Installer des caméras dans ses locaux professionnels, ça semble simple. En pratique, un employeur qui le fait sans respecter le cadre légal s’expose à des sanctions pénales, des amendes CNIL et des litiges prud’homaux. La loi française encadre strictement la vidéosurveillance au travail, et les règles ne laissent pas beaucoup de marge à l’improvisation.
Que vous soyez dirigeant d’une PME, responsable RH ou salarié qui doute de la légalité des caméras pointées sur son poste de travail, voici ce que le droit dit réellement — sans détours.
Le cadre légal de la vidéosurveillance en entreprise
Les textes qui s’appliquent
Trois grandes sources de droit régissent les caméras de surveillance en milieu professionnel :
- Le Code du travail (articles L1121-1 et L1222-4), qui pose le principe de proportionnalité et l’obligation d’information des salariés.
- La loi Informatique et Libertés, modifiée pour intégrer le RGPD depuis 2018, qui traite les images comme des données personnelles.
- La loi du 21 janvier 1995 sur la sécurité, qui encadre spécifiquement la vidéoprotection dans les lieux recevant du public.
Ces textes se cumulent. Une entreprise ouverte au public (commerce, banque, hôtel) doit respecter à la fois les règles RGPD et celles de la vidéoprotection. Une entreprise fermée au public relève principalement du Code du travail et du RGPD.
Deux régimes distincts selon les locaux
La distinction fondamentale porte sur la nature de l’espace filmé. Les caméras pointées vers la voie publique ou des zones accessibles au public relèvent d’une autorisation préfectorale obligatoire. Celles installées dans des locaux à usage strictement professionnel (bureaux, entrepôts, zones de production) n’exigent pas d’autorisation administrative, mais imposent d’autres formalités tout aussi contraignantes.
Concrètement, un magasin filme ses rayons et ses caisses ? Il doit obtenir une autorisation préfectorale ET informer ses clients ET ses employés. Un atelier de fabrication filme sa chaîne de production ? Pas d’autorisation préfectorale, mais obligation d’information des salariés et tenue d’un registre de traitement RGPD.
Les obligations concrètes de l’employeur
Informer les salariés avant toute installation
C’est la règle la plus violée — et celle qui coûte le plus cher en contentieux. L’article L1222-4 du Code du travail est clair : aucun dispositif de collecte d’informations sur les salariés ne peut être mis en place sans les en informer préalablement. Cette obligation s’applique aux caméras comme aux logiciels de surveillance informatique.
L’information doit passer par plusieurs canaux :
- Consultation du CSE (Comité Social et Économique) avant installation — avis obligatoire, même si l’employeur n’est pas tenu de le suivre.
- Information individuelle de chaque salarié concerné, par note de service ou avenant au règlement intérieur.
- Affichage visible dans les zones filmées, mentionnant l’existence du dispositif et les droits d’accès aux images.
Une preuve vidéo obtenue avec des caméras installées à l’insu des salariés est irrecevable devant les prud’hommes. La Cour de cassation l’a rappelé à plusieurs reprises, notamment dans un arrêt de 2020 où elle a exclu des enregistrements utilisés pour justifier un licenciement.
Respecter le principe de proportionnalité
L’employeur ne peut pas filmer n’importe quoi sous prétexte de sécurité. La loi exige que le dispositif soit proportionné à l’objectif poursuivi. Quelques exemples concrets de ce que ça signifie :
- Filmer une caisse enregistreuse pour prévenir les vols : justifié.
- Filmer en continu un poste de travail administratif pour contrôler la productivité d’un salarié : non justifié, et illégal.
- Installer une caméra dans une salle de pause ou des vestiaires : formellement interdit, quelle que soit la justification avancée.
- Orienter une caméra de sécurité extérieure vers les bureaux intérieurs par effet de recadrage : illégal.
La CNIL a sanctionné plusieurs employeurs pour des dispositifs excessifs. En 2019, une enseigne de distribution a écopé d’une amende après avoir filmé ses salariés de façon quasi permanente sur leurs postes, sans justification de sécurité réelle.
Tenir un registre de traitement et gérer les durées de conservation
Dès lors que les images sont enregistrées, elles constituent un traitement de données personnelles au sens du RGPD. L’entreprise doit :
- Inscrire ce traitement dans son registre des activités de traitement.
- Définir une durée de conservation limitée — la CNIL recommande généralement 30 jours maximum pour les images de vidéosurveillance courante.
- Désigner un responsable d’accès aux images et restreindre cet accès aux personnes habilitées.
- Prévoir une procédure de réponse aux demandes d’accès des salariés (droit d’accès RGPD).
Si vous cherchez à équiper vos locaux d’un système complet incluant détection et alerte, les solutions d’Alarme permettent de coupler vidéo et détection tout en réduisant le recours à l’enregistrement continu — ce qui simplifie la conformité RGPD.
Ce que les salariés peuvent faire
Leurs droits face aux caméras
Un salarié filmé à son insu, ou dont les images sont utilisées à mauvais escient, dispose de plusieurs recours. Il peut :
- Saisir la CNIL pour une plainte relative à un traitement illégal de données personnelles.
- Contester devant le conseil de prud’hommes toute sanction ou licenciement fondé sur des images collectées illégalement.
- Demander à accéder aux enregistrements le concernant, dans le cadre du droit d’accès RGPD.
Les syndicats jouent aussi un rôle : via le CSE, ils peuvent s’opposer à un dispositif disproportionné ou exiger des garanties supplémentaires avant l’installation.
Les preuves vidéo et leur valeur juridique
Une image peut faire ou défaire un dossier disciplinaire. Mais sa valeur juridique dépend entièrement de la régularité du dispositif qui l’a produite. Si le salarié n’a pas été informé, si la caméra filmait une zone interdite, ou si les images ont été conservées au-delà du délai légal, elles seront écartées. Point.
À l’inverse, un employeur qui a respecté toutes les formalités — information CSE, affichage, registre RGPD — peut légitimement utiliser les enregistrements pour établir une faute. La vidéosurveillance légale reste un outil valable pour protéger l’entreprise contre les vols, les dégradations ou les accidents du travail.
Bonnes pratiques pour une installation conforme
Définir précisément les objectifs avant d’installer
Avant de commander quoi que ce soit, l’employeur doit se poser une question simple : pourquoi est-ce que je filme, et est-ce que cet objectif ne peut pas être atteint autrement ? La CNIL applique ce test de nécessité. Sécuriser un entrepôt de nuit justifie clairement des caméras. Surveiller l’assiduité des télétravailleurs — non, et aucune caméra ne sera légale pour cet usage.
Les zones à risque (caisses, accès sécurisés, zones de stockage de valeur) se prêtent naturellement à la vidéosurveillance. Pour les espaces de travail ordinaires, la justification doit être solide et documentée. Si vous hésitez sur le type de dispositif adapté à un environnement extérieur, les critères techniques pour Choisir une caméra de surveillance WiFi extérieure sans fil donnent des repères utiles avant tout achat.
Documenter chaque étape de la mise en place
La conformité se prouve. Un employeur qui ne peut pas montrer le procès-verbal de consultation du CSE, la note d’information aux salariés, ou l’entrée au registre RGPD partira perdant en cas de litige ou de contrôle CNIL. La documentation n’est pas une formalité administrative creuse — c’est la seule preuve que la procédure a bien été suivie.
Trois documents à conserver impérativement :
- Le procès-verbal de la réunion CSE ayant traité la question des caméras.
- La note de service ou l’annexe au règlement intérieur informant les salariés.
- La fiche de traitement dans le registre RGPD, avec la durée de conservation et la liste des personnes habilitées à accéder aux images.
Un audit annuel du dispositif, pour vérifier que les caméras en place correspondent toujours aux objectifs déclarés, est une précaution supplémentaire que peu d’entreprises prennent — et que les plus exposées aux contrôles devraient sérieusement envisager.