Votre responsable vous annonce qu’un logiciel enregistre votre écran toutes les cinq minutes depuis trois mois, webcam allumée pendant vos journées de télétravail, et vos messages internes continuent d’arriver à vingt-deux heures trente, le dimanche, pendant vos congés. Puis vient la convocation : des captures d’écran servent à motiver un avertissement, voire un licenciement. Cette situation, devenue fréquente avec la généralisation du travail à distance, soulève deux questions distinctes que le droit traite séparément : votre employeur avait-il le droit de vous surveiller ainsi, et peut-il exiger de vous une disponibilité permanente en dehors de vos horaires. Sur chacun de ces deux points, la loi impose à l’employeur des obligations précises, la Commission nationale de l’informatique et des libertés (CNIL) sanctionne les excès, et le juge écarte les preuves obtenues de manière disproportionnée. Cet article explique, point par point, les règles applicables en 2026, les décisions récentes qui les illustrent, et les démarches concrètes pour contester une surveillance abusive et faire respecter votre déconnexion.
I. Surveillé en télétravail : ce que votre employeur doit respecter avant tout contrôle
A. Trois conditions cumulatives que l’employeur doit remplir avant de vous surveiller
Le pouvoir de direction de l’employeur comprend le droit de contrôler votre activité et votre usage des outils professionnels, y compris à distance. La CNIL le rappelle elle-même : ce contrôle constitue une contrepartie normale du contrat de travail. Mais ce pouvoir s’arrête là où commence l’atteinte excessive à vos droits. Pour être licite, un dispositif de contrôle doit remplir cumulativement trois conditions, et l’absence d’une seule d’entre elles suffit à le rendre contestable.
La première condition est l’information individuelle préalable. Aux termes de l’article L. 1222-4 du code du travail : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, avant d’activer un logiciel de capture d’écran, un enregistreur de frappe, un outil de mesure des temps de pause ou une webcam de supervision, votre employeur doit vous informer de l’existence du dispositif, de ce qu’il enregistre et dans quel but. Un salarié qui découvre après coup qu’il était enregistré n’a pas été régulièrement informé, et les informations collectées sont entachées d’irrégularité. Cette information passe en pratique par une note de service, le règlement intérieur, un avenant ou une charte informatique portée à votre connaissance, et elle doit être antérieure à la mise en route du dispositif, pas concomitante à la sanction.
La deuxième condition est la consultation des représentants du personnel. Aux termes de l’article L. 2312-38 du code du travail : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Le comité social et économique (CSE), lorsqu’il existe, doit donc être consulté avant l’installation de tout outil de surveillance, même si cet outil n’avait pas initialement pour objet de vous contrôler. Un logiciel de gestion de tickets, un scanner d’entrepôt ou un outil de suivi de dossiers qui permet, dans les faits, de mesurer votre activité individuelle entre dans ce champ dès lors qu’il sert au contrôle. L’employeur qui déploie un dispositif sans cette consultation préalable commet une irrégularité distincte de l’absence d’information individuelle, et les deux manquements se cumulent fréquemment dans les dossiers de télétravail, où les outils ont été généralisés dans l’urgence sans dialogue social.
La troisième condition est la proportionnalité, qui est le véritable verrou. Aux termes de l’article L. 1121-1 du code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La CNIL explicite ce test sur sa page consacrée au contrôle de l’activité des salariés : le dispositif doit être nécessaire à l’objectif annoncé, l’employeur doit vérifier qu’il n’existe pas de moyen moins intrusif pour l’atteindre, limiter les données au strict nécessaire, leur durée de conservation et le cercle des personnes qui y accèdent. La CNIL donne un exemple qui vise directement le télétravail : un enregistreur de frappe au clavier, qui capte l’ensemble des touches tapées, déployé pour surveiller un salarié en télétravail, relève des dispositifs disproportionnés, car il ne distingue pas les informations professionnelles des informations personnelles et place la personne sous surveillance constante. À l’inverse, un logiciel qui compte le nombre de dossiers traités par trimestre et le transmet à l’encadrement de façon transparente peut être proportionné, parce que la remontée d’information n’équivaut pas à une surveillance permanente. Retenez ce contraste : la mesure régulière d’un résultat de travail se défend, l’enregistrement continu de votre comportement, non.
L’affaire Amazon France Logistique montre ce que coûte une surveillance permanente et excessive. Par délibération SAN-2023-021 du 27 décembre 2023, la formation restreinte de la CNIL a prononcé une amende de 32 000 000 euros contre la société pour plusieurs manquements au règlement général sur la protection des données (RGPD), dont la violation du principe de minimisation et le recours à une base légale inadéquate : les scanners des entrepôts mesuraient en continu l’activité de chaque salarié, avec 43 indicateurs qualité, des temps d’inactivité et des temps de latence inférieurs à dix minutes. Par décision n° 492830 du 23 décembre 2025, le Conseil d’État a confirmé l’essentiel des manquements, notamment au principe de minimisation, tout en réformant le montant de l’amende, ramené « 15 000 000 d’euros » L’enseignement pour votre dossier est direct : même lorsque l’objectif de productivité est réel et assumé, une mesure individuelle, en continu et conservée sans nécessité démontrée dépasse ce que le droit autorise. Si votre employeur enregistre chacun de vos clics, chacune de vos pauses et chacune de vos pages consultées, il se place dans la zone que la CNIL sanctionne.
Au-delà du choix de l’outil, l’employeur doit en cadrer l’usage dans le temps et dans l’accès. La CNIL exige que seules les données strictement nécessaires à l’objectif soient collectées, qu’une durée de conservation adaptée soit fixée puis respectée, et que seules les personnes habilitées par leurs missions puissent consulter les relevés individuels. Un logiciel de suivi dont les enregistrements seraient conservés indéfiniment, accessibles à l’ensemble de la ligne hiérarchique et réutilisés des mois plus tard pour motiver une sanction, viole ces exigences même si l’outil, pris isolément, paraissait acceptable. Vérifiez donc trois points concrets : depuis quand vos données sont-elles conservées, qui peut les voir, et pour quels usages déclarés. Si votre employeur est incapable de répondre à ces trois questions, son dispositif ne satisfait pas aux conditions de licéité, et chaque utilisation ultérieure des données contre vous s’en trouve fragilisée.
B. Surveillance irrégulière : faire écarter la preuve et agir devant la CNIL et les prud’hommes
Lorsque le dispositif est irrégulier, la première bataille se joue sur la preuve. Votre employeur veut utiliser contre vous des captures d’écran, des journaux de connexion ou des enregistrements : encore faut-il que le juge accepte de les examiner. La chambre sociale de la Cour de cassation applique une méthode désormais stabilisée : «le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Ce test comporte trois vérifications concrètes : le juge « doit d’abord s’interroger sur la légitimité du contrôle opéré par l’employeur et vérifier s’il existait des raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci », puis « rechercher si l’employeur ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens plus respectueux de la vie personnelle du salarié », et enfin « apprécier le caractère proportionné de l’atteinte ainsi portée à la vie personnelle au regard du but poursuivi ».
Deux arrêts récents montrent comment ce test s’applique à la vidéosurveillance, et leur raisonnement vaut pour tout outil numérique de surveillance. Par arrêt du 8 mars 2023, pourvoi n° 21-17.802, la Cour de cassation a approuvé l’éviction d’enregistrements de vidéosurveillance : l’employeur n’avait informé la salariée ni des finalités du dispositif ni de sa base juridique, et il invoquait un audit interne pour justifier que la vidéo était indispensable, sans verser cet audit aux débats. Dès lors que l’employeur disposait d’un autre moyen de preuve qu’il n’avait pas produit, la vidéo n’était pas indispensable et restait irrecevable, peu important que les autres pièces ne suffisent pas, selon l’employeur, à établir la faute. Par arrêt du 14 février 2024, pourvoi n° 22-23.073, à l’inverse, la Cour a validé l’utilisation d’enregistrements : après des anomalies de stocks et des premières recherches infructueuses, le visionnage avait été limité dans le temps, circonscrit à une période de deux semaines, réalisé par la seule dirigeante, et croisé avec les journaux informatiques de caisse pour révéler dix-neuf anomalies graves. La cour d’appel avait ainsi « mis en balance de manière circonstanciée » les droits en présence, et la production des données était indispensable et proportionnée.
Transposée à votre télétravail, cette jurisprudence donne une grille de lecture précise. Un enregistrement permanent de votre écran pendant des mois, sans information préalable et sans motif concret initial, sans limitation de durée ni de personnes habilitées, cumule les indices d’une preuve écartable : défaut d’information, absence de raison concrète déclenchant la surveillance, moyen moins intrusif disponible comme l’évaluation de vos dossiers traités, et atteinte constante à votre vie privée, notamment si l’outil capte des éléments personnels comme vos messages privés ou votre image à domicile. À l’inverse, un contrôle ciblé, limité dans le temps après des soupçons documentés, avec information préalable et consultation du CSE, a des chances d’être admis. Dans les deux cas, contestez par écrit dès la convocation : demandez à l’employeur de préciser le dispositif utilisé, sa date d’activation, l’information qui vous en a été donnée, l’avis du CSE et la durée de conservation des données. Ces questions écrites constituent vos premières pièces.
Au-delà du procès prud’homal, trois voies d’action existent. D’abord, la plainte devant la CNIL : vous pouvez signaler un dispositif de surveillance disproportionné, joindre vos captures, l’absence d’information et, si possible, l’absence de consultation du CSE. La CNIL peut contrôler, mettre en demeure puis sanctionner, comme l’affaire Amazon l’a montré, et une mise en demeure pèse dans le rapport de force avec l’employeur. Ensuite, l’action prud’homale : demandez que la preuve illicite soit écartée des débats, contestez la sanction ou le licenciement fondé sur elle, et sollicitez des dommages et intérêts si la surveillance a porté atteinte à vos droits. Enfin, l’inspection du travail peut être alertée des conditions de mise en place du dispositif, notamment l’absence de consultation du CSE. Conservez tout : courriels annonçant l’outil ou, au contraire, silence total de l’employeur, captures montrant la fréquence des enregistrements, plannings, témoignages de collègues soumis au même dispositif, et copie de vos demandes écrites restées sans réponse. Si l’employeur refuse de vous dire ce qu’il collecte sur vous, exercez aussi votre droit d’accès à vos données personnelles : la demande écrite adressée à l’employeur en tant que responsable de traitement, puis le recours devant la CNIL ou le juge en cas de réponse incomplète, suivent un régime que notre article consacré au droit d’accès détaille pas à pas.
II. Messages le soir, le week-end et pendant vos congés : imposer votre droit à la déconnexion
A. Accord ou charte : ce que votre entreprise doit avoir mis en place
Le droit à la déconnexion ne se résume pas à un slogan : c’est un dispositif que l’entreprise doit organiser. Le ministère du Travail le définit ainsi : le droit à la déconnexion vise, par la régulation de l’utilisation des outils numériques professionnels, à assurer le respect des temps de repos et de congé ainsi que de la vie privée et familiale. Depuis le 1er janvier 2017, dans les entreprises où existent des sections syndicales représentatives, la négociation annuelle sur la qualité de vie et des conditions de travail doit porter sur les modalités du plein exercice de ce droit et sur les dispositifs de régulation des outils numériques. Aux termes du 7° de l’article L. 2242-17 du code du travail : « Les modalités du plein exercice par le salarié de son droit à la déconnexion et la mise en place par l’entreprise de dispositifs de régulation de l’utilisation des outils numériques, en vue d’assurer le respect des temps de repos et de congé ainsi que de la vie personnelle et familiale. A défaut d’accord, l’employeur élabore une charte, après avis du comité social et économique. »
Le ministère précise qu’à défaut d’accord collectif, une charte interne à l’entreprise ou à l’établissement doit permettre l’application effective du droit à la déconnexion. Cette charte, élaborée après avis du CSE, définit les modalités d’exercice du droit et prévoit des actions de formation et de sensibilisation à un usage raisonnable des outils numériques, pour les salariés comme pour l’encadrement. Une charte sérieuse contient des éléments vérifiables : les plages horaires pendant lesquelles aucune sollicitation ne doit partir, sauf urgence définie ; un délai de réponse de référence qui exclut toute réponse immédiate attendue le soir ou le week-end ; le paramétrage des outils, comme l’envoi différé des courriels, les notifications coupées par défaut et les mentions de congés ; les règles propres aux salariés en forfait-jours, dont l’employeur doit suivre la charge de travail et le caractère raisonnable ; et la procédure d’alerte lorsque la charge rend la déconnexion impossible. Pour les salariés en forfait-jours, l’exigence est redoublée : l’article L. 3121-64 du code du travail impose que l’accord collectif qui organise le forfait détermine les modalités d’évaluation et de suivi de la charge de travail, et l’employeur doit s’assurer régulièrement de son caractère raisonnable ainsi que d’une bonne répartition dans le temps. Un salarié au forfait dont les relevés montrent des connexions permanentes tard le soir et le week-end cumule deux manquements de l’employeur : l’absence de suivi réel de sa charge et l’absence de déconnexion effective.
Demandez à votre employeur la communication de l’accord ou de la charte applicable, ainsi que l’avis du CSE : s’il n’existe ni accord ni charte, ou si la charte n’a jamais été portée à votre connaissance ni appliquée, ce vide constitue déjà un manquement identifiable, et il fragilise toute reproche liée à votre prétendue indisponibilité hors horaires.
B. Sollicité malgré tout hors horaires : recenser, alerter, puis agir
Un message isolé et véritablement urgent n’équivaut pas à une organisation du travail qui vous prive de repos. Le contentieux naît de la répétition : messages quotidiens après vingt heures, attentes de réponse le dimanche, réunions posées pendant vos congés, objectifs qui supposent une connexion permanente. La première étape consiste à objectiver la situation. Pendant quatre à six semaines, conservez les horodatages de chaque sollicitation hors horaires : captures de messages avec date et heure, courriels reçus la nuit, appels manqués, temps de réponse qui vous a été reproché. Notez aussi les effets sur votre repos et votre santé : endormissement avec le téléphone professionnel, interruptions de congés, fatigue. Ce journal daté vaut mieux qu’une affirmation générale, et il servira devant l’inspection du travail comme devant les prud’hommes.
La deuxième étape est l’alerte écrite et graduée. Signalez d’abord à votre manager, par écrit, que les sollicitations répétées hors horaires vous empêchent de bénéficier de vos temps de repos, en visant l’accord ou la charte applicable. Si rien ne change, écrivez à la direction et au CSE, puis au service des ressources humaines, en demandant l’application effective des modalités de déconnexion et, le cas échéant, la régularisation des temps de travail. Lorsque des temps de travail effectifs ont été accomplis le soir ou le week-end, demandez leur décompte et leur paiement : des sollicitations qui se traduisent par un travail réel relèvent du temps de travail, avec les règles de durée maximale, de repos quotidien et hebdomadaire et d’heures supplémentaires qui s’y attachent. Lorsque la situation dégrade votre santé, consultez le médecin du travail, dont les préconisations écrites constituent une pièce forte, et évoquez l’obligation de sécurité de l’employeur.
La troisième étape, si l’entreprise persiste, est le recours externe. L’inspection du travail peut intervenir sur les durées du travail, les temps de repos et l’absence d’accord ou de charte. Les prud’hommes peuvent être saisis pour obtenir le paiement des heures accomplies, des dommages et intérêts lorsque l’atteinte au droit au repos est établie, et, dans les cas graves, pour faire constater un manquement de l’employeur à ses obligations. La CNIL, enfin, entre en jeu lorsque les outils numériques tracent vos connexions hors horaires : les journaux de connexion, les relevés d’activité et les rapports d’usage sont des données personnelles soumises aux mêmes exigences de nécessité, de proportionnalité et d’information que tout dispositif de contrôle. Un employeur qui exploiterait vos temps de connexion nocturnes pour vous évaluer, sans vous en avoir informé et sans base proportionnée, cumulerait la violation du droit à la déconnexion et celle du droit des données personnelles. C’est l’articulation des deux volets de cet article : la surveillance irrégulière fournit souvent la preuve des sollicitations hors horaires, et les sollicitations hors horaires révèlent souvent une surveillance non déclarée.
Ne confondez pas déconnexion et astreinte. L’astreinte est une période pendant laquelle vous devez rester joignable pour intervenir, et elle obéit à ses propres règles de compensation et d’information ; en dehors d’une astreinte formellement organisée, aucun texte n’impose au salarié de surveiller sa messagerie le soir ou le week-end. Si votre employeur attend de vous une disponibilité permanente sans avoir organisé d’astreinte, il vous demande un travail dissimulé sous une autre étiquette. De même, les temps de repos quotidien et hebdomadaire et les durées maximales de travail s’appliquent quel que soit le lieu d’exécution : le télétravail ne crée pas un régime dérogatoire qui autoriserait des journées extensibles. Lorsque vos relevés montrent des amplitudes régulières de douze ou treize heures, l’argument de la déconnexion rejoint celui des durées du travail, et votre dossier gagne en solidité en combinant les deux fondements plutôt qu’en les opposant.
Vos sollicitations hors horaires et votre surveillance relèvent de règles que l’employeur doit respecter avant de vous reprocher quoi que ce soit : information préalable sur tout dispositif, consultation du CSE, proportionnalité stricte du contrôle, accord ou charte de déconnexion effectivement appliqué. Les décisions récentes confirment que ces exigences ne sont pas théoriques : une amende de 32 millions ramenée à 15 millions contre un géant du commerce en ligne, des preuves de vidéosurveillance admises ou écartées selon qu’elles étaient indispensables et proportionnées, un enregistreur de frappe proscrit pour le télétravail. Face à un logiciel intrusif ou à des messages nocturnes permanents, écrivez, datez, conservez, alertez par paliers, puis saisissez la CNIL, l’inspection du travail ou les prud’hommes selon l’objectif recherché. Un dossier construit tôt, avec des pièces datées et des demandes écrites restées sans réponse, change l’issue d’une contestation.
Besoin d’un avis rapide sur votre dossier
Vous êtes surveillé en télétravail ou sollicité hors horaires et vous voulez savoir quoi contester en premier dans votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous répond lors d’une consultation téléphonique. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.