Vous avez aperçu une caméra au-dessus de votre caisse, de votre poste ou de la porte de l’entrepôt, et vous vous demandez ce que votre employeur a le droit de conserver sur vous, puis comment obtenir la copie des images sur lesquelles vous apparaissez. La question est pratique : une image de vidéosurveillance est une donnée personnelle qui vous concerne, et le droit d’y accéder appartient à la personne filmée, pas seulement à l’entreprise qui a installé le dispositif. Encore faut-il savoir à qui écrire, dans quel délai l’employeur doit répondre, ce qu’il peut flouter ou refuser, et ce qui se passe quand la caméra a servi à préparer un licenciement.
Le cadre tient en deux temps. D’un côté, l’employeur ne peut filmer qu’à des conditions strictes : une finalité précise, des zones interdites, une information préalable des salariés, une consultation des représentants du personnel et une durée de conservation limitée. De l’autre, la personne filmée dispose d’un droit d’accès à ses images, avec une copie, une réponse dans un délai encadré et des recours en cas de refus ou de silence. Les développements qui suivent expliquent d’abord comment vérifier que la caméra qui vous filme respecte la loi, puis comment obtenir vos images et réagir quand l’employeur refuse ou ne répond pas.
I. Vérifier que la caméra qui vous filme respecte la loi
A. Une finalité précise, des zones interdites et une intrusion mesurée
Un employeur peut installer des caméras pour protéger les personnes et les biens, prévenir les vols ou sécuriser un accès. Il ne dispose pas pour autant d’un droit général de regarder travailler chaque salarié. La Commission nationale de l’informatique et des libertés rappelle que ces outils ne doivent pas aboutir à placer les employés sous surveillance constante et permanente. Pour une présentation complète des cas dans lesquels l’employeur peut filmer en continu, on peut se reporter à l’analyse consacrée aux caméras au travail et au filmage des salariés en continu.
La première vérification porte sur la finalité. Le règlement général sur la protection des données impose que les données soient « traitées de manière licite, loyale et transparente au regard de la personne concernée », selon l’article 5 du règlement (UE) 2016/679. Concrètement, une formule telle que « surveiller le personnel » ou « améliorer la productivité » ne constitue pas une finalité déterminée et légitime. Une finalité vérifiable ressemble plutôt à ceci : sécuriser la caisse contre les vols, protéger un stock de marchandises de valeur, contrôler l’accès à une zone dangereuse. Côté employeur, la base juridique la plus souvent mobilisée est celle des intérêts légitimes : l’article 6 du même règlement n’autorise le traitement que s’il « est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée ». La nécessité est le mot important : si une caméra orientée vers la porte suffit à sécuriser un local, filmer les écrans et les gestes des salariés pendant huit heures dépasse normalement ce qui est nécessaire.
La deuxième vérification porte sur les zones filmées. Le droit du travail pose un principe de proportionnalité qui s’applique à tout dispositif : l’article L. 1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». La CNIL en déduit des interdits concrets, exposés dans son guide sur la vidéosurveillance au travail : la CNIL exclut en principe de filmer les employés sur leur poste de travail, sauf circonstances particulières : par exemple un salarié qui manipule de l’argent, et dans ce cas la caméra doit viser la caisse plutôt que le caissier. La même page exclut aussi de filmer les zones de pause ou de repos des employés ainsi que les toilettes, de même que les locaux syndicaux et l’accès qui n’y mène qu’à ces seuls locaux. Le son obéit à une règle encore plus stricte : l’enregistrement audio en continu est réservé à des situations particulières et ne doit pouvoir être déclenché qu’à l’initiative d’un salarié lors d’un événement qui le justifie, comme une agression. Enfin, regarder les images à distance depuis un téléphone ne change rien à ces limites : la CNIL prévient que la consultation des images sur tablette ou téléphone ne doit pas servir à surveiller les employés pour leur faire des remarques sur la qualité du travail.
B. Une information préalable, des représentants consultés et des images conservées un mois au plus
La troisième vérification porte sur l’information. Aucun dispositif de contrôle ne peut fonctionner dans le dos des salariés : l’article L. 1222-4 du code du travail dispose qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». La Cour de cassation applique cette exigence avec constance. Dans un arrêt du 10 novembre 2021 rendu à propos d’un système de vidéosurveillance installé dans une pharmacie, la chambre sociale rappelle que les salariés « doivent être informés, préalablement à la mise en oeuvre d’un traitement de données à caractère personnel », et elle vise notamment l’identité du responsable du traitement, la finalité poursuivie, les destinataires des données et l’existence des droits d’accès, de rectification et d’opposition (Cass. soc., 10 nov. 2021, n° 20-12.263). En pratique, cette information passe par des panneaux affichés en permanence et de façon visible dans les lieux filmés, qui comportent au minimum le pictogramme d’une caméra, l’identité du responsable, la finalité, la durée de conservation, les destinataires et les modalités d’exercice des droits, comme le détaille la page de la CNIL dédiée à l’information des personnes filmées. Un simple panneau « établissement sous vidéosurveillance » ne suffit donc pas : le salarié doit pouvoir identifier qui traite ses images, pourquoi, pendant combien de temps et comment exercer ses droits.
La quatrième vérification concerne les représentants du personnel. L’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Le comité social et économique doit donc être consulté avant l’installation, et pas seulement informé après coup. Dans l’arrêt du 10 novembre 2021 déjà cité, la Cour de cassation énonce que « le comité d’entreprise est informé et consulté, préalablement à la décision de mise en oeuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés », et elle casse l’arrêt d’appel qui avait admis des images issues d’un dispositif mis en place sans cette consultation (Cass. soc., 10 nov. 2021, n° 20-12.263). Le point mérite d’être relevé : l’obligation s’applique même lorsque le dispositif n’était pas, à l’origine, exclusivement destiné à contrôler les salariés, dès lors qu’il permet en pratique un tel contrôle et qu’il est utilisé à cette fin. Une caméra installée pour la sécurité des biens mais exploitée ensuite pour surveiller l’activité d’une caissière entre dans ce cadre.
La cinquième vérification porte sur la durée de conservation et sur les personnes qui regardent les images. La CNIL indique que cette durée n’excède en principe pas un mois, et précise qu’en règle générale conserver les images quelques jours suffit, sauf circonstances exceptionnelles liées à la vérification d’un incident (guide de la CNIL sur la vidéosurveillance au travail). Lorsque des procédures disciplinaires ou pénales sont engagées, les images utiles sont extraites du dispositif, après consignation de l’opération dans un cahier spécifique, et conservées pour la durée de la procédure. Seules des personnes habilitées par l’employeur, dans le cadre de leurs fonctions, peuvent visionner les enregistrements, par exemple le responsable de la sécurité, et l’accès doit être sécurisé. Ces cinq vérifications constituent aussi une grille de lecture pour la suite : une caméra sans finalité écrite, qui filme un poste en continu, sans panneau complet, sans consultation du comité et avec des images conservées plusieurs mois, cumule les irrégularités, et chacune d’elles pèsera dans l’exercice du droit d’accès comme devant le juge.
II. Obtenir la copie de vos images et réagir en cas de refus
A. Demander vos images : à qui écrire, quoi préciser et dans quel délai l’employeur doit répondre
Toute personne filmée peut demander si des images la concernant sont conservées et en obtenir la copie. L’article 15 du règlement (UE) 2016/679 dispose que « La personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, l’accès auxdites données ». Le même article précise que « Le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement », et que cette copie est fournie sous une forme électronique d’usage courant lorsque la demande est présentée par voie électronique. Pour des images de vidéosurveillance, cela signifie un extrait vidéo ou une série de captures couvrant la période demandée, dans un format lisible.
La demande s’adresse au responsable du traitement, c’est-à-dire à l’employeur ou à l’organisme qui exploite les caméras, et en pratique au délégué à la protection des données lorsque l’entreprise en a désigné un, dont les coordonnées figurent sur le panneau d’information. Une demande efficace contient quatre éléments : l’identité du demandeur et la preuve qu’il s’agit bien de la personne filmée, la période et le lieu précis des images recherchées, par exemple le magasin du centre-ville entre le 3 et le 5 du mois en cours pendant les heures de service, le fondement du droit d’accès aux données personnelles, et l’adresse à laquelle la copie doit être envoyée. La précision sur les dates et les heures n’est pas une formalité : les images sont en principe effacées au bout d’un mois au plus, de sorte qu’une demande tardive ou floue risque de recevoir pour réponse qu’il n’existe plus d’enregistrements. Écrire vite, avec des repères temporels exacts, augmente nettement les chances d’obtenir une copie exploitable.
L’employeur ne peut pas répondre quand il veut. L’article 12 du même règlement impose de fournir les informations sur les mesures prises « dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception de la demande. Au besoin, ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. » La prolongation doit être notifiée avec ses motifs dans le premier délai d’un mois. Le texte ajoute que le responsable du traitement « facilite l’exercice des droits » de la personne concernée, ce qui exclut les parcours artificiellement compliqués, les renvois sans fin vers un prestataire ou les exigences de pièces sans rapport avec l’identification du demandeur. Un refus doit être motivé et indiquer les voies de recours, notamment la possibilité de saisir l’autorité de contrôle.
Deux limites doivent être connues avant d’écrire. D’abord, les images montrent souvent d’autres personnes, collègues ou clients, qui ont elles aussi droit au respect de leur vie privée. L’article 15 du règlement prévient que « Le droit d’obtenir une copie visé au paragraphe 3 ne porte pas atteinte aux droits et libertés d’autrui ». En pratique, l’employeur peut flouter les visages des tiers ou fournir des extraits centrés sur le demandeur, sans que ce floutage constitue un refus. Contester le floutage lui-même n’a de sens que s’il rend la copie inutilisable ou s’il masque précisément ce que le demandeur voulait vérifier. Ensuite, l’employeur peut indiquer qu’aucune image n’est conservée pour la période demandée, parce que le délai de conservation est expiré ou parce que la caméra visée n’enregistrait pas. Cette réponse n’est pas en soi fautive, mais elle doit être cohérente avec le dispositif déclaré : si le panneau annonce un mois de conservation et que la demande porte sur la semaine précédente, une réponse négative appelle des explications complémentaires et, le cas échéant, une vérification par la CNIL.
B. En cas de refus ou de silence : saisir la CNIL, saisir le juge et contester l’usage des images aux prud’hommes
Quand la réponse n’arrive pas dans le délai d’un mois, quand elle est évasive ou quand l’accès est refusé sans motif sérieux, la première voie est la plainte devant la Commission nationale de l’informatique et des libertés, qui peut contrôler l’organisme, vérifier le dispositif, la durée de conservation et le sort réservé aux demandes d’accès, puis mettre l’organisme en demeure de se mettre en conformité. La CNIL ne verse pas elle-même de dommages et intérêts au plaignant : sa mission est de faire respecter la loi et de sanctionner l’organisme, tandis que la réparation du préjudice se demande devant le juge. Conserver la preuve de la demande et de sa date d’envoi, la réponse reçue ou l’absence de réponse, une photographie du panneau d’information et tout élément montrant l’emplacement des caméras permet de constituer un dossier utile dans les deux voies.
La réparation peut être demandée au responsable du traitement. L’article 82 du règlement (UE) 2016/679 dispose que « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Une surveillance constante au poste de travail, une conservation des images pendant plusieurs mois sans justification, une communication des enregistrements à des personnes non habilitées ou l’utilisation des images pour multiplier les remarques sur le rythme de travail peuvent caractériser une violation ouvrant droit à réparation, à condition de démontrer le manquement et le préjudice qui en résulte pour la personne filmée. Le préjudice moral, par exemple le sentiment d’être surveillé en permanence ou la diffusion d’images auprès de collègues non habilités, doit être établi par des éléments concrets et pas seulement affirmé.
La question prend un relief particulier lorsque les images ont servi à préparer un licenciement. L’employeur qui détient une vidéo montrant une faute sera tenté de la produire devant le conseil de prud’hommes, et le salarié contestera sa recevabilité en invoquant l’absence d’information, l’absence de consultation du comité ou le caractère disproportionné de la surveillance. La réponse du juge n’est ni l’admission automatique ni le rejet automatique. La Cour de cassation juge que « L’illicéité d’un moyen de preuve, au regard des dispositions susvisées, n’entraîne pas nécessairement son rejet des débats », le juge devant apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve (Cass. soc., 10 nov. 2021, n° 20-12.263). Deux arrêts postérieurs montrent comment cette balance fonctionne en pratique et pourquoi le sort de la vidéo se joue autant sur les faits que sur le principe.
Dans la première affaire, l’employeur produisait un procès-verbal de constat de vidéosurveillance, un cédérom d’enregistrements et le détail de leur exploitation pour établir des détournements de fonds et des soustractions frauduleuses imputés à une salariée. La cour d’appel avait écarté ces pièces au motif que la production de la vidéosurveillance n’était pas indispensable à l’exercice du droit de l’employeur, puisqu’il existait d’autres éléments susceptibles de révéler les irrégularités. L’employeur se pourvoyait en cassation en soutenant que seuls les images et le constat permettaient de démontrer la matérialité des faits, d’autant que la cour d’appel avait elle-même jugé insuffisants les autres éléments de preuve. La Cour de cassation rejette le pourvoi : l’atteinte à la vie personnelle n’est justifiée qu’« à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi », et la cour d’appel avait pu retenir que cette condition manquait (Cass. soc., 8 mars 2023, n° 21-17.802). Autrement dit, même face à des soupçons de vol, une vidéo obtenue dans des conditions contestées n’entre dans les débats que si l’employeur démontre qu’il ne pouvait pas établir les faits autrement.
Dans la seconde affaire, jugée un an plus tard et impliquant le même réseau de pharmacies, la solution est inverse et éclaire la première. L’employeur avait fait visionner des enregistrements croisés avec les journaux informatiques de caisse sur une période limitée, du 10 au 27 juin 2016, dans un contexte de disparition de stocks et après des premières recherches restées infructueuses, et ce visionnage avait été réalisé par la seule dirigeante de l’entreprise. Dix-neuf anomalies graves en moins de deux semaines avaient ainsi été révélées. La Cour de cassation approuve la cour d’appel d’avoir déduit de ces constatations que la production des images était indispensable à l’exercice du droit à la preuve et proportionnée au but poursuivi, de sorte que les pièces étaient recevables, et elle rejette les pourvois (Cass. soc., 14 fév. 2024, n° 22-23.073). La comparaison des deux arrêts donne la grille concrète : une exploitation ciblée dans le temps, limitée aux faits litigieux, après l’échec des autres vérifications et par une personne habilitée, fait pencher la balance vers la recevabilité, tandis qu’une captation large dont l’employeur ne démontre pas la nécessité fait pencher la balance vers l’exclusion.
Pour le salarié qui prépare sa contestation, la méthode découle de ce qui précède. D’abord, exercer le droit d’accès sans attendre : obtenir ses images permet de vérifier ce que la caméra filmait réellement, pendant quelles plages horaires et avec quel cadrage, et de comparer avec le dispositif déclaré. Ensuite, rassembler les preuves de l’irrégularité du dispositif : absence de panneau ou panneau incomplet, absence de consultation du comité, conservation au-delà d’un mois sans procédure en cours, accès ouverts à des personnes non habilitées, remarques de l’employeur fondées sur la surveillance. Enfin, devant le conseil de prud’hommes, articuler les deux volets : demander l’écart des pièces vidéo en démontrant que leur production n’était ni indispensable ni proportionnée, en s’appuyant sur l’arrêt du 8 mars 2023, et réserver la demande de réparation aux manquements établis du traitement. Pour l’employeur, la leçon est symétrique : documenter la finalité, l’information, la consultation, la durée et les habilitations avant tout litige, et n’exploiter les images qu’avec mesure, car une vidéo décisive sur le fond peut être écartée pour un défaut de procédure.
Conclusion
Obtenir la copie des images qui vous filment au travail n’est ni un privilège ni une faveur de l’employeur : c’est l’exercice d’un droit d’accès reconnu à toute personne filmée, avec une copie, une réponse dans un délai d’un mois au plus, prolongeable de deux mois en cas de complexité, et des recours effectifs en cas de refus ou de silence. Avant d’écrire, vérifier la régularité du dispositif, finalité écrite, zones filmées, panneau complet, consultation du comité, conservation d’un mois au plus et accès réservés aux personnes habilitées, donne à la demande son poids et prépare, si nécessaire, la contestation de l’usage des images. Après la réponse, distinguer le floutage légitime des tiers, qui ne constitue pas un refus, du refus ou du silence injustifié, qui ouvre la voie de la plainte devant la CNIL et de l’action en réparation devant le juge. Et lorsque les images fondent un licenciement, se souvenir que le juge applique une balance : la vidéo n’est recevable que si sa production était indispensable à l’exercice du droit à la preuve et strictement proportionnée au but poursuivi, comme l’illustrent les arrêts rendus en 2023 et 2024 sur des vidéosurveillances en pharmacie. Une demande d’accès exercée tôt, avec des dates précises et des preuves conservées, reste l’outil le plus simple pour faire valoir ces règles.