Vidéosurveillance dans les entreprises : ce que la loi vous INTERDIT vraiment de filmer

La vidéosurveillance dans les entreprises génère chaque année des centaines de contentieux devant les prud’hommes, souvent parce qu’un responsable a installé une caméra sans se poser les bonnes questions. On a tous croisé ce collègue persuadé qu’une caméra visible autorise tout. Faux. Le Code du travail, le RGPD et la CNIL encadrent ce dispositif avec une précision que peu de managers maîtrisent réellement, et les sanctions tombent vite quand la proportionnalité n’est pas respectée.

Ce que vous ne pouvez absolument pas filmer en entreprise

Un patron m’a raconté un jour avoir installé une caméra dans le couloir menant aux toilettes, persuadé que ça relevait de la sécurité des biens. Erreur classique. La loi trace une frontière nette entre les zones de circulation, filmables sous conditions, et les espaces qui touchent à l’intimité des salariés. Le principe de proportionnalité, rappelé par la CNIL, impose que chaque caméra réponde à un objectif précis : protection des biens, sécurité des personnes, ou contrôle des accès. Rien d’autre.

Les caméras de surveillance ne peuvent jamais filmer un poste de travail de façon continue sans justification exceptionnelle. La vie privée des salariés prime dès lors qu’aucune finalité légitime ne justifie l’enregistrement permanent.

Les zones formellement interdites par la loi

La liste noire est courte mais stricte : toilettes, vestiaires, salles de pause, locaux syndicaux et infirmerie. Ces zones échappent à toute vidéosurveillance en entreprise, quelle que soit la justification invoquée. Le RGPD qualifie les images de ces lieux de données particulièrement sensibles, et la CNIL a déjà sanctionné des entreprises pour ce seul motif. Un entrepôt logistique francilien a ainsi écopé d’un rappel à l’ordre pour une caméra couvrant l’entrée des vestiaires, jugée disproportionnée malgré des vols répétés de matériel.

Pourquoi les sanitaires et vestiaires restent des zones blanches

On appelle ça des zones blanches parce qu’aucune dérogation ne tient, même en cas de vol avéré. Le droit à la vie privée l’emporte systématiquement sur l’intérêt de l’employeur dans ces espaces précis. Installer une caméra ici expose à des poursuites pénales, indépendamment du contexte. Les fabricants de systèmes eux-mêmes déconseillent ces emplacements dans leurs notices d’installation, preuve que le sujet dépasse la simple prudence juridique.

Les pièges courants : salles de pause, locaux syndicaux, infirmerie

Ces trois lieux concentrent la majorité des erreurs de bonne foi. Une salle de pause n’est pas un poste de travail, elle relève du repos et de la sociabilité, deux notions protégées. Le local syndical bénéficie d’une protection renforcée liée à la liberté syndicale. Quant à l’infirmerie, elle touche au secret médical. Le CSE doit systématiquement être consulté avant toute installation, et son avis pèse lourd si l’entreprise se retrouve devant le juge.

L’employeur peut-il vraiment regarder les images seul

Non, et c’est probablement l’idée reçue la plus tenace sur la vidéosurveillance dans les entreprises. L’accès aux images n’est jamais un droit absolu du dirigeant. Il se restreint aux personnes habilitées, désignées formellement, et dont la fonction justifie cette consultation.

Qui a accès légalement aux vidéos en entreprise

Le responsable sécurité, le DPO quand il existe, et parfois un prestataire externe sous contrat encadré : voilà le cercle restreint autorisé. La CNIL exige que cette liste soit documentée dans le registre RGPD de l’entreprise. Un accès élargi à toute la ligne hiérarchique constitue une entorse immédiate à la réglementation, sanctionnable financièrement.

Les contrôles que le CSE peut imposer

Le CSE dispose d’un droit de regard sur les modalités techniques du dispositif, sur la durée de conservation des images, et sur la liste des personnes habilitées. Il peut exiger une expertise indépendante en cas de doute sur la proportionnalité du système. Cette consultation n’est pas facultative dès lors que l’entreprise dépasse le seuil légal d’effectif imposant la présence de cette instance.

Les limites du droit de regard patronal après une présomption de vol

Un vol présumé ne donne pas carte blanche à l’employeur. Il doit motiver précisément l’accès ponctuel aux images, dans un cadre daté et documenté. La jurisprudence encadre strictement les usages détournés, ceux où l’on visionne des heures d’enregistrement pour surveiller la productivité sous couvert de chercher un vol.

Filmer les salariés au poste de travail : le cadre réel en 2025

La question revient sans cesse en formation RH : est-ce légal d’avoir une caméra de surveillance au travail qui filme directement un bureau ? La réponse tient en une phrase : oui, mais seulement de façon exceptionnelle et justifiée.

Pourquoi la surveillance permanente des bureaux reste quasi-illégale

Le Code du travail impose que toute restriction aux libertés individuelles soit justifiée par la nature de la tâche et proportionnée au but recherché. Filmer un poste de travail en continu, sans motif ponctuel sérieux, viole ce principe dans l’immense majorité des cas. Les caisses de magasin ou les zones de manutention de valeurs constituent les rares exceptions tolérées, à condition que le salarié ne soit pas l’unique sujet de l’enregistrement.

L’exception de la preuve disciplinaire : comment l’utiliser sans vous exposer

Utiliser une image comme preuve disciplinaire exige d’avoir respecté l’obligation d’information préalable des salariés. Sans cette étape, la preuve devient irrecevable devant les prud’hommes, quel que soit le contenu de la vidéo. Nous pensons que trop d’employeurs négligent cette formalité, persuadés que la faute filmée suffit à elle seule à justifier une sanction.

La jurisprudence récente de la Cour de cassation qui change la donne

La Cour de cassation a assoupli sa position en mai 2025, dans un arrêt qui admet désormais qu’une preuve obtenue par un dispositif non déclaré puisse être recevable, sous réserve que l’atteinte à la vie privée reste strictement proportionnée au but poursuivi. Trois critères sont examinés : l’existence d’une alternative moins intrusive, la gravité des faits reprochés, et le caractère loyal de la collecte. Cet arrêt ne supprime aucune obligation d’information, il ouvre simplement une brèche encadrée pour les cas exceptionnels.

Installation sans déclaration CNIL : mythe ou réalité

Beaucoup de dirigeants pensent encore devoir déposer un dossier CNIL avant toute installation. C’est partiellement faux depuis 2023, et cette confusion coûte du temps à des équipes RH déjà chargées.

Ce qui a changé avec le décret de 2023

Le décret n°2023-828 du 28 août 2023 a simplifié les modalités de déclaration pour les dispositifs installés dans des locaux non ouverts au public. La déclaration préalable systématique a laissé place à une obligation de documentation interne, moins lourde mais tout aussi contraignante sur le fond.

Quand vous êtes obligé de notifier la CNIL

La notification reste obligatoire pour les systèmes couvrant des lieux ouverts au public, comme un accueil client ou une salle d’attente. Dans ce cas, une autorisation préfectorale s’ajoute parfois à l’obligation RGPD, notamment pour les commerces et les établissements recevant du public.

Comment constituer votre registre RGPD sans mauvaise surprise

Le registre doit mentionner la finalité du dispositif, la durée de conservation des images, généralement fixée à 30 jours maximum, la liste des personnes habilitées, et les mesures de sécurité entourant le stockage. Un registre incomplet expose à une amende pouvant atteindre 300 000 euros pour les manquements les plus graves constatés par la CNIL.

30 jours

L’intelligence artificielle pour analyser les images : autorisée ou pas

Le sujet explose depuis que des éditeurs proposent des logiciels d’analyse comportementale couplés aux caméras classiques. La vidéosurveillance algorithmique s’installe discrètement dans les entrepôts et les sites logistiques, souvent sans que les salariés en mesurent la portée réelle.

Pourquoi la reconnaissance faciale reste interdite en entreprise

Le RGPD classe les données biométriques comme une catégorie particulière nécessitant un consentement explicite quasiment impossible à recueillir valablement dans une relation de subordination. La reconnaissance faciale généralisée en entreprise reste donc prohibée, contrairement à certains usages désormais validés dans l’espace public par le Parlement pour des motifs de prévention des risques.

Détection de chutes, comptage de personnes : ce que vous pouvez faire légalement

Certains usages algorithmiques passent le filtre juridique : comptage anonymisé de flux, détection de chute pour alerter les secours, ou analyse de zones à risque sans identification individuelle. Ces dispositifs ne traitent pas de données identifiantes et échappent donc aux contraintes les plus strictes du RGPD, à condition qu’aucun croisement avec un fichier RH ne soit opéré.

Les risques de dérive algorithmique que les fournisseurs cachent

Nous constatons que certains prestataires vendent des solutions capables bien plus que ce qu’annonce leur documentation commerciale. Un logiciel de comptage peut techniquement être reconfiguré pour du profilage individuel, ce qui déclenche une obligation d’analyse d’impact relative à la protection des données, l’AIPD, avant toute mise en service. Exiger cette étude d’impact avant signature du contrat protège l’entreprise autant que les salariés.

Informer les salariés : affichage visible ou notification individuelle

L’information des salariés constitue le socle sur lequel repose toute la légalité du dispositif. Sans elle, même une installation parfaitement proportionnée devient attaquable.

L’arrêté de signalisation obligatoire que beaucoup ignorent

Un panneau visible à l’entrée du bâtiment ne suffit pas toujours. La réglementation impose un affichage mentionnant la finalité du dispositif, la durée de conservation, et les coordonnées du responsable du traitement ou du DPO. Ce pictogramme standardisé doit être positionné à chaque entrée filmée, pas seulement à l’accueil principal.

Peut-on filmer sans prévenir si les caméras sont visibles

Non. La visibilité physique de la caméra ne remplace jamais l’obligation d’information formelle. Un salarié qui repère une caméra dans un couloir ignore généralement la finalité exacte du traitement, la durée de conservation, ou l’identité du responsable. Cette information doit figurer dans le règlement intérieur, être remise individuellement, et rester accessible en continu.

Que faire avec les nouveaux salariés et les visiteurs

Chaque nouvelle recrue doit recevoir une notice d’information dès la signature du contrat, distincte du règlement intérieur général. Les visiteurs, eux, sont couverts par l’affichage à l’entrée, à condition que celui-ci soit lisible et positionné avant le champ de vision des caméras. Un simple panneau flouté par le temps ne remplit plus cette fonction et expose l’entreprise en cas de contrôle.

Vidéosurveillance dans les entreprises : une vigilance permanente

La vidéosurveillance dans les entreprises ne se résume jamais à un simple achat de matériel. Chaque caméra installée engage la responsabilité juridique de l’employeur, et les zones grises se multiplient avec l’arrivée de l’analyse algorithmique. Nous recommandons de documenter systématiquement chaque étape, de la consultation du CSE jusqu’au registre RGPD, avant même de commander le matériel. C’est cette rigueur en amont qui évite les mauvaises surprises devant les prud’hommes.