Cybersurveillance des salariés : le cadre légal CNIL

Le développement des outils numériques a démultiplié les moyens dont dispose un employeur pour contrôler l'activité de ses salariés : géolocalisation des véhicules de fonction, journalisation des connexions et des flux informatiques, badgeuse, vidéosurveillance des locaux. Ces dispositifs répondent à des besoins légitimes — sécurité, organisation, lutte contre les manquements graves. Mais ils touchent aussi, frontalement, aux libertés individuelles des personnes surveillées. Le droit français encadre donc strictement leur usage, et la CNIL veille à cet équilibre.

Pour un dirigeant qui soupçonne un manquement — concurrence déloyale interne, détournement de clientèle, abus caractérisé —, la tentation est grande d'installer un mouchard ou de fouiller un poste de travail dans l'urgence. C'est précisément ce réflexe qui ruine les dossiers : une preuve obtenue hors cadre est en principe écartée. Cet article expose ce que l'employeur a le droit de faire, à quelles conditions, et comment un enquêteur privé agréé constitue une preuve licite quand elle devient nécessaire.

Cybersurveillance des salariés : de quoi parle-t-on

La cybersurveillance recouvre l'ensemble des dispositifs techniques qui permettent à un employeur de contrôler l'activité de ses salariés pendant le temps de travail. Quatre grandes familles se rencontrent dans les entreprises de la Côte d'Azur, du bassin de Sophia Antipolis aux commerces d'Antibes ou de Cannes.

La géolocalisation des véhicules de fonction ou de service, via un boîtier GPS, suit les déplacements des flottes. Le contrôle des outils informatiques couvre la journalisation des connexions, la supervision des flux réseau, l'analyse des volumes de messagerie ou des accès aux serveurs. La badgeuse et les systèmes de contrôle d'accès enregistrent les entrées et sorties. La vidéosurveillance filme les locaux, les entrepôts, les zones sensibles.

Ces dispositifs sont licites dans leur principe : ils relèvent du pouvoir de direction de l'employeur. Ce qui fait basculer un contrôle légitime dans l'illégalité, ce n'est pas la technologie, c'est l'absence de cadre — pas de finalité précise, pas de proportionnalité, pas d'information des personnes.

Le principe cardinal : la proportionnalité

Toute la matière tient dans une phrase. L'article L1121-1 du Code du travail dispose que « nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ».

Deux tests, donc, appliqués à chaque dispositif. Un test de justification : le contrôle répond-il à un besoin réel lié à la tâche (sécurité, organisation, respect d'une obligation légale) ? Un test de proportionnalité : le dispositif est-il le moins intrusif possible pour atteindre ce but ? Une géolocalisation qui enregistre en continu, y compris pendant les pauses et hors temps de travail, échoue au second test : la CNIL rappelle qu'une telle surveillance permanente porte une atteinte excessive à la liberté d'aller et venir et au droit à la vie privée. Le salarié doit pouvoir désactiver le boîtier en dehors de son activité.

Ce principe irrigue chaque dispositif. Un contrôle des outils informatiques peut porter sur les volumes et les flux, mais la lecture des messages identifiés comme « personnels » reste protégée par le secret des correspondances. Une vidéosurveillance peut couvrir un entrepôt ou une caisse, jamais placer un poste de travail individuel sous l'œil permanent d'une caméra, ni filmer les espaces de pause ou les locaux syndicaux.

L'information préalable : le salarié et le CSE

La proportionnalité ne suffit pas. Le dispositif doit être connu de ceux qu'il surveille. C'est la seconde condition, souvent négligée, et la plus fréquemment fatale aux dossiers.

L'article L1222-4 du Code du travail est catégorique : « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance ». Chaque salarié concerné doit donc être informé, avant l'activation, de la finalité du dispositif, de sa base légale, des destinataires des données, de la durée de conservation et de ses droits d'accès, de rectification et d'opposition. Cette information passe par une note de service, un avenant, une charte informatique ou le règlement intérieur.

À l'échelle collective, l'article L2312-38 du Code du travail ajoute une obligation procédurale : dans les entreprises dotées d'un comité social et économique, le CSE « est informé et consulté, préalablement à la décision de mise en œuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés ». Autrement dit, l'employeur ne peut pas décider seul : il doit consulter le CSE avant, pas après. L'absence de cette consultation peut suffire, à elle seule, à faire écarter la preuve tirée du dispositif.

Chaque dispositif a ses règles CNIL

La CNIL décline ces principes en règles opérationnelles, dispositif par dispositif.

Pour la géolocalisation des véhicules, les finalités admises sont limitativement énumérées : sécurité du salarié, des marchandises ou du véhicule, suivi et facturation d'une prestation de transport, optimisation des tournées, suivi accessoire du temps de travail lorsqu'aucun autre moyen n'existe. Les finalités interdites sont tout aussi nettes : surveiller un salarié en permanence, contrôler le respect des limitations de vitesse, suivre les déplacements d'un salarié disposant d'une liberté d'organisation (VRP notamment), ou collecter la position hors temps de travail.

Pour la vidéosurveillance au travail, la CNIL impose que les caméras filment les zones sensibles (accès, marchandises, caisses) sans placer les salariés sous surveillance constante à leur poste. Les images ne peuvent être visionnées que par des personnes habilitées, et une signalétique doit informer salariés et visiteurs de l'existence du dispositif.

Pour le contrôle des outils informatiques et la badgeuse, les mêmes exigences s'appliquent : finalité déterminée, proportionnalité, information préalable, et interdiction d'une surveillance individuelle permanente déguisée en outil de gestion.

La durée de conservation des données

Collecter licitement ne dispense pas de supprimer à temps. La CNIL fixe des durées adaptées à chaque finalité, et leur dépassement constitue en soi un manquement.

Pour la géolocalisation, la règle est graduée : deux mois en principe, jusqu'à un an pour l'optimisation des tournées ou la preuve d'une intervention, et cinq ans pour le suivi du temps de travail. Pour la vidéosurveillance, la durée usuelle de conservation des images est d'un mois. Au-delà de ces délais, les données doivent être effacées, sauf procédure judiciaire en cours qui en justifie la conservation à titre de preuve. Cette limitation découle directement du principe de minimisation posé par l'article 5 du RGPD, que nous détaillons dans notre guide RGPD et enquête privée : concilier investigation et protection des données.

Quand la preuve obtenue hors cadre est écartée

Voici le nœud pratique. Un dispositif clandestin, disproportionné, ou mis en place sans information du salarié et du CSE, produit une preuve déloyale. Le principe reste son exclusion des débats : le juge ne peut pas fonder sa décision sur une preuve obtenue par un procédé illicite.

Ce principe a toutefois évolué. Par un arrêt d'Assemblée plénière du 22 décembre 2023 (n° 20-20.648), la Cour de cassation a admis qu'une preuve illicite ou déloyale puisse, à titre exceptionnel, être présentée au juge, à deux conditions cumulatives : que cette preuve soit indispensable à l'exercice du droit à la preuve, et que l'atteinte portée aux droits du salarié reste strictement proportionnée au but poursuivi. Cette ouverture n'est jamais un blanc-seing : elle suppose un contrôle de proportionnalité au cas par cas, et l'employeur qui a d'autres moyens de preuve à sa disposition ne pourra pas se prévaloir d'un dispositif clandestin. La sécurité juridique commande donc de rester, autant que possible, dans le cadre licite dès l'origine — ce que confirme notre analyse de l'admissibilité de la preuve obtenue par détective privé.

Le rôle du détective privé agréé : une preuve licite et proportionnée

Quand un dirigeant soupçonne un manquement grave — un salarié qui détourne des clients au profit d'une structure concurrente, qui abuse d'un arrêt de complaisance, qui exfiltre des données —, la question n'est pas de « surveiller plus », mais de constituer une preuve qui tiendra devant le juge. C'est le métier de l'enquêteur privé agréé CNAPS.

Le détective intervient dans un cadre légal défini par le Livre VI du Code de la sécurité intérieure. Il ne pose pas de mouchard clandestin, n'accède pas aux comptes privés ni aux messageries personnelles du salarié, ne se substitue pas à un dispositif de surveillance interne illégal. Il procède par observations factuelles depuis l'espace public, par recoupements en sources ouvertes, et documente chaque étape : finalité, base légale, traçabilité, minimisation. Ce cadre — détaillé sur notre page Agrément CNAPS — est précisément ce qui donne au rapport sa valeur probante.

L'articulation avec les dispositifs internes de l'entreprise est délicate. Un audit interne peut établir des anomalies (accès inhabituels, volumes de téléchargement, connexions hors horaires) à condition que la journalisation ait été régulièrement portée à la connaissance des salariés. L'enquête externe vient alors corroborer ces signaux par des constatations recevables, sans reposer sur une captation illicite. Cette complémentarité est au cœur de nos missions de lutte contre la déloyauté d'un salarié.

Ce qu'il faut retenir

La cybersurveillance des salariés en poste n'est ni interdite, ni libre : elle est encadrée. Trois conditions cumulatives commandent la licéité de tout dispositif — une finalité justifiée et un dispositif proportionné (article L1121-1), l'information préalable de chaque salarié (article L1222-4), et l'information-consultation du CSE (article L2312-38), le tout dans le respect des durées de conservation fixées par la CNIL.

Une preuve obtenue hors de ce cadre est en principe écartée, et ne survit qu'à la condition exceptionnelle et jamais garantie posée par l'arrêt du 22 décembre 2023. C'est dire l'imprudence qu'il y a à surveiller dans l'urgence sans méthode : le dirigeant risque de perdre à la fois la preuve et le procès, tout en s'exposant à une sanction CNIL.

Le recours à un cabinet agréé CNAPS, avec un cadrage écrit et une chaîne de traçabilité documentée, est la voie qui concilie l'efficacité probatoire et la sécurité juridique. Il permet à l'employeur d'agir contre un manquement grave sans franchir la ligne qui transformerait sa preuve en faute.

Sources

• Code du travail, article L1121-1 (justification et proportionnalité des restrictions aux libertés) — Légifrance
• Code du travail, article L1222-4 (information préalable du salarié sur les dispositifs de collecte) — Légifrance
• Code du travail, article L2312-38 (information-consultation du CSE sur les moyens de contrôle de l'activité) — Légifrance
• CNIL — La géolocalisation des véhicules des salariés (finalités, proportionnalité, durées de conservation) — cnil.fr
• CNIL — Vidéosurveillance et vidéoprotection au travail — cnil.fr
• Cour de cassation, Assemblée plénière, 22 décembre 2023, n° 20-20.648 (admissibilité de la preuve déloyale sous condition de proportionnalité) — Légifrance
• Règlement européen 2016/679 (RGPD), article 5 (minimisation, limitation de la conservation) — Légifrance
• Code de la sécurité intérieure, Livre VI, articles L611-1 et suivants (cadre de la profession d'agent de recherches privées)