Suivi d’activité et surveillance : les principes du contrôle légal
Caméras, logiciels de suivi d’activité et balises GPS facilitent le contrôle, mais leur disponibilité ne rend pas chaque usage légal. En France, toute surveillance doit poursuivre un objectif précis et respecter la vie privée ainsi que les droits des employés.
Le cadre repose notamment sur le Code civil, le Code pénal, le Code du travail et le RGPD. La question centrale n’est donc pas seulement de savoir si un outil peut fonctionner, mais si sa collecte est nécessaire, transparente et proportionnée au but annoncé.
Pour vérifier un dispositif, commencez par ces critères :
- Une finalité professionnelle ou légitime clairement définie
- Une collecte limitée aux informations réellement nécessaires
- Une information préalable des personnes concernées
- Des accès encadrés et une durée de conservation maîtrisée
Selon la CNIL, les données personnelles doivent être limitées à ce qui est nécessaire pour atteindre la finalité déclarée. Une surveillance permanente appelle donc des justifications bien plus solides qu’un contrôle ponctuel lié à un risque concret.
Surveillance des salariés : transparence et proportionnalité
Dans une entreprise, le pouvoir de contrôle de l’employeur ne supprime pas les libertés individuelles. L’article L. 1121-1 du Code du travail exige que les restrictions soient justifiées par la tâche et proportionnées à l’objectif poursuivi.
Avant d’installer un dispositif, l’employeur doit informer les salariés de son existence et de sa finalité, conformément à l’article L. 1222-4. Selon la CNIL, une déclaration préalable générale des fichiers n’est plus la règle sous le RGPD : l’entreprise doit plutôt documenter sa conformité et, lorsque nécessaire, réaliser une analyse d’impact.
Les caméras ne doivent pas filmer en continu les espaces de pause, les toilettes ou les locaux syndicaux. Un poste de travail peut être filmé dans des circonstances particulières, par exemple pour protéger des biens de grande valeur, mais la mesure doit rester ciblée.
Les options moins intrusives sont souvent suffisantes :
- Plannings et comptes rendus adaptés aux missions
- Badgeuse pour enregistrer les horaires d’accès
- Échanges réguliers sur la charge et les résultats
- Alertes limitées aux incidents réellement pertinents
Logiciels de suivi d’activité et télétravail
Le télétravail ne justifie pas une observation continue de chaque geste informatique. Une absence de frappe ou de mouvement de souris ne prouve pas une inactivité : un salarié peut lire un dossier, participer à un appel ou réfléchir à une tâche.
Une entreprise fictive qui enregistre l’écran toutes les quelques minutes recueillerait potentiellement des conversations, des données confidentielles ou des mots de passe. Le contrôle légal exige donc d’examiner les solutions moins intrusives avant d’adopter une collecte aussi détaillée.
| Outil | Risque principal | Précaution utile |
|---|---|---|
| Capture d’écran répétée | Collecte de contenus personnels ou confidentiels | Écarter la surveillance systématique |
| Journal de connexion | Interprétation excessive des horaires | Limiter l’accès et définir la finalité |
| Mesure des frappes | Confusion entre activité et présence au clavier | Privilégier l’évaluation des résultats |
| Caméra en continu | Intrusion dans la vie privée au travail | Rechercher une solution moins intrusive |
Suivi GPS et surveillance d’une personne : limites juridiques
À l’échelle d’une personne ou d’un véhicule, le suivi GPS révèle des déplacements et peut reconstituer des habitudes de vie. Son emploi doit répondre à une raison légitime, avec un périmètre et une durée adaptés ; installer une balise en secret sur le véhicule d’autrui expose à de sérieuses difficultés juridiques.
Le consentement n’est pas l’unique base légale possible dans toutes les situations, notamment au travail. Toutefois, informer les personnes et respecter leurs droits demeure essentiel. Contrairement à certaines anciennes présentations, les entreprises n’ont pas à déclarer systématiquement chaque traceur à la CNIL : elles doivent respecter le RGPD, tenir leur documentation à jour et déterminer si une analyse d’impact est requise.
Quelques repères permettent de distinguer des situations différentes :
- Véhicule professionnel : suivi limité à une finalité admise et annoncée
- Véhicule personnel : absence de surveillance clandestine par un tiers
- Détective privé : activité soumise aux règles professionnelles et au CNAPS
- Domicile : protection renforcée de l’intimité et des espaces privés
L’article 9 du Code civil protège le respect de la vie privée. L’article 226-1 du Code pénal vise notamment certaines captations ou transmissions sans consentement de paroles privées et d’images dans un lieu privé ; son application dépend des faits précis.
Affaire CNIL de 2024 : quand le contrôle devient excessif
La décision rendue publique par la CNIL le 19 décembre 2024 illustre les conséquences d’un dispositif disproportionné. Une société immobilière a reçu une amende de 40 000 euros après la mise en place d’outils surveillant de manière intrusive l’activité de salariés en télétravail.
Le logiciel interprétait les absences de mouvements du clavier ou de la souris comme des périodes d’inactivité, suivait l’usage de certains sites et réalisait des captures d’écran à intervalles rapprochés. L’entreprise filmait également en continu ses salariés, y compris dans des espaces de pause.
Selon la CNIL, ces pratiques méconnaissaient notamment la minimisation des données, l’obligation d’information et le respect de la vie privée. Cet exemple montre pourquoi un outil techniquement efficace peut rester illégal lorsque sa collecte dépasse ce qui est nécessaire.
La décision rappelle qu’un objectif de contrôle ne justifie pas, à lui seul, une surveillance permanente et détaillée.
Preuves, sanctions et recours en cas de suivi illégal
Une surveillance irrégulière peut entraîner des conséquences pénales, civiles ou administratives selon les actes commis. Les victimes peuvent saisir les autorités compétentes et demander réparation d’un préjudice ; les salariés peuvent aussi solliciter les représentants du personnel ou la CNIL.
L’article 226-1 prévoit, pour les faits qu’il réprime, jusqu’à un an d’emprisonnement et 45 000 euros d’amende. Ces peines ne s’appliquent pas automatiquement à tout suivi contesté : la qualification dépend du procédé, du lieu, des données captées et des circonstances.
La recevabilité d’une preuve obtenue de façon contestable s’apprécie également au regard des règles applicables et de la mise en balance des droits. Il est donc risqué de supposer qu’une preuve sera toujours écartée, ou qu’elle sera nécessairement admise.
En cas de doute, les démarches les plus utiles sont :
- Conserver les éléments disponibles sans accéder illégalement à des comptes
- Demander par écrit la finalité et les modalités du dispositif
- Contacter les représentants du personnel ou un conseil juridique
- Saisir la CNIL si des données personnelles semblent utilisées abusivement
Selon la CNIL, la transparence et la proportionnalité doivent guider aussi bien la surveillance professionnelle que la gestion des données collectées. Les organisations ont intérêt à revoir régulièrement leurs outils, leurs durées de conservation et les personnes autorisées à consulter les informations.
Source : CNIL, « Surveillance excessive des salariés : sanction de 40 000 euros », 19 décembre 2024.
Transformer l’analyse en décision
Les meilleures décisions reposent sur un cadre compréhensible, quelques critères vérifiables et une étape suivante clairement définie. Testez la méthode à petite échelle, mesurez le résultat puis ajustez avant de généraliser.
Votre checklist
- Définir le résultat attendu
- Identifier trois critères prioritaires
- Prévoir une mesure de contrôle
- Fixer une date de réévaluation
