Votre employeur vous a remis un ordinateur portable pour télétravailler, puis un message de votre responsable vous apprend que chaque frappe au clavier est enregistrée, que votre écran est capturé toutes les cinq minutes ou que votre webcam doit rester allumée toute la journée pour prouver votre présence. Certains logiciels exigent même de cliquer à intervalles réguliers sur une application, sous peine d’être marqué absent. Installé au domicile, ce type de contrôle mélange vie professionnelle et vie privée : le même clavier sert à rédiger un rapport et à écrire à votre médecin, le même écran affiche un tableau de bord et vos identifiants bancaires, la même webcam cadre votre visage et votre salon. La question n’est donc pas seulement de savoir si l’employeur peut contrôler le travail, ce qu’il peut faire dans des limites strictes, mais si l’outil choisi respecte vos droits. La Commission nationale de l’informatique et des libertés répond par des exemples directs : un enregistreur de frappes au clavier installé pour surveiller un salarié en télétravail est disproportionné, et la surveillance constante par webcam ne peut pas être mise en oeuvre. Trois conditions cumulatives encadrent tout dispositif de contrôle, et la Cour de cassation contrôle sévèrement l’information préalable des salariés, la consultation des représentants du personnel et la proportionnalité de l’atteinte. Cet article décrit les outils interdits et ceux qui restent admis, les textes qui les encadrent et la marche à suivre, étape par étape, pour contester un dispositif invasif, saisir la CNIL et obtenir réparation du préjudice subi.
I. Un contrôle installé à votre domicile reste un traitement de données strictement encadré
A. Keylogger, captures d’écran et webcam permanente : ce que l’employeur n’a pas le droit de vous imposer
Le premier réflexe consiste à nommer précisément l’outil contesté, car chaque technique appelle une analyse distincte. Un keylogger enregistre l’ensemble des touches tapées sur le clavier, sans distinguer un mot de passe personnel, un message familial et une donnée de travail. Un logiciel de captures d’écran photographie votre moniteur à intervalles fixes, y compris pendant une pause où s’affiche votre messagerie privée. Une webcam laissée allumée en continu filme votre visage, vos gestes et l’intérieur de votre logement pendant toute la journée de travail. L’obligation de cliquer toutes les quelques minutes sur une application ou d’accepter des photographies prises à intervalles réguliers place le salarié sous une pression de présence permanente. Le partage permanent de l’écran produit le même effet : chaque document ouvert, chaque onglet personnel, chaque notification devient visible en temps réel.
La CNIL vise explicitement ces procédés. Dans sa page consacrée au contrôle de l’activité des personnes employées, elle donne l’exemple d’un dispositif interdit car disproportionné : un logiciel d’enregistrement de frappe au clavier ou « keylogger » en anglais (dispositif qui enregistre l’ensemble des touches tapées sur un clavier) pour surveiller un salarié ou une salariée en télétravail est disproportionné. Le motif tient en deux constats : l’outil ne permet pas de distinguer les informations professionnelles et personnelles et risque de capter des éléments relevant de leur vie privée tout en les plaçant sous une surveillance constante. Dans ses questions-réponses sur le télétravail, la même autorité range sur la même ligne la surveillance constante au moyen de dispositifs vidéo (tels qu’une webcam) ou audio, Le partage permanent de l’écran et/ou l’utilisation de « keyloggers », en précisant que De tels procédés sont particulièrement invasifs et s’analysent en une surveillance permanente et disproportionnée. L’obligation faite au salarié d’effectuer très régulièrement des actions pour démontrer sa présence derrière son écran, comme cliquer toutes les quelques minutes ou accepter des photographies à intervalles réguliers, figure dans la même liste des pratiques prohibées. Ces positions ne sont pas de simples conseils : elles traduisent l’application des principes du règlement européen sur la protection des données aux situations de télétravail, et la CNIL rappelle qu’elle contrôle et sanctionne régulièrement des organismes qui procèdent à des contrôles illicites de l’activité du personnel.
À l’inverse, un contrôle sobre et transparent reste possible. La CNIL donne l’exemple d’un dispositif proportionné : un logiciel qui compte et transmet à l’encadrant (de façon transparente) le nombre de dossiers traités par trimestre par salarié/agent semble proportionné car la fréquence de la remontée d’information n’est pas assimilable à une surveillance constante. La différence tient à la granularité et à la transparence : un point trimestriel sur des dossiers traités mesure un résultat sans observer chaque geste, tandis qu’un enregistrement continu des frappes observe chaque geste sans mesurer utilement le résultat. Entre ces deux pôles, chaque outil doit être examiné au cas par cas : relevé des horaires de connexion, journal des applications utilisées, durée des appels passés depuis l’outil professionnel. Plus la mesure est agrégée, espacée et annoncée, plus elle a des chances de passer le test de proportionnalité ; plus elle est fine, continue et cachée, plus elle l’échoue.
Le fondement de ce test figure dans le code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La Cour de cassation en a tiré depuis 2001 que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée, principe que la CNIL reprend sur sa page de contrôle. Au domicile, ce droit pèse encore plus lourd, car le lieu de travail se confond avec le logement et l’outil professionnel côtoie en permanence la vie familiale. Un employeur qui veut vérifier l’activité d’un télétravailleur doit donc démontrer que son objectif est légitime, par exemple la répartition de la charge ou la sécurité des données, puis que l’outil retenu est le moins intrusif parmi ceux qui atteignent cet objectif. Un keylogger échoue à ce second stade dans presque tous les cas, parce qu’un relevé d’activité agrégé ou un point régulier avec le manager donne le même résultat sans capter la vie privée.
B. Les trois verrous cumulatifs : proportionnalité, consultation du CSE et information préalable
Un dispositif de contrôle de l’activité du personnel n’est licite que s’il satisfait cumulativement trois exigences : être justifié et proportionné, avoir été soumis aux représentants du personnel selon les règles en vigueur, et avoir été porté à la connaissance des salariés avant sa mise en place. La CNIL présente ces trois conditions cumulatives comme un tout : l’absence d’une seule suffit à rendre le dispositif illicite, et l’employeur doit pouvoir prouver le respect de chacune. Cette grille s’applique au télétravail comme au bureau, avec une vigilance renforcée à domicile.
La première condition, la justification et la proportionnalité, découle du règlement européen et du code du travail. Le règlement général sur la protection des données impose trois exigences de fond cumulatives : un traitement loyal et transparent envers la personne concernée, des finalités déterminées dont tout usage ultérieur doit rester compatible, et des données limitées au strict nécessaire au regard de ces finalités (principes détaillés à l\u2019article 5). Le même texte ajoute que le responsable du traitement est responsable du respect du paragraphe 1 et est en mesure de démontrer que celui-ci est respecté (responsabilité). Concrètement, l’employeur doit définir par écrit la finalité du logiciel de surveillance, par exemple vérifier les temps de traitement des dossiers, puis montrer que les données collectées se limitent au nécessaire. Un outil qui capte les mots de passe, les messages privés et les images du logement dépasse manifestement ce cadre. Sur la base juridique, le même règlement rappelle que le traitement n’est licite que si, et dans la mesure où, au moins une des conditions suivantes est remplie, parmi lesquelles le contrat de travail, l’obligation légale et l’intérêt légitime de l’employeur mis en balance avec vos droits. Le consentement du salarié, dans un lien de subordination, ne constitue presque jamais une base valable pour un contrôle intrusif, car il n’est pas librement donné. L’intérêt légitime suppose une balance réelle : plus l’atteinte à la vie privée est grave, plus l’intérêt de l’employeur doit être démontré et documenté.
La deuxième condition concerne le dialogue social. Dans les entreprises d’au moins cinquante salariés, le comité social et économique doit être informé et consulté avant la mise en oeuvre de tout moyen de contrôle de l’activité. Le code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Cette consultation porte aussi, en amont, sur les traitements automatisés de gestion du personnel. La Cour de cassation applique cette exigence avec constance : dans son arrêt du 10 novembre 2021, pourvoi numéro 20-12.263, rendu sur une vidéosurveillance utilisée pour licencier une caissière, elle rappelle que le comité d’entreprise est informé et consulté, préalablement à la décision de mise en oeuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. À défaut, les preuves issues du dispositif sont illicites. Le même arrêt précise l’étendue de l’obligation d’information héritée de la loi du 6 janvier 1978 : les employés concernés doivent être informés, préalablement à la mise en oeuvre du système litigieux, de l’identité du responsable du traitement des données ou de son représentant, de la (ou les) finalité(s) poursuivie(s) par le traitement, ainsi que de leurs droits d’accès, de rectification et d’opposition. Pour un logiciel de télétravail, vérifiez donc si le CSE a été consulté : demandez le procès-verbal ou l’avis, car son absence fragilise tout le dispositif et toute sanction qui en serait tirée.
La troisième condition, l’information individuelle préalable, est la plus souvent violée. Le code du travail est lapidaire : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Aucun relevé de frappes, aucune capture d’écran, aucune donnée de connexion ne peut être recueilli avant que vous ayez été informé de l’existence de l’outil, de ce qu’il enregistre et de l’usage qui en sera fait. Le texte voisin sur l’évaluation ajoute que le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard, et que les résultats obtenus sont confidentiels. Le règlement européen complète cette exigence : lorsque les données sont collectées auprès de vous, l’employeur doit vous fournir au moment où elles sont obtenues son identité, les finalités et la base juridique du traitement, la durée de conservation et vos droits, en vertu de son article 13. Une charte informatique vague, une mention orale en réunion ou une note postérieure à l’installation ne suffit pas : l’information doit être préalable, écrite et précise sur chaque fonctionnalité activée, y compris les captures, les journaux de frappe et l’accès à la webcam. Si votre employeur active à distance un module de surveillance dont vous n’avez jamais reçu la description, chaque donnée ainsi collectée l’est en violation de cette règle.
II. Contester le dispositif, faire écarter les preuves illicites et obtenir réparation
A. Constituer votre dossier : accès aux données, écrits et preuves recevables
N’effacez rien et ne désinstallez pas le logiciel de votre propre initiative : vous avez besoin de traces, et une dégradation de l’outil de travail pourrait être retenue contre vous. Commencez par photographier ou copier les éléments visibles : nom du logiciel, fenêtres de paramétrage, messages du manager annonçant la surveillance, règlement intérieur et charte informatique. Notez les dates : installation, première alerte, activation de chaque fonction. Si des collègues télétravailleurs sont soumis au même outil, leurs attestations décriront un dispositif généralisé et non un suivi individuel justifié par votre situation. Conservez les échanges où l’employeur se réfère aux données issues de l’outil, car ils prouvent l’usage disciplinaire du dispositif.
Exercez ensuite votre droit d’accès. Le règlement européen dispose que la personne concernée a le droit d’obtenir du responsable du traitement la confirmation que des données à caractère personnel la concernant sont ou ne sont pas traitées, avec les finalités, les catégories de données, les destinataires, la durée de conservation et ses droits, et que le responsable du traitement fournit une copie des données à caractère personnel faisant l’objet d’un traitement. Adressez une demande écrite précisant que vous sollicitez la copie des frappes enregistrées, des captures d’écran, des journaux de connexion et des images de webcam vous concernant, avec les finalités et la base juridique invoquées. Cette demande remplit trois fonctions : elle vous révèle l’ampleur exacte de la collecte, elle oblige l’employeur à formaliser sa justification, et son absence de réponse dans le délai d’un mois constituera une pièce supplémentaire devant la CNIL. Parallèlement, écrivez à l’employeur pour contester le dispositif, en visant l’absence d’information préalable ou de consultation du CSE et le caractère disproportionné de l’outil, et demandez la désactivation des fonctions invasives. Adressez une copie au CSE et, si la pression devient du harcèlement ou si la santé est en jeu, aux services de l’inspection du travail, que la CNIL désigne comme recours compétent aux côtés de la plainte. Pour les faits susceptibles de constituer une infraction, par exemple une captation d’images de votre domicile à votre insu, la CNIL renvoie vers les services de police ou de gendarmerie ou vers le procureur de la République.
Le sort judiciaire des preuves issues d’un tel dispositif mérite une attention particulière, car l’employeur tentera souvent de justifier un avertissement, une mise à pied ou un licenciement par les relevés du logiciel. La jurisprudence récente a fixé un mode d’emploi précis au juge. Dans son arrêt du 8 mars 2023, pourvoi numéro 21-17.802, la chambre sociale juge que l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats, mais que le droit à la preuve ne peut justifier une atteinte à la vie personnelle du salarié qu’à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi. En présence d’une preuve illicite, le juge doit d’abord vérifier s’il existait des raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci, puis rechercher si l’employeur ne pouvait pas atteindre le même résultat par des moyens plus respectueux de la vie personnelle, et enfin apprécier la proportionnalité de l’atteinte. La Cour a confirmé cette méthode le 14 février 2024 dans un arrêt portant le pourvoi numéro 22-23.073, qui approuve les juges ayant écarté ou admis des preuves après cette mise en balance. Pour un keylogger dissimulé, l’employeur échoue généralement dès la première marche : aucune raison concrète ne justifie d’enregistrer chaque frappe d’un télétravailleur quand un relevé d’activité agrégé suffit.
Deux décisions illustrent l’application de ces principes aux outils informatiques. Le 22 janvier 2025, dans un arrêt portant le pourvoi numéro 22-15.793, la chambre sociale a examiné le licenciement de télé-secrétaires dont l’activité s’effectuait au moyen d’un dispositif de gestion informatisée du centre d’appels, avec un contrôle permanent et précis allant au-delà de la simple vérification des relevés d’appels, établi par constat d’huissier. L’arrêt montre ce que les juges regardent : la nature exacte de l’outil, la permanence du contrôle, l’information donnée et la disponibilité d’alternatives moins intrusives. Le 28 mars 2024, la cour d’appel de Paris, statuant sur renvoi après cassation dans une affaire de surveillance informatique clandestine, a rappelé au visa de l’article L. 1222-4 du code du travail qu’aucune information personnelle ne peut être collectée par un dispositif non porté préalablement à la connaissance du salarié (arrêt du 28 mars 2024, RG 23/03649), en retenant une surveillance déloyale fondée sur le recoupement de données de passage, d’horaires et d’identifiants sans information ni déclaration. Un salarié surveillé à son domicile par un outil qu’on ne lui a jamais décrit se trouve dans une situation comparable : la clandestinité du dispositif vicie les preuves qui en sont tirées, même si l’employeur invoque ensuite le droit à la preuve.
B. Saisir la CNIL et le juge : sanctions, retrait du dispositif et indemnisation
Quand l’employeur maintient l’outil malgré vos écrits, deux voies se combinent : la plainte devant la CNIL et l’action devant le conseil de prud’hommes. Elles ne s’excluent pas et se renforcent mutuellement, car le constat de l’une alimente l’autre.
La plainte devant la CNIL vise la protection de vos données. Le règlement européen dispose que toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État de sa résidence, de son lieu de travail ou du lieu de la violation. Déposez votre plainte en ligne en joignant vos écrits à l’employeur, sa réponse ou son silence, votre demande d’accès et sa réponse, les captures montrant le logiciel et ses paramétrages, et tout élément sur l’absence de consultation du CSE. Décrivez la finalité affichée par l’employeur, les données effectivement collectées et la disproportion entre les deux, en reprenant les exemples de la CNIL sur le keylogger et la webcam permanente. L’autorité informe l’auteur de la plainte de l’état d’avancement et de l’issue, et elle peut contrôler l’organisme, ordonner la mise en conformité et prononcer des sanctions. Les amendes administratives, aux termes du même règlement, doivent être dans chaque cas effectives, proportionnées et dissuasives, en tenant compte de la nature, de la gravité et de la durée de la violation, du nombre de personnes affectées et du degré de coopération de l’organisme. Une décision de la CNIL constatant l’illicéité du dispositif pèsera lourd devant les prud’hommes, même si elle n’indemnise pas directement votre préjudice.
L’action prud’homale vise votre situation individuelle : faire cesser la surveillance, faire écarter les sanctions fondées sur des preuves illicites et obtenir réparation. Le règlement européen garantit que chaque personne concernée a droit à un recours juridictionnel effectif si elle considère que les droits que lui confère le présent règlement ont été violés du fait d’un traitement de ses données à caractère personnel effectué en violation du présent règlement. Selon les cas, demandez au juge de constater l’illicéité du dispositif et d’ordonner la désactivation des fonctions invasives, d’annuler un avertissement ou une mise à pied fondés sur des relevés illicites, ou de juger sans cause réelle et sérieuse un licenciement reposant sur de telles preuves. Si l’employeur a utilisé les relevés du keylogger pour vous licencier sans autre motif sérieux, le raisonnement de la Cour de cassation sur la balance entre droit à la preuve et vie personnelle s’applique directement : sans raisons concrètes, sans alternative moins intrusive recherchée et avec une atteinte massive à votre intimité numérique et domestique, les pièces doivent être écartées et le licenciement perd son fondement.
L’indemnisation suppose un préjudice démontré. Le règlement européen prévoit que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi. Constituez ce dossier dès le début : attestation de votre médecin si l’anxiété, les troubles du sommeil ou la crainte permanente d’être observé chez vous sont suivis, témoignages de proches sur la gêne à vivre normalement dans un logement devenu lieu de surveillance, preuves que vous avez dû réorganiser votre domicile ou cesser toute activité personnelle sur l’ordinateur de travail, frais de constat de commissaire de justice et frais engagés pour protéger votre intimité. Les juges distinguent le retrait du dispositif, qui suit presque automatiquement la constatation de l’illicéité, et l’argent, qui suppose des pièces : une atteinte reconnue mais non documentée donne rarement lieu à une indemnité substantielle. À l’inverse, un dossier médical et des écrits précis sur la surveillance constante fondent une réparation du préjudice moral, en plus des indemnités liées à la rupture si le licenciement est jugé infondé. Les lecteurs confrontés à d’autres formes de contrôle patronal, notamment la vidéosurveillance sur le lieu de travail, trouveront des points de comparaison utiles dans notre analyse des caméras imposées par l’employeur au travail et des recours devant la CNIL et le juge, qui suit la même méthode : qualification du dispositif, information et consultation préalables, preuves recevables et réparation.
Conclusion
Un employeur peut contrôler le travail d’un télétravailleur, mais il ne peut pas l’observer en continu chez lui avec un keylogger, des captures d’écran permanentes ou une webcam allumée toute la journée. La CNIL qualifie ces procédés de surveillance permanente et disproportionnée, et la loi exige trois conditions cumulatives : un outil justifié et proportionné, une consultation préalable du CSE et une information précise du salarié avant toute collecte. Quand l’une manque, les données sont recueillies illicitement et les sanctions disciplinaires qui s’y appuient vacillent devant le juge, qui met en balance le droit à la preuve et la vie personnelle selon la méthode fixée par la Cour de cassation en 2023 et 2024. La méthode qui fonctionne associe des écrits rapides à l’employeur, une demande d’accès avec copie des données, une plainte documentée devant la CNIL et, si nécessaire, une action prud’homale demandant la désactivation du dispositif, l’annulation des sanctions et la réparation du préjudice moral. Commencez dès maintenant par identifier le nom exact du logiciel, par conserver chaque message qui en annonce l’usage et par demander par écrit ce qu’il enregistre précisément, destinataires et durées comprises : ces trois gestes simples conditionnent tout le reste de votre dossier.
Besoin d’un avis rapide sur votre dossier
Si votre employeur surveille votre télétravail par un logiciel invasif, des captures d’écran ou une webcam permanente, Maître Reda KOHEN, avocat au Barreau de Paris, examine votre dossier en numérique et données personnelles : analyse du dispositif, demande d’accès et de copie, contestation écrite, plainte devant la CNIL et action prud’homale en retrait et en réparation.
Consultation téléphonique : 80 EUR TTC. Téléphone : 06 46 60 58 22. Contact : formulaire de contact.