Surveillance des salariés : la fiche de méthode CNIL décryptée pour DRH
Un dispositif de surveillance des salariés déployé sans base légale documentée est inopposable en contentieux prud’homal : la preuve tirée d’une vidéosurveillance ou d’un contrôle informatique non conforme au RGPD est écartée par le juge. La CNIL a publié une fiche de méthode qui fixe le protocole à suivre. Concrètement, avant de badger, filmer, géolocaliser ou tracer les connexions d’un salarié, l’employeur doit valider cinq points de conformité : finalité déterminée, proportionnalité, information préalable, inscription au registre des traitements et consultation du CSE. Voici la checklist opérationnelle pour auditer vos dispositifs existants — et éviter que votre outil de contrôle ne se retourne contre vous devant le conseil de prud’hommes.
Fiche de méthode CNIL publiée le 10/09/2026.
Pourquoi un dispositif « légal » peut être écarté en preuve
Le point de friction que peu de DRH anticipent : un dispositif peut être techniquement installé, déclaré, et rester inutilisable comme preuve. Le verbatim d’un juriste social terrain le résume : « Le DRH sort une vidéo qui montre le vol en flagrant délit, et le conseil de prud’hommes la refuse — parce que les salariés n’avaient jamais reçu la note d’information écrite sur la finalité de la caméra. Le dossier de licenciement pour faute grave s’effondre sur un défaut de procédure documentaire. »
La CNIL insiste sur ce point : la surveillance repose sur un traitement de données personnelles au sens du RGPD. Chaque dispositif — badgeuse, vidéo, géolocalisation de véhicules, contrôle des e-mails ou du poste de travail — constitue un traitement soumis aux principes de licéité, de finalité et de minimisation. Un traitement non conforme n’est pas seulement sanctionnable par la CNIL : sa production en justice est fragile.
Les 6 dispositifs de surveillance les plus exposés
Tous les outils de contrôle n’ont pas le même niveau de risque. Voici ceux que la fiche de méthode place sous surveillance renforcée :
| Dispositif | Point de vigilance dominant | Consultation CSE |
|---|---|---|
| Vidéosurveillance | Ne pas filmer en continu un poste de travail identifié | Obligatoire |
| Géolocalisation véhicules | Désactivation hors temps de travail | Obligatoire |
| Contrôle des e-mails | Distinction messages « personnels » / professionnels | Obligatoire |
| Logs de connexion | Durée de conservation limitée | Obligatoire |
| Badgeuse / contrôle d’accès | Finalité sécurité ≠ contrôle horaire détourné | Obligatoire |
| Écoute téléphonique | Information de l’interlocuteur externe | Obligatoire |
La consultation préalable du comité social et économique est un invariant : elle conditionne la licéité de la mise en place de tout moyen de contrôle de l’activité des salariés.
La checklist conformité en 5 étapes
Étape 1 — Documenter la finalité. Écrire noir sur blanc pourquoi le dispositif existe : sécurité des biens, contrôle des accès, protection des personnes. Qui : DRH + DPO. Document à produire : fiche de finalité datée. Preuve : horodatage.
Étape 2 — Tester la proportionnalité. Le contrôle doit être le moins intrusif possible pour atteindre l’objectif. Une caméra braquée en permanence sur un salarié isolé est disproportionnée. Preuve à conserver : l’analyse des alternatives moins intrusives écartées.
Étape 3 — Informer les salariés individuellement et collectivement. Note de service, mention au règlement intérieur, panneau d’information visible. Document : accusé de réception ou affichage horodaté. Sans cette information préalable, la preuve est écartée.
Étape 4 — Inscrire le traitement au registre. Le registre des activités de traitement doit mentionner le dispositif, sa finalité, la durée de conservation et les destinataires. Qui : DPO.
Étape 5 — Consulter le CSE. Procès-verbal de consultation à archiver. Quand : avant toute mise en service, jamais après.
L’angle que personne ne traite : la surveillance « accidentelle »
Le cas contre-intuitif : la conformité d’un dispositif ne protège pas si l’employeur l’utilise pour une finalité qu’il n’avait pas déclarée. Une caméra installée pour la sécurité des locaux qui sert soudain à sanctionner un salarié pour lenteur : le détournement de finalité rend la preuve inexploitable, même si la caméra était parfaitement déclarée.
Autre zone grise : les logs générés automatiquement par les outils informatiques (temps de connexion, historique de navigation). Beaucoup d’entreprises ne les considèrent pas comme de la « surveillance » — jusqu’à ce qu’un DRH les produise pour justifier un licenciement. À ce moment, l’absence d’information préalable des salariés sur l’existence de ce traçage devient un défaut fatal. La règle : si une donnée d’activité peut être exploitée contre un salarié, elle relève du régime de la surveillance.
Ce que change la fiche de méthode pour vos audits internes
La fiche de méthode CNIL transforme une obligation diffuse en protocole traçable. Pour un juriste opérationnel, l’intérêt est double : cartographier l’existant (recenser tous les dispositifs actifs) et purger les dispositifs orphelins — ceux installés il y a des années, jamais déclarés, jamais réévalués, qui constituent le risque contentieux le plus sournois.
Le réflexe terrain : constituer un classeur de conformité par dispositif, avec pour chacun la fiche de finalité, la preuve d’information des salariés, le PV de consultation CSE et la mention au registre. En cas de contentieux, ce classeur fait la différence entre une preuve recevable et une preuve écartée.
Comment DAIRIA IA outille la mise en conformité
Face à un dispositif de surveillance existant, la question récurrente du DRH est : « Ai-je bien coché toutes les cases avant de m’appuyer sur cette preuve ? » DAIRIA IA répond à ces questions de façon sourcée : elle cite les textes applicables, aide à cadrer les conditions de licéité d’un traitement de données salarié et oriente sur les étapes procédurales à respecter (information, consultation CSE, registre).
Elle fait gagner du temps sur la compréhension des règles avant une décision — sans se substituer à l’analyse d’un avocat. Pour un audit contradictoire ou un contentieux engagé, le cabinet intervient : nos avocats accompagnent la sécurisation des dispositifs et la défense des dossiers de licenciement fondés sur des preuves de surveillance.
Questions fréquentes
Une preuve de vidéosurveillance non déclarée peut-elle fonder un licenciement ?
Non de manière fiable. Une preuve tirée d’un dispositif non conforme (absence d’information préalable, finalité non déclarée) est généralement écartée par le juge prud’homal. Le licenciement fondé exclusivement sur cette preuve devient contestable.
Faut-il consulter le CSE pour un simple logiciel de contrôle des temps de connexion ?
Oui. Tout dispositif permettant de contrôler l’activité des salariés déclenche une consultation préalable du CSE, y compris les outils de traçage informatique dont les logs peuvent être exploités.
Combien de temps conserver les images de vidéosurveillance ?
La durée doit être limitée au strict nécessaire à la finalité. Une conservation prolongée sans justification expose l’employeur à un manquement au principe de minimisation. La durée retenue doit figurer au registre des traitements.
La géolocalisation d’un véhicule de fonction peut-elle fonctionner en dehors des heures de travail ?
Non. La géolocalisation doit pouvoir être désactivée hors temps de travail, notamment lorsque le véhicule est utilisé à titre privé. Un suivi permanent est disproportionné.
Un salarié peut-il demander l’accès aux données de surveillance le concernant ?
Oui. Le droit d’accès du RGPD s’applique aux données issues des dispositifs de surveillance. L’employeur doit être en mesure de communiquer les données personnelles traitées concernant le salarié qui en fait la demande.
La mention au règlement intérieur suffit-elle à informer les salariés ?
Elle est nécessaire mais rarement suffisante seule. L’information doit être effective et accessible : note de service, affichage, information individuelle selon le dispositif. La CNIL attend une preuve d’information réelle, pas une clause théorique.