Vous arrivez le matin et vous découvrez une caméra braquée sur votre bureau. Votre responsable commente vos faits et gestes de la journée en réunion. Un collègue vous glisse que les conversations de la salle de pause sont enregistrées. Cette situation, de nombreux salariés la vivent sans savoir que le droit encadre strictement ces dispositifs. Votre employeur peut installer des caméras pour protéger les locaux, mais il ne peut pas vous placer sous surveillance permanente, vous filmer à votre insu ni conserver vos images indéfiniment. Quand ces règles sont violées, vous disposez de recours précis : demander l’accès à vos images, saisir la CNIL, alerter l’inspection du travail et contester devant les prud’hommes. Les sanctions prononcées ces derniers mois montrent que ces recours aboutissent : le 18 septembre 2025, la CNIL a infligé 100 000 euros d’amende à une grande enseigne parisienne pour des caméras dissimulées dans les réserves, et les juges écartent régulièrement des licenciements fondés sur des vidéos obtenues de façon irrégulière. Cet article explique ce que votre employeur peut filmer, les conditions qu’il doit respecter avant d’installer la moindre caméra, et comment agir pas à pas si vous êtes filmé de façon abusive.
I. Votre employeur a-t-il le droit de vous filmer au travail ?
La réponse tient en deux temps. Oui, des caméras peuvent être installées dans l’entreprise pour des motifs précis liés à la sécurité. Non, ces caméras ne doivent jamais servir à vous observer en continu ni à contrôler la qualité de votre travail. Tout dispositif qui franchit cette ligne est contestable, et les images qui en sont issues peuvent être écartées par le juge.
A. Des caméras pour la sécurité des lieux, jamais pour une surveillance permanente des salariés
Le point de départ est rappelé par la CNIL, qui exige un objectif défini, légal et légitime avant toute installation de caméras dans les locaux Les exemples admis sont concrets : la sécurité des biens et des personnes, la dissuasion, l’identification des auteurs de vols, de dégradations ou d’agressions. Un commerce exposé aux vols à l’étalage, un entrepôt qui stocke du matériel de valeur ou des locaux visités la nuit par des intrus constituent des motifs compréhensibles. En revanche, vérifier que vous restez assis huit heures d’affilée, mesurer votre rythme de travail ou écouter vos échanges avec vos collègues ne sont pas des objectifs légitimes.
De cet objectif découlent des règles d’emplacement très précises. Les caméras peuvent être installées au niveau des entrées et sorties des bâtiments, des issues de secours et des voies de circulation, ainsi que dans les zones où de la marchandise ou des biens de valeur sont entreposés. En revanche, les caméras ne doivent pas filmer les employés sur leur poste de travail, sauf circonstances particulières : la CNIL donne l’exemple de l’employé qui manipule de l’argent, en précisant que la caméra doit alors filmer la caisse plutôt que le caissier, ou celui de l’entrepôt de biens de valeur où travaillent des manutentionnaires. La surveillance du poste de travail reste donc l’exception, justifiée par un risque identifié, et jamais la règle.
Certains lieux sont totalement interdits à la vidéosurveillance orientée vers les salariés. ni les zones de pause ou de repos des employés, ni les toilettes Si des distributeurs automatiques sont dégradés dans la salle de pause, seule la caméra cadrant les distributeurs eux-mêmes est admise, pas celle qui balaie toute la pièce. Les locaux syndicaux et ceux des représentants du personnel sont également protégés, y compris leurs accès lorsqu’ils ne mènent qu’à ces locaux. Retenez ce repère simple : tout endroit où vous êtes en droit d’attendre un moment d’intimité ou d’expression collective doit rester hors du champ des caméras.
L’enregistrement du son obéit à une interdiction de principe. La CNIL indique que l’enregistrement du son, en plus des images, est réservé à des situations particulières et ne doit pouvoir être déclenché qu’à l’initiative d’un employé en cas d’événement qui le justifie, comme une agression. Une caméra qui capte en continu vos conversations avec vos collègues, vos appels personnels passés pendant la pause ou vos échanges avec les représentants du personnel dépasse donc presque toujours la limite. Cette question du son a pesé lourd dans deux sanctions récentes que nous détaillons plus loin : des micros qui enregistraient les conversations des salariés ont été jugés excessifs.
Le visionnage des images est lui aussi encadré. Seules des personnes habilitées par l’employeur, dans le cadre de leurs fonctions, peuvent regarder les enregistrements, par exemple le responsable de la sécurité de l’organisme, et ces personnes doivent être formées aux règles applicables. L’accès doit être sécurisé pour éviter toute diffusion. La CNIL met en garde contre un détournement fréquent : la possibilité de regarder les images sur tablette ou téléphone ne doit pas conduire à surveiller les employés pour leur faire des remarques sur la qualité du travail. Si votre manager consulte les images en direct depuis son téléphone pour commenter votre activité, ce seul usage peut caractériser un détournement de finalité, même si les caméras étaient installées pour la sécurité.
La durée de conservation des images constitue un autre indice à vérifier. L’employeur doit définir une durée en lien avec l’objectif des caméras, et cette durée n’excède en principe pas un mois En pratique, quelques jours suffisent dans la plupart des cas, le temps de vérifier un incident et d’engager une procédure disciplinaire ou pénale. Si une procédure est engagée, les images sont extraites du dispositif, l’opération est consignée dans un cahier spécifique et les images sont conservées pour la durée de la procédure. Des images conservées plusieurs mois « au cas où », ou une durée calée sur la seule capacité du disque dur, sont des signaux d’irrégularité. La durée maximale ne doit jamais être fixée en fonction de la seule capacité technique de stockage de l’enregistreur.
Enfin, il faut distinguer deux régimes que beaucoup d’employeurs confondent. Les dispositifs qui filment des lieux non ouverts au public, comme les bureaux ou les réserves d’un magasin, relèvent de la loi Informatique et Libertés et du RGPD : c’est la vidéosurveillance au sens strict. Les systèmes installés dans des lieux et établissements ouverts au public relèvent de la vidéoprotection du code de la sécurité intérieure, qui prévoit que « Des systèmes de vidéoprotection peuvent également être mis en œuvre dans des lieux et établissements ouverts au public aux fins d’y assurer la sécurité des personnes et des biens lorsque ces lieux et établissements sont particulièrement exposés à des risques d’agression ou de vol. » Ce second régime exige une autorisation préfectorale après avis de la commission départementale de vidéoprotection. Un magasin ouvert au public qui filme ses caisses doit donc, en plus des obligations RGPD envers ses salariés, détenir cette autorisation. Son absence est un moyen de contestation supplémentaire.
Le principe général qui irrigue toute cette matière figure dans le code du travail. « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Ce texte, l’article L. 1121-1 du code du travail, est le fondement que les juges utilisent pour censurer les dispositifs disproportionnés : chaque caméra, chaque angle, chaque heure d’enregistrement doit être justifiée par la tâche et proportionnée à l’objectif de sécurité affiché.
B. Trois conditions préalables que votre employeur doit respecter avant la première image
Même installées aux bons endroits et pour un bon motif, des caméras mises en service sans respecter les formalités préalables produisent des preuves illicites. Trois conditions cumulatives s’appliquent, et l’absence d’une seule suffit à contester le dispositif.
La première condition tient à la base légale du traitement. Filmer des salariés identifiables constitue un traitement de données personnelles soumis au règlement général sur la protection des données. En pratique, l’employeur invoque l’intérêt légitime : assurer la sécurité des biens et des personnes. Cette base est prévue par le texte européen, qui admet le traitement nécessaire aux fins des intérêts légitimes du responsable, sauf prévalence des intérêts ou des libertés et droits fondamentaux de la personne concernée Concrètement, l’employeur doit mettre en balance son intérêt et vos droits : plus la caméra est intrusive — poste de travail filmé en continu, son enregistré, images consultées en direct — plus la balance penche contre lui. Le traitement doit en outre respecter les principes de l’article 5 du RGPD, dont la minimisation : les données doivent rester adéquates, pertinentes et limitées au nécessaire au regard des finalités. Une caméra qui cadre toute une salle alors qu’un coffre suffisait, ou un micro qui enregistre des conversations privées pour prévenir des vols, viole ce principe.
La deuxième condition est l’information préalable de chaque salarié. Le code du travail est catégorique : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Le mot important est « préalablement » : une note de service affichée après la mise en route des caméras ne régularise rien. L’information doit porter sur l’existence du dispositif, sa finalité, la durée de conservation des images, les destinataires, vos droits d’accès et de rectification et les coordonnées du délégué à la protection des données. Le RGPD détaille ces mentions à son article 13, et la CNIL propose un modèle de panneau d’affichage qui mentionne notamment le droit d’accès aux images, le contact du délégué et la possibilité de réclamation auprès d’elle. Vérifiez donc les dates : si la note d’information est postérieure à l’installation, ou si elle se limite à un autocollant « établissement sous vidéosurveillance » sans aucune autre mention, la condition n’est pas remplie.
La troisième condition est l’information et la consultation du comité social et économique avant la décision d’installer les caméras. Le code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » La Cour de cassation applique cette exigence même quand le dispositif n’était pas destiné à l’origine à surveiller les salariés : dès lors que les caméras permettent en pratique de contrôler leur activité et qu’elles sont utilisées dans ce but, la consultation s’impose. Dans les entreprises dépourvues de CSE, cette condition ne s’applique pas, mais les deux autres demeurent intégralement.
À ces trois conditions s’ajoutent, pour les dispositifs importants, les obligations de conformité documentaire : inscription du dispositif au registre des traitements, association du délégué à la protection des données et, lorsque la surveillance est systématique à grande échelle, analyse d’impact relative à la protection des données. La CNIL rappelle qu’une analyse d’impact doit être effectuée dès lors qu’un dispositif conduit à la surveillance systématique à grande échelle d’une zone accessible au public, afin d’évaluer la nécessité et la proportionnalité du dispositif au regard des finalités poursuivies. Ces documents internes sont précieux pour votre contestation : vous pouvez demander au délégué à la protection des données si le dispositif figure au registre et si une analyse a été menée. Leur absence, révélée dans l’affaire des caméras dissimulées de 2025, a directement fondé la sanction.
Un mot enfin sur les prestataires qui installent et maintiennent ces systèmes. Les contrats de fourniture, d’installation et de maintenance des dispositifs de vidéosurveillance doivent encadrer les accès, la sécurité et les durées de conservation, et le prestataire qui visionne ou conserve vos images pour le compte de l’employeur agit comme sous-traitant au sens du RGPD. Si vous êtes dirigeant ou responsable de la conformité, l’encadrement contractuel de ces prestations se prépare avec un contrat commercial rédigé pour répartir clairement les rôles et les responsabilités de chaque partie. Côté salarié, retenez que la présence d’un installateur extérieur n’autorise personne à multiplier les destinataires de vos images : seuls les personnels habilités peuvent les visionner.
II. Comment contester des caméras abusives et obtenir réparation ?
Si les caméras qui vous filment violent les règles décrites ci-dessus, ne restez pas passif. Les preuves s’effacent vite — les images étant conservées quelques jours à un mois — et chaque démarche compte. Voici les recours dans l’ordre où il est utile de les engager.
A. Vos recours pas à pas : accès aux images, plainte CNIL, inspection du travail et prud’hommes
Commencez par rassembler des preuves sans vous mettre en faute. Photographiez les caméras et leur orientation, conservez la note de service ou le règlement intérieur qui en parle, notez les dates d’installation et les propos de votre hiérarchie sur l’usage des images. Demandez par écrit à l’employeur les informations sur le dispositif : finalité, durée de conservation, personnes habilitées, coordonnées du délégué à la protection des données. Si des représentants du personnel existent, interrogez-les sur la consultation du CSE : la date de l’avis figure en principe aux procès-verbaux. Ces éléments permettront ensuite à la CNIL ou au juge de vérifier rapidement les trois conditions préalables.
Exercez ensuite votre droit d’accès aux images qui vous concernent. Écrivez au délégué à la protection des données ou, à défaut, à la direction, en demandant la communication des séquences sur lesquelles vous apparaissez sur une période précise, ainsi que les informations sur le traitement. L’employeur doit vous répondre dans un délai d’un mois. Un refus, une réponse évasive ou des images « déjà effacées » alors que vous aviez réagi vite constituent des indices que la CNIL prend au sérieux. Conservez une copie de votre demande et de la réponse : elles feront partie de votre dossier de plainte.
La plainte auprès de la CNIL est le recours central. Vous pouvez la déposer en ligne sur le site de la Commission après avoir exercé vos droits auprès de l’employeur ou au moins tenté de le faire. Décrivez précisément le dispositif : nombre de caméras, emplacements, ce qu’elles filment — votre poste, la salle de pause, les toilettes —, la présence éventuelle de micros, l’absence d’information ou de consultation du CSE, les usages détournés comme les remarques sur votre travail à partir des images. Joignez vos preuves : photos, échanges écrits, demande d’accès et réponse. La CNIL peut contrôler l’entreprise, la mettre en demeure de se conformer puis prononcer des sanctions, dont des amendes administratives. Les deux sanctions de 2024 et 2025 citées dans cet article sont nées de démarches de ce type, et la délibération qui sanctionne une enseigne parisienne mentionne expressément des caméras découvertes par les salariés eux-mêmes.
En parallèle, l’inspection du travail peut intervenir. L’agent de contrôle est compétent pour vérifier le respect des dispositions du code du travail relatives aux droits des salariés et aux prérogatives du CSE, dont l’information préalable et la consultation sur les dispositifs de contrôle. Un signalement précis — dates, lieux, absence de consultation — peut déclencher une visite et des observations écrites qui renforceront votre dossier prud’homal. Les représentants du personnel, s’il en existe, peuvent également saisir eux-mêmes la CNIL ou agir dans l’entreprise pour exiger la régularisation ou le démontage du dispositif.
Devant le conseil de prud’hommes, la contestation prend deux formes. Si vous êtes licencié sur la base des images, vous demandez au juge d’écarter cette preuve illicite, puis de juger le licenciement sans cause réelle et sérieuse faute d’autre élément probant. Si vous êtes toujours en poste, vous pouvez demander des dommages et intérêts pour l’atteinte à votre vie personnelle et le non-respect des obligations d’information et de consultation, ainsi que, dans les cas graves, la déconnexion ou le démontage du dispositif sous astreinte. L’atteinte est d’autant mieux indemnisée que la surveillance était intensive — poste filmé en continu, son enregistré, images consultées en direct — et durable.
Le volet pénal ne doit pas être oublié dans les cas les plus graves. Le code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait de porter volontairement atteinte à l’intimité de la vie privée d’autrui, notamment « En captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel » ou en fixant l’image d’une personne se trouvant dans un lieu privé sans son consentement. Des caméras dissimulées qui enregistrent vos conversations dans une réserve ou des images captées dans des vestiaires ou des sanitaires peuvent relever de ce texte. Un dépôt de plainte s’articule alors avec l’action prud’homale et la plainte CNIL, chacun de ces leviers avançant à son rythme.
Agissez vite dans tous les cas. Les images s’effacent en quelques jours ou quelques semaines, les témoins oublient et un dispositif démantelé à la hâte devient difficile à établir. Une demande d’accès et un signalement écrits dès les premiers jours figent la situation et obligent l’employeur à s’expliquer sur des faits précis plutôt que sur des souvenirs.
B. Ce que la CNIL et les juges sanctionnent : amendes, preuves écartées et licenciements remis en cause
Les décisions rendues ces dernières années dessinent une ligne claire et sévère pour les employeurs. Elles confirment que les trois conditions préalables ne sont pas de pure forme et que leur violation coûte cher, devant la CNIL comme devant le juge du travail.
L’affaire la plus marquante est toute récente. Le 18 septembre 2025, la CNIL a sanctionné la société SAMARITAINE SAS d’une amende de 100 000 euros pour des caméras dissimulées dans les réserves du magasin. En août 2023, face à l’augmentation des vols dans ses réserves, l’enseigne avait placé des caméras dans deux réserves. Ces caméras prenaient l’apparence de détecteurs de fumées et permettaient d’enregistrer le son. Découvertes par des salariés, elles avaient été retirées en septembre 2023. La CNIL a rappelé que des caméras dissimulées ne sont admissibles que dans des circonstances exceptionnelles et à condition de ménager un juste équilibre entre la protection des biens et des personnes et la vie privée des salariés : le dispositif devrait être temporaire et déployé après une analyse documentée de sa compatibilité avec le RGPD. Or l’enseigne n’avait mené aucune analyse préalable, n’avait inscrit le dispositif ni à son registre des traitements ni à son analyse d’impact, et n’en avait pas informé sa déléguée à la protection des données. L’enregistrement sonore des conversations des salariés a été jugé excessif, en violation du principe de minimisation. Retenez la méthode : même face à des vols avérés et avec un dispositif présenté comme temporaire, l’absence d’analyse préalable, de registre et d’information du délégué suffit à faire basculer la sanction.
Un an plus tôt, la CNIL avait déjà frappé dans le même sens. Le 19 décembre 2024, la CNIL a sanctionné une société d’une amende de 40 000 euros pour surveillance disproportionnée de l’activité de ses salariés, via un logiciel comptabilisant des périodes d’inactivité supposée et effectuant des captures d’écran régulières. Dans cette entreprise du secteur immobilier, les salariés étaient en outre filmés en permanence par deux caméras qui captaient image et son en continu, jusque dans l’espace qui servait aussi de lieu de pause, avec consultation en temps réel par les encadrants depuis une application mobile. La CNIL a jugé que les périodes sans utilisation de l’ordinateur pouvaient correspondre à du travail effectif — réunions, appels téléphoniques — et que le dispositif portait une atteinte disproportionnée aux droits des salariés, sans base légale. Cette décision vise exactement le cumul que beaucoup de salariés subissent : logiciel de surveillance informatique et caméras permanentes, justifiés par la mesure du temps de travail mais employés comme un contrôle continu des personnes.
Côté juges du travail, la Cour de cassation a fixé le régime des preuves vidéo irrégulières dans un arrêt de référence du 10 novembre 2021. Une caissière d’une pharmacie avait été licenciée pour faute grave sur la foi d’enregistrements de vidéosurveillance. La note d’information n’avait été diffusée qu’après l’installation des caméras et le comité d’entreprise n’avait pas été consulté, alors que le dispositif, destiné à la sécurité des biens et des personnes, permettait aussi de contrôler l’activité des salariés et avait été utilisé pour recueillir des informations sur la salariée. La Cour a rappelé que « le comité d’entreprise est informé et consulté, préalablement à la décision de mise en oeuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Elle a cassé l’arrêt qui validait le licenciement : faute d’information préalable complète des salariés et de consultation des représentants, les enregistrements constituaient un moyen de preuve illicite, et le juge devait appliquer le test de proportionnalité avant de les admettre. Cet arrêt ruine l’argument le plus courant des employeurs : une caméra installée « pour la sécurité » qui sert ensuite à surveiller une salariée nommément désignée doit respecter les mêmes formalités qu’un dispositif de contrôle affiché comme tel.
Le test applicable aux preuves illicites a été précisé le 8 mars 2023 par la chambre sociale. Le principe est que « l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats » : le juge doit mettre en balance le respect de la vie personnelle du salarié et le droit à la preuve de l’employeur, et n’admettre les images que si leur production est indispensable à l’exercice de ce droit et si l’atteinte est strictement proportionnée au but poursuivi. Concrètement, le juge vérifie d’abord la légitimité du contrôle et les raisons concrètes qui justifiaient la surveillance et son ampleur, recherche ensuite si l’employeur pouvait obtenir le même résultat par des moyens plus respectueux de la vie personnelle, puis apprécie la proportion de l’atteinte au regard du but. Dans l’affaire jugée en 2023, l’employeur affirmait que les images confirmaient des soupçons de vol révélés par un audit, mais il ne produisait pas cet audit : les enregistrements, issus d’un système irrégulièrement mis en place, ont été déclarés irrecevables. Pour vous, salarié, la leçon est double : une preuve vidéo irrégulière n’est pas automatiquement écartée, mais l’employeur qui ne démontre pas qu’elle était indispensable à la preuve d’une faute perd son appui principal, et le licenciement s’effondre avec elle.
Additionnez ces enseignements et la stratégie de contestation devient lisible. Devant la CNIL, insistez sur l’absence d’analyse préalable, de registre, d’information du délégué et sur les excès matériels — poste filmé, son enregistré, lieux de pause captés, consultation en direct. Devant les prud’hommes, exigez l’application du test en trois temps et forcez l’employeur à produire autre chose que les images : s’il ne dispose d’aucun audit, d’aucun témoignage, d’aucun inventaire contradictoire, ses enregistrements seront écartés et son licenciement jugé sans cause réelle et sérieuse. Dans les deux forums, la dissimulation et l’enregistrement du son sont des circonstances aggravantes qui tirent les sanctions vers le haut, comme les 100 000 euros de 2025 le montrent.
La presse juridique et les sites d’information du public décrivent les mêmes repères : information des salariés et des visiteurs sur les finalités et la conservation, consultation du CSE avant l’installation, visionnage réservé aux personnes habilitées et formées. Votre dossier sera d’autant plus solide qu’il documente chacune de ces cases : une caméra braquée sur votre poste sans note préalable, sans avis du CSE, avec un son activé et des images regardées en direct depuis un téléphone, cumule quatre manquements distincts que ni la CNIL ni les prud’hommes ne pardonnent.
Conclusion
Votre employeur peut protéger ses locaux avec des caméras, mais il ne peut pas transformer votre lieu de travail en plateau sous surveillance. Retenez les points de contrôle : un objectif de sécurité précis et légitime, des caméras placées aux accès et aux zones à risque plutôt que sur votre poste, jamais dans les lieux de pause, les sanitaires ou les locaux syndicaux, aucun enregistrement sonore permanent, des images conservées un mois au maximum et visionnées uniquement par des personnes habilitées. Avant la première image, l’employeur doit établir sa base légale et respecter la minimisation, vous informer complètement et au préalable, et consulter le CSE sur tout dispositif qui permet de contrôler votre activité. Quand l’une de ces conditions manque, agissez vite : demandez l’accès à vos images, déposez une plainte circonstanciée auprès de la CNIL, signalez les faits à l’inspection du travail et préparez la contestation prud’homale des preuves et du licenciement. Les sanctions de 40 000 et 100 000 euros prononcées par la CNIL en 2024 et 2025 et les arrêts de la Cour de cassation de 2021 et 2023 prouvent que ces démarches aboutissent et que les dispositifs irréguliers se paient comptant.
Besoin d’un avis rapide sur votre dossier
Vous êtes filmé au travail et vous doutez de la régularité des caméras : faites examiner votre dossier en numérique et données personnelles par Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique : 80 EUR TTC. Téléphone : 06 46 60 58 22. Contact : formulaire de contact.