Votre employeur vous a installé un logiciel qui compte vos minutes d’inactivité, photographie votre écran toutes les dix minutes ou garde votre webcam allumée pendant que vous travaillez depuis votre salon. Vous découvrez un matin que vos pauses, vos messages personnels et parfois votre vie de famille ont été enregistrés. La question se pose aussitôt : l’entreprise a-t-elle le droit de vous surveiller ainsi parce que vous travaillez à distance, et comment faire cesser un dispositif qui dépasse la mesure ?
La réponse tient en une phrase : le télétravail ne supprime aucune des limites qui encadrent la surveillance des salariés, et le domicile du salarié les renforce. Le 19 décembre 2024, la formation restreinte de la CNIL a sanctionné d’une amende de 40 000 euros une société qui mesurait l’activité de ses salariés avec le logiciel TIME DOCTOR, comptabilisait leurs temps d’inactivité à partir des mouvements de souris et de l’activité sur les claviers, effectuait des captures régulières de leurs écrans et les filmait en permanence par deux caméras. Cette décision, publiée sans nommer la société en raison de sa petite taille et du retrait immédiat du logiciel, donne la mesure de ce que les juges et l’autorité de contrôle considèrent comme excessif.
Cet article explique d’abord les bornes que le droit pose à la surveillance en télétravail, puis les démarches concrètes qui permettent de contester un dispositif invasif, de saisir la CNIL et le conseil de prud’hommes, et d’obtenir réparation en 2026.
I. En télétravail, le pouvoir de surveillance de l’employeur reste strictement borné
A. Le domicile ne donne pas à l’entreprise un droit de regard illimité
Le télétravail désigne, selon l’article L. 1222-9 du Code du travail, toute forme d’organisation du travail dans laquelle un travail qui aurait également pu être exécuté dans les locaux de l’employeur est effectué par un salarié hors de ces locaux de façon volontaire en utilisant les technologies de l’information et de la communication. Ce même article impose que l’accord collectif ou la charte de télétravail précise, notamment, « Les modalités de contrôle du temps de travail ou de régulation de la charge de travail ». Le contrôle existe donc dans le principe, mais ses modalités doivent être écrites, connues et limitées.
La borne principale tient dans l’article L. 1121-1 du Code du travail, aux termes duquel « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Toute technique de surveillance doit passer ce double test : un motif lié à la tâche et une atteinte proportionnée. Surveiller pour mesurer le temps de travail peut constituer un motif ; enregistrer chaque frappe de clavier ou photographier l’écran en continu échoue presque toujours au second.
Le domicile accentue l’exigence. Chacun dispose, en vertu de l’article 9 du Code civil, d’un droit au respect de sa vie privée, et « Chacun a droit au respect de sa vie privée. » Une webcam qui reste ouverte sur le logement ou des captures d’écran qui révèlent des courriels personnels, des conversations de messagerie ou des mots de passe captent des éléments de la vie privée sans rapport avec l’activité professionnelle. La Cour européenne des droits de l’homme a posé, dans l’arrêt de Grande Chambre Bărbulescu contre Roumanie du 5 septembre 2017 (requête n° 61496/08), les critères que le juge national doit vérifier avant d’admettre une surveillance des communications du salarié : information préalable, étendue de la surveillance, raisons légitimes, existence de moyens moins intrusifs et garanties adéquates. La Cour vérifie en particulier si l’objectif poursuivi par l’employeur pouvait être atteint par des moyens moins intrusifs que l’accès direct au contenu des communications du salarié. Un relevé de connexion ou un relevé d’activité suffit presque toujours là où un enregistrement intégral des frappes ou des copies d’écran systématiques n’apporte rien de plus, sinon une intrusion.
Le règlement européen sur la protection des données ajoute une couche d’obligations. L’article 88 du RGPD rappelle que « Les États membres peuvent prévoir, par la loi ou au moyen de conventions collectives, des règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail ». Le droit du travail français joue ce rôle avec les articles précités, et le RGPD impose en outre la minimisation des données, une base légale pour chaque traitement et une information complète des personnes. Sur la surveillance au bureau, qui obéit aux mêmes principes mais dans un contexte différent, notre analyse de la cybersurveillance excessive des salariés par la messagerie et l’écran détaille les règles applicables quand le salarié travaille dans les locaux de l’entreprise.
B. Les dispositifs que la CNIL et les juges jugent excessifs
La délibération SAN-2024-021 du 19 décembre 2024 fournit un inventaire précis des pratiques sanctionnées. La société contrôlée les 17 et 20 octobre 2022 avait déployé le logiciel TIME DOCTOR sur les ordinateurs fournis aux salariés, en version dite silencieuse dont l’activation et la désactivation suivaient automatiquement le démarrage et l’arrêt des machines. Le logiciel comptabilisait les temps d’inactivité à travers les mouvements de souris et l’activité sur les claviers, procédait à des captures régulières des écrans et comptabilisait le temps passé sur des sites préalablement classés comme productifs ou non, afin d’évaluer la productivité de chacun. La société avait en outre installé en juillet 2022 deux caméras dans son établissement pour prévenir les vols. La formation restreinte a considéré que ces traitements, mis en œuvre de manière disproportionnée eu égard aux finalités poursuivies, ne pouvaient reposer sur l’intérêt légitime, en méconnaissance de l’article 6 du RGPD. La défense de l’entreprise, qui invoquait une information orale des salariés, la faculté de refuser le logiciel sans conséquence et le fait que les captures n’étaient pas consultées par les encadrants, n’a pas convaincu : une information orale sans trace écrite ne remplit pas les conditions d’accessibilité dans le temps exigées par le règlement.
Le dispositif de la décision est net : a prononcé contre la société une amende administrative de quarante mille euros pour des manquements aux articles 5, paragraphe 1 c), 6, 12, 13, 32 et 35 du RGPD. Les manquements visent la minimisation des données, l’absence de base légale, le défaut d’information des salariés, la sécurité des données et l’absence d’analyse d’impact. La délibération a été rendue publique sans nommer la société, et La décision peut faire l’objet d’un recours devant le Conseil d’État dans un délai de deux mois à compter de sa notification Le communiqué de la CNIL sur cette sanction de 40 000 euros pour surveillance excessive des salariés résume les faits pour le public.
La Cour de cassation applique la même grille aux dispositifs permanents. Dans un arrêt du 23 juin 2021 (pourvoi n° 19-13.856), la chambre sociale a approuvé une cour d’appel qui avait écarté des enregistrements issus d’une caméra installée dans la cuisine d’un restaurant où le salarié travaillait seul et se trouvait soumis à une surveillance constante, au motif que ce dispositif portait une atteinte disproportionnée à sa vie personnelle et que les images n’étaient donc pas opposables au salarié. Le fait que le salarié soit seul dans le champ de la caméra, en télétravail comme dans une cuisine, aggrave l’atteinte au lieu de la justifier.
Un point mérite une attention particulière : les minutes dites d’inactivité ne mesurent pas le travail. La CNIL l’a relevé dans le dossier TIME DOCTOR, en constatant que les périodes pendant lesquelles le salarié n’utilise pas son ordinateur peuvent également correspondre à du temps de travail effectif dans le cadre de ses missions, par exemple des réunions ou des appels téléphoniques, et qu’un tel dispositif ne permet pas un décompte fiable des heures de travail, contrairement à sa finalité annoncée. Le salarié en télétravail passe une partie de sa journée au téléphone, en visioconférence sur un autre appareil ou en lecture de documents papier. Un logiciel qui transforme chacun de ces moments en inactivité suspecte produit un indicateur faux, et toute retenue sur salaire adossée à cet indicateur devient contestable devant le conseil de prud’hommes, qui exigera de l’employeur la preuve d’un temps de travail réel et non d’une simple absence de frappe. Cette déconnexion entre l’outil et sa finalité affichée pèse aussi dans l’appréciation de la base légale : un traitement qui ne permet pas d’atteindre la finalité invoquée ne repose sur aucun intérêt légitime sérieux.
Trois familles de dispositifs doivent donc être regardées avec une suspicion particulière en télétravail. D’abord, les enregistreurs de frappes et les compteurs d’inactivité, qui captent indifféremment le travail effectif, les temps de réflexion, les appels téléphoniques et les usages personnels, et qui ne mesurent pas fiablement le temps de travail. Ensuite, les captures d’écran automatiques et répétées, qui exposent les mots de passe, les messages privés et les documents personnels affichés à l’écran au moment de la prise. Enfin, la webcam ou le microphone maintenus ouverts en continu, qui transforment le domicile en lieu filmé. Chacun de ces outils peut exister dans une version limitée et déclarée, par exemple une capture ponctuelle lors d’une opération de maintenance identifiée, mais leur usage systématique et silencieux franchit la ligne tracée par la CNIL et la Cour de cassation.
II. Contester le dispositif et obtenir réparation en 2026
A. Vérifier les formalités obligatoires et rassembler les preuves
Avant tout recours, le salarié doit contrôler si l’employeur a respecté trois formalités. La première est l’information individuelle préalable. Selon l’article L. 1222-4 du Code du travail, « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Une mention orale lors d’une réunion ne suffit pas en pratique : il faut un écrit remis au salarié qui décrit le dispositif, ses finalités, les données collectées, les destinataires et les droits d’accès et d’opposition. L’information exigée par le RGPD, avec les mentions des articles 12 et 13, doit figurer dans cet écrit. Tout ce qui a été collecté avant une information complète est contestable.
La deuxième formalité concerne la représentation du personnel. L’article L. 2312-38 du Code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un logiciel de mesure d’activité, un outil de capture d’écran ou une webcam de contrôle déployés sans avis du comité social et économique, là où il existe, entachent le dispositif d’une irrégularité supplémentaire. Le salarié peut demander au comité s’il a été consulté et obtenir la réponse par écrit.
La troisième formalité tient au traitement de données lui-même. Pour un dispositif intrusif, l’employeur doit disposer d’une base légale réelle, limiter la collecte au nécessaire, sécuriser les données et, lorsque la surveillance est susceptible d’engendrer un risque élevé pour les droits des salariés, réaliser une analyse d’impact. La sanction TIME DOCTOR montre que l’intérêt légitime ne couvre pas une surveillance disproportionnée et que l’absence d’analyse d’impact constitue un manquement autonome.
Parallèlement, le salarié rassemble ses preuves sans se mettre en faute. Les premiers éléments se trouvent souvent dans ses propres mains : courriels annonçant l’outil, captures des paramètres du logiciel, relevés des captures d’écran conservées, plannings des alertes d’inactivité, retenues sur salaire adossées aux minutes d’inactivité, témoignages de collègues soumis au même outil. Un constat d’huissier ou de commissaire de justice documente utilement le fonctionnement du logiciel sur le poste de travail, avec captures et horodatage. Le salarié exerce aussi son droit d’accès auprès de l’employeur et demande la copie de l’ensemble des données collectées sur lui : temps d’inactivité, captures d’écran, historiques de navigation classés, enregistrements vidéo. La réponse, ou son absence, nourrit à la fois la plainte devant la CNIL et le dossier prud’homal. Le salarié conserve les originaux, note les dates et évite toute manipulation des outils de l’entreprise qui pourrait être retenue contre lui.
Le droit d’accès mérite d’être exercé avec méthode. La demande, adressée par écrit à l’employeur ou au délégué à la protection des données, vise la copie de toutes les données collectées par le dispositif : relevés d’inactivité, captures d’écran conservées, historiques de navigation classés par productivité, enregistrements vidéo et notes d’évaluation fondées sur ces données. Elle vise aussi les informations sur les durées de conservation et les destinataires internes. L’employeur doit répondre dans un délai d’un mois. Un refus, une réponse incomplète ou l’absence de réponse constituent des manquements distincts, que la plainte devant la CNIL relaiera utilement. La copie obtenue sert ensuite deux causes : elle révèle l’ampleur réelle de la surveillance, souvent supérieure à ce que le salarié imaginait, et elle fournit au juge prud’homal la matière première du débat sur la proportionnalité. Lorsque la réponse fait apparaître des données personnelles sans rapport avec le travail, comme des identifiants saisis au clavier ou des images du domicile, le salarié demande leur effacement immédiat et conserve la preuve de cette demande.
Une mise en demeure écrite adressée à l’employeur constitue l’étape suivante. Elle décrit le dispositif constaté, rappelle les textes applicables, demande la désactivation immédiate des fonctions excessives, l’effacement des données irrégulièrement collectées et la communication des documents d’information et de consultation du comité. Envoyée par un moyen qui prouve la réception, elle fige la chronologie et démontre, en cas de contentieux, que l’employeur a maintenu le dispositif en connaissance de cause.
B. Saisir la CNIL, le conseil de prud’hommes et obtenir réparation
La plainte devant la CNIL se dépose en ligne et décrit précisément le dispositif, les données concernées, les démarches déjà effectuées auprès de l’employeur et les pièces réunies. La Commission examine les faits et décide des suites à leur donner. Le Conseil d’État a jugé, dans une décision du 27 mars 2023 (n° 467774, texte intégral sur Légifrance), qu’elle dispose à cet égard, « en principe, d’un large pouvoir d’appréciation », en tenant compte de la gravité des manquements, du sérieux des indices et du contexte. Ce pouvoir n’est pas discrétionnaire au point d’échapper au juge : « L’auteur d’une plainte peut déférer au juge de l’excès de pouvoir le refus du président de la CNIL d’engager une procédure », et lorsque le plaignant invoque la méconnaissance de ses droits individuels d’accès, de rectification, d’effacement, de limitation ou d’opposition, il reste recevable à demander l’annulation du refus de mettre l’employeur en demeure ou de lui enjoindre de satisfaire sa demande. Dans ce cas, « Le pouvoir d’appréciation de la CNIL s’exerce alors, eu égard à la nature du droit individuel en cause, sous l’entier contrôle du juge de l’excès de pouvoir. » Concrètement, le salarié qui joint à sa plainte sa demande d’accès restée sans réponse et sa mise en demeure donne à la CNIL des manquements documentés, et conserve une voie de recours devant le Conseil d’État si la plainte est classée sans suite utile.
Les pouvoirs de la CNIL face à un employeur surveillant sont gradués. Le Conseil d’État rappelle que le président de la Commission peut adresser un avertissement lorsque le traitement est susceptible de méconnaître la loi, puis un rappel aux obligations légales ou une mise en demeure de satisfaire aux demandes de la personne concernée, de mettre le traitement en conformité, de rectifier ou d’effacer des données, d’en limiter le traitement ou de communiquer une violation de données. S’il estime qu’un manquement a été commis, il peut saisir la formation restreinte en vue du prononcé de mesures correctrices, notamment l’injonction de mettre le traitement en conformité ou de satisfaire aux demandes de la personne, ainsi que des sanctions. Pour le salarié, cette gradation dessine une stratégie : demander d’abord l’exercice de ses droits auprès de l’employeur, puis porter devant la CNIL le refus ou l’inertie, afin que la mise en demeure puis l’injonction portent sur des demandes précises et datées. Une plainte qui se borne à dénoncer une surveillance sans invoquer un droit individuel précis laisse à la Commission une marge d’appréciation plus large ; une plainte adossée à une demande d’accès ou d’effacement restée lettre morte place la Commission face à des manquements caractérisés.
Devant le conseil de prud’hommes, le salarié demande selon sa situation la résiliation judiciaire de son contrat aux torts de l’employeur, la nullité ou l’absence de cause réelle et sérieuse de son licenciement lorsqu’il a été prononcé à partir de données issues du dispositif, la cessation du trouble et des dommages et intérêts. Lorsque l’employeur produit des captures d’écran, des relevés d’inactivité ou des images de webcam pour justifier une sanction ou un licenciement, le salarié demande au juge d’écarter ces pièces en démontrant l’illicéité du dispositif : absence d’information préalable, absence de consultation du comité, disproportion entre l’outil et le but annoncé.
Le régime de la preuve illicite devant le juge prud’homal a été clarifié par la chambre sociale. Dans un arrêt du 8 mars 2023 (pourvoi n° 21-17.802, texte intégral sur le site de la Cour de cassation), la Cour énonce que « l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats », mais que le droit à la preuve ne justifie la production d’éléments portant atteinte à la vie personnelle du salarié « à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi ». Le juge suit une méthode en trois temps : « le juge doit d’abord s’interroger sur la légitimité du contrôle opéré par l’employeur et vérifier s’il existait des raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci. » « Il doit ensuite rechercher si l’employeur ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens plus respectueux de la vie personnelle du salarié. » Il apprécie enfin la proportion de l’atteinte au regard du but poursuivi. Dans cette affaire, une salariée n’avait été informée ni des finalités de la vidéosurveillance ni de sa base juridique, et l’employeur, qui invoquait un audit pour justifier l’indispensable production des images, ne versait pas cet audit aux débats : les enregistrements ont été déclarés irrecevables.
Le miroir de cette décision se trouve dans un arrêt du 14 février 2024 (pourvoi n° 22-23.073). Une caissière avait été licenciée après la découverte d’anomalies de caisse recoupées avec des images de vidéosurveillance. La Cour a admis les pièces parce que le visionnage avait été limité dans le temps, après des recherches infructueuses, dans un contexte de disparition de stocks, et que le recoupement avec les journaux de caisse avait révélé dix-neuf anomalies graves en moins de deux semaines. La Cour rappelle au passage que le droit à la preuve peut justifier une telle production uniquement si elle est indispensable à son exercice et strictement proportionnée au but poursuivi. L’enseignement pour le salarié en télétravail est direct : une surveillance généralisée et permanente, sans soupçon préalable ni limitation dans le temps, satisfait rarement au test de l’indispensable et du strictement proportionné, tandis qu’un contrôle ciblé, borné et justifié par des faits précis peut être reçu. Le salarié a donc intérêt à documenter le caractère systématique du dispositif, l’absence de fait déclencheur et l’existence d’alternatives plus douces, comme un relevé d’activité déclaratif ou des points d’avancement réguliers.
La réparation du préjudice suit deux voies complémentaires. D’une part, l’article 82 du RGPD prévoit que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Le salarié chiffre son préjudice : retenues sur salaire adossées à des minutes d’inactivité fictives, perte de chance, atteinte à la vie privée par la captation d’éléments du domicile, stress et dégradation des conditions de travail. D’autre part, le juge prud’homal répare le préjudice né de l’exécution déloyale du contrat et, le cas échéant, prononce les conséquences d’un licenciement fondé sur des preuves écartées. En cas d’urgence, lorsque la webcam reste ouverte ou que les captures continuent, le salarié peut saisir le juge des référés sur le fondement de l’article 9 du Code civil, dont le texte précise que « ces mesures peuvent, s’il y a urgence, être ordonnées en référé », pour faire cesser l’atteinte.
Conclusion
Un employeur peut contrôler le travail effectué à distance, mais uniquement par des moyens déclarés, proportionnés et limités à la mesure du travail. Les enregistreurs de frappes, les compteurs d’inactivité silencieux, les captures d’écran systématiques et les webcams permanentes franchissent cette limite, surtout lorsqu’ils opèrent au domicile du salarié sans information écrite ni consultation des représentants du personnel. La sanction de 40 000 euros prononcée le 19 décembre 2024 contre le dispositif TIME DOCTOR le montre : l’intérêt légitime ne couvre pas une surveillance disproportionnée, et l’absence d’information, d’analyse d’impact et de garanties constitue autant de manquements distincts.
Le salarié qui découvre un tel dispositif ne reste pas démuni. Il vérifie l’information préalable et la consultation du comité, exerce son droit d’accès, fait constater le fonctionnement de l’outil, met l’employeur en demeure, saisit la CNIL avec un dossier documenté et porte le litige devant le conseil de prud’hommes en demandant l’éviction des preuves irrégulières selon le test de l’indispensable et du strictement proportionné. Chaque étape compte, car c’est la chronologie des écrits qui emporte la conviction du juge comme celle de l’autorité de contrôle.
Besoin d’un avis rapide sur votre dossier
Vous êtes surveillé en télétravail par un logiciel qui enregistre vos frappes, capture votre écran ou active votre webcam, et vous voulez contester ce dispositif et protéger vos données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier et vous indique la stratégie adaptée : mise en demeure de l’employeur, plainte devant la CNIL, action devant le conseil de prud’hommes et demande de réparation. Appelez le 06 46 60 58 22 ou écrivez via le formulaire de contact en joignant vos captures, vos relevés d’activité et les échanges avec votre employeur.