Vidéosurveillance dans les entreprises : ce que la loi autorise vraiment, et ce que beaucoup d'employeurs font sans le savoir

La vidéosurveillance dans les entreprises est légale en France, mais elle n'est jamais un blanc-seing. L'employeur dispose d'un pouvoir de direction qui inclut la sécurisation de ses locaux, la protection de ses biens et de ses collaborateurs. Ce pouvoir se heurte pourtant à un cadre réglementaire dense, construit sur trois piliers : le Code du travail, la loi Informatique et Libertés et le RGPD. Oublier l'un d'eux expose l'entreprise à des sanctions financières sérieuses, voire à des litiges prud'homaux qui font mal. Voilà pourquoi cet article ne se contente pas de citer des textes : il explique ce que ça change concrètement pour vous, que vous soyez du côté du manager ou du salarié.

La vidéosurveillance dans les entreprises n'est pas un droit absolu de l'employeur

Est-ce légal d'avoir une caméra de surveillance au travail ?

Oui, les caméras de surveillance sont légales dans les locaux professionnels, à condition de respecter des obligations précises. L'article L1121-1 du Code du travail impose que toute restriction aux droits et libertés des salariés soit justifiée par la nature de la tâche et proportionnée au but recherché. Installer un dispositif sans motif légitime documenté constitue une atteinte illicite à la vie privée, sanctionnée par l'article 226-1 du Code pénal. La finalité doit être définie avant l'installation, pas après un incident.

Ce que la CNIL et le RGPD imposent concrètement, au-delà des généralités

La Commission Nationale de l'Informatique et des Libertés (CNIL) traite les images de vidéosurveillance comme des données personnelles au sens du RGPD. L'employeur, en qualité de responsable de traitement, inscrit obligatoirement le dispositif dans son registre des activités de traitement. Pour les structures traitant des données à grande échelle ou dont l'activité principale implique une surveillance systématique, la désignation d'un DPO (délégué à la protection des données) s'impose. Une Analyse d'Impact sur la Protection des Données (AIPD) est exigée dès que le dispositif présente un risque élevé pour les droits des personnes filmées.

Le principe de proportionnalité : l'arme juridique que les salariés méconnaissent

Le principe de proportionnalité interdit à l'employeur de déployer un dispositif plus intrusif que nécessaire. Nous le disons sans détour : une caméra braquée en permanence sur un poste de travail individuel ne satisfait presque jamais ce critère. La jurisprudence de la Cour de cassation le répète depuis des années. Les droits des salariés incluent le droit à la vie privée, y compris au sein des locaux professionnels. Un employeur qui filme sans pouvoir démontrer l'adéquation stricte entre le dispositif et la menace réelle engage sa responsabilité civile et pénale.

La surveillance des salariés n'est pas un outil de management, c'est une mesure de sécurité encadrée par la loi.

Filmer sans carte blanche : les zones autorisées et celles qui exposent l'employeur à des sanctions immédiates

Entrées, parking, espaces de stockage : ce que la loi tolère sans conditions excessives

Les caméras de sécurité couvrant les entrées et sorties de bâtiments, les voies de circulation internes, les espaces de stockage de marchandises ou les zones d'accès restreint répondent à une finalité légitime facilement démontrable. Ces zones présentent un risque objectif de vol, d'intrusion ou de dégradation. L'installation reste soumise aux obligations d'information, mais la proportionnalité est ici plus aisée à établir. Pour les locaux ouverts au public, le Code de la sécurité intérieure ajoute une couche réglementaire spécifique gérée via le téléservice du ministère de l'Intérieur.

Postes de travail et salles de pause : le terrain miné que le Top 10 survole

Filmer directement un salarié à son poste de travail est quasiment impossible à justifier légalement. La CNIL l'interdit sauf circonstance très particulière, notamment lorsque le salarié manipule des valeurs importantes ou des marchandises de haute valeur dans un contexte documenté de risque. Les salles de pause, les vestiaires et les sanitaires sont absolument hors de portée du dispositif, sans aucune exception. Un employeur qui installe une caméra dans ces espaces commet un délit pénal passible de 45 000 euros d'amende et d'un an d'emprisonnement selon l'article 226-1 du Code pénal.

L'affichage obligatoire en entreprise, une formalité que beaucoup oublient

L'affichage d'un pictogramme signalant la présence de caméras est une obligation légale, pas une recommandation. Cette information doit préciser l'existence du traitement, l'identité du responsable, la finalité et les droits des personnes filmées (accès, rectification, suppression). L'absence de signalétique visible expose l'employeur à une mise en demeure de la CNIL, voire à une sanction administrative pouvant atteindre 300 000 euros pour les personnes morales selon l'article 226-20 du Code pénal.

Ce que l'employeur a le droit de faire avec les images et ce qu'il ne peut pas faire

Est-ce que mon employeur a le droit de regarder les caméras ?

L'accès aux images enregistrées reste strictement limité aux personnes habilitées, désignées à l'avance dans le registre de traitement. L'employeur lui-même, un responsable sécurité ou un agent assermenté entrent dans ce cadre. Un manager de proximité qui visionne les images sans habilitation formelle crée un risque juridique pour l'entreprise. La police et la gendarmerie peuvent obtenir les enregistrements sur réquisition judiciaire. Toute autre communication des images à un tiers non habilité constitue une violation du RGPD.

Utiliser les images pour licencier un salarié : ce que dit la jurisprudence

La Cour de cassation (Cass. soc., 21 mai 2025, n°22-925) a introduit un assouplissement notable : des images obtenues dans un cadre non prévu initialement pour surveiller le salarié impliqué peuvent, sous conditions très strictes, constituer un élément de preuve recevable. Les 3 critères examinés portent sur la transparence du dispositif envers les salariés, la proportionnalité de son utilisation et l'absence de moyen moins intrusif pour établir les faits. Nous estimons que cet arrêt ne remet pas en cause l'exigence d'un dispositif préalablement déclaré et affiché : il nuance, il n'efface pas.

La durée légale de conservation des images : 30 jours, pas un de plus sans raison

La CNIL fixe à 30 jours la durée maximale de conservation des images dans la quasi-totalité des situations professionnelles. Au-delà, l'employeur expose l'entreprise à une violation caractérisée du RGPD. Une durée plus courte s'applique si l'objectif est atteint avant ce délai. Des circonstances particulières (enquête judiciaire en cours, procédure disciplinaire engagée) justifient une conservation prolongée des seules images concernées, sur réquisition ou décision motivée.

La vidéosurveillance algorithmique s'installe discrètement dans les entreprises françaises et personne n'en parle

Analyse comportementale, détection de mouvements, scoring automatique : ce que font déjà certains employeurs

Des systèmes d'analyse comportementale couplés à des caméras IP détectent déjà les mouvements atypiques, scorent les comportements et génèrent des alertes automatiques dans certains entrepôts et grandes surfaces françaises. Ces dispositifs ne se contentent plus d'enregistrer : ils analysent, classent et potentiellement profil les salariés. L'article de L'Humanité sur la vidéosurveillance algorithmique en entreprise révèle que ces outils se déploient souvent sous couvert de "contrôle qualité" ou de "sécurité", sans que les salariés ni le CSE soient informés de la dimension analytique du système.

Pourquoi la loi qui autorise l'IA dans les lieux publics ne s'applique pas aux commerces et entreprises privées

Le Parlement a validé l'usage de la vidéosurveillance par intelligence artificielle dans certains lieux publics. Cette autorisation ne couvre pas les commerces ni les locaux privés d'entreprise. Les règles applicables aux entreprises privées restent celles du RGPD et du Code du travail, sans dérogation liée à l'IA. Un employeur qui installe un système d'analyse automatisée dans ses locaux engage sa conformité RGPD sur des bases beaucoup plus contraignantes que pour un simple dispositif d'enregistrement.

Le risque réel pour l'employeur qui déploie une IA de surveillance sans encadrement RGPD

Le RGPD exige une AIPD systématique pour tout dispositif de surveillance algorithmique impliquant un traitement à grande échelle de données personnelles. Sans cette analyse, l'employeur s'expose à une amende administrative pouvant atteindre 4 % du chiffre d'affaires mondial annuel. Le profilage automatisé des salariés sans leur information préalable viole l'article 9 du RGPD dès lors qu'il génère des décisions affectant leurs conditions de travail. Les données personnelles issues de ces systèmes imposent une protection renforcée et un registre de traitement actualisé.

4 %

Informer les salariés et consulter le CSE : deux obligations que beaucoup contournent sans le savoir

Est-ce que l'employeur a le droit de surveiller ses salariés sans les prévenir ?

Non. L'article L1222-4 du Code du travail interdit à l'employeur de collecter des informations sur ses salariés par un dispositif qui n'a pas été porté préalablement à leur connaissance. La surveillance à l'insu des salariés constitue une faute grave susceptible de rendre les preuves obtenues irrecevables en justice et d'engager la responsabilité pénale de l'employeur. L'information doit être individuelle et collective, avant toute mise en service du système.

Ce que la consultation du CSE implique vraiment avant toute installation

L'article L2312-38 du Code du travail impose la consultation préalable du Comité Social et Economique (CSE) avant tout déploiement d'un dispositif de surveillance des salariés. Cette consultation n'est pas une formalité decorative : le CSE émet un avis motivé, et l'employeur doit attendre cet avis avant d'engager l'installation. Passer outre constitue un délit d'entrave aux institutions représentatives du personnel, passible de 7 500 euros d'amende par infraction constatée.

Affichage, note de service, registre de traitement : les trois documents indispensables

Trois documents matérialisent la conformité d'un dispositif de vidéosurveillance en entreprise. L'affichage visible à chaque entrée de zone filmée constitue l'obligation de base. La note de service ou la charte interne précise les finalités, les personnes habilitées à accéder aux images et la durée de conservation. Le registre des activités de traitement, tenu à jour par le responsable du traitement ou le DPO, documente l'ensemble du dispositif. L'absence de l'un de ces trois éléments suffit à qualifier l'installation comme non conforme.

La vidéosurveillance en entreprise exige une posture active, pas une case à cocher

Mettre en place une vidéosurveillance dans les entreprises sans traiter la conformité comme un projet à part entière, c'est prendre un risque disproportionné. Les outils existent, le cadre juridique aussi. Ce qui manque souvent, c'est la volonté de consulter le CSE vraiment, d'afficher clairement, de tenir le registre à jour. Les prochaines évolutions autour de la vidéosurveillance algorithmique vont encore complexifier l'équation. Autant commencer par les bases.