Cybersurveillance des salariés : le cadre légal CNIL

Le développement des outils numériques a démultiplié les moyens dont dispose un employeur pour contrôler l'activité de ses salariés : géolocalisation des véhicules de fonction, journalisation des connexions et des flux informatiques, badgeuse, vidéosurveillance des locaux. Ces dispositifs répondent à des besoins légitimes — sécurité, organisation, lutte contre les manquements graves. Mais ils touchent aussi, frontalement, aux libertés individuelles des personnes surveillées. Le droit français encadre donc strictement leur usage, et la CNIL veille à cet équilibre.

Pour un dirigeant qui soupçonne un manquement — concurrence déloyale interne, détournement de clientèle, abus caractérisé —, la tentation est grande d'installer un mouchard ou de fouiller un poste de travail dans l'urgence. C'est précisément ce réflexe qui ruine les dossiers : une preuve obtenue hors cadre est en principe écartée. Cet article expose ce que l'employeur a le droit de faire, à quelles conditions, et comment un enquêteur privé agréé constitue une preuve licite quand elle devient nécessaire.

Cybersurveillance des salariés : de quoi parle-t-on

La cybersurveillance recouvre l'ensemble des dispositifs techniques qui permettent à un employeur de contrôler l'activité de ses salariés pendant le temps de travail. Quatre grandes familles se rencontrent dans les entreprises de la Côte d'Azur, du bassin de Sophia Antipolis aux commerces d'Antibes ou de Cannes.

La géolocalisation des véhicules de fonction ou de service, via un boîtier GPS, suit les déplacements des flottes. Le contrôle des outils informatiques couvre la journalisation des connexions, la supervision des flux réseau, l'analyse des volumes de messagerie ou des accès aux serveurs. La badgeuse et les systèmes de contrôle d'accès enregistrent les entrées et sorties. La vidéosurveillance filme les locaux, les entrepôts, les zones sensibles.

Ces dispositifs sont licites dans leur principe : ils relèvent du pouvoir de direction de l'employeur. Ce qui fait basculer un contrôle légitime dans l'illégalité, ce n'est pas la technologie, c'est l'absence de cadre — pas de finalité précise, pas de proportionnalité, pas d'information des personnes.

Le principe cardinal : la proportionnalité

Toute la matière tient dans une phrase. L'article L1121-1 du Code du travail dispose que « nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ».

Deux tests, donc, appliqués à chaque dispositif. Un test de justification : le contrôle répond-il à un besoin réel lié à la tâche (sécurité, organisation, respect d'une obligation légale) ? Un test de proportionnalité : le dispositif est-il le moins intrusif possible pour atteindre ce but ? Une géolocalisation qui enregistre en continu, y compris pendant les pauses et hors temps de travail, échoue au second test : la CNIL rappelle qu'une telle surveillance permanente porte une atteinte excessive à la liberté d'aller et venir et au droit à la vie privée. Le salarié doit pouvoir désactiver le boîtier en dehors de son activité.

Ce principe irrigue chaque dispositif. Un contrôle des outils informatiques peut porter sur les volumes et les flux, mais la lecture des messages identifiés comme « personnels » reste protégée par le secret des correspondances. Une vidéosurveillance peut couvrir un entrepôt ou une caisse, jamais placer un poste de travail individuel sous l'œil permanent d'une caméra, ni filmer les espaces de pause ou les locaux syndicaux.

L'information préalable : le salarié et le CSE

La proportionnalité ne suffit pas. Le dispositif doit être connu de ceux qu'il surveille. C'est la seconde condition, souvent négligée, et la plus fréquemment fatale aux dossiers.

L'article L1222-4 du Code du travail est catégorique : « aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance ». Chaque salarié concerné doit donc être informé, avant l'activation, de la finalité du dispositif, de sa base légale, des destinataires des données, de la durée de conservation et de ses droits d'accès, de rectification et d'opposition. Cette information passe par une note de service, un avenant, une charte informatique ou le règlement intérieur.

À l'échelle collective, l'article L2312-38 du Code du travail ajoute une obligation procédurale : dans les entreprises dotées d'un comité social et économique, le CSE « est informé et consulté, préalablement à la décision de mise en œuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés ». Autrement dit, l'employeur ne peut pas décider seul : il doit consulter le CSE avant, pas après. L'absence de cette consultation peut suffire, à elle seule, à faire écarter la preuve tirée du dispositif.

Chaque dispositif a ses règles CNIL

La CNIL décline ces principes en règles opérationnelles, dispositif par dispositif.

Pour la géolocalisation des véhicules, les finalités admises sont limitativement énumérées : sécurité du salarié, des marchandises ou du véhicule, suivi et facturation d'une prestation de transport, optimisation des tournées, suivi accessoire du temps de travail lorsqu'aucun autre moyen n'existe. Les finalités interdites sont tout aussi nettes : surveiller un salarié en permanence, contrôler le respect des limitations de vitesse, suivre les déplacements d'un salarié disposant d'une liberté d'organisation (VRP notamment), ou collecter la position hors temps de travail.

Pour la vidéosurveillance au travail, la CNIL impose que les caméras filment les zones sensibles (accès, marchandises, caisses) sans placer les salariés sous surveillance constante à leur poste. Les images ne peuvent être visionnées que par des personnes habilitées, et une signalétique doit informer salariés et visiteurs de l'existence du dispositif.

Pour le contrôle des outils informatiques et la badgeuse, les mêmes exigences s'appliquent : finalité déterminée, proportionnalité, information préalable, et interdiction d'une surveillance individuelle permanente déguisée en outil de gestion.

La grille de licéité publiée par la CNIL le 9 juillet 2026

Le 9 juillet 2026, la CNIL a publié une fiche consacrée au contrôle de l'activité des personnes employées, qui rassemble en une grille unique les conditions à remplir. Elle ne crée pas de règle nouvelle : elle ordonne celles qui existaient, ce qui la rend directement utilisable comme grille d'auto-contrôle avant de déployer un dispositif.

La fiche rappelle d'abord que l'encadrement et le contrôle de l'activité sont une contrepartie normale du contrat de travail : le pouvoir de contrôle de l'employeur n'est pas suspect en soi. Elle pose ensuite les trois conditions déjà décrites plus haut — justification et proportionnalité, consultation du CSE au-delà de cinquante salariés, information préalable des personnes concernées — et en tire des interdits explicites qui méritent d'être lus littéralement :

• la surveillance constante est excessive par nature, quel que soit le dispositif employé ;
• la finalité cachée est un manquement de transparence à part entière : la CNIL cite le cas d'une géolocalisation présentée comme servant à optimiser les tournées, mais utilisée en réalité pour contrôler les vitesses ;
• l'enregistreur de frappe (keylogger) installé sur le poste d'un salarié en télétravail est disproportionné ;
• l'usage privé des outils professionnels reste toléré dans une mesure raisonnable, ce qui interdit de traiter chaque écart comme une faute.

La fiche insiste enfin sur un point qui change la charge pratique : l'employeur doit être en mesure de démontrer sa conformité par une analyse de nécessité et de proportionnalité documentée. Autrement dit, l'analyse ne doit pas seulement avoir été faite, elle doit pouvoir être produite. Un dispositif défendable dont personne n'a écrit la justification devient un dispositif indéfendable le jour du contrôle.

La durée de conservation des données

Collecter licitement ne dispense pas de supprimer à temps. La CNIL fixe des durées adaptées à chaque finalité, et leur dépassement constitue en soi un manquement.

Pour la géolocalisation, la règle est graduée : deux mois en principe, jusqu'à un an pour l'optimisation des tournées ou la preuve d'une intervention, et cinq ans pour le suivi du temps de travail. Pour la vidéosurveillance, la durée usuelle de conservation des images est d'un mois. Au-delà de ces délais, les données doivent être effacées, sauf procédure judiciaire en cours qui en justifie la conservation à titre de preuve. Cette limitation découle directement du principe de minimisation posé par l'article 5 du RGPD, que nous détaillons dans notre guide RGPD et enquête privée : concilier investigation et protection des données.

Ce que le Conseil d'État a jugé dans l'affaire Amazon (23 décembre 2025)

La décision du Conseil d'État du 23 décembre 2025 (10e et 9e chambres réunies, n° 492830) est la meilleure illustration de cette frontière, parce qu'elle donne raison aux deux parties sur des points différents. Saisi du recours d'Amazon France Logistique contre l'amende de 32 millions d'euros prononcée par la CNIL le 27 décembre 2023, le Conseil d'État a ramené cette amende à 15 millions d'euros.

Il a d'abord validé trois indicateurs de suivi de l'activité en entrepôt, jugés fondés sur l'intérêt légitime de l'employeur au sens de l'article 6.1.f du RGPD. L'indicateur signalant des séquences de scans très rapprochés a été retenu comme licite parce qu'il n'impose aucune contrainte de vitesse d'exécution ; celui mesurant l'inactivité du scanner ne se déclenche qu'au-delà de dix minutes consécutives ; celui portant sur les temps de latence n'opère que sur des périodes limitées encadrant les pauses. La leçon est nette : mesurer n'est pas surveiller, dès lors que l'indicateur est borné et qu'il ne pilote pas le rythme de travail.

Il a en revanche confirmé plusieurs manquements, et ce sont eux qui coûtent :

• la minimisation (article 5.1.c du RGPD) : conserver indistinctement l'ensemble des indicateurs de qualité et de productivité pendant trente et un jours excédait ce qui était nécessaire aux finalités poursuivies ;
• l'information des personnes (articles 12 et 13) : les travailleurs intérimaires n'avaient pas été informés dans les mêmes conditions, et l'information sur la vidéosurveillance était insuffisante dans deux entrepôts ;
• la sécurité (article 32) : les accès au logiciel de vidéosurveillance étaient insuffisamment contrôlés.

Pour un dirigeant, la lecture utile tient en une phrase : ce n'est pas le principe du contrôle qui a été sanctionné, ce sont la durée de conservation, la qualité de l'information et le contrôle des accès. Trois points qui ne coûtent rien à traiter en amont, et très cher à négliger.

Quand la preuve obtenue hors cadre est écartée

Voici le nœud pratique. Un dispositif clandestin, disproportionné, ou mis en place sans information du salarié et du CSE, produit une preuve déloyale. Le principe reste son exclusion des débats : le juge ne peut pas fonder sa décision sur une preuve obtenue par un procédé illicite.

Ce principe a toutefois évolué. Par un arrêt d'Assemblée plénière du 22 décembre 2023 (n° 20-20.648), la Cour de cassation a admis qu'une preuve illicite ou déloyale puisse, à titre exceptionnel, être présentée au juge, à deux conditions cumulatives : que cette preuve soit indispensable à l'exercice du droit à la preuve, et que l'atteinte portée aux droits du salarié reste strictement proportionnée au but poursuivi. Cette ouverture n'est jamais un blanc-seing : elle suppose un contrôle de proportionnalité au cas par cas, et l'employeur qui a d'autres moyens de preuve à sa disposition ne pourra pas se prévaloir d'un dispositif clandestin. La sécurité juridique commande donc de rester, autant que possible, dans le cadre licite dès l'origine — ce que confirme notre analyse de l'admissibilité de la preuve obtenue par détective privé.

Le rôle du détective privé agréé : une preuve licite et proportionnée

Quand un dirigeant soupçonne un manquement grave — un salarié qui détourne des clients au profit d'une structure concurrente, qui abuse d'un arrêt de complaisance, qui exfiltre des données —, la question n'est pas de « surveiller plus », mais de constituer une preuve qui tiendra devant le juge. C'est le métier de l'enquêteur privé agréé CNAPS.

Le détective intervient dans un cadre légal défini par le Livre VI du Code de la sécurité intérieure. Il ne pose pas de mouchard clandestin, n'accède pas aux comptes privés ni aux messageries personnelles du salarié, ne se substitue pas à un dispositif de surveillance interne illégal. Il procède par observations factuelles depuis l'espace public, par recoupements en sources ouvertes, et documente chaque étape : finalité, base légale, traçabilité, minimisation. Ce cadre — détaillé sur notre page Agrément CNAPS — est précisément ce qui donne au rapport sa valeur probante.

L'articulation avec les dispositifs internes de l'entreprise est délicate. Un audit interne peut établir des anomalies (accès inhabituels, volumes de téléchargement, connexions hors horaires) à condition que la journalisation ait été régulièrement portée à la connaissance des salariés. L'enquête externe vient alors corroborer ces signaux par des constatations factuelles et documentées, sans reposer sur une captation illicite. Cette complémentarité est au cœur de nos missions de lutte contre la déloyauté d'un salarié.

Ce qu'il faut retenir

La cybersurveillance des salariés en poste n'est ni interdite, ni libre : elle est encadrée. Trois conditions cumulatives commandent la licéité de tout dispositif — une finalité justifiée et un dispositif proportionné (article L1121-1), l'information préalable de chaque salarié (article L1222-4), et l'information-consultation du CSE (article L2312-38), le tout dans le respect des durées de conservation fixées par la CNIL.

Une preuve obtenue hors de ce cadre est en principe écartée, et ne survit qu'à la condition exceptionnelle et jamais garantie posée par l'arrêt du 22 décembre 2023. C'est dire l'imprudence qu'il y a à surveiller dans l'urgence sans méthode : le dirigeant risque de perdre à la fois la preuve et le procès, tout en s'exposant à une sanction CNIL.

Le recours à un cabinet agréé CNAPS, avec un cadrage écrit et une chaîne de traçabilité documentée, est la voie qui concilie l'efficacité probatoire et la sécurité juridique. Il permet à l'employeur d'agir contre un manquement grave sans franchir la ligne qui transformerait sa preuve en faute.

Sources

• Code du travail, article L1121-1 (justification et proportionnalité des restrictions aux libertés) — Légifrance
• Code du travail, article L1222-4 (information préalable du salarié sur les dispositifs de collecte) — Légifrance
• Code du travail, article L2312-38 (information-consultation du CSE sur les moyens de contrôle de l'activité) — Légifrance
• CNIL, « Travail, ressources humaines : le contrôle de l'activité des personnes employées », fiche publiée le 9 juillet 2026 — cnil.fr
• Conseil d'État, 10e et 9e chambres réunies, 23 décembre 2025, n° 492830 (Amazon France Logistique) — Légifrance
• CNIL — La géolocalisation des véhicules des salariés (finalités, proportionnalité, durées de conservation) — cnil.fr
• CNIL — Vidéosurveillance et vidéoprotection au travail — cnil.fr
• Cour de cassation, Assemblée plénière, 22 décembre 2023, n° 20-20.648 (admissibilité de la preuve déloyale sous condition de proportionnalité) — Légifrance
• Règlement européen 2016/679 (RGPD), article 5 (minimisation, limitation de la conservation) — Légifrance
• Code de la sécurité intérieure, Livre VI, articles L611-1 et suivants (cadre de la profession d'agent de recherches privées)