Votre employeur vous annonce qu’il conserve les images de la vidéosurveillance pendant plusieurs mois, ou il refuse de vous montrer les enregistrements sur lesquels vous apparaissez. Parfois, des images vieilles de six mois ou d’un an ressurgissent soudain pour justifier un avertissement, une mise à pied ou un licenciement. Ces pratiques soulèvent trois questions distinctes : combien de temps votre employeur peut-il garder vos images, pouvez-vous exiger d’en obtenir une copie, et peut-il utiliser contre vous des images conservées au-delà de la durée autorisée. Les réponses tiennent en trois textes et trois décisions : le code du travail qui encadre tout dispositif de contrôle, le règlement général sur la protection des données qui vous donne un droit d’accès et une action en réparation, et la jurisprudence qui sanctionne la conservation excessive et le défaut d’information. Le 19 décembre 2024, la CNIL a ainsi sanctionné une entreprise d’une amende de 40 000 euros pour avoir filmé ses salariés en permanence, avec le son, sans base légale suffisante.
Ce qui suit décrit pas à pas les durées applicables, la demande de copie à adresser à votre employeur, les recours devant la CNIL et le conseil de prud’hommes, et les cas où l’enregistrement touche au pénal. Les montants et les sanctions cités correspondent à des décisions publiées et datées, rappelées avec leurs références exactes.
I. Combien de temps votre employeur peut garder vos images et à quelles conditions
Filmer des salariés n’est pas interdit par principe, mais chaque caméra doit respecter un cadre cumulatif : une finalité légitime, une information préalable des salariés, la consultation des représentants du personnel et une durée de conservation limitée. Le manquement à l’une de ces conditions suffit à vicier l’usage des images et à ouvrir droit à réparation.
A. Une installation verrouillée : finalité, information et consultation préalables
Tout dispositif de contrôle des salariés doit d’abord être justifié et proportionné. L’article L. 1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché » (article L. 1121-1 du code du travail). Une caméra qui filme en continu un poste de travail pour mesurer la productivité échoue à ce test, parce que la surveillance permanente des gestes du salarié dépasse ce qu’exige la sécurité des biens et des personnes.
L’employeur doit ensuite informer chaque salarié avant d’allumer la première caméra. L’article L. 1222-4 du code du travail dispose : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » (article L. 1222-4 du code du travail). Le règlement européen ajoute une information écrite détaillée : les articles 13 et 14 du règlement (UE) 2016/679 du 27 avril 2016 imposent au responsable du traitement de délivrer aux personnes concernées les informations relatives notamment aux finalités du dispositif, à leur droit d’accès et de rectification et aux coordonnées du délégué à la protection des données. La Cour de cassation l’a rappelé le 21 mai 2025 dans un litige opposant un opérateur de sûreté aéroportuaire à son employeur : « l’utilisation de constats et attestations réalisés à partir de la captation et du visionnage des images issues du système de vidéoprotection de l’aéroport constitue un traitement de données à caractère personnel au sens de l’article 4 du RGPD, de sorte que l’employeur des opérateurs de sûreté affectés au contrôle des bagages est tenu au respect des obligations instituées par les dispositions des articles 5, 6, 13 et 14 du RGPD » (Cour de cassation, chambre sociale, 21 mai 2025, n° 22-19.925). Dans cette affaire, l’information avait été assurée par un affichage avec pictogramme indiquant le droit d’accès et le responsable à contacter, et les représentants du personnel avaient été informés : la Cour a rejeté le pourvoi du salarié.
La consultation des représentants du personnel est la troisième serrure. L’article L. 2312-38 du code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » (article L. 2312-38 du code du travail). Le 10 novembre 2021, la chambre sociale a cassé un arrêt qui validait un licenciement fondé sur des images de vidéosurveillance sans consultation préalable des représentants du personnel, au visa notamment de l’obligation d’information et de consultation (Cour de cassation, chambre sociale, 10 novembre 2021, n° 20-12.263). Le même arrêt fixe la méthode du juge face à une preuve issue d’un dispositif irrégulier : « L’illicéité d’un moyen de preuve, au regard des dispositions susvisées, n’entraîne pas nécessairement son rejet des débats, le juge devant apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve» (Cour de cassation, chambre sociale, 10 novembre 2021, n° 20-12.263). Concrètement, des images obtenues sans information ni consultation restent discutables devant les prud’hommes, et leur sort dépend de la balance entre la vie personnelle du salarié et le droit à la preuve de l’employeur.
Les zones filmées obéissent enfin à des interdits précis, rappelés par le guide de la CNIL sur la vidéosurveillance au travail : les caméras ne doivent pas filmer les employés sur leur poste de travail, sauf circonstances particulières comme un employé manipulant de l’argent, ni les zones de pause ou de repos des employés, ni les toilettes, ni les locaux syndicaux ou des représentants du personnel (CNIL, la vidéosurveillance au travail). L’enregistrement du son avec l’image reste réservé à des situations particulières et ne doit pouvoir être déclenché qu’à l’initiative de l’employé en cas d’événement le justifiant. Si votre caméra filme en continu votre bureau, la salle de pause ou capte vos conversations, le dispositif est contestable dans son principe même, avant toute question de durée.
B. Une conservation courte : un mois en principe, extraction en cas de procédure
La durée de conservation des images constitue le point le plus souvent ignoré des employeurs. Selon la CNIL, la durée doit rester en lien avec l’objectif poursuivi par les caméras et n’excède en principe pas un mois, car conserver les images quelques jours suffit sauf circonstances exceptionnelles, pour effectuer les vérifications nécessaires en cas d’incident et enclencher d’éventuelles procédures disciplinaires ou pénales (CNIL, la vidéosurveillance au travail, durée de conservation). Lorsqu’une procédure est engagée, les images sont extraites du dispositif, après consignation de l’opération dans un cahier spécifique, et conservées pour la durée de la procédure. Garder l’intégralité des enregistrements au cas où pendant six mois ou un an ne répond à aucune finalité déterminée et viole le principe de minimisation.
Le régime administratif dépend du lieu filmé. Si les caméras filment un lieu ouvert au public, comme l’espace de vente d’un magasin, le dispositif doit être autorisé par le préfet du département, le préfet de police à Paris, avec un formulaire dédié (CNIL, la vidéosurveillance au travail, lieu ouvert au public). Si les caméras filment un lieu non ouvert au public, comme les réserves ou les zones dédiées au personnel, aucune formalité auprès de la CNIL n’est nécessaire, mais le dispositif reste soumis au RGPD et à la loi Informatique et Libertés, avec l’information des salariés et la consultation des représentants du personnel (CNIL, la vidéosurveillance au travail, lieu non ouvert au public). L’absence de formalité ne signifie donc jamais l’absence de règles : la finalité, la proportionnalité et la durée limitée s’appliquent dans tous les cas.
Pour les dispositifs relevant de la vidéoprotection, la loi fixe elle-même le plafond. L’article L. 252-5 du code de la sécurité intérieure dispose que « Hormis le cas d’une enquête de flagrant délit, d’une enquête préliminaire ou d’une information judiciaire, les enregistrements sont détruits dans un délai maximum fixé par l’autorisation », ce délai ne pouvant excéder un mois (article L. 252-5 du code de la sécurité intérieure). Le 13 février 2024, la chambre criminelle a appliqué ce texte à des images de vidéoprotection municipale : elle a jugé que les enquêteurs avaient obtenu régulièrement des images enregistrées dans la soirée du 28 septembre 2021 grâce à une réquisition du 13 septembre 2021 qui avait interrompu le délai de destruction d’un mois, et que la chambre de l’instruction avait exactement appliqué les articles L. 252-3 et L. 252-5 du code de la sécurité intérieure (Cour de cassation, chambre criminelle, 13 février 2024, n° 23-80.497). La leçon pour le salarié est symétrique : hors réquisition ou procédure en cours, des images vieilles de plusieurs mois auraient dû être détruites, et leur production tardive à l’appui d’une sanction disciplinaire se conteste sur ce fondement.
L’exemple le plus parlant reste la sanction prononcée par la CNIL le 19 décembre 2024 : une amende de 40 000 euros contre une petite entreprise de l’immobilier dont deux caméras filmaient en continu, image et son, des salariés présents dans des locaux servant à la fois de lieu de travail et d’espace de pause, avec des images consultables par les encadrants en temps réel sur téléphone mobile, sans circonstance exceptionnelle justifiant la captation du son et des images en continu (CNIL, délibération du 19 décembre 2024, surveillance excessive des salariés). La formation restreinte a retenu des manquements aux articles 5.1.c, 6, 12, 13, 32 et 35 du RGPD et ordonné la publication de sa décision vu la gravité des manquements, sans nommer la société compte tenu de sa taille et du retrait immédiat du dispositif. Filmer en continu, avec le son, un lieu qui sert aussi de pause : c’est exactement le cumul que la CNIL sanctionne.
Si vos images sont conservées au-delà d’un mois sans procédure en cours, ou si des images anciennes ressurgissent pour fonder une sanction, deux conséquences s’ouvrent : le traitement viole le principe de limitation de la conservation et de minimisation, ce qui fonde une plainte devant la CNIL et une demande de réparation, et l’usage disciplinaire d’images qui auraient dû être détruites se discute devant le conseil de prud’hommes selon la balance posée par l’arrêt du 10 novembre 2021. Pour une présentation d’ensemble des caméras qui filment le poste de travail et de leur contestation, la fiche consacrée à la caméra qui filme le poste de travail complète utilement ce développement sur l’accès et la conservation.
II. Exiger vos images, contester leur usage et obtenir réparation
Le droit d’accès transforme le rapport de forces : vos images sont vos données personnelles, et votre employeur doit vous en rendre compte. La demande de copie, la plainte à la CNIL, la contestation prud’homale et, dans les cas graves, la voie pénale forment une gradation à suivre dans l’ordre.
A. Demander la copie de vos images : un droit à exercer par écrit et sous un mois
Le règlement européen vous donne un droit direct sur chaque image où vous êtes identifiable. L’article 15 du RGPD dispose que la personne concernée peut obtenir du responsable du traitement la confirmation que des données la concernant sont ou non traitées et, lorsqu’elles le sont, l’accès à ces données, ainsi qu’aux informations sur les finalités, les destinataires, la durée de conservation envisagée et ses droits de rectification, d’effacement et de réclamation (article 15 du règlement (UE) 2016/679). Mieux : le responsable du traitement fournit une copie des données concernées, le paiement de frais raisonnables ne pouvant être exigé que pour une copie supplémentaire. Concrètement, vous pouvez exiger la copie des séquences où vous apparaissez sur une période déterminée, par exemple les deux dernières semaines.
L’employeur doit répondre vite. L’article 12, paragraphe 3, du RGPD dispose que le responsable du traitement fournit les informations sur les mesures prises dans les meilleurs délais et au plus tard sous un mois à compter de la réception de la demande, prolongeable de deux mois pour les demandes complexes, à charge d’en informer la personne dans le premier mois (article 12, paragraphe 3, du règlement (UE) 2016/679). S’il ne donne pas suite, il doit vous informer sans tarder et au plus tard sous un mois des motifs de son inaction et de vos voies de recours. Un silence de plus d’un mois ou un refus non motivé constitue donc déjà un manquement caractérisé.
La demande gagne à être écrite, datée et précise : identité, qualité de salarié, période et lieu des images demandées, rappel du droit d’accès et de copie, et envoi en recommandé avec accusé de réception ou remise contre décharge. Adressez-la au responsable désigné sur le panneau d’affichage ou au délégué à la protection des données dont les coordonnées figurent dans l’information interne, puisque la CNIL exige un panneau visible indiquant le droit d’accès et le responsable à contacter. Conservez une copie de la demande et de l’accusé : sans preuve de la date d’envoi, le délai d’un mois ne peut être établi. Attention à la limite du droit des tiers : les autres salariés filmés sur les mêmes séquences ont eux aussi droit au respect de leur vie privée, et l’employeur peut flouter leurs visages ou refuser les passages où vous n’apparaissez pas ; un tel refus partiel et motivé n’équivaut pas à un refus d’accès.
La demande peut combiner l’accès et l’effacement. L’article 17, paragraphe 1, du RGPD dispose que la personne concernée peut obtenir du responsable du traitement l’effacement de ses données dans les meilleurs délais, notamment lorsqu’elles ne sont plus nécessaires au regard des finalités de la collecte (article 17 du règlement (UE) 2016/679). Des images conservées au-delà du mois sans procédure en cours entrent dans ce cas : exigez leur effacement en même temps que la copie des images récentes, et visez expressément ce texte dans votre courrier.
Si la réponse n’arrive pas dans le mois, si elle est incomplète ou si l’employeur refuse sans motif légitime, la plainte devant la CNIL devient l’étape suivante. Joignez la demande, l’accusé de réception, la réponse éventuelle et toute preuve du dispositif : photographies des caméras et du panneau d’affichage, règlement intérieur, échanges avec la direction. La CNIL peut contrôler sur place, comme elle l’a fait après la plainte d’un salarié filmé au-dessus de son poste, mettre en demeure l’entreprise puis sanctionner, avec publication de la décision dans les cas graves. La plainte ne suspend pas vos autres recours : menez-la en parallèle de la contestation prud’homale lorsque votre emploi ou votre rémunération est en jeu.
B. Contester la sanction et chiffrer la réparation devant le juge
Lorsque des images conservées trop longtemps ou captées irrégulièrement fondent un avertissement, une mise à pied ou un licenciement, la contestation se porte devant le conseil de prud’hommes. Trois moyens s’articulent. D’abord, le défaut d’information préalable et de consultation du comité social et économique, qui vicie le dispositif à sa racine et conduit le juge à écarter les images ou à les soumettre à la balance entre vie personnelle et droit à la preuve fixée par l’arrêt du 10 novembre 2021. Ensuite, la disproportion du dispositif : une caméra braquée en continu sur le poste, une salle de pause filmée, un son capté sans justification exceptionnelle portent une atteinte excessive aux droits des salariés, comme l’a jugé la CNIL le 19 décembre 2024 au visa de l’article 5.1.c du RGPD. Enfin, la conservation excessive : des images qui auraient dû être détruites au bout d’un mois et qui ressurgissent pour fonder une sanction disciplinaire violent la limitation de la conservation, et leur usage se conteste pour ce motif propre, distinct de la régularité de l’installation.
La réparation du préjudice suit le régime européen. L’article 82, paragraphe 1, du RGPD dispose que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement peut obtenir réparation de son préjudice auprès du responsable du traitement ou du sous-traitant (article 82 du règlement (UE) 2016/679). Le préjudice moral se caractérise par le sentiment d’être surveillé en permanence, l’atteinte à la vie privée au travail et l’usage des images dans une procédure disciplinaire ; le préjudice matériel recouvre la perte de salaire ou d’emploi lorsque la sanction est annulée. Devant les prud’hommes, demandez l’annulation de la sanction, le rappel de salaire correspondant et des dommages-intérêts distincts au titre de la violation de vos données : la violation du RGPD et la rupture du contrat obéissent à des fondements différents et leurs réparations se cumulent lorsque les préjudices sont distincts.
Deux prolongements méritent d’être connus. D’une part, le détournement des images hors de leur finalité de sécurité, par exemple leur diffusion à des collègues non habilités ou sur une messagerie interne, engage la responsabilité de l’employeur et peut justifier une plainte à la CNIL pour manquement à la sécurité et à la minimisation. D’autre part, la captation dans un lieu par nature privé, comme un vestiaire ou des toilettes, change de terrain : l’article 226-1 du code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait, « En fixant, enregistrant ou transmettant, sans le consentement de celle-ci, l’image d’une personne se trouvant dans un lieu privé » (article 226-1 du code pénal). Une caméra qui filme un vestiaire ou des toilettes exposerait son installateur à des poursuites pénales, en plus des recours civils et administratifs : conservez les preuves du champ filmé, faites constater par huissier si possible et déposez plainte sans tarder.
En pratique, commencez par l’écrit : demande de copie des images par recommandé avec accusé de réception, puis relance à l’expiration du mois. En parallèle, photographiez les caméras et le panneau d’information, conservez le règlement intérieur et la convocation disciplinaire qui vise les images, et notez les dates de conservation alléguées. Saisissez ensuite la CNIL en ligne avec ce dossier, et contestez la sanction devant les prud’hommes dans le même mouvement en visant précisément le grief : défaut d’information ou de consultation, zone interdite filmée, conservation au-delà d’un mois, usage d’images périmées. Chaque grief doit être prouvé par une pièce, chaque délai compté à partir d’un écrit daté.
Un employeur peut filmer ses locaux pour protéger les biens et les personnes, mais il ne peut ni vous filmer en permanence à votre poste, ni garder vos images pendant des mois, ni vous en refuser la copie. L’information préalable, la consultation des représentants du personnel, la limitation aux zones autorisées et la destruction au bout d’un mois forment un socle dont chaque manquement se paie : mise en demeure et sanction de la CNIL, écartement des images aux prud’hommes, annulation de la sanction disciplinaire et réparation du préjudice moral et matériel sur le fondement de l’article 82 du RGPD. Face à des images conservées trop longtemps ou à un refus de copie, l’écrit daté reste votre meilleure arme : il fait courir le délai d’un mois et fonde tous les recours qui suivent.