort de l’atteinte à la vie privée sont deux questions distinctes.

Même lorsque la preuve est finalement admise, le salarié conserve une action au titre de l’atteinte portée à sa vie privée. Et un manquement peut être caractérisé en dehors de tout dispositif de surveillance : la divulgation de l’adresse du domicile d’un salarié sans son accord constitue une atteinte à sa vie privée (Cass. soc., 11 févr. 2026, n° 24-18.087).

Surveillance au travail : droits et devoirs des salariés et employeurs

Le rappel de la CNIL se termine sur les voies de recours, et c’est un choix éditorial significatif : l’autorité s’adresse autant aux salariés qu’aux employeurs.

Les recours ouverts au salarié

Quatre voies sont recensées par la CNIL. Le salarié peut saisir la Commission pour toute atteinte à la protection de ses données personnelles dans le cadre d’un dispositif de surveillance, qu’il s’agisse de la collecte, de l’utilisation, de la conservation ou de la sécurisation des données. Il peut alerter les services de l’inspection du travail. Il peut solliciter les services de la préfecture s’il s’agit de caméras filmant des lieux ouverts au public. Il peut enfin déposer plainte auprès des services de police, de gendarmerie ou du procureur de la République lorsque les faits sont susceptibles de constituer une infraction pénale.

À ces voies s’ajoutent celles qui relèvent du droit du travail et que la CNIL ne mentionne pas. Le membre de la délégation du personnel du CSE dispose d’un droit d’alerte lorsqu’il constate une atteinte aux droits des personnes ou aux libertés individuelles qui ne serait ni justifiée ni proportionnée (C. trav., art. L. 2312-59). L’employeur saisi doit procéder sans délai à une enquête et prendre les dispositions nécessaires. En cas de carence ou de divergence sur la réalité de l’atteinte, le bureau de jugement du conseil de prud’hommes est saisi directement et statue selon la procédure accélérée au fond.

La formation de référé du conseil de prud’hommes peut également être saisie pour faire cesser un trouble manifestement illicite, y compris en présence d’une contestation sérieuse (C. trav., art. R. 1455-6). Le défaut de consultation préalable du CSE a été jugé constitutif d’un tel trouble, justifiant la suspension du dispositif (Cass. soc., 10 avr. 2008, n° 06-45.741).

Ce que risque l’employeur

Les sanctions se cumulent et relèvent de trois ordres.

Sur le terrain pénal, l’absence de consultation préalable du CSE expose au délit d’entrave, puni de 7 500 euros d’amende (C. trav., art. L. 2317-1). Le délit d’atteinte à la vie privée (C. pén., art. 226-1) et le délit de violation du secret des correspondances (C. pén., art. 226-15) sont punis d’un an d’emprisonnement et de 45 000 euros d’amende. Les atteintes aux droits de la personne résultant des fichiers et traitements sont plus lourdement réprimées : le traitement de données sans respect des formalités préalables (C. pén., art. 226-16), la collecte par un moyen frauduleux, déloyal ou illicite (C. pén., art. 226-18) et le détournement de finalité (C. pén., art. 226-21) sont punis de cinq ans d’emprisonnement et de 300 000 euros d’amende, montants quintuplés pour les personnes morales.

Sur le terrain administratif, la CNIL dispose d’un arsenal gradué : rappel à l’ordre, injonction de mise en conformité éventuellement assortie d’une astreinte pouvant atteindre 100 000 euros par jour de retard, limitation temporaire ou définitive du traitement, interdiction, et amende administrative pouvant s’élever jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial, le montant le plus élevé étant retenu. Ces plafonds peuvent être doublés en cas de violation des principes de base des traitements ou de non-respect d’une injonction.

Sur le terrain prud’homal, enfin, l’irrégularité du dispositif fragilise la sanction ou le licenciement qui en découle, et ouvre au salarié une action en réparation de l’atteinte à sa vie privée.

Check-list avant d’installer un dispositif de contrôle

• La finalité du dispositif est écrite, précise et unique, et elle ne se confond pas avec une finalité de contrôle non assumée
• L’absence de moyen moins intrusif a été vérifiée et la vérification est documentée
• Le périmètre est délimité : zones filmées, zones exclues, plages de fonctionnement, postes concernés
• Les données strictement nécessaires sont identifiées, ainsi que leur durée de conservation et les personnes habilitées à y accéder
• Le dispositif est inscrit au registre des activités de traitement et le délégué à la protection des données a été associé
• Une analyse d’impact a été menée si le dispositif implique une surveillance constante ou une surveillance à grande échelle de zones accessibles au public
• L’autorisation préfectorale a été obtenue si des caméras filment un lieu ouvert au public
• Le CSE a été informé et consulté avant la décision de mise en œuvre, et le procès-verbal en fait foi
• Les salariés ont été informés par écrit, de l’existence du dispositif et de sa finalité de contrôle
• L’affichage comporte le pictogramme d’une caméra et les mentions essentielles du RGPD
• L’ensemble de l’analyse de conformité est documenté et conservé
• Le dispositif est réexaminé à chaque changement d’organisation, de poste ou de site

FAQ

Comment savoir si mon ordinateur est surveillé au travail ?

Juridiquement, vous devez en avoir été informé avant la mise en place du dispositif. Consultez la charte informatique, la notice d’information RGPD, les procès-verbaux du CSE et le registre des activités de traitement. Vous pouvez également exercer votre droit d’accès au titre de l’article 15 du RGPD pour obtenir communication des données traitées vous concernant. L’absence totale de ces documents constitue en soi un indice sérieux d’irrégularité.

Comment savoir si mon employeur surveille mon ordinateur ?

Il n’existe pas de méthode technique fiable et généralisable, et rechercher activement un logiciel espion peut vous exposer. Un salarié licencié pour avoir installé un anti-espion sur son poste a certes obtenu gain de cause, la cour d’appel de Nancy ayant jugé que sa démarche visait uniquement à se prémunir contre un agissement irrégulier de l’employeur et n’avait eu aucune répercussion sur son travail. La voie sûre reste le droit d’accès RGPD.

Peut-on être surveillé au travail selon le Code du travail ?

Oui. L’article L. 1222-1 fonde le droit de contrôle de l’employeur, corollaire de son pouvoir de direction. Mais l’article L. 1121-1 interdit toute restriction aux droits et libertés qui ne serait pas justifiée par la nature de la tâche ni proportionnée au but recherché, et l’article L. 1222-4 interdit de collecter une information par un dispositif non porté préalablement à la connaissance du salarié. Le contrôle est donc licite, la surveillance clandestine ou permanente ne l’est pas.

Peut-on surveiller les conversations au travail ?

Les écoutes téléphoniques sont admises dès lors que le salarié en a été averti, mais une écoute systématique et permanente de l’ensemble des conversations est en principe exclue faute de proportionnalité. L’enregistrement d’une conversation privée effectué à l’insu de son auteur est un procédé déloyal. Quant aux caméras qui captent le son, la CNIL les juge excessives lorsque la finalité poursuivie est la lutte contre les vols.

Est-ce que mon employeur peut me surveiller par caméra sans me prévenir ?

Non, dès lors que le dispositif est destiné, même partiellement, à contrôler l’activité des salariés. L’information préalable est obligatoire et doit porter tant sur l’existence du dispositif que sur sa finalité de contrôle. Il existe deux exceptions : les caméras installées dans des locaux où les salariés ne travaillent pas, et les dispositifs temporaires dissimulés en présence de soupçons raisonnables d’irrégularités graves, sous des conditions de documentation très strictes.

L’employeur peut-il me filmer à mon poste de travail ?

En principe non. Filmer en continu un poste de travail est disproportionné, sauf circonstances particulières tenant à la nature des tâches, par exemple la manipulation d’argent ou d’objets de grande valeur. Même dans ce cas, le cadrage doit privilégier la zone à protéger plutôt que la personne. Un cuisinier travaillant seul et filmé en permanence a obtenu que les enregistrements lui soient déclarés inopposables.

Une caméra peut-elle filmer la salle de pause ou les vestiaires ?

Non. Les zones de pause et de repos du personnel, les toilettes, les vestiaires, les douches et les locaux syndicaux sont exclus du champ de la vidéosurveillance. La CNIL a sanctionné à plusieurs reprises des entreprises dont les caméras filmaient les accès à ces espaces, et le maintien de tels dispositifs après une première mise en demeure a conduit à des sanctions pécuniaires publiques.

Faut-il une autorisation préfectorale pour installer une caméra dans l’entreprise ?

Cela dépend du lieu filmé. Aucune formalité particulière n’est requise pour les lieux non ouverts au public, tels que les bureaux réservés au personnel, les réserves et les zones de stockage, au-delà des obligations du RGPD. En revanche, l’autorisation préalable du préfet de département, ou du préfet de police à Paris, est requise lorsque les caméras filment un lieu ouvert au public. Cette autorisation est délivrée pour cinq ans renouvelables.

Combien de temps l’employeur peut-il conserver les images de vidéosurveillance ?

La durée est fixée par l’employeur en fonction de l’objectif poursuivi et n’excède en principe pas un mois. Quelques jours suffisent généralement à effectuer les vérifications nécessaires. Elle ne peut jamais être déterminée par la seule capacité technique de stockage de l’enregistreur. Lorsqu’une procédure disciplinaire ou pénale est engagée, les images sont extraites et conservées pour la durée de la procédure.

L’employeur peut-il me géolocaliser avec le véhicule de service ?

Oui, pour des finalités précises telles que la sécurité du véhicule ou des marchandises, la facturation d’une prestation de transport, ou le contrôle du respect des règles d’utilisation. Le suivi du temps de travail n’est qu’une finalité accessoire, admise seulement si aucun autre moyen, même moins efficace, ne permet un contrôle objectif et fiable, et exclue si vous disposez d’une réelle liberté dans l’organisation de votre travail. La géolocalisation hors temps de travail est interdite.

Une preuve obtenue par une surveillance illégale peut-elle être utilisée contre moi ?

Depuis le 22 décembre 2023, elle n’est plus automatiquement écartée. Le juge met en balance le droit à la preuve et le droit au respect de la vie personnelle, et n’admet la preuve que si sa production est indispensable et si l’atteinte est strictement proportionnée. Encore faut-il que l’employeur invoque expressément son droit à la preuve, faute de quoi la preuve est écartée sans examen. Et si un autre moyen de preuve existait, elle est écartée.

Mon employeur me surveille de façon abusive : que faire ?

Vous pouvez saisir la CNIL, alerter l’inspection du travail, solliciter la préfecture s’il s’agit de caméras filmant un lieu ouvert au public, ou déposer plainte en cas d’infraction pénale. En interne, un membre du CSE peut exercer son droit d’alerte, ce qui oblige l’employeur à enquêter sans délai. Le conseil de prud’hommes peut enfin être saisi en référé pour faire cesser un trouble manifestement illicite.

Mon employeur peut-il lire mes mails professionnels ?

Les messages émis ou reçus depuis le poste de travail sont présumés professionnels et peuvent être consultés hors votre présence. Ceux que vous avez clairement identifiés comme personnels échappent à cette consultation. L’employeur ne peut en aucun cas accéder à une messagerie personnelle distincte, même consultée depuis l’ordinateur professionnel. Un licenciement fondé sur des messages d’ordre privé est nul, et non simplement dépourvu de cause réelle et sérieuse.

Une collègue me surveille au travail : que dit le droit ?

Le droit de surveillance appartient à l’employeur et à l’encadrement, il ne se transmet pas entre collègues. Un salarié qui filme ses collègues à leur insu commet une faute grave. Un salarié qui accède à la messagerie professionnelle d’un autre pour y lire des messages identifiés comme personnels commet également un manquement. L’employeur, tenu d’une obligation de sécurité, doit faire cesser la situation dès qu’il en est informé.

Une clause de vidéosurveillance dans le contrat de travail suffit-elle ?

Non. Une telle clause peut avoir un intérêt probatoire, en établissant que le salarié a été informé de l’existence et de la finalité du dispositif, mais elle ne remplace ni l’information préalable au sens du RGPD ni la consultation du CSE. Elle ne régularise surtout pas un dispositif disproportionné : le consentement du salarié n’est pas la base légale du traitement, et l’acceptation d’un dispositif illicite ne lui ôte pas ce caractère.

Un dispositif de contrôle à sécuriser, un licenciement à contester

Le rappel du 9 juillet 2026 ne change pas le droit, il met en évidence l’écart persistant entre ce que les entreprises installent et ce qu’elles sont capables de justifier. Cet écart se paie soit devant la CNIL, soit devant le conseil de prud’hommes, et le plus souvent après coup, lorsqu’un dossier est déjà engagé.

Auron Avocat intervient sur les deux versants de cette question. Côté employeur, pour sécuriser en amont un projet de vidéosurveillance, de géolocalisation ou de contrôle informatique, construire la documentation de conformité que la CNIL exige, et bâtir la stratégie probatoire lorsque le contentieux est ouvert. Côté salarié, pour caractériser l’illicéité d’un dispositif, contester la preuve qui en est issue et obtenir la réparation de l’atteinte portée à la vie privée.

Pour un premier échange sur votre situation, Contactez Auron Avocat à as@auron-avocat.com ou au 07 83 60 64 72.