La Commission Nationale de l’Informatique et des Libertés CNIL reçoit régulièrement des plaintes de salariés concernant des dispositifs de vidéosurveillance abusifs sur leur lieu de travail. Caméras pointées en permanence sur les postes de travail, absence d'information des employés, images conservées sans limite de durée : autant de pratiques illicites qui engagent directement la responsabilité de l'employeur.
Pourtant, la vidéosurveillance en entreprise est légitime. Elle répond à des besoins réels de sécurité des biens et des personnes, à titre dissuasif ou pour identifier les auteurs de vols, de dégradations ou d'agressions.
Entre le droit de l'employeur à sécuriser ses locaux et le droit des salariés au respect de leur vie privée, la loi a tracé une frontière claire que tout dirigeant se doit de connaître.
Car l'ignorance ne protège pas. Un dispositif mal configuré, des salariés non informés, un panneau d'affichage absent : ces manquements en apparence anodins peuvent conduire à des sanctions pénales, des mises en demeure de la CNIL et l'invalidation des preuves collectées devant un tribunal.
Cet article a pour vocation de vous donner les clés pour installer et gérer votre système de vidéosurveillance dans le respect de la réglementation, et protéger ainsi votre entreprise autant que vos collaborateurs.
Le cadre légal : ce que dit la réglementation
Installer des caméras dans ses locaux ne s'improvise pas. La vidéosurveillance en entreprise est encadrée par un corpus juridique dense, qui place l'employeur face à des obligations précises et des risques de sanctions réels en cas de manquement.
Le RGPD : la vidéosurveillance comme traitement de données personnelles
Les images captées par un système de vidéosurveillance constituent des données personnelles au sens du Règlement Général sur la Protection des Données RGPD. À ce titre, leur collecte et leur conservation sont soumises aux principes fondamentaux du règlement : licéité, loyauté, transparence, minimisation des données et limitation des finalités.
L'employeur doit pouvoir justifier son dispositif par une base légale valide, qui sera dans la quasi-totalité des cas l'intérêt légitime de l'employeur à sécuriser ses locaux, ses biens et ses salariés, tout en veillant à ce que cet intérêt ne prévale pas sur les droits fondamentaux des personnes filmées. En cas de manquement, la CNIL dispose d'un pouvoir de contrôle et de sanction sur l'ensemble des dispositifs installés sur le territoire national, qu'ils filment des lieux fermés ou ouverts au public.
Le Code du travail : loyauté et proportionnalité
Le droit du travail impose à l'employeur deux exigences fondamentales.
La première est celle de la loyauté : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été préalablement porté à sa connaissance article L1222-4 du Code du travail. Un dispositif de vidéosurveillance installé à l'insu des salariés est illicite, et les images ainsi captées ne peuvent pas être produites devant un juge.
La seconde est celle de la proportionnalité : en vertu de l'article L1121-1 du Code du travail, toute restriction aux droits des salariés doit être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché. Concrètement, l'employeur ne peut recourir à la vidéosurveillance que si l'objectif poursuivi ne peut pas être atteint par un moyen moins attentatoire aux libertés individuelles.
Ainsi, si l'objectif est de contrôler les entrées et sorties des locaux, un système de badgeage sera préférable à une caméra. La CNIL a d'ailleurs sanctionné en 2013 un employeur qui avait installé une caméra filmant en permanence les agents d'un poste central de sécurité, jugeant ce dispositif manifestement disproportionné.
Le Code pénal : des sanctions applicables
Le non-respect des règles encadrant la vidéosurveillance expose l'employeur à des sanctions pénales. Le Code pénal prévoit notamment des infractions pour enregistrement de l'image d'une personne à son insu dans un lieu privé article 226-1, collecte déloyale ou illicite de données article 226-18, durée de conservation excessive article 226-20, détournement de la finalité du dispositif article 226-21, ou encore absence d'information des personnes filmées article R625-10.
Le Code de la sécurité intérieure : une autorisation préfectorale pour les lieux ouverts au public
Lorsque les caméras filment des lieux ouverts au public espaces d'entrée et de sortie, zones marchandes, comptoirs, caisses le dispositif doit être préalablement autorisé par le préfet du département le préfet de police à Paris, conformément aux articles L251-1 et suivants du Code de la sécurité intérieure. Cette autorisation est distincte des obligations liées au RGPD et s'y cumule.
Les recours disponibles en cas de non-conformité
Si un dispositif de vidéosurveillance ne respecte pas les règles applicables, les salariés et les personnes filmées disposent de plusieurs voies de recours. Ils peuvent saisir le service des plaintes de la CNIL, qui dispose d'un pouvoir de contrôle sur l'ensemble des dispositifs installés sur le territoire national. Ils peuvent également se tourner vers les services de l'Inspection du travail, vers les services de la préfecture si les caméras filment des lieux ouverts au public, vers les services de police ou de gendarmerie, ou encore vers le procureur de la République en cas d'infraction pénale caractérisée.
Ce que vous pouvez et ne pouvez pas filmer
La légitimité d'un système de vidéosurveillance ne tient pas seulement à son objectif : elle dépend aussi, et surtout, de ce qu'il filme. La CNIL est très claire sur ce point, l'emplacement, le nombre, l'orientation et la période de fonctionnement des caméras, sont autant d'éléments pris en compte pour apprécier la conformité d'un dispositif.
Les zones autorisées
Les caméras de surveillance peuvent être installées au niveau des entrées et sorties des bâtiments, des issues de secours et des voies de circulation. Elles peuvent également filmer les zones où de la marchandise ou des biens de valeur sont entreposés. Ces emplacements sont légitimes car ils répondent à un objectif clair de sécurité des biens et des personnes, sans porter atteinte de manière excessive à la vie privée des salariés.
Les zones interdites
En revanche, certaines zones sont strictement exclues du champ des caméras. Les salariés ont droit au respect de leur vie privée sur leur lieu de travail comme ailleurs : les caméras ne doivent pas filmer les employés sur leur poste de travail, sauf circonstances particulières dûment justifiées. Par exemple, un employé manipulant de l'argent, à condition que la caméra filme davantage la caisse que le caissier, ou un entrepôt stockant des biens de valeur au sein duquel travaillent des manutentionnaires.
Les zones de pause et de repos des salariés sont également exclues, de même que les sanitaires et les douches, dont la captation constituerait une atteinte grave et caractérisée à la vie privée. Il en va de même pour les locaux syndicaux ou des représentants du personnel, ainsi que leurs accès lorsqu'ils ne mènent qu'à ces seuls locaux.
Le cas particulier de l'accès à distance
De plus en plus d'employeurs accèdent aux images de leurs caméras depuis leur téléphone ou leur tablette. Cette pratique est autorisée, mais encadrée. Elle ne doit pas conduire à surveiller les salariés pour leur faire des remarques sur la qualité de leur travail puisque cela constituerait un détournement de finalité. L'accès à distance doit impérativement être sécurisé par un mot de passe robuste et une connexion https.
Par ailleurs, l'enregistrement du son en complément des images est réservé à des situations particulières et ne peut être déclenché qu'à l'initiative d'un employé en cas d'événement le justifiant, comme une agression.
Le détournement de finalité : une frontière à ne pas franchir
Un point de vigilance particulier mérite d'être souligné. Les images collectées dans un but de sécurité des biens et des personnes ne peuvent pas, en principe, être réutilisées pour contrôler l'activité des salariés puisque cela constituerait un détournement de finalité, sanctionné par l'article 226-21 du Code pénal.
La Cour de cassation a toutefois précisé, dans un arrêt du 21 mai 2025, que la finalité sécuritaire et le contrôle des salariés peuvent être considérés comme des finalités compatibles dans certaines circonstances. Cette compatibilité doit néanmoins être appréciée au cas par cas, et l'employeur ne saurait en faire une règle générale.
Les obligations pratiques de l'employeur
Mettre en place un système de vidéosurveillance ne se limite pas à installer des caméras. L'employeur doit respecter un ensemble d'obligations concrètes, dont le non-respect peut entraîner l'illicéité du dispositif et engager sa responsabilité.
Définir un objectif légal et légitime
Avant toute installation, l'employeur doit définir précisément la finalité de son dispositif. Cet objectif doit être légal, légitime et déterminé en amont : sécurité des biens et des personnes, prévention des vols ou des dégradations, identification des auteurs d'agressions. Il ne peut pas installer des caméras « au cas où », ni collecter des images sans but clairement défini. Toute réutilisation des images à des fins différentes de celles initialement prévues constitue un détournement de finalité, sanctionné pénalement.
Informer et consulter les instances représentatives du personnel
Avant toute décision d'installer des caméras, les instances représentatives du personnel CSE doivent être informées et consultées, lorsqu'elles existent. Cette obligation, prévue à l'article L2312-38 du Code du travail, concerne les entreprises d'au moins 11 salariés disposant d'un CSE. Pour ces entreprises, la consultation préalable est une condition de licéité du dispositif : un système installé sans consultation du CSE est illicite, et les images captées ne peuvent pas être utilisées comme preuve devant un juge.
Informer individuellement chaque salarié
Au-delà de la consultation du CSE, chaque salarié doit être informé individuellement de l'existence du dispositif de vidéosurveillance. Cette information peut être délivrée par avenant au contrat de travail, note de service, ou tout autre moyen permettant d'en attester la réception. Elle doit préciser la finalité du dispositif, la durée de conservation des images et les modalités d'exercice des droits des salariés.
Définir et respecter une durée de conservation des images
L'employeur doit fixer la durée de conservation des images en lien avec l'objectif poursuivi. En règle générale, conserver les images quelques jours suffit, la durée maximale n'excédant pas un mois. Si des procédures disciplinaires ou pénales sont engagées, les images concernées doivent être extraites du dispositif, cette opération étant consignée dans un registre spécifique, et conservées pour la durée de la procédure.
Tenir un registre des traitements de données
L'employeur doit inscrire son dispositif de vidéosurveillance dans le registre des traitements de données qu'il est tenu de tenir en application de l'article 30 du RGPD. Ce registre, qui participe à la documentation de la conformité de l'entreprise, doit refléter la réalité de ses traitements de données personnelles. Il permet d'identifier précisément les parties prenantes intervenant dans le traitement, les catégories de données traitées, leur finalité, les personnes qui y accèdent et à qui elles sont communiquées, la durée de conservation, ainsi que les mesures de sécurité mises en place.
Restreindre l'accès aux images
Seules les personnes expressément habilitées par l'employeur, dans le cadre de leurs fonctions, peuvent visionner les images enregistrées. Ces personnes doivent être particulièrement formées et sensibilisées aux règles encadrant la mise en œuvre d'un système de vidéosurveillance. L'accès aux images doit être sécurisé pour éviter toute consultation non autorisée.
Obtenir une autorisation préfectorale pour les lieux ouverts au public
Lorsque les caméras filment des lieux ouverts au public, le dispositif doit être préalablement autorisé par le préfet du département, conformément aux articles L251-1 et suivants du Code de la sécurité intérieure. Le formulaire de demande peut être retiré auprès des services de la préfecture ou rempli en ligne sur le site du ministère de l'Intérieur.
Pour les dispositifs soumis à autorisation préfectorale, le décret n° 2006-929 du 28 juillet 2006 impose la tenue d'un registre spécifique recensant les visionnages d'images et les extractions effectuées. Pour accompagner les employeurs dans cette obligation, nous proposons un registre de vidéosurveillance prêt à l'emploi, conçu pour répondre aux exigences de ce cadre réglementaire et faciliter la mise en conformité de votre entreprise.
L'affichage : une obligation légale et un outil de confiance
L'installation de caméras ne suffit pas : l'employeur doit informer toutes les personnes susceptibles d'être filmées de l'existence du dispositif. Cette obligation d'information n'est pas une simple formalité administrative. Elle conditionne la licéité du dispositif et protège l'employeur en cas de litige.
Une information à deux niveaux
La CNIL préconise une information structurée en deux niveaux complémentaires.
Le premier niveau est l'affichage visible dans les locaux. Un panneau de vidéosurveillance doit être apposé de façon permanente et visible dans chaque zone placée sous vidéosurveillance. Ce panneau doit comporter a minima un pictogramme de caméra indiquant que le lieu est placé sous vidéoprotection, ainsi que les informations essentielles suivantes :
- la finalité du traitement ;
- la durée de conservation des images ;
- le nom ou la qualité du responsable du dispositif ou du délégué à la protection des données DPO ;
- l'existence des droits Informatique et Libertés ;
- le droit d'introduire une réclamation auprès de la CNIL et ses coordonnées.
Pour répondre à cette obligation, nous proposons un adhésif vidéoprotection 24/24, conçu pour être apposé directement dans les zones placées sous surveillance. Visible, durable et conforme aux recommandations de la CNIL, il vous permet de satisfaire cette première exigence d'information en toute simplicité.
Le second niveau est une information individuelle plus complète, remise à chaque salarié. Elle peut prendre la forme d'un avenant au contrat de travail, d'une note de service, ou être intégrée au règlement intérieur ou à l'intranet de l'entreprise. Elle doit notamment préciser la base légale du traitement, les destinataires des images, et les modalités d'exercice des droits des personnes concernées.
Pour les prestataires et visiteurs occasionnels amenés à être filmés, cette notice doit également être accessible sur demande.
Une obligation dont l'absence est sanctionnée
L'absence d'information des personnes filmées est explicitement sanctionnée par l'article R625-10 du Code pénal. Au-delà de la sanction pénale, un dispositif dont les personnes n'ont pas été informées est illicite. Ainsi, les images captées ne peuvent pas être produites comme preuve devant un tribunal.
La CNIL a d'ailleurs sanctionné publiquement et financièrement un employeur qui, après mise en demeure, refusait de se conformer à cette obligation.
Finalement, la vidéosurveillance en entreprise est un outil légitime et efficace, à condition d'être mise en œuvre dans le strict respect de la réglementation. Objectif légal, zones de captation conformes, information des salariés et des instances représentatives, durée de conservation maîtrisée, affichage visible : chacune de ces obligations conditionne la licéité du dispositif et protège l'employeur en cas de contrôle ou de litige.
Un panneau absent, un salarié non informé, une caméra mal orientée : ces manquements en apparence anodins peuvent avoir des conséquences juridiques lourdes.
Afin de vous accompagner dans la mise en conformité de votre dispositif de vidéosurveillance et de répondre aux principales obligations d'information, de traçabilité et d'affichage imposées par la réglementation, nous vous proposons une sélection de supports et registres spécialement conçus pour faciliter votre démarche :
