Vous arrivez un matin et vous découvrez une caméra braquée sur votre poste de travail. Quelques semaines plus tard, votre employeur vous convoque et vous notifie un licenciement en vous montrant des captures d’images. Peut-il installer une caméra sans vous prévenir, vous filmer toute la journée, puis utiliser ces images contre vous devant le conseil de prud’hommes ? La réponse tient en deux temps. D’un côté, la vidéosurveillance au travail est autorisée quand elle poursuit un objectif précis et respecte des règles strictes d’information et de proportionnalité. De l’autre, des images obtenues en violation de ces règles fragilisent sérieusement le licenciement et exposent l’employeur à une plainte devant la CNIL, voire à des dommages et intérêts. Cet article explique ce que votre employeur devait faire avant d’appuyer sur le bouton d’enregistrement, comment contester l’utilisation des images aux prud’hommes et quels recours saisir en parallèle.
I. Filmer les salariés : ce que l’employeur doit respecter avant d’enregistrer
A. Une finalité précise et des caméras proportionnées, jamais braquées en permanence sur le poste
Un employeur ne filme pas ses salariés parce qu’il en a envie. La Commission nationale de l’informatique et des libertés (CNIL) l’écrit sans détour dans son guide consacré à la vidéosurveillance au travail :
Le guide de la CNIL est direct : aucune caméra ne peut être installée sans un objectif défini au préalable, qui doit être à la fois légal et légitime.
Ce passage est extrait du guide de la CNIL sur la vidéosurveillance au travail. Les exemples admis sont concrets : la sécurité des biens et des personnes, l’effet dissuasif ou l’identification des auteurs de vols, de dégradations ou d’agressions. La vidéosurveillance des salariés constitue un traitement de données personnelles soumis au règlement général sur la protection des données (RGPD), dont le considérant 39 rappelle l’exigence centrale :
Le considérant 39 du RGPD pose l’exigence de minimisation : les données collectées doivent rester adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies.
Le même considérant ajoute que la durée de conservation des données doit être limitée au strict minimum. Autrement dit, chaque caméra doit correspondre à un besoin identifié, et le périmètre filmé ne doit pas dépasser ce besoin.
Le code du travail pose la limite de principe à l’article L. 1121-1, cité mot pour mot par la Cour de cassation dans un arrêt du 23 juin 2021 :
L’article L. 1121-1 du code du travail pose la limite de principe : aucune restriction aux droits des personnes et aux libertés individuelles et collectives qui ne serait justifiée par la nature de la tâche à accomplir et proportionnée au but recherché.
Cette formule figure dans l’arrêt de la chambre sociale du 23 juin 2021, pourvoi n° 19-13.856, rendu à propos d’un cuisinier qui travaillait seul en cuisine, filmé en permanence par une caméra que son employeur voulait utiliser pour prouver une faute grave. La Cour de cassation y approuve la cour d’appel qui avait jugé « les enregistrements issus de ce dispositif de surveillance, attentatoire à la vie personnelle du salarié et disproportionné au but allégué par l’employeur de sécurité des personnes et des biens, n’étaient pas opposables au salarié ».
La leçon est directe : une caméra qui place un salarié sous surveillance constante à son poste, pour un simple motif général de sécurité, produit des images inutilisables contre lui. La CNIL décline cette règle en consignes pratiques : les caméras peuvent couvrir les entrées et sorties, les issues de secours, les voies de circulation et les zones où sont entreposés des marchandises ou des biens de valeur. En revanche, elles ne doivent pas filmer les zones de pause ou de repos, ni les toilettes, ni les locaux syndicaux. Et le guide précise :
Le guide précise que les caméras ne doivent pas filmer les employés à leur poste de travail, sauf circonstances particulières.
Filmer un poste de travail en continu reste donc l’exception, réservée à des situations particulières comme la manipulation d’argent ou le stockage de biens de grande valeur, et la caméra doit alors cadrer l’objectif poursuivi plutôt que le salarié lui-même.
B. Informer chaque salarié et consulter le CSE avant la mise en route, puis conserver les images quelques jours
Même légitime et bien cadrée, une caméra ne peut pas fonctionner dans le dos des salariés. Deux formalités préalables s’imposent, et leur oubli rend les images contestables. D’abord, chaque salarié doit être informé individuellement avant la mise en service du dispositif, par exemple par un avenant au contrat de travail ou une note de service. Cette information porte sur l’existence du dispositif, l’identité de son responsable, la finalité poursuivie, les destinataires des images, la durée de conservation et les droits d’accès, de rectification et d’opposition. L’article L. 1222-4 du code du travail interdit en effet de collecter une information concernant personnellement un salarié par un dispositif qui ne lui a pas été préalablement communiqué. Ensuite, le comité social et économique (CSE) doit être informé et consulté avant la décision de mettre en oeuvre tout moyen permettant de contrôler l’activité des salariés, en application de l’article L. 2312-38 du code du travail. Un dispositif installé pour la sécurité des locaux mais utilisé en pratique pour surveiller le travail des salariés entre dans ce champ : dès qu’il permet un contrôle de l’activité, la consultation préalable s’impose, même si tel n’était pas son objet initial.
La Cour de cassation sanctionne l’absence d’information individuelle avec fermeté. Dans un arrêt du 10 novembre 2021, pourvoi n° 20-12.263, une caissière avait été licenciée pour faute grave sur le fondement d’enregistrements vidéo, alors que la note de service informant les salariés était postérieure à l’installation des caméras. La Cour a cassé l’arrêt qui validait le licenciement, en rappelant la règle applicable dans cet arrêt du 10 novembre 2021, pourvoi n° 20-12.263 : « les employés concernés doivent être informés, préalablement à la mise en oeuvre du système litigieux, de l’identité du responsable du traitement des données ou de son représentant, de la (ou les) finalité(s) poursuivie(s) par le traitement, des destinataires ou catégorie de destinataires de données, de l’existence d’un droit d’accès aux données les concernant, d’un droit de rectification et d’un droit d’opposition pour motif légitime, ainsi que des modalités d’exercice de ces droits ».
L’information donnée après coup ne régularise rien : une caméra installée avant d’avoir prévenu les salariés vicie les preuves qu’elle produit. Le même arrêt du 10 novembre 2021 rappelle que le comité d’entreprise, aujourd’hui le CSE, « est informé et consulté, préalablement à la décision de mise en oeuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Le défaut de consultation constitue donc un second motif autonome de contestation.
L’information ne s’arrête pas aux salariés. Les visiteurs doivent être avertis par un panneau affiché de façon visible dans les locaux placés sous vidéosurveillance. La CNIL détaille son contenu obligatoire :
La CNIL impose d’informer les personnes concernées, employés comme visiteurs, au moyen d’un panneau affiché de façon visible dans les locaux placés sous vidéosurveillance.
Ce panneau mentionne l’existence du dispositif, le nom de son responsable, la base légale retenue, la durée de conservation des images, la possibilité d’adresser une réclamation à la CNIL et la procédure pour demander l’accès aux enregistrements. La base légale est dans la quasi-totalité des cas l’intérêt légitime de l’employeur à sécuriser ses locaux, fondement prévu par l’article 6, paragraphe 1, point f), du RGPD. La Cour de cassation applique directement ces textes à la vidéosurveillance professionnelle : dans un arrêt du 21 mai 2025, pourvoi n° 22-19.925, elle rappelle d’abord l’exigence de l’article 5 du RGPD, selon lequel « les données à caractère personnel doivent être traitées de manière licite, loyale et transparente au regard de la personne concernée, être collectées pour des finalités déterminées, explicites et légitimes, ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités et être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ».
Elle précise ensuite, dans ce même arrêt du 21 mai 2025, que selon les articles 13 et 14 du RGPD « le responsable du traitement de données personnelles doit délivrer aux personnes concernées des informations relatives notamment aux finalités du dispositif de contrôle, à leur droit d’accès et de rectification, aux coordonnées du délégué à la protection des données ». Dans cette affaire de vidéoprotection aéroportuaire, l’employeur des opérateurs contrôlés était donc tenu au respect des articles 5, 6, 13 et 14 du RGPD, y compris pour des images captées par un tiers exploitant. Le salarié peut s’appuyer sur cette décision récente pour exiger la finalité exacte du dispositif, la base juridique invoquée et les coordonnées du DPO. Côté documentation interne, l’employeur doit inscrire le dispositif dans son registre des activités de traitement prévu par l’article 30 du RGPD et associer son délégué à la protection des données (DPO) s’il en a désigné un. Quand le dispositif présente un risque élevé pour les droits des salariés, par exemple une surveillance systématique à grande échelle, une analyse d’impact relative à la protection des données (AIPD) prévue par l’article 35 du RGPD doit être menée avant la mise en service.
Reste la question que tout salarié doit poser : combien de temps mon image peut-elle être conservée ? La réponse de la CNIL est volontairement courte :
La consigne de la CNIL tient en une phrase : en règle générale, quelques jours de conservation des images suffisent.
La durée doit rester liée à l’objectif poursuivi, et elle ne peut jamais être calée sur la seule capacité de stockage de l’enregistreur. Si un incident survient, l’employeur extrait les images utiles du dispositif, consigne l’opération et les conserve pour la durée de la procédure disciplinaire ou pénale engagée. En dehors de ce cas, des images conservées plusieurs semaines ou plusieurs mois, sans justification, caractérisent une conservation excessive que le salarié peut dénoncer. Pour les systèmes de vidéoprotection qui filment la voie publique ou les abords d’un commerce, la Cour de cassation applique un plafond strict : dans un arrêt du 17 septembre 2025, pourvoi n° 24-13.972, elle juge que « les enregistrements doivent être détruits dans le délai maximum d’un mois, sauf en cas d’enquête pénale » et que le visionnage des images « ne peut être assuré que par des agents de l’autorité publique individuellement désignés et habilités ». Un employeur qui visionne lui-même de telles images ou les conserve au-delà d’un mois sans enquête en cours s’expose donc à voir les enregistrements écartés des débats. Lorsque les caméras filment un lieu ouvert au public, comme la surface de vente d’un commerce, s’ajoute le régime de la vidéoprotection du code de la sécurité intérieure, avec ses déclarations et autorisations préfectorales : dans l’affaire jugée le 8 mars 2023 par la chambre sociale, l’employeur n’avait pas sollicité « l’autorisation préfectorale préalable » exigée pour la période considérée, ce que la Cour a relevé contre lui dans son arrêt du 8 mars 2023, pourvoi n° 21-17.802.
II. Contester : faire écarter les images aux prud’hommes et saisir la CNIL
A. Des images obtenues en violation des règles ne sont pas automatiquement écartées : le triple test du juge
Le réflexe naturel du salarié est de demander au conseil de prud’hommes d’écarter purement et simplement des images obtenues sans information préalable ni consultation du CSE. La jurisprudence admet cette demande, mais elle impose au juge un raisonnement précis, car une preuve illicite n’est plus systématiquement rejetée. L’arrêt du 10 novembre 2021, pourvoi n° 20-12.263 pose la règle : « L’illicéité d’un moyen de preuve, au regard des dispositions susvisées, n’entraîne pas nécessairement son rejet des débats, le juge devant apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble ».
La suite du motif précise comment le juge tranche : il met en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve de l’employeur, qui ne peut justifier la production d’éléments portant atteinte à la vie personnelle qu’à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi. Cette solution a été confirmée solennellement par l’Assemblée plénière de la Cour de cassation, dont l’arrêt du 22 décembre 2023, pourvoi n° 20-20.648 a généralisé en matière civile « un droit à la preuve qui permet de déclarer recevable une preuve illicite lorsque cette preuve est indispensable au succès de la prétention de celui qui s’en prévaut et que l’atteinte portée aux droits antinomiques en présence est strictement proportionnée au but poursuivi ».
Concrètement, le salarié qui conteste ne peut plus se contenter d’invoquer l’absence d’information ou de consultation. Il doit démontrer que l’atteinte portée à sa vie personnelle n’était ni indispensable ni proportionnée. Et c’est là que l’arrêt du 8 mars 2023 lui donne une grille d’attaque en trois temps, que le juge est tenu de suivre. La Cour y impose en effet au juge, face à une preuve illicite, une vérification méthodique en trois temps : d’abord la légitimité du contrôle, c’est-à-dire l’existence de raisons concrètes justifiant le recours à la surveillance et son ampleur ; ensuite la subsidiarité, c’est-à-dire la recherche d’autres moyens plus respectueux de la vie personnelle permettant d’atteindre le même résultat ; enfin la proportionnalité de l’atteinte portée à la vie personnelle au regard du but poursuivi.
Pour le salarié, chaque étape est un angle de contestation. La légitimité du contrôle : existait-il un motif concret, comme des vols répétés ou des dégradations constatées, ou l’employeur filmait-il par routine ? La subsidiarité : un inventaire contradictoire, un témoignage ou un contrôle ponctuel n’aurait-il pas suffi, sans filmer le salarié à longueur de journée ? La proportionnalité : la caméra visait-elle la caisse ou le caissier, l’entrepôt ou chaque geste du manutentionnaire ? Quand la surveillance est constante, ciblée sur le poste et décidée sans raison concrète, les trois réponses convergent vers l’écartement des images, comme dans l’affaire du cuisinier filmé en cuisine où les enregistrements ont été déclarés inopposables au salarié. La loyauté s’impose aussi à l’employeur qui rapporte des pièces extérieures : dans un second arrêt du 8 mars 2023, pourvoi n° 20-21.848, la Cour rappelle qu’« aux termes de l’article 9 du code de procédure civile, il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention », et elle approuve l’écartement d’un procès-verbal de police que l’employeur s’était procuré dans le cadre informel de ses relations avec les autorités. Une preuve obtenue hors des voies légales, même entre les mains de l’employeur, peut donc être rejetée alors même qu’elle établit les faits. Le salarié joint à sa contestation prud’homale une demande de communication des images le concernant, car l’employeur qui refuse l’accès aggrave sa position : le droit d’accès prévu par l’article 15 du RGPD permet à chacun d’obtenir copie des enregistrements qui le montrent, selon la démarche décrite dans notre article sur le droit d’accès RGPD quand l’organisme ne répond pas, entre plainte CNIL, juge et réparation. Si le licenciement reposait uniquement sur des images écartées, il perd sa cause et devient sans cause réelle et sérieuse, ce qui ouvre droit aux indemnités de rupture et à des dommages et intérêts.
B. Plainte à la CNIL, accès aux images et réparation du préjudice
Le procès prud’homal n’est pas la seule voie. Le salarié filmé en violation des règles peut saisir la CNIL par une plainte en ligne, en joignant tout ce qui établit le manquement : photographies des caméras et de leur orientation, absence de panneau d’information, note de service postérieure à l’installation, absence de consultation du CSE, conservation d’images anciennes. La CNIL instruit la plainte, peut contrôler l’entreprise sur place et, si les manquements sont confirmés, prononcer des mesures correctrices graduées : rappel à l’ordre, injonction de mise en conformité sous astreinte, puis sanction pécuniaire. Le régime des sanctions prononcées par la CNIL s’appuie sur les articles 83 et 84 du RGPD et les articles 19 à 22 de la loi du 6 janvier 1978 : l’amende administrative est calculée notamment au regard de la gravité et de la durée du manquement, du nombre de personnes concernées et de la coopération de l’organisme. Pour une entreprise qui filme ses équipes en continu sans information ni base documentaire, la sanction ne porte jamais seulement sur un oubli formel : elle sanctionne un système de surveillance déployé hors de tout cadre. La Cour de cassation qualifie d’ailleurs de procédé déloyal « La production en justice de la retranscription d’enregistrements vidéos réalisés dans les locaux de l’entreprise à l’insu d’un salarié constitue un procédé déloyal » (arrêt du 26 février 2025, pourvoi n° 22-24.474).
Le salarié dispose en parallèle de droits qu’il exerce directement auprès de l’employeur. Le droit d’accès lui permet d’obtenir copie des images où il apparaît ; l’employeur doit répondre dans un délai d’un mois. Le droit à l’effacement permet d’exiger la suppression d’images conservées au-delà de la durée nécessaire ou collectées sans base légale. Le droit d’opposition permet de contester pour des raisons tenant à sa situation particulière un traitement fondé sur l’intérêt légitime. Quand l’employeur refuse ou garde le silence, la plainte à la CNIL et le recours au juge s’articulent : la démarche à suivre pas à pas est détaillée dans notre article sur le droit d’accès RGPD quand l’organisme ne répond pas, entre plainte CNIL, juge et réparation. La conservation excessive d’images anciennes, sans incident ni procédure en cours, constitue à elle seule un manquement que la CNIL peut sanctionner, comme le rappelle notre analyse des obligations de notification et d’information après une violation de données personnelles.
Le volet pénal ne doit pas être oublié. Le guide de la CNIL vise expressément l’article 226-1 du code pénal, qui réprime l’enregistrement de l’image d’une personne se trouvant dans un lieu privé sans son consentement, ainsi que les articles 226-18, 226-20 et 226-21, qui visent la collecte déloyale ou illicite, la conservation excessive et le détournement de finalité, et l’article R. 625-10, qui sanctionne l’absence d’information des personnes filmées. Une caméra cachée dans un vestiaire, des sanitaires ou un bureau individuel, installée à l’insu du salarié, peut donc aussi fonder une plainte pénale, indépendamment du contentieux prud’homal et de la procédure devant la CNIL. Enfin, le préjudice subi ouvre droit à réparation : l’article 82 du RGPD, intitulé « Droit à réparation et responsabilité », permet à toute personne ayant subi un dommage matériel ou moral du fait d’un traitement illicite d’obtenir réparation auprès du responsable du traitement. Une surveillance constante et clandestine, suivie d’un licenciement fondé sur les images ainsi captées, caractérise un préjudice moral dont le juge peut tenir compte en plus des indemnités de rupture.
Pour agir efficacement, le salarié réunit dès la découverte du dispositif un dossier méthodique : photographies datées des caméras et du champ filmé, copie de la note de service ou de l’avenant avec sa date, procès-verbaux du CSE établissant l’absence de consultation, photographie de l’entrée des locaux établissant l’absence de panneau, et toute preuve de l’ancienneté des images conservées. Il demande par écrit l’accès aux enregistrements, saisit la CNIL en cas de refus ou de manquement persistant, et conteste le licenciement devant le conseil de prud’hommes en demandant expressément au juge de suivre la grille en trois temps : légitimité du contrôle, subsidiarité des moyens, proportionnalité de l’atteinte. L’employeur, de son côté, ne sécurise ses preuves qu’en respectant l’ordre inverse : définir une finalité précise, limiter le champ des caméras, informer chaque salarié avant la mise en route, consulter le CSE, afficher le panneau, documenter le registre et détruire les images au bout de quelques jours.
Conclusion
Une caméra sur le lieu de travail n’est ni interdite ni libre : elle est encadrée. L’employeur qui veut filmer doit justifier d’un objectif précis, proportionner le dispositif, prévenir chaque salarié avant l’installation, consulter le CSE, afficher l’information et effacer les images au bout de quelques jours. Chaque étape manquée affaiblit les preuves qu’il tirera des enregistrements. Le salarié qui découvre une surveillance abusive n’est pas démuni : il peut faire déclarer les images inopposables devant le conseil de prud’hommes en attaquant la légitimité, la nécessité et la proportionnalité du contrôle, obtenir l’accès puis l’effacement de ses images, saisir la CNIL d’une plainte documentée et demander réparation de son préjudice. La surveillance constante d’un poste de travail, décidée sans raison concrète et sans information préalable, ne résiste ni au test de proportionnalité du code du travail ni au triple contrôle du juge. Face à une caméra, le premier réflexe reste donc le même : photographier, dater, écrire, puis contester vite, car les images s’effacent et les délais contentieux ne pardonnent pas.
Besoin d’un avis rapide sur votre dossier
Vous êtes filmé sur votre lieu de travail ou votre employeur utilise des images de vidéosurveillance contre vous ? Obtenez un avis sur votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page formulaire de contact.