Les contrôles annoncés par la Commission nationale de l’informatique et des libertés au cours de l’été 2026 remettent une question concrète au centre des entreprises : une caméra installée pour protéger un magasin, un entrepôt ou un siège peut-elle filmer les salariés pendant toute leur journée ? La réponse est en principe négative lorsque l’objectif réel devient la surveillance permanente d’un poste de travail. Elle peut toutefois être différente lorsqu’un risque particulier, comme la manipulation d’espèces, la conservation de marchandises de valeur ou l’utilisation d’une machine dangereuse, justifie une prise de vue limitée et orientée vers la zone à protéger.
Pour un dirigeant, le risque ne se résume pas à une amende administrative. Une caméra mal orientée peut rendre une sanction disciplinaire fragile, priver l’entreprise d’une preuve, exposer les personnes filmées à une atteinte à leur vie privée et déclencher une demande de mise en conformité. Pour un salarié, une image captée sans information, conservée trop longtemps ou utilisée pour mesurer chaque pause peut justifier une demande d’accès, une plainte, une contestation devant le conseil de prud’hommes ou une action en réparation. Le sujet doit donc être traité comme un projet de conformité, avec une finalité précise, des accès limités, une durée documentée et un véritable plan de réaction en cas de contrôle.
I. Caméras au travail : dans quels cas l’employeur peut-il filmer les salariés ?
A. Quel objectif, quelles zones et quelle durée de conservation sont admissibles ?
Une entreprise peut installer des caméras pour protéger les personnes et les biens. Elle ne dispose pas pour autant d’un droit général de regarder l’activité de chaque salarié. Le premier réflexe consiste à écrire la finalité du dispositif en une phrase vérifiable : prévenir les intrusions, sécuriser une caisse, protéger un stock sensible, documenter une agression, contrôler l’accès à une zone dangereuse. Une formule vague comme « surveiller le personnel » révèle déjà un risque de disproportion. Une formule telle que « améliorer la productivité » ne suffit pas davantage à justifier une captation vidéo continue.
Le cadre de base figure à l’article L. 1121-1 du Code du travail. Le texte interdit les restrictions aux libertés qui ne seraient pas « justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Cette exigence impose une comparaison entre le risque à prévenir et l’intrusion créée par l’image. Si une caméra dirigée vers une porte suffit à identifier les entrées, une caméra qui filme les bureaux, les écrans ou les gestes du salarié pendant huit heures dépasse normalement ce qui est nécessaire.
Le même raisonnement découle de l’article 9 du Code civil, selon lequel « chacun a droit au respect de sa vie privée ». Le lieu de travail ne fait pas disparaître ce droit. Les salariés conservent une sphère personnelle pendant les pauses, dans les salles de repos, les vestiaires, les sanitaires et les locaux syndicaux. Ces espaces ne doivent pas être filmés. Le simple fait qu’une caméra soit techniquement capable de les couvrir constitue un défaut de réglage à corriger : masquage numérique, déplacement de l’objectif ou suppression du flux concerné.
Les postes fixes appellent une vigilance particulière. La CNIL admet qu’une caméra puisse viser une caisse lorsque le risque porte sur l’argent, mais l’angle doit privilégier la caisse et non le visage du caissier. Un dispositif posé devant un guichet peut être licite s’il protège les espèces et le public ; il devient contestable s’il sert à compter les temps d’inactivité, à observer la posture ou à comparer la vitesse de plusieurs employés. De la même manière, une caméra placée dans un entrepôt peut protéger une zone de stockage, mais elle ne doit pas se transformer en outil de suivi permanent des manutentionnaires.
Il faut distinguer la prise de vue d’un passage et la surveillance d’un poste. Filmer brièvement une entrée, une issue de secours ou une zone de livraison répond généralement à un objectif de sécurité. Filmer en continu un salarié assis devant son écran, même si l’employeur invoque ensuite un incident, crée une collecte beaucoup plus intrusive. L’entreprise doit donc prévoir un déclenchement lié à l’événement, une orientation vers les points sensibles et, si possible, une conservation limitée plutôt qu’un enregistrement général en permanence.
Le son aggrave le risque. Une caméra dotée d’un microphone peut capter des conversations professionnelles ou personnelles sans rapport avec la sécurité des locaux. La captation sonore permanente n’est pas une conséquence normale de la vidéosurveillance. Elle doit être désactivée, sauf justification exceptionnelle et démontrée. L’entreprise doit également vérifier que le logiciel ne propose pas, par défaut, de reconnaissance faciale, de détection comportementale ou de classement automatique des salariés. Une fonction disponible dans le matériel ne constitue pas une finalité autorisée.
La durée de conservation doit suivre la même logique. L’article L. 252-5 du Code de la sécurité intérieure prévoit, pour les enregistrements relevant de la vidéoprotection autorisée, que le délai « ne peut excéder un mois », sauf enquête pénale. Cette durée maximale n’est pas une durée de droit commun à remplir mécaniquement. Quelques jours peuvent suffire pour constater un vol ou une intrusion. Une entreprise qui annonce trente jours alors que le risque est traité en quarante-huit heures doit expliquer la nécessité d’une telle période.
Lorsqu’une image est utile dans une procédure, il faut l’extraire dans un dossier sécurisé, noter la date, l’heure, l’auteur de l’extraction et la finalité de la conservation, puis appliquer la politique de conservation propre à ce dossier. Garder silencieusement l’intégralité du flux pendant plusieurs mois expose l’entreprise. L’article 226-20 du Code pénal sanctionne le fait de conserver des données personnelles au-delà de la durée prévue par la loi ou le règlement. Une conservation exceptionnelle doit donc être rattachée à un incident précis, avec une justification écrite et un accès limité.
Dans un magasin ouvert au public, un autre régime intervient. L’article L. 251-2 du Code de la sécurité intérieure encadre la vidéoprotection destinée à assurer la sécurité des personnes et des biens dans les lieux exposés à certains risques. L’autorisation préfectorale prévue par l’article L. 252-1 du même code ne remplace ni l’information des salariés ni la conformité au RGPD. Une autorisation de vidéoprotection ne donne pas le droit d’utiliser les images pour une finalité disciplinaire qui n’a jamais été annoncée.
Dans un bureau ou un local non ouvert au public, la question de l’autorisation préfectorale peut ne pas se poser, mais les règles de protection des données, du Code du travail et du Code civil demeurent. La page de référence d’Entreprendre Service-Public sur les données personnelles des entreprises rappelle qu’un dispositif de vidéosurveillance peut constituer un traitement présentant un risque pour les droits et libertés. Une petite entreprise n’est donc pas dispensée de toute documentation : elle doit pouvoir expliquer la finalité, les personnes habilitées, le délai et la réponse prévue aux demandes d’accès.
La situation d’un sous-traitant de sécurité doit aussi être organisée. Le prestataire qui héberge ou visionne les images ne devient pas automatiquement responsable de la décision. Le contrat doit préciser les instructions, la localisation des données, les habilitations, la journalisation des accès, la notification d’un incident et la restitution ou la suppression des images. Un mot de passe partagé entre le dirigeant, le responsable de site et un installateur ne permet pas de démontrer un contrôle effectif. Les comptes individuels et les journaux de consultation sont préférables.
Avant toute installation, le dirigeant doit réaliser un test simple : supprimer la caméra et identifier le risque restant ; réduire l’angle ; réduire les horaires ; désactiver le son ; limiter les personnes ayant accès ; réduire la durée. Si une mesure moins intrusive atteint le même objectif, elle doit être privilégiée. Cette méthode permet de défendre le dispositif en cas de plainte et d’éviter que la caméra ne soit progressivement détournée vers le contrôle quotidien de l’activité.
B. Quelles informations et consultations sont obligatoires avant d’installer les caméras ?
Une caméra ne peut pas être installée discrètement pour être révélée seulement après un incident. L’article L. 1222-4 du Code du travail pose une règle directe : « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». L’information doit précéder l’activation du dispositif et non intervenir au moment où l’employeur souhaite utiliser une séquence contre un salarié.
Une affiche générale à l’entrée peut informer les visiteurs, mais elle ne suffit pas toujours à informer les salariés lorsque le dispositif permet de contrôler leur activité. L’entreprise doit remettre une information claire, accessible et conservable. Elle doit mentionner au minimum l’identité du responsable de traitement, la finalité de sécurité, les zones filmées, les destinataires ou catégories de destinataires, la durée de conservation, les droits d’accès et les coordonnées du contact à saisir. L’article 104 de la loi du 6 janvier 1978 impose notamment que « le responsable de traitement met à la disposition de la personne concernée » les informations permettant l’exercice de ses droits.
La notice doit éviter les formulations trompeuses. Si l’entreprise écrit que la caméra sert uniquement à protéger les biens, elle ne doit pas ensuite exploiter les images pour suivre les horaires, vérifier les pauses ou rechercher une faute ordinaire. Si un contrôle ponctuel de l’activité est réellement envisagé, la finalité, les circonstances, les personnes habilitées et les garanties doivent être expliquées. La finalité déclarée dans le registre, la notice remise aux salariés, les paramètres du logiciel et les pratiques du manager doivent coïncider.
Dans les entreprises d’au moins cinquante salariés, le comité social et économique doit être associé avant la mise en œuvre. L’article L. 2312-8 du Code du travail vise l’information-consultation sur l’organisation du travail et « l’introduction de nouvelles technologies ». Plus directement, l’article L. 2312-38 du Code du travail prévoit que le comité est informé et consulté avant la décision de mise en œuvre des moyens permettant un contrôle de l’activité des salariés.
La consultation n’est pas une formalité consistant à déposer une notice après l’installation. Le CSE doit recevoir un dossier suffisamment complet pour comprendre les emplacements, le champ de vision, la finalité, les horaires, le délai de conservation, les personnes habilitées, le recours à un prestataire et les conséquences possibles pour l’évaluation ou la discipline. Un plan des caméras, une capture d’écran de chaque angle, la fiche technique et le projet d’information individuelle permettent de rendre l’échange utile. Le procès-verbal doit mentionner la consultation et les réponses apportées aux réserves.
Lorsque le dispositif présente un risque élevé pour les droits et libertés, une analyse d’impact relative à la protection des données peut être nécessaire. L’entreprise doit alors décrire les opérations, les risques pour les personnes, les mesures de réduction et la décision finale. Une analyse d’impact n’autorise pas une surveillance disproportionnée : elle sert à démontrer que l’entreprise a identifié le risque et a choisi des garanties adaptées. Le délégué à la protection des données, lorsqu’il existe, doit être associé et son avis conservé.
Le registre des activités de traitement doit présenter une fiche cohérente : finalité, base juridique, catégories de personnes, catégories de données, destinataires, transferts éventuels, durée de conservation et mesures de sécurité. Il faut aussi prévoir la procédure de réponse aux demandes d’accès. Une demande ne doit pas être renvoyée d’un service à l’autre. Le référent doit identifier les images, vérifier l’identité du demandeur, protéger les images des tiers par masquage lorsque cela est nécessaire et répondre dans le délai applicable.
Les habilitations sont une autre condition de fiabilité. Le dirigeant n’a pas intérêt à donner un accès permanent à toutes les images à chaque responsable de magasin. La liste des personnes autorisées doit être nominative et limitée aux besoins de la fonction. L’accès à distance doit être protégé par une authentification forte. Les extractions doivent être journalisées. Lorsqu’un prestataire intervient, le contrat doit interdire la réutilisation des images à ses propres fins et prévoir la restitution des journaux. Une caméra installée légalement peut devenir illégale si ses images sont consultées par des personnes non habilitées.
L’information doit viser les salariés, les intérimaires, les stagiaires, les apprentis, les prestataires présents sur site et les visiteurs lorsque leurs images sont captées. Un changement important doit donner lieu à une actualisation : nouvelle caméra, déplacement de l’angle, activation du son, nouvelle durée, accès par une société de sécurité ou utilisation des images dans un outil d’analyse automatique. La mise à jour doit être faite avant la modification et non après la première plainte.
La jurisprudence sociale vérifie concrètement ces étapes. Dans son arrêt du 7 juin 2006, pourvoi n° 04-43.866, la Cour de cassation a retenu que les enregistrements utilisés pour contrôler les salariés sans information et consultation préalables constituaient un moyen de preuve illicite. Le fait que la caméra ait été installée pour la clientèle ne suffisait pas lorsque l’employeur l’avait détournée vers le personnel.
La décision doit être lue avec précision : elle ne signifie pas que toute image issue d’une caméra est automatiquement inutilisable. Elle rappelle que la finalité, l’information et la consultation doivent être appréciées avant l’usage disciplinaire. L’arrêt de la chambre sociale du 10 novembre 2021, pourvoi n° 20-12.263, est également instructif : la Cour de cassation a censuré une décision qui considérait suffisante une note de service alors que l’information était postérieure à la mise en place et ne précisait pas correctement les droits des salariés.
Une entreprise qui prépare un dispositif à Paris ou en Île-de-France doit, en pratique, prévoir un interlocuteur capable de répondre aux salariés, au CSE et à la préfecture lorsque le régime de vidéoprotection s’applique. La proximité du siège, de plusieurs magasins ou d’un entrepôt ne dispense pas d’une analyse par site : l’angle, le public accueilli et le risque ne sont pas nécessairement identiques. Un dossier central peut être utilisé, mais chaque établissement doit disposer de son plan, de son affichage et de ses habilitations.
II. Que faire si les caméras filment en continu ou si la CNIL intervient ?
A. Quelles preuves réunir et quels recours exercer ?
La première erreur consiste à attendre la suppression automatique des images. Une personne qui pense être filmée de manière permanente doit réunir rapidement des éléments datés : photographies de l’orientation de la caméra, plan des locaux, emplacement du poste, captures de l’affichage, courriels ou notes de service, témoignages, horaires de consultation connus, messages du manager faisant référence à une séquence et éventuelles sanctions fondées sur les images. Il faut éviter de contourner un accès informatique ou de copier des images auxquelles on n’est pas autorisé à accéder. La preuve doit être obtenue par une demande régulière ou par un constat adapté.
Un salarié peut adresser à l’employeur une demande d’accès aux images le concernant. Le courrier doit préciser la période, le lieu, les heures approximatives et l’objectif de la demande. Il est utile de demander la conservation temporaire des séquences pendant l’examen du dossier, sans exiger la communication de données portant atteinte aux droits de tiers. L’employeur doit expliquer la réponse, le masquage éventuel et la durée de conservation. Une réponse vague du type « les images sont effacées » doit être rapprochée de la politique annoncée et des journaux de conservation.
La demande doit aussi porter sur les informations relatives au traitement : finalité, base juridique, durée, destinataires, identité du responsable, existence d’une analyse d’impact, date de consultation du CSE et procédure de réclamation. Elle ne transforme pas le salarié en enquêteur technique ; elle permet de vérifier si le traitement annoncé correspond à la pratique. La demande doit être envoyée par un moyen qui laisse une preuve de réception et conservée avec toutes les réponses.
Si l’employeur ne répond pas ou si le dispositif paraît disproportionné, une plainte peut être adressée à la CNIL. La plainte doit exposer des faits précis : poste filmé, durée, angle, son, absence d’information, usage disciplinaire, refus d’accès ou conservation excessive. Les pièces doivent être classées par date. Une plainte générale sur le fait qu’il existe des caméras risque d’être moins exploitable qu’un dossier démontrant qu’une caméra filme le poste fixe pendant toute la journée alors que l’entreprise invoque uniquement la protection d’une porte.
Le CSE peut être saisi lorsque la consultation a été omise ou que le dispositif porte atteinte aux conditions de travail. L’inspection du travail peut également être alertée lorsque la surveillance s’inscrit dans une organisation du travail abusive. Si les faits sont liés à une infraction, un signalement aux services de police, de gendarmerie ou au procureur peut être envisagé. Ces voies ne poursuivent pas le même objectif : la CNIL traite la conformité des données, le CSE les attributions collectives, l’inspection le respect du droit du travail et le juge prud’homal les conséquences du contrat et de la sanction.
Le conseil de prud’hommes peut être saisi lorsque les images sont utilisées pour un avertissement, une mise à pied ou un licenciement. Le salarié peut contester la licéité de la preuve, la réalité du grief, la proportionnalité de la sanction et le préjudice subi. Le juge ne se contente pas de demander si une affiche existait : il recherche l’objectif réel, le champ filmé, la connaissance concrète du dispositif, la consultation des représentants, la durée de conservation et le lien entre la séquence et le grief.
La position de la Cour de cassation a évolué sur l’admission des preuves obtenues dans des conditions irrégulières. Dans l’arrêt du 8 mars 2023, pourvoi n° 21-17.802, la Cour de cassation rappelle que des enregistrements provenant d’un système irrégulièrement installé peuvent constituer un moyen de preuve illicite et rester irrecevables lorsqu’ils ne sont pas indispensables. L’employeur qui invoque un vol doit donc produire les éléments qui ont déclenché l’enquête et expliquer pourquoi la preuve vidéo était nécessaire, plutôt que de se limiter à une affirmation générale.
L’arrêt du 4 octobre 2023, pourvoi n° 22-18.105, est particulièrement utile pour les locaux de repos. La Cour de cassation a relevé qu’une caméra filmant l’ensemble d’un local de repos, utilisé pour contrôler les horaires et les temps de pause, produisait une preuve illicite lorsque les salariés n’avaient pas été informés de cette finalité. Le raisonnement repose notamment sur la règle selon laquelle aucune information personnelle ne peut être collectée par un dispositif inconnu du salarié. La caméra n’était pas seulement placée dans une zone de circulation : elle captait un lieu où le salarié pouvait se reposer.
La chambre sociale a aussi admis qu’un juge mette en balance le droit à la preuve et le respect de la vie personnelle. Dans l’arrêt du 14 février 2024, pourvoi n° 22-23.073, la Cour de cassation reprend l’exigence d’une production indispensable et strictement proportionnée au but poursuivi. Cette mise en balance ne donne pas un permis général à la surveillance clandestine. L’employeur doit expliquer ce qui rendait la preuve indispensable, démontrer qu’une mesure moins intrusive ne pouvait pas suffire et limiter la production aux images nécessaires.
Les conséquences civiles peuvent dépasser le débat sur le licenciement. L’article 9 du Code civil autorise le juge à prescrire des mesures propres à faire cesser l’atteinte à la vie privée, y compris en référé en cas d’urgence. Une demande peut porter sur le retrait d’une caméra, le masquage d’une zone, l’interdiction d’utiliser les images, la remise d’un document ou la réparation du dommage. Une caméra qui capte une salle de repos peut justifier une mesure rapide lorsque la captation se poursuit.
Le volet pénal doit être réservé aux situations qui le justifient. L’article 226-1 du Code pénal vise notamment le fait de fixer, enregistrer ou transmettre sans consentement « l’image d’une personne se trouvant dans un lieu privé ». Un bureau professionnel n’est pas automatiquement un lieu privé au sens pénal, et toute caméra irrégulière ne constitue pas nécessairement cette infraction. En revanche, filmer à l’insu d’une personne dans un espace de repos fermé, un vestiaire ou un sanitaire doit déclencher une analyse pénale immédiate, sans conclure trop vite à une qualification automatique.
Pour le dirigeant, la bonne réponse à une contestation commence par un gel documentaire limité : préserver le registre, le plan, les notices, le procès-verbal du CSE, les paramètres, la liste des accès et les journaux utiles. Il faut éviter de modifier rétroactivement les documents ou de réécrire une finalité après l’incident. Les corrections doivent être datées, expliquées et séparées de l’analyse de la séquence litigieuse. L’entreprise peut désactiver une caméra trop intrusive pendant l’audit, mais elle doit conserver la preuve de cette mesure et informer les personnes concernées.
B. Comment répondre à une plainte ou à une procédure simplifiée de la CNIL ?
Les contrôles récents de la CNIL montrent que la surveillance des salariés n’est pas un sujet théorique. Les sanctions simplifiées publiées le 6 juillet 2026 concernent notamment des dispositifs de vidéosurveillance excessive, des cookies, des droits d’accès et des défauts de coopération. La CNIL rappelle que cette procédure est destinée aux dossiers qui ne présentent pas de difficulté particulière. Elle permet une décision plus rapide, mais elle ne supprime pas les droits de la défense et ne transforme pas la réponse de l’entreprise en simple échange technique.
Le dossier doit être qualifié dès le premier courrier. Une demande d’information, un contrôle, une mise en demeure, un rapport de sanction et une décision de la formation restreinte ne produisent pas les mêmes effets. Le destinataire doit relever l’autorité qui écrit, la référence du dossier, les faits visés, les traitements concernés, les pièces demandées, le délai et la sanction envisagée. Une réponse envoyée à la mauvaise adresse ou après l’expiration du délai peut affaiblir la défense, même si le dispositif a ensuite été corrigé.
L’article 20 de la loi du 6 janvier 1978 permet au président de la CNIL de rappeler le responsable de traitement à ses obligations ou de prononcer une mise en demeure lorsque le manquement peut faire l’objet d’une mise en conformité. Le texte vise aussi l’injonction et les mesures correctrices. L’entreprise doit donc distinguer ce qu’elle conteste de ce qu’elle corrige immédiatement. Reconnaître une erreur de paramétrage ne signifie pas accepter chaque qualification juridique de la CNIL ; contester chaque point sans corriger le risque peut, à l’inverse, augmenter l’exposition.
La procédure simplifiée est encadrée par l’article 22-1 de la loi Informatique et Libertés. Le président de la CNIL peut engager les poursuites selon cette procédure lorsque les mesures appropriées restent dans les limites prévues par le texte. Pour la plupart des organismes, l’amende administrative maximale est de 20 000 euros et l’astreinte maximale de 100 euros par jour de retard. Lorsque le chiffre d’affaires annuel mondial total du responsable dépasse 50 millions d’euros, les plafonds spécifiques de la procédure simplifiée sont portés à 100 000 euros et 500 euros par jour. Il faut donc vérifier la situation exacte de la société, de la tête de groupe et de l’exercice de référence.
La procédure simplifiée est écrite. L’organisme peut demander à prendre connaissance et copie des pièces du dossier auprès du service des sanctions. À compter de la réception du rapport, le délai usuel pour présenter des observations écrites est d’un mois. La réponse doit être construite comme un mémoire court : chronologie, finalité annoncée, pièces de conception, consultation du CSE, information individuelle, réglage des caméras, durée, personnes habilitées, incident à l’origine de l’extraction, mesures correctrices et demandes précises.
Une entreprise ne doit pas envoyer une simple promesse de « se mettre en conformité ». Elle doit fournir des éléments vérifiables : photographies avant et après, export du registre, notice remise aux salariés, procès-verbal du CSE, contrat du sous-traitant, matrice des habilitations, paramétrage du son, durée automatique d’effacement, procédure d’accès et preuve de formation des managers. Si une caméra a filmé en continu, la réponse doit expliquer depuis quelle date, sur quelle zone, combien de personnes ont consulté les images, quelles séquences ont été extraites et comment les personnes concernées ont été informées.
Lorsque le manquement est contesté, il faut demander la communication des éléments qui fondent la qualification, préciser les différences entre le dispositif décrit et le dispositif constaté, et produire les pièces techniques. Une contestation utile ne nie pas qu’une caméra soit visible si les plans démontrent qu’elle filmait un poste fixe. Elle peut plutôt distinguer les caméras destinées aux entrées de celles ajoutées sans validation, ou montrer qu’une séquence attribuée à un salarié ne permet pas de l’identifier avec certitude.
Un point particulier doit être vérifié dans toute procédure en cours en 2026. L’article 22 de la loi Informatique et Libertés intègre les conséquences de la décision n° 2025-1154 QPC du Conseil constitutionnel. L’abrogation de certaines dispositions est reportée au 1er octobre 2026 et, jusqu’à l’entrée en vigueur du nouveau cadre, la personne mise en cause devant la formation restreinte doit être informée de son droit de se taire. Cette mention doit être vérifiée dans la notification reçue et dans la manière dont la procédure a été conduite. Elle ne dispense pas l’entreprise de répondre, mais elle impose de distinguer les déclarations spontanées, les demandes de pièces et les observations utiles à la défense.
La réponse doit également intégrer les sous-traitants. Si la société de sécurité, l’intégrateur vidéo ou l’hébergeur a modifié l’orientation d’une caméra, conservé les images ou donné un accès non prévu, il faut recueillir ses journaux, son contrat et ses explications. Le responsable de traitement ne peut pas se contenter de renvoyer la CNIL vers le prestataire : il doit démontrer les instructions données, les contrôles réalisés et les mesures prises après la découverte de l’écart. Le recours contractuel contre le prestataire peut être préparé en parallèle, mais il ne suspend pas le dialogue avec la CNIL.
La décision de sanction simplifiée n’est pas la seule issue. Le président peut prononcer un rappel à l’ordre, une injonction de mise en conformité ou une injonction assortie d’une astreinte. La sanction simplifiée n’est pas rendue publique, mais l’injonction et son exécution peuvent entraîner des échanges ultérieurs, une liquidation d’astreinte ou une nouvelle procédure si l’entreprise ne justifie pas les corrections. Le dossier de conformité doit donc prévoir un calendrier, un responsable, une date de contrôle interne et un envoi documenté des justificatifs.
Une décision de sanction ou une mise en demeure peut être contestée devant le Conseil d’État dans le délai de deux mois à compter de sa notification. Le délai doit être calculé sur la notification effectivement reçue et non sur la date d’une publication ou d’un article de presse. Le recours ne doit pas être improvisé à partir de la réponse administrative : il faut demander l’intégralité du dossier, identifier les moyens de légalité externe et interne, mesurer l’effet d’une demande de suspension et vérifier les modalités de Télérecours. Une correction technique et un recours juridictionnel peuvent être menés ensemble.
Les dirigeants de Paris et d’Île-de-France doivent intégrer la dimension multi-sites. Un siège social, une boutique recevant du public, un atelier et un entrepôt ne se défendent pas avec la même notice. Le dispositif de la boutique peut relever de la vidéoprotection et d’une autorisation préfectorale, tandis que les caméras du siège peuvent relever principalement du RGPD et du Code du travail. Les salariés peuvent travailler sur plusieurs sites : l’information, les habilitations et la procédure de demande d’accès doivent rester cohérentes. Une cartographie par établissement réduit le risque d’une réponse contradictoire en cas de contrôle.
Enfin, la direction doit vérifier l’usage managérial quotidien. Un responsable qui envoie chaque matin un message à un salarié après avoir regardé une caméra transforme progressivement un dispositif de sécurité en instrument de contrôle permanent. Une charte interne peut interdire la consultation en temps réel hors incident, imposer une trace de chaque visionnage et prévoir une validation à deux niveaux pour toute extraction. Cette mesure protège les salariés, mais aussi l’entreprise : elle limite les usages personnels, les accusations de surveillance ciblée et les preuves dont la conservation ne pourrait pas être justifiée.
Conclusion
Filmer un site pour prévenir un vol, une intrusion ou une agression peut répondre à l’intérêt légitime de l’entreprise. Filmer un salarié pendant toute sa journée pour mesurer ses pauses, contrôler sa productivité ou préparer une sanction est, sauf circonstances exceptionnelles et garanties strictes, disproportionné. La conformité repose sur une chaîne complète : finalité documentée, angle nécessaire, zones exclues, durée courte, son désactivé, information préalable, consultation du CSE, registre, habilitations et procédure de réponse.
En cas de contestation, les dates et les pièces sont décisives. Le salarié doit préserver les éléments montrant la captation et l’usage des images. L’employeur doit préserver le dossier de conception, expliquer la nécessité de chaque caméra et corriger immédiatement les écarts sans réécrire l’historique. Une plainte CNIL, une sanction disciplinaire ou une procédure simplifiée doit être traitée dans les délais, avec une analyse distincte de la conformité du dispositif, de la recevabilité de la preuve et du préjudice éventuel.
Pour sécuriser un dispositif existant ou répondre à une procédure, vous pouvez consulter la page Droit des affaires du cabinet et préparer les documents relatifs aux caméras, au CSE, au registre et aux échanges avec la CNIL.
Besoin d’un avis rapide sur votre dossier.
Vous pouvez bénéficier d’une consultation téléphonique en 48 heures avec un avocat du cabinet pour examiner la licéité des caméras, la conservation des images, la réponse à la CNIL ou la contestation d’une sanction disciplinaire.
Appelez le 06 46 60 58 22 ou utilisez la page contact du cabinet. Le cabinet accompagne les entreprises et les dirigeants à Paris et en Île-de-France.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.