Vous êtes convoqué à un entretien préalable. Le motif vous glace : le logiciel installé sur votre ordinateur a signalé des périodes dites d’inactivité, des captures de votre écran ont été conservées, l’historique de votre navigation a été passé au crible. Au bureau comme en télétravail, votre employeur a reconstitué vos journées, parfois à la minute près, puis s’en sert pour vous sanctionner ou vous licencier. La question qui se pose n’est pas seulement disciplinaire. Chaque frappe enregistrée, chaque image captée, chaque heure recomposée est un traitement de vos données personnelles, soumis à des règles précises. Quand le dispositif dépasse la mesure, la sanction disciplinaire peut s’effondrer devant les prud’hommes, et c’est l’employeur qui s’expose : plainte devant la CNIL, amende, injonction de cesser, dommages-intérêts. Cet article explique où passe la frontière entre le contrôle légitime de votre travail et la surveillance excessive de votre personne, puis détaille la méthode pour contester : vérifier le dispositif, faire écarter les preuves irrégulières, saisir la CNIL et le conseil de prud’hommes.
I. Votre employeur peut contrôler votre travail, pas vous placer sous surveillance permanente
A. Trois verrous cumulatifs avant tout traçage de votre poste
Le premier verrou tient à la proportionnalité. L’article L1121-1 du Code du travail dispose : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Un outil qui enregistre chacune de vos frappes ou photographie votre écran toutes les quelques minutes porte une atteinte massive à votre vie personnelle, jusque dans votre domicile quand vous télétravaillez. Pour être admis, il faudrait une tâche qui le justifie réellement et une atteinte strictement mesurée au but affiché. La simple volonté de vérifier que vous « êtes bien devant votre écran » ne passe quasiment jamais ce filtre, car des moyens moins intrusifs existent : contrôle par objectifs, comptes rendus réguliers, relevés déclaratifs d’horaires.
Le deuxième verrou est l’information préalable. L’article L1222-4 du Code du travail dispose : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, si personne ne vous a dit qu’un logiciel de traçage, un enregistreur de frappes ou un outil de captures d’écran était installé sur votre poste, toute donnée ainsi collectée est viciée à la racine. L’information doit être réelle et préalable : un courriel général et vague, une mention noyée dans une charte jamais diffusée ou une annonce faite après le début de la collecte ne suffisent pas. Vous devez savoir ce qui est collecté, dans quel but, et quels droits vous pouvez exercer. De nombreux licenciements fondés sur des relevés informatiques tombent sur ce seul point, avant même tout débat sur la proportionnalité.
Le troisième verrou est la consultation des représentants du personnel. L’article L2312-38 du Code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un logiciel de suivi d’activité, un outil de mesure des temps d’inactivité ou un système de captures d’écran entre dans cette catégorie. Sans consultation préalable du comité social et économique, le dispositif est irrégulier, et les preuves qu’il produit sont fragilisées. Dans les petites entreprises sans comité, les deux premiers verrous restent pleinement opposables.
À ces règles du Code du travail s’ajoute le règlement général sur la protection des données, qui s’applique à tout employeur traitant les données de ses salariés. Son article 5 impose que les données soient « collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement d’une manière incompatible avec ces finalités », puis « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données) ». Son article 6 rappelle que « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie », au premier rang desquelles, pour l’employeur, les intérêts légitimes, à condition « que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée ». Enfin, l’article 88 du même règlement autorise des « règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail » : c’est le fondement des exigences françaises d’information et de consultation, qui s’ajoutent au règlement européen au lieu de s’y substituer.
B. Les outils que la CNIL juge excessifs : keyloggers, captures d’écran, inactivité chronométrée
La CNIL a pris position sans détour sur le télétravail. Dans ses questions-réponses consacrées au télétravail, elle vise le partage permanent de l’écran et les enregistreurs de frappe dits keyloggers, ces logiciels qui captent l’ensemble de vos frappes au clavier, et juge ces procédés particulièrement invasifs, analysés comme une surveillance permanente et disproportionnée des activités des employés. Dans la même page, elle écarte la webcam allumée en continu pour vérifier votre présence, ainsi que l’obligation de cliquer toutes les quelques minutes pour prouver que vous êtes là. La doctrine de l’autorité est donc claire : mesurer votre production par objectifs et comptes rendus, oui ; vous observer en continu comme à travers une vitre sans tain numérique, non.
Cette doctrine s’est traduite en sanction. Le 19 décembre 2024, la formation restreinte de la CNIL a infligé 40 000 euros d’amende à une société du secteur immobilier, par sa délibération SAN-2024-021, dont la CNIL rend compte sur sa page dédiée à cette sanction. L’entreprise avait installé sur les ordinateurs de salariés en télétravail un logiciel qui détectait automatiquement l’absence de frappe ou de mouvement de souris pendant une durée paramétrée de 3 à 15 minutes, comptabilisait ces temps dits d’inactivité et permettait d’opérer des retenues sur salaire s’ils n’étaient ni justifiés ni rattrapés. Le même logiciel classait les sites visités en « productifs » ou non, mesurait le temps passé sur chacun et effectuait des captures régulières des écrans. Parallèlement, les salariés étaient filmés en permanence dans les locaux, image et son. La CNIL a jugé que le décompte d’inactivité ne permettait pas un décompte fiable des heures, puisque ne pas toucher son clavier peut correspondre à du travail effectif, réunion ou appel téléphonique, et que l’atteinte aux droits des salariés était en tout état de cause disproportionnée. Elle a retenu des manquements à la base légale des traitements, à l’obligation d’information des personnes, à la sécurité des données et à l’obligation de réaliser une analyse d’impact. Retenez le raisonnement : un outil présenté comme un simple compteur d’heures devient illicite dès qu’il scrute votre comportement au lieu de mesurer votre temps, et la retenue sur salaire assise sur de telles mesures aggrave la situation au lieu de la justifier.
Le juge administratif confirme que ces sanctions résistent aux recours. Le 17 avril 2019, le Conseil d’État a rejeté le recours d’une association sanctionnée de 75 000 euros pour un défaut de sécurité ayant exposé des données personnelles (CE, 17 avril 2019, n° 423559), et le même jour il n’a que marginalement réduit, de 250 000 à 200 000 euros, l’amende infligée à une société d’optique pour des manquements persistants constatés lors de contrôles (CE, 17 avril 2019, n° 422575). Le message est constant : une fois les manquements établis par des contrôles répétés, le juge valide le principe de la sanction et ne discute qu’à la marge son montant. Pour le salarié, ces décisions comptent autant que pour l’employeur : elles montrent qu’une plainte documentée devant la CNIL débouche sur des décisions effectives, y compris financières et publiées.
À l’inverse, un dispositif déclaré, autorisé et proportionné peut fonder une preuve admise. Le 21 mai 2025, la chambre sociale de la Cour de cassation a rejeté le pourvoi d’un agent de sûreté contestant son licenciement fondé sur des images de vidéoprotection (Cass. soc., 21 mai 2025, n° 22-19.925). Le système équipait un lieu ouvert au public, avait été déclaré à la CNIL et autorisé par arrêté préfectoral, les personnes étaient informées par affichage de la finalité et de leur droit d’accès, et les représentants du personnel avaient été informés. La Cour en a déduit que le dispositif, qui n’avait pas pour finalité de contrôler l’activité des salariés, n’avait pas été mis en place à l’insu de l’intéressé. La comparaison avec votre situation est éclairante : mêmes images, mêmes textes, mais sort opposé selon que l’employeur a respecté ou non les trois verrous. Si votre employeur n’a rien déclaré, rien affiché et rien expliqué, il se place du mauvais côté de cette ligne.
II. Convoqué ou licencié à partir du traçage : la méthode pour répondre
A. Faire écarter les preuves issues d’un dispositif détourné ou clandestin
La première bataille se joue sur la finalité. Un outil installé pour un usage ne peut pas servir discrètement à un autre. L’affaire jugée par la cour d’appel de Paris le 28 mars 2024 l’illustre : un groupement d’employeurs avait rapproché les données d’un système de badgeage d’accès aux bâtiments avec celles d’un logiciel de gestion du temps et les adresses IP des postes, pour accuser une salariée de fausses déclarations d’horaires et la licencier pour faute grave (CA Paris, 28 mars 2024, RG n° 23/03648, sur renvoi après cassation). La cour a relevé que le badgeage « avait pour seule finalité, déclarée par l’employeur auprès de la Commission nationale informatique et libertés et présentée au comité d’entreprise, le contrôle des accès aux locaux et aux parkings et qu’aucune autre finalité de contrôle individuel de l’activité des salariés n’avait été déclarée ». Autrement dit, détourner un outil de sécurité des accès en mouchard des horaires, c’est violer la limitation des finalités de l’article 5 du RGPD. Transposez à votre cas : un pare-feu destiné à protéger le réseau, un logiciel de gestion de tickets, un outil de sauvegarde ou un historique de connexion ne deviennent pas des instruments de surveillance individuelle par la seule volonté de l’employeur. Exigez la preuve de la finalité déclarée et comparez-la à l’usage qui en a été fait contre vous.
La deuxième bataille se joue sur la recevabilité des preuves illicites. L’assemblée plénière de la Cour de cassation a fixé le cadre le 22 décembre 2023 (Ass. plén., 22 décembre 2023, n° 20-20.648) : « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats », mais le juge doit vérifier que « cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Concrètement, le juge prud’homal doit se poser trois questions dans l’ordre : le contrôle avait-il des raisons concrètes et une ampleur justifiée, l’employeur pouvait-il prouver les faits par des moyens plus respectueux de votre vie personnelle, et l’atteinte reste-t-elle proportionnée au but ? Dans l’affaire du badgeage, la cour d’appel de renvoi a appliqué ce test et admis les preuves, en relevant que le rapprochement servait à vérifier la durée du travail et la loyauté des déclarations, avec une atteinte jugée strictement proportionnée. Ne lisez pas cette solution comme une défaite annoncée : elle donne la grille qui fait gagner quand le dispositif est clandestin, massif ou substituable. Un keylogger enregistrant tous vos mots de passe personnels, des captures d’écran prises pendant vos pauses ou à votre domicile, un historique aspiré sans information préalable : l’employeur peine à démontrer qu’il ne pouvait pas faire autrement, par exemple par un contrôle d’objectifs ou un entretien, et l’atteinte massive fait pencher la balance vers l’écartement des débats.
La troisième bataille concerne la collecte elle-même. Dans un arrêt du 25 mai 2023, la cour d’appel de Paris a jugé que « Si les informations collectées par un système de traitement automatisé de données personnelles avant sa déclaration à la CNIL constituent des éléments de preuve illicites, il n’en est pas de même de celles collectées par un huissier de justice à la demande de l’employeur en l’absence d’un tel système sur un poste de travail informatique mis à disposition d’un salarié sur le lieu de travail » (CA Paris, 25 mai 2023, RG n° 20/04264). L’employeur avait détourné un logiciel de filtrage destiné aux élèves d’un établissement pour surveiller un salarié, sans l’en informer, en violation de l’article L1222-4. La cour a validé le licenciement pour faute grave sur la base des constats d’huissier, tout en posant que les données issues du système non déclaré étaient illicites. Deux enseignements pour vous : d’une part, le détournement d’un outil de sécurité en outil de surveillance individuelle est censuré dans son principe ; d’autre part, l’employeur qui veut prouver une faute grave doit passer par des voies loyales, comme un constat d’huissier ciblé, et non par l’aspiration silencieuse de votre disque dur. Si votre dossier disciplinaire repose exclusivement sur des relevés issus d’un logiciel dont vous ignoriez l’existence, demandez au juge d’écarter ces pièces et constatez ce qu’il reste : souvent, plus rien ne permet d’établir la faute.
Ajoutez un quatrième angle quand la surveillance est continue. Le 20 septembre 2023, la cour d’appel de Versailles a écarté des débats des enregistrements de vidéosurveillance filmant en continu une vendeuse, en retenant une surveillance constante et disproportionnée au but affiché de sécurité des biens, alors que les irrégularités reprochées pouvaient se prouver par des pièces comptables (CA Versailles, 20 septembre 2023, RG n° 22/00036). Le parallèle avec un logiciel qui vous observe toute la journée est direct : quand l’employeur pouvait vérifier votre travail par vos livrables, vos rapports ou vos résultats, la captation permanente de votre activité ne passe pas le test de nécessité. Et quand les faits reprochés, retards, erreurs, absences, peuvent s’établir par des documents ordinaires, agendas, courriels, plannings, le traçage intrusif devient superflu, donc disproportionné.
Un mot enfin sur les enregistrements audio, qui accompagnent souvent ces dossiers : appels enregistrés à votre insu, réunions captées, messages vocaux conservés. Côté pénal, l’article 226-1 du Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, notamment « En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel ». Côté prud’homal, un enregistrement clandestin de vos conversations relève du même test de l’assemblée plénière : indispensable et strictement proportionné, ou écarté. Si votre employeur vous oppose un enregistrement réalisé à votre insu, contestez à la fois sa licéité pénale et sa recevabilité civile, et rappelez que votre propre enregistrement d’un entretien, s’il est parfois admis sous le même test, vous expose au même examen de proportionnalité : n’enregistrez jamais clandestinement par réflexe, faites-le seulement sur avis, quand c’est le seul moyen de prouver un fait précis.
B. Agir dans l’ordre : preuves, CNIL, prud’hommes et réparation
Commencez par figer les faits. Dès la convocation, conservez tout : lettre de convocation et de licenciement, captures des paramètres du logiciel si vous y avez accès, courriels annonçant ou non le dispositif, charte informatique, règlement intérieur, attestations de collègues soumis au même outil, bulletins de paie montrant une retenue assise sur l’inactivité mesurée. Adressez à l’employeur une demande écrite d’accès à vos données : relevés vous concernant, finalité du traitement, durée de conservation, destinataires. Le droit d’accès et le droit à l’information vous permettent d’obtenir la matière de la contestation, et le silence ou le refus de l’employeur nourrira à la fois votre dossier prud’homal et votre plainte. Faites constater par huissier ce qui peut disparaître, notamment un logiciel désinstallé en urgence après votre contestation. Si vous êtes en télétravail en région parisienne comme ailleurs, précisez où le dispositif vous observait : un traçage qui capte votre domicile renforce l’atteinte à la vie personnelle et la disproportion.
Saisissez ensuite la CNIL par une plainte précise. Décrivez l’outil, nommez le logiciel si vous le connaissez, datez le début de la collecte, indiquez si vous avez été informé et si le comité a été consulté, chiffrez si possible, nombre de salariés concernés, durée de conservation, captures conservées, retenues sur salaire. Joignez la demande d’accès restée sans réponse. La CNIL peut contrôler sur place comme en ligne, mettre en demeure de cesser puis sanctionner : amende, injonction sous astreinte, publication de la décision. La sanction de 40 000 euros de décembre 2024 montre qu’un dossier de télétravailleurs surveillés par logiciel, même dans une PME, aboutit. La plainte ne remplace pas l’action prud’homale et ne suspend pas vos délais de recours contre le licenciement : menez les deux en parallèle, la décision de la CNIL pouvant ensuite nourrir votre dossier devant le juge.
Devant le conseil de prud’hommes, articulez trois demandes. D’abord l’écartement des preuves irrégulières, en reprenant la grille : absence d’information préalable, absence de consultation du comité, détournement de finalité, caractère substituable et disproportionné du dispositif. Ensuite la contestation du licenciement lui-même : sans les pièces écartées, l’employeur établit-il encore une cause réelle et sérieuse, a fortiori une faute grave rendant impossible votre maintien dans l’entreprise ? Rappelez que la faute grave se prouve, qu’elle ne se présume pas du volume de données aspirées. Enfin la réparation : rappel de salaire si des retenues ont été opérées sur la base de mesures d’inactivité illicites, dommages-intérêts pour licenciement sans cause réelle et sérieuse, et indemnisation spécifique du préjudice né de la violation de vos données. L’article 82 du RGPD dispose : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. » Une surveillance illicite cause un préjudice moral autonome, anxiété, perte de confiance, exposition de votre vie privée, distinct du préjudice du licenciement : chiffrez-le séparément, pièces à l’appui. Si vous travaillez à Paris ou en Île-de-France, le conseil de prud’hommes compétent est en principe celui du lieu où vous exécutez votre contrat : saisissez le conseil du lieu de travail effectif, y compris votre domicile si vous y télétravaillez principalement, et préparez les pièces qui montrent où la surveillance s’exerçait réellement.
Pour mémoire, les caméras qui filment votre poste en permanence relèvent de la même logique avec des règles voisines : finalité déclarée, information, proportionnalité. Si votre dossier mêle logiciel espion et vidéosurveillance, lisez notre analyse consacrée à la vidéosurveillance permanente au poste de travail et sa contestation devant la CNIL et les prud’hommes : les deux dispositifs se contestent ensemble, et leurs irrégularités se cumulent pour établir le caractère disproportionné de la surveillance globale.
Conclusion
Un employeur a le droit de savoir si le travail est fait, pas de regarder par-dessus votre épaule à chaque seconde, encore moins jusque dans votre domicile. Avant tout logiciel de suivi, il doit justifier d’une finalité précise, choisir l’outil le moins intrusif, vous informer préalablement et consulter vos représentants : à défaut, les keyloggers, les captures d’écran systématiques, les chronomètres d’inactivité et les webcams permanentes sont illicites, et les sanctions de la CNIL comme les arrêts des cours d’appel le confirment année après année. Si vous êtes convoqué ou licencié sur de telles bases, ne débattez pas seulement des faits reprochés : attaquez le dispositif lui-même, demandez l’écartement des preuves irrégulières selon le test de nécessité et de proportionnalité, saisissez la CNIL avec un dossier chiffré et réclamez devant les prud’hommes la réparation du licenciement et celle, distincte, de l’atteinte à vos données. La surveillance de masse au bureau ne résiste pas à un dossier bien construit.
Besoin d’un avis rapide sur votre dossier
Vous êtes surveillé sur votre ordinateur, en télétravail ou au bureau, et vous risquez une sanction ou un licenciement fondé sur ce traçage ? Parlez de votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Appelez le cabinet au 06 46 60 58 22 et écrivez via la page formulaire de contact du site. À Paris et en Île-de-France, comme pour un télétravail exercé depuis votre domicile, une analyse rapide de votre dispositif de surveillance permet de préserver vos preuves et vos délais.