Vidéosurveillance en entreprise : ce que l'employeur doit respecter

Un employeur a le droit d'installer des caméras dans son entreprise, mais seulement pour protéger les biens et les personnes, jamais pour surveiller en continu la façon dont un salarié travaille. La CNIL encadre précisément où filmer, qui peut regarder les images, combien de temps les garder et comment informer le personnel avant toute installation. Un atelier de menuiserie ou un entrepôt de BTP qui pose une caméra au-dessus d'un poste de travail sans en informer personne s'expose à un contrôle et à une sanction, comme cela s'est déjà produit. Cet article détaille les règles à respecter, le rôle du CSE, les zones interdites, la durée de conservation des images et la conduite à tenir si le dispositif de l'employeur dépasse ce que la loi autorise.

La vidéosurveillance au travail est-elle légale, et à quelles conditions ?

Un employeur ne peut pas installer des caméras dans ses locaux sans définir au préalable un objectif, et cet objectif doit être légal et légitime. La CNIL le rappelle sur sa page consacrée à la vidéoprotection au travail : des caméras peuvent être installées sur un lieu de travail à des fins de sécurité des biens et des personnes, à titre dissuasif, ou pour identifier les auteurs de vols, de dégradations ou d'agressions. Ce qui n'est pas un objectif légitime, c'est la surveillance constante et permanente de l'activité d'un salarié.

La vidéosurveillance repose sur deux principes que l'on retrouve dans toutes les fiches de la CNIL : la finalité et la proportionnalité. La finalité, c'est la raison précise qui justifie la caméra (protéger un stock de marchandises de valeur, sécuriser une entrée, dissuader une intrusion sur un chantier). La proportionnalité, c'est le fait que le dispositif ne doit pas aller au-delà de ce qui est nécessaire pour atteindre cet objectif. Une caméra braquée en permanence sur un poste de travail, sans justification particulière, dépasse ce cadre.

Dans une entreprise de l'industrie ou du BTP, où du matériel coûteux, de l'outillage ou des stocks sont entreposés, la caméra peut légitimement surveiller les accès, les issues et les zones de stockage. Elle ne peut pas être positionnée pour observer en continu un opérateur sur sa machine ou un ouvrier sur son établi, sauf circonstance particulière justifiée et proportionnée, comme un poste où de l'argent est manipulé, et dans ce cas la caméra doit filmer davantage la caisse que le caissier.

Où l'employeur peut-il installer des caméras, et où est-ce interdit ?

Les caméras peuvent être installées au niveau des entrées et sorties des bâtiments, des issues de secours, des voies de circulation, ainsi que des zones où de la marchandise ou des biens de valeur sont entreposés. Ce sont les emplacements que la CNIL cite explicitement comme autorisés sur sa page vidéoprotection au travail.

En revanche, plusieurs zones sont fermées à toute caméra, même partiellement. Les zones de pause ou de repos des employés ne doivent jamais être filmées, ni les toilettes. Si des dégradations sont commises sur un distributeur alimentaire par exemple, seule la machine peut être filmée, pas toute la pièce. Les locaux syndicaux et les lieux de représentation du personnel sont également exclus, de même que leur accès lorsqu'il ne mène qu'à ces seuls locaux.

Information des salariés sur la vidéosurveillance : ce que l'employeur doit faire

Avant d'installer un dispositif de vidéosurveillance, l'employeur doit d'abord consulter les représentants du personnel, puis informer individuellement chaque salarié, par note de service, courrier individuel, insertion dans le contrat de travail ou dans le règlement intérieur. C'est ce que précise la CNIL dans sa réponse directe à la question « mon employeur doit-il m'informer de l'installation d'une caméra ? ».

Cette information individuelle doit porter sur plusieurs points : l'identité du responsable du dispositif, le nom ou la qualité et le numéro de téléphone du responsable ou du délégué à la protection des données, les destinataires des informations (service des ressources humaines, service logistique, service de sécurité par exemple), les droits « informatique et libertés » du salarié (droit d'accès, droit d'opposition, droit de rectification) et le droit d'introduire une réclamation auprès de la CNIL.

En plus de cette information individuelle, un panneau doit clairement signaler l'existence et l'objectif du dispositif au sein de l'entreprise, et préciser comment exercer son droit d'accès aux enregistrements. Ce panneau complète, sans la remplacer, l'information individuelle donnée à chaque salarié.

Pour illustrer, prenons un exemple fictif : si des caméras filment déjà les quais de chargement d'une entreprise de conditionnement et qu'une salariée intérimaire n'a reçu aucune note l'informant de leur présence ni de leurs finalités, l'employeur n'a pas rempli son obligation, même si un panneau existe à l'entrée du bâtiment. L'information individuelle de chaque salarié, y compris temporaire, reste due.

Le rôle du CSE dans la mise en place d'une vidéosurveillance au travail

Les instances représentatives du personnel doivent être informées et consultées avant toute décision d'installer des caméras sur un lieu de travail. C'est une obligation rappelée à la fois sur la page consacrée à la vidéoprotection au travail et sur celle consacrée à la vidéosurveillance dans les commerces.

Cette consultation du CSE a lieu avant l'installation, pas après. Un employeur qui installe d'abord les caméras et consulte le CSE ensuite ne respecte pas la procédure attendue.

Le CSE n'est pas le seul acteur du contrôle : l'inspection du travail peut être sollicitée, notamment en cas de situation relevant du harcèlement moral au travail, et la CNIL reste compétente pour recevoir les plaintes de salariés sur le fonctionnement du dispositif lui-même.

Qui peut regarder les images, et combien de temps les conserver ?

Les images enregistrées ne doivent pas être librement accessibles à l'ensemble des employés ou des clients. Seuls les responsables de la sécurité, les agents de sécurité ou la direction doivent pouvoir les visualiser, selon la page de la CNIL consacrée à la vidéosurveillance dans les commerces, un principe qui vaut aussi pour les lieux de travail en général.

Si les images sont accessibles à distance, depuis un téléphone mobile par exemple, cet accès doit être sécurisé, avec un mot de passe robuste et une connexion chiffrée. L'enregistrement du son, en plus des images, est réservé à des situations particulières et ne doit pouvoir être déclenché qu'à l'initiative d'un salarié en cas d'événement le justifiant, par exemple une agression.

Sur la durée de conservation, le responsable du dispositif doit la définir lui-même, en lien avec l'objectif poursuivi par les caméras. En principe, cette durée n'excède pas un mois. En règle générale, conserver les images quelques jours suffit à effectuer les vérifications nécessaires en cas d'incident et à enclencher d'éventuelles procédures pénales. Si une procédure est engagée, les images concernées sont alors extraites du dispositif, après consignation de cette opération dans un cahier spécifique, et conservées pour la durée de la procédure. La durée maximale de conservation ne doit jamais être fixée en fonction de la seule capacité technique de stockage de l'enregistreur.

L'employeur doit par ailleurs inscrire ce dispositif de vidéosurveillance dans le registre des traitements de données qu'il doit tenir, quelle que soit la taille de l'entreprise.

Filmer ses salariés pour contrôler leur travail : ce que la CNIL interdit

Les caméras ne doivent pas conduire à placer les salariés sous surveillance constante et permanente. La possibilité de regarder les images sur une tablette ou un téléphone ne doit pas conduire à surveiller ses employés pour leur faire des remarques sur la qualité du travail. C'est une distinction centrale posée par la CNIL sur sa page consacrée à la vidéoprotection au travail.

La CNIL donne un exemple précis de dérive : elle a reçu une plainte concernant l'installation d'une caméra au-dessus d'un poste de travail. Un contrôle sur place a été effectué. Le dispositif fonctionnait la journée en mode visualisation et plaçait le salarié sous surveillance permanente et constante. Le gérant pouvait accéder en temps réel aux images depuis son téléphone et exercer cette surveillance à distance. Ce dispositif était manifestement excessif, et la CNIL a sanctionné publiquement et financièrement l'entreprise en raison de son refus de se conformer à la loi.

Ce cas illustre une confusion fréquente dans les ateliers et les entrepôts : installer une caméra « pour la sécurité » puis l'utiliser en pratique pour surveiller le rythme de travail d'un opérateur. Le détournement de finalité n'est pas anodin : c'est précisément ce que la CNIL sanctionne, qu'il concerne une TPE ou un groupe industriel.

Formalités supplémentaires quand le lieu est ouvert au public

Dans les lieux non ouverts au public, comme les réserves, les bureaux ou les ateliers, c'est le RGPD qui s'applique directement : registre des traitements, information individuelle, consultation du CSE. Dans les lieux ouverts au public, comme un accueil, une zone de vente ou un espace de vente attenant à l'entreprise, une autorisation du préfet du département est en plus nécessaire, le préfet de police étant compétent à Paris ou dans les Bouches-du-Rhône.

Service Public rappelle qu'une entreprise peut filmer les abords immédiats de ses bâtiments et installations dans les lieux exposés à des risques d'agression, de vol ou à des actes de terrorisme, et que pour implanter une caméra de surveillance sur la voie publique, l'entreprise doit faire une demande d'autorisation à la préfecture du lieu concerné. Une affiche ou une pancarte avec un pictogramme représentant une caméra doit alors indiquer l'existence du système de vidéoprotection.

Une analyse d'impact relative à la protection des données est recommandée en cas de surveillance systématique à grande échelle, par exemple sur un site industriel comportant de nombreuses caméras couvrant plusieurs bâtiments.

Que faire si le dispositif de l'employeur ne respecte pas ces règles

Un salarié qui constate qu'une caméra filme son poste de travail sans justification, ou qu'il n'a jamais reçu d'information individuelle, peut agir par étapes.

1. Vérifier l'affichage : un panneau doit être visible et indiquer l'existence du dispositif, son objectif et les coordonnées du responsable ou du délégué à la protection des données.
2. Demander l'information individuelle qui aurait dû être transmise avant l'installation, par écrit si possible, en s'adressant au service des ressources humaines.
3. Vérifier auprès des représentants du personnel si le CSE a bien été consulté avant la mise en place des caméras, et à quelle date.
4. Solliciter l'inspection du travail si la situation relève d'une suspicion de harcèlement ou d'une surveillance disproportionnée du poste de travail.
5. Déposer une réclamation auprès de la CNIL si aucune réponse satisfaisante n'est obtenue en interne, en détaillant l'emplacement de la caméra, la finalité annoncée et l'usage réel constaté.

Ces démarches concernent le salarié qui s'estime filmé de façon excessive. Pour l'employeur qui veut sécuriser son propre dispositif en amont, la logique est la même en sens inverse : documenter l'objectif, consulter le CSE avant l'installation, informer individuellement chaque salarié, afficher le panneau et tenir le registre des traitements. Les règles d'affichage détaillées (mentions obligatoires, contenu minimal) sont développées dans le guide sur les mentions obligatoires du panneau de vidéosurveillance, et les règles spécifiques aux commerces, notamment sur l'autorisation préfectorale des zones ouvertes au public, sont détaillées dans le guide sur la vidéosurveillance en commerce et la CNIL.

Le cas particulier des ateliers, entrepôts et chantiers

Dans l'industrie et le BTP, la vidéosurveillance sert surtout à protéger l'outillage, les engins et les matériaux stockés sur un site ou en bordure de chantier. La même règle de proportionnalité s'applique : la caméra placée pour surveiller une zone de stockage de matériel ne doit pas être détournée pour observer en continu un manutentionnaire ou un conducteur d'engin au travail.

Sur un site où des biens de valeur sont entreposés et où travaillent des manutentionnaires, la CNIL admet que les circonstances particulières du lieu peuvent justifier une caméra plus proche de la zone de travail, mais toujours dans la limite de l'objectif de sécurité, jamais pour évaluer la performance individuelle. La frontière reste la même qu'en commerce ou en bureau : filmer la zone sensible, pas le salarié qui y travaille. Ce point rejoint les obligations plus larges de protection du matériel abordées dans le guide sur le vol de chantier et d'outillage, pour l'entreprise qui cherche à combiner caméras, traçabilité et prévention.

Les entreprises industrielles ou du BTP qui souhaitent une vision complète des risques qui pèsent sur elles, du vol de matériel à la fraude financière, peuvent consulter la rubrique Industrie et BTP du site, qui réunit les guides consacrés à ces sujets.

Questions fréquentes

La vidéosurveillance au travail n'oppose pas sécurité et respect des salariés : elle les articule, à condition que chaque caméra réponde à un objectif précis, documenté, et que les salariés sachent pourquoi ils sont filmés et par qui les images sont regardées. Un employeur qui prend le temps de consulter son CSE, d'informer individuellement chaque salarié et de fixer une durée de conservation raisonnable évite l'essentiel des litiges. Les entreprises qui veulent situer la vidéosurveillance dans une stratégie plus large de prévention des vols et des fraudes peuvent repartir de la page d'accueil du site pour parcourir les autres guides consacrés à la protection des entreprises.

Claire Morvillard, rédactrice en chef. Elle explique aux commerçants, artisans et exploitants comment repérer une arnaque, limiter un vol et réagir vite. Chaque conseil est vérifié sur les sources officielles.