Vous arrivez un matin au bureau et vous remarquez un petit voyant rouge au-dessus de la porte. Personne ne vous a parlé d’une caméra. Quelques semaines plus tard, votre responsable vous convoque et vous montre des images de vous à votre poste pour justifier un avertissement, une mise à pied, parfois un licenciement. La scène est devenue banale dans les entreprises équipées de vidéosurveillance. Elle soulève pourtant une question directe : votre employeur avait-il le droit de vous filmer, et peut-il utiliser ces images contre vous devant le conseil de prud’hommes ?

La réponse tient en deux temps. D’une part, la vidéosurveillance au travail est encadrée par le Code du travail, le règlement général sur la protection des données et les positions de la Commission nationale de l’informatique et des libertés. Une caméra installée sans finalité précise, sans information des salariés et sans consultation des représentants du personnel expose l’employeur à une plainte devant la CNIL et à l’inutilisabilité des images en justice. D’autre part, le salarié filmé n’est pas démuni : il peut demander à voir les enregistrements, exiger la régularisation ou l’arrêt du dispositif, saisir la CNIL et contester devant les prud’hommes toute sanction fondée sur des images obtenues de façon irrégulière. Cet article décrit ces règles et ces recours, avec les textes applicables et les décisions rendues par la Cour de cassation.

I. Filmer ses salariés : ce que la loi autorise vraiment

A. Une caméra justifiée et proportionnée, jamais braquée sur les personnes

Un employeur ne peut pas installer des caméras simplement parce que les locaux lui appartiennent ou parce qu’il souhaite surveiller le rythme de travail de ses équipes. Le Code du travail pose une condition générale qui s’applique à tout dispositif de contrôle : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Ce texte, l’article L1121-1 du Code du travail, impose à l’employeur de démontrer une finalité légitime, par exemple la sécurité des personnes et des biens, la lutte contre les vols ou la protection d’un entrepôt stockant des marchandises de valeur, puis de vérifier que le dispositif choisi ne va pas au-delà de ce qui est nécessaire pour atteindre cette finalité.

Cette exigence de proportionnalité se double d’une protection de la vie privée. Le Code civil dispose que « Chacun a droit au respect de sa vie privée. », selon l’article 9 du Code civil. Au travail, ce droit ne disparaît pas : il s’articule avec le pouvoir de direction de l’employeur. Concrètement, la Commission nationale de l’informatique et des libertés considère que les caméras ne doivent pas filmer les salariés à leur poste de travail, sauf circonstances particulières dûment justifiées, par exemple un employé qui manipule de l’argent, et dans ce cas l’objectif doit viser la caisse plutôt que la personne. Les lieux où l’intimité est la plus forte sont exclus : vestiaires, toilettes, douches, salles de pause et locaux syndicaux ne peuvent pas être placés sous vidéosurveillance. La Commission le rappelle dans son guide sur la vidéosurveillance au travail, qui distingue les emplacements acceptables pour la sécurité des locaux, comme les entrées, les couloirs ou les zones de stockage, des emplacements qui reviennent à surveiller l’activité elle-même.

Plusieurs limites techniques découlent de ce cadre. L’enregistrement du son par une caméra de vidéoprotection est interdit par principe ; un dispositif de captation sonore couplé aux images n’est envisageable que dans des cas très précis et doit faire l’objet d’une analyse spécifique. La durée de conservation des images doit être définie à l’avance et rester courte : l’employeur ne peut pas la fixer en fonction de la seule capacité de stockage de son enregistreur, et il doit détruire les images une fois la durée expirée. Lorsque les caméras filment un lieu ouvert au public, comme la surface de vente d’un commerce ou le comptoir d’accueil, une autorisation préfectorale est exigée en plus des obligations du droit du travail. Enfin, quand le dispositif conduit à une surveillance systématique à grande échelle d’une zone accessible au public, une analyse d’impact relative à la protection des données doit être réalisée avant la mise en service, afin d’évaluer la nécessité et la proportionnalité du système au regard des finalités poursuivies.

Le règlement européen sur la protection des données ajoute une couche d’obligations que l’employeur ne peut pas ignorer. Les images de vidéosurveillance sont des données à caractère personnel dès lors qu’elles permettent d’identifier un salarié, directement ou par recoupement. Le traitement doit donc respecter les principes de licéité, de loyauté et de transparence, de limitation des finalités et de minimisation : seules les données adéquates, pertinentes et limitées au nécessaire peuvent être collectées. Le fondement juridique est le plus souvent l’intérêt légitime de l’employeur, par exemple la sécurité des biens, à condition que cet intérêt l’emporte sur les droits des salariés après mise en balance, et jamais le consentement, car un salarié ne consent pas librement face à son employeur. L’employeur, responsable du traitement, doit informer les personnes de façon concise, transparente et compréhensible, garantir la sécurité des enregistrements contre les accès non autorisés, tenir le registre des traitements et encadrer par contrat écrit l’intervention d’un prestataire qui installerait ou maintiendrait le système. Autant d’exigences que la CNIL vérifie lors de ses contrôles et dont l’absence aggrave la position de l’entreprise en cas de plainte d’un salarié.

B. Deux formalités préalables que l’employeur oublie souvent

La première formalité concerne chaque salarié pris individuellement. Le Code du travail est sans ambiguïté : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Cette règle figure à l’article L1222-4 du Code du travail. L’employeur doit donc informer chaque salarié de l’existence du système de vidéosurveillance avant de l’utiliser, en précisant la finalité du dispositif, l’identité du responsable, les destinataires des images, la durée de conservation et les droits dont dispose la personne filmée. Cette information peut être délivrée par tout moyen, note de service, avenant, affichage complété d’une information individuelle ou remise d’un document, mais l’écrit remis en main propre contre signature reste la preuve la plus sûre en cas de litige. Une simple affiche apposée à l’entrée, destinée aux visiteurs, ne suffit pas à établir que chaque salarié a été personnellement informé. Et l’obligation s’applique même quand les caméras ont été installées par un tiers, par exemple le propriétaire des locaux ou une société cliente sur le site de laquelle le salarié intervient : l’employeur qui exploite les images doit s’assurer que l’information a été donnée.

La Cour de cassation a précisé le contenu de cette information dans un arrêt du 10 novembre 2021 rendu au sujet d’une caissière licenciée pour faute grave sur le fondement d’images de vidéosurveillance. La chambre sociale y rappelle que « les salariés concernés doivent être informés, préalablement à la mise en oeuvre d’un traitement de données à caractère personnel », en visant l’identité du responsable, les finalités, les destinataires et les droits d’accès, de rectification et d’opposition, comme l’exigeait la loi du 6 janvier 1978 applicable à l’époque des faits et comme l’exige aujourd’hui le règlement européen. Cette décision, la cassation sociale du 10 novembre 2021, pourvoi numéro 20-12.263, montre que le juge vérifie concrètement la réalité de l’information : une note de service vague ou signée après le début des enregistrements ne protège pas l’employeur.

La seconde formalité concerne la représentation du personnel. Le Code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. », selon l’article L2312-38 du Code du travail. Dans les entreprises dotées d’un comité social et économique, l’employeur doit donc soumettre le projet de vidéosurveillance au comité avant toute installation et recueillir son avis. Cette consultation est distincte de l’information individuelle : même si chaque salarié a été personnellement prévenu, l’absence de consultation du comité vicie le dispositif. La jurisprudence en tire une conséquence sévère, illustrée de longue date par la chambre sociale : les images issues d’un système mis en place sans consultation préalable des représentants du personnel constituent un mode de preuve illicite, irrecevable pour justifier une sanction disciplinaire ou un licenciement. L’arrêt du 10 novembre 2021 déjà cité s’inscrit dans cette ligne, puisqu’il vise ensemble le défaut d’information des salariés et le défaut de consultation des représentants du personnel pour apprécier la régularité des enregistrements.

Pour l’employeur, la méthode de mise en conformité se résume donc en une séquence ordonnée : définir par écrit une finalité précise et vérifier la proportionnalité du périmètre filmé, consulter le comité social et économique avant toute commande de matériel, informer individuellement chaque salarié par écrit avant la mise en service, afficher l’information destinée aux visiteurs, paramétrer une durée de conservation courte avec destruction automatique, restreindre les habilitations d’accès aux images aux seules personnes légitimes, inscrire le traitement au registre et, le cas échéant, demander l’autorisation préfectorale et réaliser l’analyse d’impact. Chaque étape manquante fournit au salarié un moyen de contestation et à la CNIL un grief de sanction.

II. Filmé sans le savoir ou de façon abusive : vos recours concrets

A. Voir les images, exiger l’arrêt du dispositif, saisir la CNIL

Le salarié qui découvre qu’il est filmé dispose d’abord de droits qu’il exerce directement auprès de son employeur. Le premier est le droit d’accès : toute personne peut obtenir la confirmation que des données la concernant sont traitées et, dans ce cas, y accéder ainsi qu’aux informations sur les finalités, les destinataires et la durée de conservation. Concrètement, écrivez au responsable du traitement, en pratique la direction des ressources humaines ou la direction de l’entreprise, par lettre recommandée avec accusé de réception ou par courriel avec preuve de dépôt, en demandant la communication des enregistrements sur lesquels vous apparaissez sur une période déterminée et la description du dispositif. Le responsable doit vous répondre dans les meilleurs délais et au plus tard dans un délai d’un mois, en motivant un éventuel refus. Si des tiers identifiables apparaissent sur les mêmes séquences, l’employeur peut flouter leurs visages, mais il ne peut pas utiliser ce prétexte pour refuser toute communication. Conservez une copie de votre demande et de la réponse : ces pièces démontreront, devant la CNIL ou les prud’hommes, que vous avez agi de bonne foi et que l’employeur a été mis en mesure de régulariser.

Le deuxième levier est le droit d’opposition. Le règlement européen reconnaît à toute personne le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime du responsable. Une caméra braquée en permanence sur votre poste, un dispositif installé après un conflit avec votre hiérarchie ou des images utilisées pour surveiller votre productivité constituent typiquement des raisons tenant à votre situation particulière. L’employeur qui reçoit votre opposition doit cesser le traitement, sauf à démontrer des motifs légitimes et impérieux qui prévaudraient sur vos droits, ce qui suppose une argumentation précise et documentée, pas une simple invocation de la sécurité. Parallèlement, vous pouvez demander l’effacement des images vous concernant lorsque la conservation n’est plus nécessaire au regard de la finalité annoncée, par exemple des enregistrements vieux de plusieurs mois alors que la durée affichée est de quelques semaines, ou lorsque le dispositif lui-même est irrégulier.

Quand l’employeur ne répond pas, répond de façon évasive ou maintient un dispositif manifestement abusif, la plainte devant la CNIL devient l’étape suivante. La plainte se dépose en ligne sur le site de la Commission, après avoir joint les copies de vos démarches préalables auprès de l’employeur : demande d’accès, demande d’opposition, photographs des caméras et de l’absence d’affichage, témoignages de collègues, convocation disciplinaire mentionnant les images. La CNIL instruit les plaintes, peut contrôler l’entreprise sur place ou sur pièces, adresser une mise en demeure de se conformer dans un délai fixé, puis prononcer des mesures correctrices allant de l’injonction de cesser le dispositif à la sanction pécuniaire publique. Les montants peuvent être lourds pour une entreprise, et la publicité de la sanction sur le site de la Commission aggrave le préjudice d’image. Pour le salarié, l’intérêt de la plainte est double : elle fait cesser une surveillance illicite et elle constitue une pièce de poids dans le contentieux prud’homal, car elle objective les manquements de l’employeur. Notez que la CNIL ne verse pas de dommages et intérêts aux plaignants : la réparation de votre préjudice personnel relève du juge, comme expliqué ci-après.

Dans les situations urgentes, d’autres voies existent. Si des images vous concernant sont diffusées à des collègues ou à des tiers, ou si la surveillance s’accompagne de pressions, vous pouvez saisir le juge des référés pour faire cesser l’atteinte à votre vie privée sur le fondement de l’article 9 du Code civil, qui permet au juge de prescrire toutes mesures propres à empêcher ou faire cesser l’atteinte. Vous pouvez également alerter les membres du comité social et économique et l’inspection du travail, qui peut constater les conditions d’installation du dispositif. Si les faits sont graves, par exemple une caméra dissimulée dans des vestiaires ou des sanitaires, un dépôt de plainte pénale est envisageable : le Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui en fixant ou en transmettant sans son consentement l’image d’une personne se trouvant dans un lieu privé, selon l’article 226-1 du Code pénal. La voie pénale ne remplace ni la plainte CNIL ni l’action prud’homale, mais elle donne la mesure de la gravité que le législateur attache à la surveillance clandestine des lieux intimes.

B. Devant les prud’hommes : faire écarter les images et obtenir réparation

Le contentieux le plus fréquent oppose le salarié licencié ou sanctionné sur le fondement d’enregistrements vidéo à son employeur. La stratégie de contestation comporte trois étages : démontrer l’irrégularité du dispositif, obtenir que le juge écarte les images des débats, puis tirer les conséquences sur la sanction et sur la réparation.

Sur le premier étage, reprenez point par point les obligations décrites dans la première partie : absence d’information individuelle préalable, absence de consultation du comité social et économique, caméras orientées vers les postes de travail sans justification particulière, absence de finalité définie, durée de conservation excessive, défaut d’inscription au registre. Chacun de ces manquements, s’il est établi, rend le moyen de preuve illicite ou déloyal. L’arrêt de la chambre sociale du 10 novembre 2021, la cassation sociale du 10 novembre 2021, pourvoi numéro 20-12.263, en fournit l’illustration : la Cour y contrôle à la fois l’information des salariés et la consultation des représentants du personnel avant d’apprécier la recevabilité des enregistrements. Plus récemment, le 8 mars 2023, la chambre sociale a rejeté le pourvoi formé contre un arrêt qui avait déclaré inopposables à une salariée les enregistrements d’une vidéosurveillance installée dans le magasin où elle travaillait, dans une affaire où l’employeur invoquait la sécurité des lieux et la prévention des vols pour justifier le dispositif, comme le montre le rejet du 8 mars 2023, pourvoi numéro 21-17.802. Ces décisions confirment que le juge ne se contente pas de la finalité affichée : il examine si le périmètre filmé et les modalités de surveillance étaient réellement proportionnés au but poursuivi.

Sur le deuxième étage, il faut compter avec l’évolution majeure intervenue le 22 décembre 2023. L’assemblée plénière de la Cour de cassation a jugé que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats. », selon l’arrêt d’assemblée plénière du 22 décembre 2023, pourvoi numéro 20-20.648. Le juge doit désormais, lorsque cela lui est demandé, mettre en balance le droit à la preuve de l’employeur et les droits concurrents du salarié, notamment le respect de sa vie privée. La production d’éléments portant atteinte à la vie personnelle du salarié n’est admise qu’à condition d’être « indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi. », comme l’énonce le même arrêt d’assemblée plénière du 22 décembre 2023, pourvoi numéro 20-20.648. Concrètement, même des images obtenues de façon irrégulière pourraient être retenues si l’employeur démontre qu’il ne disposait d’aucun autre moyen de prouver des faits graves et que l’atteinte reste mesurée. Pour le salarié, la parade consiste à montrer que l’employeur disposait d’autres preuves, témoignages, documents, constats, et que la vidéosurveillance servait en réalité à une surveillance générale et permanente plutôt qu’à établir un fait précis. Demandez systématiquement au juge de procéder à ce contrôle de proportionnalité et de motiver sa décision sur ce point : à défaut, sa décision encourt la cassation, comme l’a rappelé l’assemblée plénière en censurant une cour d’appel qui s’était contentée d’écarter des enregistrements clandestins sans procéder à la mise en balance.

Sur le troisième étage, les conséquences d’une preuve écartée sont directes. Si le licenciement ou la sanction reposait uniquement sur les images jugées irrecevables, et qu’aucun autre élément ne caractérise la faute, la mesure est privée de cause réelle et sérieuse. Le salarié obtient alors les indemnités de rupture et, selon son ancienneté et la taille de l’entreprise, une indemnité pour licenciement sans cause réelle et sérieuse dans les limites du barème légal. S’y ajoute la réparation du préjudice propre à la violation des données personnelles : le règlement européen ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement. Une surveillance illicite et prolongée, a fortiori lorsqu’elle a conduit à un licenciement, caractérise un préjudice moral indemnisable, distinct des indemnités de rupture. Le juge prud’homal peut l’évaluer en fonction de la durée de la surveillance, de son caractère clandestin, de l’ampleur de la diffusion des images et de l’atteinte ressentie. Enfin, lorsque le dispositif filmait des lieux intimes ou enregistrait le son en continu, l’action pénale et l’action civile devant le tribunal judiciaire complètent l’arsenal, avec des dommages et intérêts propres à l’atteinte à la vie privée.

Conclusion

Une caméra dans l’entreprise n’est ni interdite par principe ni autorisée sans conditions. Elle doit répondre à une finalité précise, rester proportionnée, épargner les lieux et les moments de la vie privée, et respecter deux formalités préalables simples : l’information individuelle de chaque salarié et la consultation du comité social et économique. À défaut, l’employeur s’expose à une mise en demeure et à une sanction de la CNIL, à l’impossibilité d’utiliser les images devant les prud’hommes et à des condamnations indemnitaires. Pour le salarié filmé, la conduite à tenir est méthodique : demander par écrit l’accès aux images et la régularisation du dispositif, s’opposer aux traitements abusifs, saisir la CNIL en cas d’échec, puis contester devant les prud’hommes toute sanction fondée sur des enregistrements irréguliers, en exigeant du juge le contrôle de proportionnalité défini par l’assemblée plénière. Gardez chaque preuve, chaque courrier, chaque photographie du dispositif : dans ce contentieux, la partie qui documente gagne le plus souvent. Et si un doute subsiste sur la régularité des caméras qui vous filment, faites vérifier la situation avant que les images ne servent contre vous.

Besoin d’un avis rapide sur votre dossier

Vous êtes filmé au travail sans avoir été informé, ou votre employeur utilise des images de vidéosurveillance pour vous sanctionner ? Décrivez votre situation en quelques lignes et obtenez un avis sur votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet. Pour préparer l’analyse de vos droits, relisez notre article de fond sur le droit d’accès à vos données personnelles et les recours quand l’organisme ne répond pas.