Géolocalisation des salariés : ce que la jurisprudence de 2026 impose aux dirigeants d’entreprise

Un arrêt rendu le 18 mars 2026 par la chambre sociale de la Cour de cassation (n° 24-18.976, publié au Bulletin) replace la question de la géolocalisation des salariés au centre des obligations des employeurs. La décision valide définitivement le dispositif de géolocalisation « Distrio » utilisé par la société Médiapost pour contrôler le temps de travail de ses distributeurs itinérants. Pour les dirigeants d’entreprise, l’arrêt est à double tranchant : il légitime l’outil lorsqu’il est correctement mis en place, mais il conditionne sa validité à des exigences strictes dont le non-respect expose l’entreprise à des risques significatifs.

La géolocalisation des salariés est une pratique aujourd’hui répandue dans de nombreux secteurs : logistique, distribution, maintenance, aide à domicile, transports, commerce. Elle répond à un besoin réel de suivi du temps de travail des personnels itinérants, dont l’activité échappe par nature au contrôle visuel. Mais elle touche à des droits fondamentaux — la vie privée, la liberté de mouvement — que le droit du travail protège avec vigilance.

L’arrêt du 18 mars 2026 précise le cadre dans lequel ce contrôle est admissible. Pour les dirigeants, il s’agit moins d’une autorisation que d’un protocole : la géolocalisation est licite si, et seulement si, deux conditions cumulatives sont réunies, et si plusieurs formalités préalables ont été respectées.

I — Les deux conditions de fond que l’employeur doit établir

A. Le salarié ne doit pas disposer d’une liberté réelle dans l’organisation de son travail

La Cour de cassation énonce que l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail « n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail » (Cass. soc., 18 mars 2026, n° 24-18.976). Ce critère s’apprécie concrètement, au regard de la réalité des contraintes imposées au salarié dans l’exécution de sa prestation.

Dans l’affaire Médiapost, les distributeurs ne choisissaient ni les documents à remettre, ni les destinataires, ni le parcours, ni les dates de distribution. Leur autonomie se limitait au choix des horaires de tournée à l’intérieur d’une journée. La Cour a jugé que cette autonomie résiduelle — choisir de commencer à 8 h plutôt qu’à 9 h — ne suffisait pas à caractériser une « liberté dans l’organisation du travail » au sens de la jurisprudence.

À l’inverse, un commercial qui organise librement son agenda de rendez-vous, qui décide de l’ordre de visite de ses clients et de son itinéraire, dispose d’une liberté dans l’organisation de son travail. Pour lui, la géolocalisation ne serait pas licite au titre du contrôle du temps de travail.

La frontière est délicate. La jurisprudence fait la différence entre la liberté dans l’organisation du travail — le contenu, le trajet, les destinataires — et la liberté dans l’organisation des horaires — le choix du moment d’exécution à l’intérieur d’une plage. Seule la première exclut la géolocalisation.

B. Aucun autre moyen ne doit permettre un contrôle objectif, fiable et accessible

La seconde condition est l’impossibilité de contrôler le temps de travail par un autre moyen, « fût-il moins efficace ». L’employeur ne doit pas prouver que la géolocalisation est le meilleur outil. Il doit démontrer qu’aucune alternative n’assure un contrôle objectif, fiable et accessible.

Dans l’affaire Médiapost, la cour d’appel avait systématiquement écarté chaque alternative : la pré-quantification du temps (insuffisante pour établir les heures réelles en cas de litige), le système auto-déclaratif (aucun moyen de vérification), les comptes rendus ou sondages (les destinataires ne sont pas en contact avec le distributeur), l’accompagnement hiérarchique (coût disproportionné). La version dégradée proposée par le syndicat — un système sans suivi longitudinal — avait été testée chez un concurrent et s’était révélée inopérante.

Pour les dirigeants, cela signifie qu’avant toute implantation d’un dispositif de géolocalisation, une analyse comparative des solutions alternatives doit être menée et documentée. Si une alternative moins intrusive est disponible et fonctionnelle, la géolocalisation ne peut pas être légitimement déployée à des fins de contrôle du temps de travail. Cette analyse doit figurer dans les documents remis au comité social et économique lors de la consultation.

II — Les obligations formelles et les risques en cas de manquement

A. Le protocole préalable à respecter impérativement

La Cour de cassation n’aborde pas directement, dans l’arrêt du 18 mars 2026, les formalités préalables au déploiement du dispositif. Elles ressortent néanmoins de la jurisprudence antérieure et demeurent des conditions de validité.

En premier lieu, le dispositif doit être conforme au règlement général sur la protection des données (RGPD). L’entreprise doit l’inscrire dans son registre des activités de traitement, définir la durée de conservation des données, et réaliser, si nécessaire, une analyse d’impact sur la vie privée. La recommandation de la CNIL impose de ne collecter les données de géolocalisation que pendant le temps de travail effectif et d’exclure toute collecte lors des temps de repos, des trajets personnels et des pauses.

En deuxième lieu, le comité social et économique doit être informé et consulté avant le déploiement. Cette consultation porte sur les conditions d’emploi, les modalités de contrôle de l’activité et les conditions de travail. L’absence de consultation rend le dispositif illicite et prive l’employeur de toute valeur probante des données collectées (Cass. soc., 11 déc. 2019, n° 18-11.792).

En troisième lieu, chaque salarié concerné doit être informé individuellement et préalablement de la mise en place du dispositif. Cette information doit préciser la finalité du traitement, les données collectées, la durée de conservation et les droits du salarié.

Enfin, le dispositif ne peut fonctionner qu’à l’intérieur du temps de travail. La géolocalisation d’un salarié pendant ses pauses ou ses trajets personnels constitue une atteinte disproportionnée à sa vie privée, que la Cour de cassation sanctionne.

B. Les conséquences d’un dispositif irrégulier

Un employeur qui installe un système de géolocalisation sans respecter ces conditions s’expose à plusieurs risques cumulables.

Sur le plan probatoire, les données collectées par un dispositif irrégulier sont susceptibles d’être déclarées irrecevables. Depuis l’arrêt d’assemblée plénière du 22 décembre 2023 (n° 20-20.648), le juge effectue une mise en balance entre le droit à la preuve de l’employeur et le droit au respect de la vie privée du salarié. Cette mise en balance peut aboutir à l’admission de la preuve illicite, mais elle suppose que l’employeur démontre l’absence d’alternative et le caractère indispensable de la production. Autrement dit, un employeur qui aurait pu respecter les conditions formelles et ne l’a pas fait se prive lui-même de cette possibilité de rattrapage.

Sur le plan contentieux, un salarié peut contester la validité du dispositif devant le conseil de prud’hommes et réclamer des dommages et intérêts pour atteinte à sa vie privée. Les syndicats peuvent agir en justice pour faire cesser le fonctionnement d’un dispositif irrégulier. La CNIL peut prononcer des sanctions administratives pouvant atteindre 4 % du chiffre d’affaires mondial de l’entreprise.

Sur le plan réputationnel enfin, la révélation d’une surveillance illicite des salariés est susceptible d’altérer durablement les relations sociales dans l’entreprise et de nuire à son attractivité.

Pour sécuriser un projet de déploiement de géolocalisation ou pour contester un dispositif existant, notre analyse des obligations du dirigeant en matière de surveillance au travail offre un éclairage complet sur les risques engagés. Pour toute question de stratégie procédurale, notre équipe spécialisée en droit social vous accompagne — en lien direct avec notre analyse approfondie de l’arrêt du 18 mars 2026 publiée sur notre site de droit social.

Conclusion

L’arrêt du 18 mars 2026 ne simplifie pas la position des dirigeants qui souhaitent implanter ou maintenir un dispositif de géolocalisation. Il la structure. Deux conditions de fond, cumulatives, doivent être réunies : le salarié ne doit pas disposer d’une liberté réelle dans l’organisation de son travail, et aucun autre moyen ne doit permettre un contrôle objectif, fiable et accessible du temps de travail. À côté de ces conditions de fond, les formalités préalables — conformité RGPD, consultation du CSE, information individuelle des salariés — restent des conditions de validité dont l’absence condamne le dispositif.

Pour les dirigeants, la leçon pratique est claire. Avant tout déploiement, une analyse juridique préalable s’impose : cartographier l’autonomie réelle des salariés concernés, documenter l’impossibilité des alternatives, et respecter le protocole formel. La géolocalisation correctement mise en place est un outil légitime de gestion du temps de travail et de protection des salariés. La géolocalisation déployée sans ces précautions expose l’entreprise à des risques juridiques et financiers qui dépassent souvent le bénéfice attendu du dispositif.

Références

Cour de cassation, chambre sociale, 18 mars 2026, n° 24-18.976, publié au Bulletin — Consulter l’arrêt

Cour de cassation, chambre sociale, 11 décembre 2019, n° 18-11.792, publié au Bulletin — Consulter l’arrêt

Article L. 1121-1 du code du travail — Consulter le texte