La réponse en bref
L’employeur dispose d’un pouvoir de contrôle, à condition d’utiliser des moyens justifiés et proportionnés. La CNIL rappelle trois exigences cumulatives : la justification et la proportionnalité, la consultation des instances représentatives selon les règles applicables et l’information préalable des personnes concernées. Une surveillance permanente de l’activité est généralement excessive. Il faut choisir les données nécessaires, limiter les accès et la conservation, et éviter d’utiliser un outil pour un objectif caché. Caméras, géolocalisation et contrôle informatique présentent chacun des particularités. La fiche du 9 juillet 2026 expose les conditions de conformité ; elle ne constitue pas une nouvelle autorisation générale de surveillance.
Commencer par le besoin, puis choisir le dispositif
La fiche CNIL du 9 juillet 2026 propose un examen de justification et de proportionnalité. L’entreprise doit préciser l’objectif poursuivi, les risques pour les personnes et l’existence de moyens moins intrusifs. Un outil disponible dans un logiciel n’est pas nécessairement approprié à tous les postes.
Pour préparer cette analyse, décrivez le problème concret : sécurité d’un accès, protection de marchandises ou organisation d’une tournée. Identifiez ensuite les données strictement utiles. Une formulation vague, comme « améliorer la performance », ne permet pas de comprendre pourquoi une surveillance détaillée serait nécessaire ni d’en fixer les limites.
Pourquoi le suivi permanent de chaque geste pose problème
La surveillance continue de l’activité peut capter des informations personnelles et donner une image trompeuse du travail réel. Le temps sans mouvement de souris peut correspondre à un appel, une lecture ou une réunion. Un indicateur technique doit donc être replacé dans les tâches effectivement confiées.
L’article L. 1121-1 du Code du travail impose des restrictions justifiées et proportionnées. Il est utile de comparer des méthodes de suivi moins intrusives, comme des objectifs et des échanges périodiques adaptés au poste. Le télétravail ne réduit pas le droit à la vie privée à l’intérieur du domicile.
Informer les salariés et consulter les instances compétentes
La CNIL rappelle la consultation préalable du CSE dans les entreprises privées d’au moins cinquante salariés pour les dispositifs concernés, ainsi que les règles propres aux organismes publics. L’information individuelle des personnes constitue une exigence distincte. Une consultation collective ne dispense donc pas d’expliquer le dispositif à chacun.
L’article L. 1222-4 encadre la collecte par un dispositif porté préalablement à la connaissance du salarié. Préparez une information compréhensible : objectifs, données, destinataires, conservation et modalités d’exercice des droits. Gardez la trace des étapes accomplies et actualisez l’information lorsque le fonctionnement ou la finalité changent.
Caméras et messagerie : adapter les limites à chaque outil
La fiche CNIL sur les caméras au travail distingue les zones utiles à la sécurité et les espaces dont la captation serait excessive. L’emplacement, l’orientation et la durée de fonctionnement comptent davantage que le seul nombre de caméras. L’accès à distance doit également rester encadré.
Pour la messagerie, il faut distinguer le suivi technique nécessaire à la sécurité et la lecture de correspondances personnelles. Un outil installé pour un objectif ne doit pas servir discrètement à un autre. Les réglages méritent donc une vérification réelle, et pas seulement une description générale dans une charte.
Qui peut consulter les données et comment demander une explication ?
Un dispositif conforme suppose de limiter les destinataires et de définir une conservation adaptée. La capacité de stockage ne constitue pas, à elle seule, une justification. L’entreprise doit pouvoir expliquer pourquoi certaines personnes accèdent aux informations et empêcher les consultations sans lien avec leurs fonctions.
Un salarié peut demander la finalité du contrôle, les catégories de données et les conditions d’accès. En cas de difficulté, il peut solliciter les interlocuteurs internes ou le délégué à la protection des données lorsqu’il existe. La CNIL et l’inspection du travail disposent de compétences différentes : la démarche à engager doit correspondre à la question de données personnelles ou de droit du travail effectivement posée.
Une enquête sur des faits identifiés doit aussi avoir des limites
Une mission de vérification de l’activité d’un salarié doit avoir un objectif licite, une durée et un périmètre définis. Le recours à un prestataire ne dispense pas de respecter les droits des personnes. Il faut éviter de transformer un incident précis en collecte générale sur la vie personnelle ou les habitudes de l’ensemble du personnel.
Les agences Investipole de Lyon et de Nantes présentent les modalités d’accompagnement local. Avant de commander une investigation, déterminez les faits recherchés, les informations déjà disponibles et les moyens envisageables avec les interlocuteurs juridiques et de protection des données concernés.
Questions fréquentes
Questions fréquentes sur le contrôle de l’activité des salariés
Un employeur peut-il filmer un salarié toute la journée ?
La surveillance permanente de l’activité est généralement excessive. Le dispositif doit répondre à une finalité précise et rester proportionné, avec une analyse des circonstances particulières. Pour des caméras de sécurité, l’orientation et les zones filmées comptent. Une installation destinée à protéger des biens ne permet pas de surveiller librement chaque geste ou de commenter en continu la qualité du travail.
Le télétravail autorise-t-il des captures d’écran automatiques ?
La possibilité technique ne suffit pas à rendre le procédé licite. Il faut examiner l’objectif, les données captées, la fréquence et les alternatives. Des captures répétées peuvent révéler des informations personnelles sans établir fidèlement le travail réalisé. L’entreprise doit rechercher un suivi adapté au poste et respecter les mêmes exigences de justification, de proportionnalité et d’information.
Le consentement du salarié suffit-il à rendre une surveillance conforme ?
Un accord individuel ne dispense pas d’examiner la nécessité, la proportionnalité et les obligations applicables. Le dispositif doit avoir une base légale appropriée et respecter les droits des personnes. Le lien de subordination demande une attention particulière à l’usage du consentement. Faites analyser le fonctionnement réel plutôt que considérer une signature comme une validation de tous les réglages.
La consultation du CSE remplace-t-elle l’information individuelle ?
Non. La consultation des instances selon les règles applicables et l’information des salariés sont des exigences distinctes. La CNIL les présente avec la justification et la proportionnalité comme des conditions cumulatives. Chaque personne doit pouvoir comprendre le dispositif avant sa mise en place. Conservez une trace des démarches et mettez les informations à jour lorsque le contrôle évolue.
Puis-je demander quelles données mon employeur conserve sur moi ?
Vous pouvez demander des informations sur la finalité, les catégories de données, les destinataires et la conservation, puis exercer les droits applicables. Adressez la demande au contact indiqué par l’entreprise ou au délégué à la protection des données lorsqu’il existe. Une question précise facilite la réponse. Conservez l’échange pour déterminer ensuite si une réclamation est nécessaire.
Externaliser une investigation transfère-t-il toute la responsabilité au prestataire ?
Non. L’entreprise doit définir un objectif licite et un périmètre proportionné, puis vérifier le cadre de la mission et les traitements de données concernés. Un prestataire ne donne pas une autorisation générale de collecte. Clarifiez les rôles, les destinataires et la conservation des informations avec les interlocuteurs compétents avant de décider des moyens à utiliser.
Sources officielles et références
- CNIL — contrôle de l’activité des personnes employées ↗
- Code du travail — article L1121-1 : justification et proportionnalité ↗
- Code du travail — article L1222-4 : information préalable ↗
- CNIL — vidéosurveillance et vidéoprotection au travail ↗
Article d’information générale, vérifié à la date indiquée, sans consultation juridique individuelle. Les textes peuvent évoluer ; un avocat apprécie leur application à votre situation. La recevabilité d’une preuve ne rend pas sa collecte automatiquement licite.
