Surveillance des salariés : ce que la loi française autorise, et sous quelles conditions

Réponse courte

Surveiller l’activité professionnelle d’un salarié sur les outils mis à sa disposition est possible, à condition que le dispositif soit proportionné à la finalité poursuivie, que les salariés et le CSE aient été informés, et qu’aucun contrôle ne s’exerce pendant les périodes de pause ou hors du temps de travail.

Surveiller le téléphone personnel d’un salarié est interdit, sans exception sérieuse. Même avec son accord, un dispositif qui permet de lire ses messages privés, sa localisation permanente ou ses photos personnelles est disproportionné et ne résiste pas à un contrôle.

La géolocalisation permanente est le cas le plus contentieux. La CNIL et la jurisprudence admettent une géolocalisation limitée au temps de travail et à des véhicules de service, jamais une localisation continue d’un salarié, y compris pendant ses trajets domicile-travail.

• Salarié informé par écrit, avant mise en place
• CSE consulté quand le dispositif existe déjà dans l’entreprise
• Proportionné à la finalité : sécurité, temps, accès
• Jamais de surveillance continue hors temps de travail
• Jamais sur un téléphone personnel

Les trois conditions à respecter, dans l’ordre

La finalité d’abord. Un dispositif doit répondre à un objectif précis et documenté : sécuriser des données clients, mesurer le temps sur une tâche facturée, tracer l’accès à un local sensible. « Améliorer la productivité » n’est pas une finalité suffisamment précise pour justifier un contrôle individuel.

La proportionnalité ensuite. Un contrôle qui enregistre les frappes clavier, les captures d’écran et la position en continu n’est pas proportionné à un objectif de sécurité. Un journal de connexions horodaté, oui. La distinction se joue sur la quantité de données collectées rapportée à la finalité annoncée.

L’information enfin. Elle doit être préalable, écrite, individuelle, et mentionner le type de données collectées, la finalité, la durée de conservation et les droits d’accès. Une charte affichée dans la salle de pause après l’installation ne suffit pas : l’information doit précéder le dispositif.

La séquence administrative

Premier document : la note d’information individuelle. Elle décrit le dispositif, ce qui est collecté, pourquoi, combien de temps, et comment le salarié peut exercer ses droits. Elle est remise contre signature ou par un canal traçable.

Deuxième document : la consultation du CSE. Obligatoire dès que l’entreprise en est dotée, avant la mise en place, sur les moyens de contrôle et les modalités d’utilisation. Le procès-verbal de consultation fait partie des pièces qu’un inspecteur du travail demandera.

Troisième document : le registre de traitement, au titre du RGPD, avec la base légale, la durée de conservation et l’analyse d’impact si le dispositif est intrusif. Une analyse d’impact est exigée pour un contrôle systématique et régulier.

Quatrième document : la politique d’accès. Qui peut consulter les données, dans quel cadre, avec quelle traçabilité. Un dispositif technique irréprochable avec un accès libre à tous les managers reste un dispositif non conforme.

• Note d’information individuelle, avant mise en place
• Consultation du CSE et procès-verbal conservé
• Registre de traitement RGPD et analyse d’impact si nécessaire
• Politique d’accès nominative et journalisée
• Durée de conservation définie, avec suppression automatique

Ce qui fait condamner un employeur

Le premier motif est le contrôle hors temps de travail. Un dispositif qui reste actif le soir, le week-end ou pendant les congés produit des données interdites, et leur simple existence suffit à rendre le dispositif contestable.

Le deuxième est l’accès au contenu plutôt qu’aux métadonnées. Compter les appels professionnels sortants est un contrôle d’activité ; écouter les conversations ne l’est pas. La ligne est nette et les outils qui franchissent cette ligne ne peuvent pas être déployés légalement.

Le troisième est l’absence de consultation du CSE. C’est le vice de procédure le plus fréquent, et il suffit à faire écarter les preuves obtenues devant un conseil de prud’hommes, même quand le dispositif lui-même était proportionné.

Appareils personnels et BYOD

Le téléphone personnel est hors périmètre. Un employeur ne peut pas exiger l’installation d’un outil de surveillance sur l’appareil personnel d’un salarié, et le refus de l’installer ne peut pas être sanctionné.

Le BYOD, ou usage professionnel d’un appareil personnel, se traite par une charte et par une séparation technique : profil professionnel séparé, données effaçables à la fin du contrat, aucune visibilité sur le profil personnel. Sans cette séparation, le dispositif devient un accès à la vie privée.

La solution la plus simple reste l’appareil fourni par l’entreprise, avec un usage personnel toléré et documenté. Elle coûte plus cher à l’achat et infiniment moins cher en contentieux.

Checklist avant de déployer

Un outil professionnel se choisit sur sa conformité autant que sur ses fonctions. Ces points éliminent la plupart des offres grand public déguisées en solutions entreprise.

• L’éditeur fournit-il une documentation RGPD, pas seulement une page marketing ?
• Les données sont-elles hébergées dans l’Union européenne, et chez qui ?
• Existe-t-il une journalisation des accès administrateurs ?
• Le dispositif peut-il être limité aux heures de travail ?
• L’outil permet-il la suppression automatique à échéance ?
• Le contrat prévoit-il une assistance en cas de contrôle ?

Ce qui reste interdit, sans débat

Interdit : lire les messages personnels d’un salarié, même sur un appareil de l’entreprise, si le message est identifié comme personnel. La jurisprudence protège le secret des correspondances, et une charte ne peut pas y déroger.

Interdit : installer un dispositif caché. L’information préalable n’est pas une formalité, c’est une condition de licéité. Un contrôle dissimulé rend les preuves irrecevables et expose l’employeur à des dommages et intérêts.

Interdit : utiliser un outil de surveillance pour contourner les représentants du personnel. La consultation du CSE n’est pas une étape administrative, c’est un contrepoids prévu par la loi.