Votre employeur lit vos emails, enregistre votre écran, visionne les images de la caméra pointée vers votre poste ou suit vos déplacements : cette surveillance est-elle légale et que pouvez-vous faire si elle ne l’est pas ? La réponse tient en une règle simple, posée par le code du travail et le règlement général sur la protection des données : un employeur peut contrôler l’activité de ses salariés, mais chaque dispositif doit être justifié, proportionné, annoncé à l’avance et soumis aux représentants du personnel. Quand l’un de ces verrous manque, la preuve obtenue est illicite et le salarié dispose de recours concrets, de la plainte à la CNIL jusqu’au conseil de prud’hommes.
La demande est réelle et formulée en langage de crise. En France, la requête « surveillance abusive au travail » revient environ 110 fois par mois dans les moteurs de recherche, avec une concurrence publicitaire faible, et les questions sur l’information des salariés en matière de vidéosurveillance suivent la même courbe. Les formulations spontanées portent sur le vécu : caméra installée pour surveiller les employés, contrôle pendant le télétravail, employeur qui lit les messages. Cet article répond à cette situation précise : salarié d’une entreprise privée, surveillé par des outils numériques, qui veut savoir ce qui est permis, comment rassembler des preuves et quelles démarches engager.
I. Surveiller les salariés : un pouvoir encadré par trois verrous cumulatifs
L’employeur tient de son pouvoir de direction le droit de contrôler que le travail est fait. Ce pouvoir s’arrête là où commencent la vie privée du salarié et la protection de ses données personnelles. Trois conditions cumulatives gouvernent tous les dispositifs, du plus banal au plus intrusif.
A. Justification, proportionnalité et information : le triptyque qui décide de tout
Le premier verrou est la justification. L’article L1121-1 du code du travail dispose : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Chaque outil doit donc poursuivre un but légitime — sécurité des biens et des personnes, prévention des vols, mesure du temps de travail, sécurité informatique — et rester mesuré face à ce but. Un enregistrement permanent de l’écran de chaque salarié pour vérifier qu’il travaille ne passe pas ce filtre, alors qu’un journal de connexion conservé quelques semaines pour sécuriser le réseau le passe.
Le droit européen ajoute l’exigence de finalité et de base légale. L’article 5 du règlement (UE) 2016/679, dit RGPD, impose que les données soient « traitées de manière licite, loyale et transparente au regard de la personne concernée » et « collectées pour des finalités déterminées, explicites et légitimes ». L’article 6 du même règlement précise : « Le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie », parmi lesquelles « le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée ». En pratique, l’employeur invoque presque toujours son intérêt légitime à contrôler l’activité, et le juge vérifie ensuite que cet intérêt ne piétine pas les droits du salarié. Pour le monde du travail spécifiquement, l’article 88 du RGPD autorise les États à prévoir « par la loi ou au moyen de conventions collectives, des règles plus spécifiques pour assurer la protection des droits et libertés en ce qui concerne le traitement des données à caractère personnel des employés dans le cadre des relations de travail » : c’est ce qu’a fait la France avec le code du travail et la loi du 6 janvier 1978.
Le deuxième verrou est collectif. L’article L2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Cette consultation du comité social et économique est préalable et obligatoire, et elle vaut même quand le dispositif n’était pas destiné au départ à surveiller : une caméra installée pour la sécurité des locaux, mais dont les images servent ensuite à sanctionner un salarié, aurait dû donner lieu à information et consultation pour cet usage de contrôle. La chambre sociale de la Cour de cassation l’a jugé le 10 novembre 2021 dans l’affaire dite de la Pharmacie mahoraise (pourvoi n° 20-12.263) : elle a cassé l’arrêt qui validait un licenciement fondé sur une vidéosurveillance, rappelant que les salariés doivent être informés avant toute mise en œuvre d’un traitement de leurs données et que le comité doit être informé et consulté avant la décision de mise en œuvre. Trois ans plus tard, sur renvoi, la même affaire a confirmé la solution (Cass. soc., 14 février 2024, n° 22-23.073), qui a rejeté les pourvois : l’employeur ne peut s’affranchir de ces formalités en soutenant que son système servait d’abord un autre objet.
Le troisième verrou est individuel. L’article L1222-4 du code du travail est lapidaire : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, le salarié doit savoir qu’il est surveillé, par quel moyen et pour quelle finalité, avant que la collecte commence. Un affichage, une note de service, le règlement intérieur ou un avenant peuvent suffire, à condition que l’information soit réelle et préalable. À défaut, les éléments recueillis sont illicites. La CNIL, dans son guide consacré au contrôle de l’activité des personnes employées, résume ces exigences en trois conditions — justification et proportionnalité, consultation des représentants du personnel, information des personnes — et détaille les recours ouverts. Ce guide est une doctrine utile, pas une loi : seules les dispositions citées ici créent des obligations, mais les juges s’y réfèrent souvent pour apprécier ce qu’un employeur diligent devait faire.
Le télétravail ne change rien à ces règles et les rend même plus sensibles. Un employeur ne peut pas exiger que le salarié garde sa webcam allumée toute la journée ni comptabiliser chaque minute d’inactivité de la souris comme une faute : le domicile reste un lieu privé et la surveillance continue du poste de travail à distance est presque toujours jugée disproportionnée. Les outils de gestion de projet, les rapports d’activité hebdomadaires et les points d’équipe réguliers constituent les alternatives moins intrusives que le juge attend. Le salarié en télétravail qui reçoit l’injonction d’installer un logiciel de capture d’écran peut donc opposer le même triptyque — justification, consultation, information — et demander par écrit la note d’information préalable et la preuve de la consultation du comité.
B. Emails, caméras, géolocalisation, logiciels espions : ce que le juge admet outil par outil
La messagerie professionnelle concentre la plupart des litiges. Le principe est stabilisé : l’employeur peut ouvrir les messages professionnels conservés sur l’outil de travail, mais pas ceux que le salarié a identifiés comme personnels, par exemple avec la mention « personnel » dans l’objet ou un dossier séparé. Les messages non marqués sont présumés professionnels et l’employeur peut les consulter, même en l’absence du salarié, dès lors que le dispositif a été déclaré et porté à sa connaissance. En revanche, l’ouverture systématique et secrète de messages identifiés comme personnels viole le secret des correspondances et l’article 9 du code civil, selon lequel « Chacun a droit au respect de sa vie privée ». Les filtrages automatiques par mots-clés n’échappent pas à la règle : un programme qui trie sans intervention humaine reste un traitement de données personnelles, soumis aux trois verrous décrits plus haut.
La vidéosurveillance des locaux illustre le rôle de la finalité. Une caméra installée pour protéger les biens et les personnes, déclarée et autorisée, ne devient pas automatiquement un moyen de preuve contre un salarié : si l’employeur détourne les images pour contrôler l’activité individuelle, il devait avoir informé les salariés et consulté le comité pour cet usage. La Cour de cassation l’a rappelé le 23 juin 2021 (n° 19-13.856), en rejetant le pourvoi d’un restaurateur qui fondait un licenciement pour faute grave sur des images de vidéosurveillance : les juges du fond avaient écarté ces images et le licenciement avait été jugé sans cause réelle et sérieuse. À l’inverse, dans des lieux soumis à des obligations légales de surveillance — ainsi un poste de contrôle de sûreté aéroportuaire filmé en continu — la Cour a admis, le 21 mai 2025 (n° 22-19.925), que l’enregistrement pouvait fonder un licenciement, tout en rappelant longuement les définitions du RGPD : le traitement, le responsable du traitement, la licéité et la transparence. La leçon pour le salarié filmé : demander d’abord à quoi le système est officiellement destiné, puis vérifier si l’usage disciplinaire a respecté les formalités.
La géolocalisation est le terrain où la Cour de cassation s’est montrée la plus exigeante. Le 19 décembre 2018, dans l’affaire Mediapost (n° 17-14.631), elle a cassé au visa de l’article L1121-1 une décision qui validait le boîtier Distrio enregistrant la position des distributeurs toutes les dix secondes : « l’utilisation d’un système de géolocalisation pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen, fût-il moins efficace que la géolocalisation, n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail ». Autrement dit, la performance ne justifie rien : si un moyen moins intrusif existe, même moins efficace, la géolocalisation permanente est disproportionnée. Huit ans de procédure plus tard, le 18 mars 2026 (n° 24-18.976), la Cour a rejeté le nouveau pourvoi du syndicat, validant cette fois le dispositif tel qu’aménagé et jugé proportionné par la cour d’appel de renvoi. Les deux arrêts lus ensemble fixent la méthode : contester la géolocalisation suppose de démontrer qu’un suivi moins intrusif était possible et que le salarié organisait librement son activité.
Les sanctions prononcées par la CNIL contre des employeurs illustrent concrètement où passe la limite. Dans plusieurs délibérations rendues publiques, la Commission a sanctionné des sociétés qui conservaient les images de vidéosurveillance bien au-delà de quelques semaines, qui filmaient en continu des postes de travail sans que la finalité de sécurité le justifie, ou qui géolocalisaient des véhicules y compris en dehors du temps de travail. Les montants, parfois de plusieurs dizaines de milliers d’euros, et les injonctions de mettre fin aux dispositifs ont ensuite pesé devant les juges prud’homaux saisis par les salariés concernés. Ces décisions confirment que la conservation excessive est un manquement autonome : même un dispositif initialement justifié devient illicite quand les données sont gardées sans limite et accessibles à des personnes non habilitées.
Restent les outils les plus intrusifs : enregistreurs de frappe, captures d’écran à intervalle régulier, activation à distance de la webcam ou du micro, analyse des temps de pause à la seconde. Ici, la disproportion est presque toujours retenue et la CNIL a prononcé des sanctions lourdes contre des employeurs qui filmaient ou enregistraient en continu sans information suffisante. Le salarié qui découvre un tel logiciel doit le faire constater — captures, journaux, témoignages de collègues — sans installer lui-même un contre-logiciel qui collecterait les données de tiers. Quant aux lieux publics filmés par l’employeur, ils relèvent aussi du code de la sécurité intérieure, qui encadre la vidéoprotection sur la voie publique : une autorisation préfectorale ne dispense jamais l’employeur d’informer ses propres salariés et de consulter leurs représentants.
II. Surveillance abusive : prouver, faire écarter les preuves et obtenir réparation
Découvrir que l’on est surveillé sans avoir été informé, ou pour un usage détourné, ouvre trois chantiers : contester l’utilisation des preuves au prud’hommes, saisir la CNIL et demander réparation du préjudice subi.
A. Faire écarter une preuve illicite devant le juge prud’homal
Depuis 2021, la règle probatoire tient en deux temps. D’abord, l’illicite ne sort pas automatiquement des débats : dans l’arrêt Pharmacie mahoraise du 10 novembre 2021 (n° 20-12.263), la Cour énonce que « L’illicéité d’un moyen de preuve, au regard des dispositions susvisées, n’entraîne pas nécessairement son rejet des débats, le juge devant apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble ». Ensuite, le juge met en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve de l’employeur : la production d’éléments attentatoires à la vie personnelle n’est admise que si elle est indispensable à l’exercice du droit à la preuve et strictement proportionnée au but poursuivi.
Le 8 mars 2023 (n° 21-17.802), la Cour a rejeté le pourvoi d’un employeur dont les enregistrements de vidéosurveillance avaient été déclarés inopposables à la salariée : les juges du fond avaient estimé, après mise en balance, que la production des images n’était pas indispensable parce que d’autres éléments pouvaient établir les faits. Le licenciement pour faute grave fondé sur ces images a été jugé sans cause réelle et sérieuse, avec indemnités à la clé. Pour le salarié, la méthode contentieuse est donc claire : soulever l’illicite en démontrant le verrou manquant — défaut d’information individuelle, absence de consultation du comité, disproportion — puis plaider que l’employeur disposait d’autres moyens de prouver les faits, ce qui rend l’atteinte à la vie privée injustifiable.
Face au juge, la chronologie des démarches compte autant que le fond. Le salarié qui a d’abord demandé l’accès à ses données, signalé le dispositif au comité et déposé une plainte à la CNIL se présente avec un dossier construit, tandis que celui qui invoque l’illicite pour la première fois en appel sans aucune pièce fragilise sa position. Chaque courrier doit être conservé avec sa preuve d’envoi, chaque réponse de l’employeur archivée, et les délais notés : un mois pour la réponse à une demande d’accès, trois mois pour saisir le prud’hommes après un licenciement notifié, prescription de douze mois pour contester la rupture. Un tableau simple — date, destinataire, objet, réponse obtenue — tenu dès les premiers soupçons fait souvent la différence à l’audience, car il démontre la constance de la démarche et l’absence de réponse de l’employeur.
En pratique, le salarié doit agir tôt et par écrit. Demander à l’employeur, par lettre recommandée ou email conservé, la liste des dispositifs de contrôle mis en œuvre, leurs finalités, les destinataires des données et les durées de conservation : cette demande d’information, adossée au droit d’accès du RGPD, fige la situation et révèle souvent l’absence de formalités. Pour approfondir l’exercice de ce droit d’accès face à un organisme qui ne répond pas, notre décryptage consacré au droit d’accès RGPD, à la plainte CNIL et au recours au juge détaille la démarche pas à pas. Conserver ensuite toute trace du dispositif — photographie de la caméra, email annonçant le logiciel, planning de géolocalisation, témoignages — et saisir le syndicat ou le comité pour vérifier si la consultation a eu lieu. Si un licenciement est notifié sur la base de ces éléments, la contestation devant le conseil de prud’hommes doit invoquer l’illicite dès les premières conclusions, en visant précisément les textes violés.
B. Saisir la CNIL, le prud’hommes et chiffrer le préjudice
La plainte auprès de la CNIL est gratuite et se fait en ligne. Elle suppose d’avoir d’abord exercé ses droits auprès de l’employeur — demande d’accès, d’effacement ou d’opposition restée sans réponse satisfaisante — sauf urgence particulière. La Commission peut contrôler l’entreprise, la mettre en demeure de se conformer, prononcer une sanction pécuniaire publique et ordonner la suppression du dispositif. Le salarié n’obtient pas lui-même d’indemnité de la CNIL, mais la mise en demeure ou la sanction constitue une pièce redoutable devant le prud’hommes pour établir le manquement de l’employeur.
Devant le conseil de prud’hommes, les demandes dépendent de la situation. Si le licenciement repose sur des preuves illicites écartées, il est jugé sans cause réelle et sérieuse et ouvre droit aux indemnités légales et conventionnelles, outre l’indemnité pour licenciement injustifié. Si le contrat se poursuit, le salarié peut demander des dommages et intérêts pour violation de sa vie privée et de ses données personnelles, sur le fondement de l’article 9 du code civil et du RGPD, ainsi que la cessation du dispositif sous astreinte. Le préjudice se chiffre concrètement : anxiété démontrée par attestations, consultations médicales, dégradation des conditions de travail, perte de chance de promotion après un fichage. Les juges apprécient souverainement, mais un dossier qui combine défaut d’information prouvé, décision CNIL et pièces médicales obtient régulièrement plusieurs milliers d’euros en sus des indemnités de rupture.
Sur les durées de conservation, la position de la CNIL est chiffrée et directement opposable : quelques semaines pour les images de vidéosurveillance placées sous sa doctrine, quelques mois pour les journaux de connexion, et aucune conservation indéfinie « au cas où ». Le salarié qui découvre des images vieilles de plusieurs mois ou des historiques de badgeage conservés depuis des années tient un manquement autonome, indépendant de la justification initiale du dispositif. Demander par écrit les durées appliquées et le registre des traitements permet souvent de faire constater ce dépassement sans expertise technique, car l’employeur doit justifier chaque durée au regard de la finalité déclarée.
Côté employeur, la mise en conformité suit le chemin inverse et intéresse aussi le salarié qui négocie : registre des traitements à jour, analyse d’impact pour les dispositifs à risque, information individuelle préalable, consultation du comité avant toute mise en œuvre, durées de conservation limitées, accès restreint aux images et journaux, charte informatique annexée au règlement intérieur. Un employeur qui régularise après coup ne blanchit pas les preuves déjà recueillies illicitement, mais il limite les sanctions à venir. Pour le salarié, vérifier ces pièces — demander le registre, le procès-verbal de consultation, la note d’information — reste le moyen le plus rapide de tester la solidité du dispositif adverse avant l’audience.
En conclusion, la surveillance des salariés n’est ni interdite ni libre : elle est conditionnelle. Trois questions tranchent presque tous les dossiers : le dispositif était-il justifié et proportionné au but annoncé, le comité a-t-il été consulté avant sa mise en œuvre, le salarié a-t-il été informé avant la première collecte ? Si l’une des réponses est non, la preuve est fragile et l’employeur s’expose à la CNIL comme au prud’hommes. Salarié surveillé sans information, délégué qui découvre un logiciel espion, employeur qui veut sécuriser ses contrôles : faites vérifier le dispositif avant qu’il produise ses effets, car une fois l’image enregistrée ou l’email ouvert, seule la procédure permettra d’en neutraliser l’usage.
Retenez enfin qu’aucune charte informatique signée à l’embauche ne vaut blanc-seing : une clause générale autorisant « tout contrôle » ne remplace ni l’information préalable sur chaque dispositif précis ni la consultation du comité, et le juge l’écarte systématiquement quand elle est invoquée pour couvrir une surveillance secrète.
Besoin d’un avis rapide sur votre dossier
Vous êtes surveillé au travail sans avoir été informé, ou votre employeur utilise contre vous des emails, des images ou des données de géolocalisation ? Obtenez une consultation téléphonique en 48 heures avec un avocat du cabinet pour examiner votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous répond au 06 46 60 58 22 ou via notre formulaire de contact.