Votre employeur a installé un logiciel qui enregistre chaque touche de votre clavier, photographie votre écran toutes les quelques minutes, mesure vos temps d’inactivité à la seconde près et vous attribue un score de productivité. Vous l’avez découvert par hasard, au détour d’une remarque de votre manager sur une pause de quelques minutes ou en voyant votre propre écran s’afficher dans un rapport. Aucune note de service ne vous avait prévenu, aucun représentant du personnel n’avait été consulté, et la surveillance englobe aussi vos messages personnels ouverts pendant la pause déjeuner. Cette situation, loin d’être marginale, correspond à l’un des contentieux les plus actifs du droit du travail et des données personnelles en 2026 : la Commission nationale de l’informatique et des libertés a sanctionné à plusieurs reprises des dispositifs de mesure de l’activité jugés excessifs, et le Conseil d’État vient encore de se prononcer sur l’amende la plus emblématique du genre. Face à un keylogger, à des captures d’écran systématiques ou à un compteur d’inactivité, le salarié n’est pas démuni : le code du travail encadre strictement tout moyen de contrôle, le règlement général sur la protection des données impose minimisation et information, et le juge prud’homal peut écarter une preuve obtenue de façon déloyale puis réparer le préjudice subi. Encore faut-il agir dans le bon ordre, avec les bons écrits, et sans attendre que la surveillance serve de fondement à un avertissement, une mise à pied ou un licenciement.

I. Un logiciel espion sur votre poste n’est presque jamais régulier

A. Trois verrous cumulatifs : justification, consultation des représentants, information préalable de chaque salarié

Le premier réflexe consiste à vérifier si le dispositif a franchi les trois verrous que le droit français impose cumulativement. Le manquement à un seul d’entre eux suffit à rendre le dispositif irrégulier et à fragiliser toute sanction qui s’appuierait sur les données ainsi collectées.

Le premier verrou tient à la justification et à la proportionnalité. Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Concrètement, l’employeur doit démontrer que l’objectif poursuivi, par exemple la sécurité des systèmes ou la mesure de la charge de travail, ne pouvait pas être atteint par un moyen moins intrusif. Un enregistrement exhaustif des frappes au clavier ou une photographie permanente de l’écran échoue presque toujours à ce test, car il capte indistinctement l’activité professionnelle et des éléments de vie privée, tels que des identifiants personnels, des messages privés ou des données de santé affichées à l’écran. La doctrine officielle de la CNIL l’exprime en des termes directement applicables : un dispositif de contrôle de l’activité du personnel doit cumulativement : satisfaire aux tests de justification et de proportionnalité ; être soumis aux instances représentatives du personnel selon les règles en vigueur ; être porté à la connaissance des salariés/agents. Ces trois conditions se cumulent, de sorte que l’échec sur l’une rend l’ensemble du dispositif contestable.

Le deuxième verrou concerne les représentants du personnel. Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. Cette consultation du comité social et économique doit intervenir avant l’installation du logiciel, y compris lorsque l’outil n’était pas présenté au départ comme un instrument de surveillance : dès lors qu’il permet en pratique de contrôler chaque salarié, la consultation s’impose. La Cour de cassation a cassé des décisions qui validaient des preuves issues d’un système installé sans cette consultation, en rappelant que le comité doit être informé et consulté préalablement dès que le dispositif permet de contrôler et de surveiller l’activité des salariés et qu’il est utilisé pour recueillir des informations les concernant personnellement. Demandez donc par écrit le procès-verbal de la réunion du comité social et économique qui aurait autorisé l’outil : son absence constitue déjà un premier indice d’irrégularité que vous pourrez exploiter devant le juge.

Le troisième verrou protège chaque salarié individuellement. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. L’information doit précéder la mise en service, être individuelle et suffisamment précise : une mention vague du règlement intérieur sur la sécurité informatique ne vaut pas information sur un logiciel qui mesure les temps d’inactivité à la seconde ou photographie l’écran. La chambre sociale l’a jugé sans ambiguïté : une note de service diffusée après l’installation du système ne satisfait pas à l’exigence d’information préalable, et les preuves recueillies par ce biais sont alors illicites. Conservez tout élément datant la découverte, carnet de bord, courriels, captures de la console d’administration si vous y avez accès licitement, et relevez la date exacte de la première information écrite que l’employeur prétend vous avoir donnée. Si cette date est postérieure au début des mesures, le verrou n’a pas été respecté.

B. Keylogger, captures d’écran et compteur d’inactivité : pourquoi ces outils échouent au contrôle de proportionnalité

Certains outils sont devenus les symboles de la surveillance excessive, et la CNIL les a nommément désignés. Le cas du keylogger est le plus net : un logiciel d’enregistrement de frappe au clavier ou « keylogger » en anglais (dispositif qui enregistre l’ensemble des touches tapées sur un clavier) pour surveiller un salarié ou une salariée en télétravail est disproportionné. Le motif est simple et imparable : un tel logiciel ne permet pas de distinguer les informations professionnelles et personnelles, capte des éléments de vie privée et place la personne sous une surveillance constante. Le même raisonnement vaut pour les captures d’écran automatiques prises à intervalles réguliers sans lien avec un incident précis, pour l’enregistrement continu des sites visités assorti d’un score, ou pour la mesure des micro-interruptions de quelques dizaines de secondes qui contraint le salarié à justifier chaque pause, y compris celles liées à un besoin naturel ou à une contrainte de santé.

Le règlement européen renforce cette analyse sur deux fondements distincts. D’abord, adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) : seules les données strictement nécessaires à la finalité déclarée peuvent être collectées, ce qui exclut la captation exhaustive et permanente de toute l’activité. Ensuite, lorsque l’employeur invoque son intérêt légitime à organiser le travail, le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée : face à une surveillance intrusive et continue, les droits du salarié prévalent, car le déséquilibre entre la précision des mesures et l’objectif affiché de productivité est manifeste.

L’affaire Amazon France Logistique illustre ces principes à grande échelle et reste la référence à citer dans toute contestation. Par une délibération n° SAN-2023-021 du 27 décembre 2023, la formation restreinte de la CNIL avait prononcé une amende de 32 millions d’euros en retenant des manquements à l’intérêt légitime, à la minimisation des données, aux obligations d’information et à la sécurité des traitements, à raison notamment d’indicateurs mesurant avec une précision excessive les temps d’inactivité des scanners des préparateurs de commandes. Saisi du recours de la société, le Conseil d’État, par une décision du 23 décembre 2025 n° 492830, a confirmé l’essentiel des manquements tout en ramenant le montant de l’amende : la sanction est ramené à 15 000 000 euros. Cette décision confirme qu’un système qui mesure les interruptions de travail avec une granularité extrême et contraint les salariés à se justifier en permanence méconnaît le règlement, même dans un contexte logistique où la mesure de la performance semblait justifiée. Si un tel système est sanctionné dans un entrepôt, un keylogger ou un compteur d’inactivité installé sur le poste d’un salarié de bureau ou en télétravail, sans information ni consultation, se situe encore un cran au-dessus dans l’échelle de l’illicéité.

La dimension pénale ne doit pas être oubliée lorsque la surveillance capte des paroles ou des images privées, ou localise la personne sans son accord. Est puni d’un an d’emprisonnement et de 45 000 euros d’amende le fait, au moyen d’un procédé quelconque, volontairement de porter atteinte à l’intimité de la vie privée d’autrui. Un logiciel qui active la webcam à distance, enregistre les conversations autour du poste ou suit en permanence la position d’un commercial via son téléphone entre dans ce champ et expose l’employeur à bien davantage qu’un contentieux prud’homal. De même, chacun a droit au respect de sa vie privée, ce qui fonde une action en cessation de l’atteinte, y compris en référé en cas d’urgence, parallèlement à la plainte devant la CNIL. Ces fondements civils et pénaux expliquent pourquoi l’employeur a tout intérêt à négocier l’arrêt du dispositif dès la première mise en demeure circonstanciée, et pourquoi le salarié ne doit pas laisser la situation s’installer.

II. Contester pas à pas : écrits, CNIL et prud’hommes

A. Exiger l’arrêt, la copie de vos données et la saisine de la CNIL

La contestation commence par des écrits datés qui figent la situation et créent la preuve de vos démarches. Adressez d’abord à votre employeur, par courriel avec accusé de réception ou lettre recommandée, une demande en trois points : la description précise du dispositif, sa base juridique et les garanties mises en place ; la copie de l’ensemble des données collectées vous concernant, y compris les journaux de connexion, les captures, les scores et les rapports individuels ; l’arrêt de toute collecte non justifiée et l’effacement des données excessives. Cette demande s’appuie sur le droit d’accès du salarié à ses données personnelles, que l’employeur ne peut ni ignorer ni traiter avec retard : le responsable du traitement fournit à la personne concernée des informations sur les mesures prises à la suite d’une demande formulée en application des articles 15 à 22, dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Si l’employeur ne répond pas dans ce délai d’un mois, ou oppose un refus général sans justification, ce silence devient une pièce à part entière de votre dossier et ouvre la voie à la plainte. Pour structurer cette étape, le modèle de demande de droit d’accès RGPD quand l’organisme ne répond pas détaille la méthode, les mentions à exiger et les recours ouverts en cas de réponse incomplète.

Parallèlement, saisissez le comité social et économique ou, à défaut, l’inspection du travail. Écrivez aux élus en leur demandant s’ils ont été informés et consultés avant l’installation du logiciel, et réclamez la communication du procès-verbal correspondant. Une réponse négative, ou l’absence de réponse, établit le défaut de consultation préalable et prive l’employeur de l’argument selon lequel l’outil aurait été déployé en toute transparence. L’inspection du travail, destinataire de votre signalement avec copies de vos échanges, peut intervenir par observations auprès de l’employeur et son courrier viendra corroborer votre chronologie devant le juge.

Vient ensuite la plainte devant la CNIL, qui se dépose en ligne avec un dossier ordonné : description du logiciel et de ce qu’il mesure, dates de début de la surveillance et de votre information, captures des paramètres ou des rapports individuels obtenus licitement, copie de votre demande d’accès et de la réponse ou de l’absence de réponse, attestation du comité social et économique sur l’absence de consultation si vous l’avez obtenue. La CNIL instruit de façon contradictoire, peut contrôler sur place comme elle l’avait fait dans l’affaire Amazon en novembre 2019, mettre en demeure l’organisme puis, par sa formation restreinte, prononcer une sanction rendue publique. Même sans attendre l’issue de cette procédure, le dépôt de la plainte produit des effets immédiats dans votre contentieux : il date officiellement votre contestation, dissuade l’employeur d’utiliser les données litigieuses dans une procédure disciplinaire et donne du poids à votre demande d’astreinte si vous saisissez le juge pour obtenir la communication de vos données. Conservez le récépissé de dépôt et chaque échange avec les services de la Commission, car le conseil de prud’hommes y verra la marque d’une démarche sérieuse et graduée, et non d’une opposition de principe au pouvoir de direction.

Ne négligez pas la collecte des preuves licites pendant cette phase. Notez jour par jour les manifestations de la surveillance : remarques du manager fondées sur des temps d’inactivité, captures d’écran jointes à des courriels de reproche, scores affichés sur un tableau de bord, modifications de planning justifiées par les mesures. Demandez à des collègues s’ils acceptent d’attester des mêmes faits, en respectant les formes de l’attestation de témoin. En revanche, n’installez aucun contre-logiciel sur le poste de l’entreprise, ne copiez pas les données d’autrui et n’enregistrez pas clandestinement vos interlocuteurs pour piéger l’employeur : une preuve obtenue par un procédé déloyal risque d’être écartée et ternirait un dossier par ailleurs solide. Votre force tient à la démonstration méthodique des trois verrous manquants, pas à une contre-surveillance qui vous placerait en faute à votre tour.

B. Faire écarter la preuve illicite aux prud’hommes et obtenir réparation

Lorsque l’employeur utilise les données issues du logiciel pour vous sanctionner, par avertissement, mise à pied, privation de prime ou licenciement, le terrain se déplace devant le conseil de prud’hommes. Constitue une sanction toute mesure, autre que les observations verbales, prise par l’employeur à la suite d’un agissement du salarié considéré par l’employeur comme fautif : dès lors que la mesure affecte votre présence, votre fonction, votre carrière ou votre rémunération, elle doit respecter la procédure disciplinaire et reposer sur des faits prouvés par des moyens licites. Or une sanction fondée sur des captures d’écran ou des journaux de frappe collectés sans information préalable ni consultation du comité repose sur une preuve illicite, et c’est ce moyen que votre requête prud’homale doit soulever en priorité, avant même la discussion sur la réalité des faits reprochés.

Le régime de la preuve illicite en matière sociale a été profondément précisé par la Cour de cassation et vous est favorable si vous l’invoquez correctement. D’un côté, l’illicéité d’un moyen de preuve, au regard des dispositions susvisées, n’entraîne pas nécessairement son rejet des débats : le juge ne l’écarte pas automatiquement et doit apprécier si son utilisation porte atteinte au caractère équitable de la procédure dans son ensemble. De l’autre, cette tolérance est strictement encadrée : la production d’un élément portant atteinte à la vie personnelle du salarié ne se justifie que si cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi. Concrètement, l’employeur devra démontrer qu’il ne disposait d’aucun autre moyen de prouver la faute alléguée et que la mesure de surveillance restait mesurée. Face à un keylogger exhaustif ou à des captures permanentes, cette démonstration échoue presque toujours : un contrôle ciblé et temporaire, diligenté après un signalement précis et limité aux données nécessaires, aurait suffi, de sorte que la surveillance généralisée n’était ni indispensable ni proportionnée. Ajoutez que il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention : c’est à l’employeur de justifier la licéité de son dispositif avant de prétendre s’en servir contre vous.

Votre demande prud’homale doit donc articuler trois étages. Premièrement, l’annulation de la sanction disciplinaire fondée sur une preuve illicite, avec rappel de salaire si une mise à pied a été exécutée et suppression de la mention au dossier. Deuxièmement, la réparation du préjudice né de la surveillance elle-même : anxiété liée au sentiment d’être observé en permanence, atteinte à la vie privée par la captation de données personnelles, perte de chance professionnelle si le score a freiné une promotion ou une augmentation. Le juge évalue ce préjudice en fonction de la durée de la surveillance, de son intensité et de l’utilisation qui en a été faite contre vous. Troisièmement, l’injonction de cesser la collecte et de supprimer les données excessives, sous astreinte, ainsi que la remise d’une attestation de suppression. Surveillez les délais : toute action portant sur l’exécution du contrat de travail se prescrit par deux ans à compter du jour où celui qui l’exerce a connu ou aurait dû connaître les faits lui permettant d’exercer son droit. La découverte tardive d’un logiciel dissimulé fait courir le délai à compter de cette découverte, mais n’attendez pas : chaque mois de surveillance supplémentaire complique la reconstitution des faits et laisse l’employeur consolider un dossier disciplinaire.

En pratique, le dossier qui emporte la conviction du juge comprend la chronologie datée de la surveillance et de votre information, la preuve de l’absence de consultation du comité social et économique, votre demande d’accès restée sans réponse complète dans le délai d’un mois, votre plainte à la CNIL et son récépissé, puis la démonstration que la sanction repose exclusivement ou principalement sur les données litigieuses. Si l’employeur prétend que la faute aurait été établie par d’autres moyens, exigez qu’il les produise : témoignages directs, constats d’huissier, incidents documentés indépendamment du logiciel. Faute de tels éléments, la sanction tombe et la surveillance excessive ouvre droit à des dommages et intérêts distincts. Dans les cas les plus graves, avec activation de webcam ou enregistrement de conversations privées, un dépôt de plainte pénale et une action en cessation de l’atteinte à la vie privée complètent le dispositif et accélèrent souvent une négociation globale : arrêt du logiciel, apurement du dossier disciplinaire, indemnisation et engagement écrit de conformité.

La leçon de l’affaire Amazon vaut pour chaque entreprise : mesurer l’activité au plus près, à la seconde et sans répit, n’est pas un mode normal de direction. Le Conseil d’État a validé la qualification de manquements tout en ajustant la sanction à 15 millions d’euros, signe que la gravité tient au système lui-même et non au seul montant de l’amende. À l’échelle d’un salarié, le raisonnement est identique : un keylogger, des captures d’écran systématiques ou un compteur d’inactivité permanent ne deviennent pas acceptables parce qu’ils seraient imposés à toute une équipe. Faites constater vite, écrivez, saisissez la CNIL et, si une sanction tombe, portez le débat sur la licéité de la preuve avant tout autre argument. C’est sur ce terrain que les contentieux se gagnent en 2026.

Besoin d’un avis rapide sur votre dossier

Vous venez de découvrir un logiciel de surveillance sur votre poste en matière de numérique et données personnelles et vous redoutez une sanction fondée sur vos temps d’inactivité, vos captures d’écran ou votre score. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier et vos preuves pour contester le dispositif, exiger l’arrêt des mesures et défendre vos droits devant la CNIL et les prud’hommes. Pour une consultation téléphonique en 48 heures avec un avocat du cabinet, appelez le 06 46 60 58 22 ou écrivez via la page formulaire de contact.