La vidéosurveillance en entreprise peut répondre à un besoin réel de sécurité, mais elle ne s’installe jamais au hasard. Entre protection des locaux, respect de la vie privée et obligations d’information, l’employeur doit avancer avec méthode. Le cadre juridique encadre à la fois les zones filmées, la durée de conservation des images et les usages autorisés.
Synthèse :
Pour protéger vos locaux sans empiéter sur la vie privée, instaurez une vidéosurveillance proportionnée, transparente et correctement documentée.
- Définissez un objectif légal et légitime, consignez la justification, consultez les représentants du personnel et informez individuellement chaque salarié.
- Orientez les caméras pour limiter les visages et privilégiez la caisse ou le flux d’accès, en évitant strictement les zones interdites (toilettes, vestiaires, salles de pause, locaux syndicaux).
- Fixez une durée de conservation adaptée, en respectant la recommandation CNIL de 30 jours maximum et en réduisant ce délai lorsque possible.
- Réservez l’utilisation des images à la finalité déclarée, n’utilisez pas les enregistrements pour suivre la performance quotidienne ou pour des sanctions sans lien avec l’objectif initial.
- Sécurisez les accès, nommez le responsable et le DPO, formez les personnes autorisées et réalisez des audits réguliers pour maintenir la conformité.
Cadre légal et principes fondamentaux de la vidéosurveillance en entreprise
La mise en place d’un système de vidéosurveillance doit toujours poursuivre un objectif légal et légitime. En pratique, il s’agit le plus souvent d’assurer la sécurité des biens et des personnes, de prévenir les vols, de limiter les dégradations ou de faire face à des agressions.
Le Code du travail, notamment l’article L.1121-1, impose que toute atteinte aux libertés des salariés soit justifiée par l’intérêt de l’entreprise et proportionnée au but recherché. Autrement dit, une caméra n’est admise que si elle répond à un besoin précis et si le dispositif reste mesuré.
La vidéosurveillance ne peut donc pas avoir pour finalité principale le contrôle permanent de l’activité des salariés. Un employeur ne doit pas utiliser ce système pour observer de façon continue la manière de travailler, vérifier chaque geste ou suivre en temps réel la productivité individuelle.
Lorsqu’un dispositif est utilisé pour surveiller l’activité, les enregistrements ne peuvent être opposables aux salariés que s’ils ont été informés au préalable. Cette exigence protège la transparence du dispositif et évite qu’une preuve soit fondée sur une surveillance imposée sans avertissement.
Délimitations : zones autorisées et interdites à la vidéosurveillance
Toutes les zones d’un site professionnel ne se prêtent pas à la captation d’images. Les caméras peuvent être installées dans des espaces exposés à des risques particuliers, par exemple un guichet manipulant de l’argent, une entrée principale, un dépôt, une réserve ou une zone comportant des machines dangereuses.
Pour savoir comment équiper vos locaux et installer des systèmes adaptés, consultez notre guide sur l’équipement des bureaux.
Même dans ces secteurs, le réglage du dispositif doit rester mesuré. La caméra doit être orientée de manière à réduire l’atteinte à la vie privée. Dans un point de vente, il est préférable de filmer la caisse ou le flux d’accès plutôt que le visage ou le poste du salarié en permanence.
À l’inverse, certaines zones sont interdites à la vidéosurveillance. Il s’agit notamment des toilettes, des vestiaires, des douches, des salles de pause et des locaux syndicaux. Ces lieux sont liés à l’intimité, au repos ou à l’exercice des droits collectifs, et ils ne doivent jamais être filmés.
La surveillance continue d’un poste de travail est, en principe, interdite. Elle ne peut être envisagée que dans des cas particuliers, lorsque le risque est réel et que l’employeur est capable de le démontrer. Là encore, le principe de proportionnalité reste la règle de fond.
Pour mieux visualiser les grands repères, voici un tableau synthétique des espaces généralement admis ou exclus.
| Zone | Vidéosurveillance | Observation utile |
|---|---|---|
| Entrées, accès, parkings | Autorisée sous conditions | Sécurisation des flux et prévention des intrusions |
| Guichets avec caisse | Autorisée si justifiée | Caméra orientée vers la caisse plutôt que vers le salarié |
| Zone avec machine dangereuse | Autorisée dans certains cas | Justification spécifique liée à la sécurité |
| Toilettes, vestiaires, douches | Interdite | Respect de l’intimité et de la vie privée |
| Salles de pause, locaux syndicaux | Interdite | Protection du temps de repos et des libertés collectives |
| Poste de travail surveillé en continu | En principe interdite | Possible uniquement si un risque particulier le justifie |
Obligations d’information, formalités et droits des salariés
Avant toute installation, l’employeur doit consulter les représentants du personnel. Cette étape permet de présenter les objectifs du dispositif, les zones concernées et les garanties prévues pour limiter les atteintes aux droits des salariés.
Consulter les représentants contribue également à mesurer le climat social et à anticiper d’éventuelles tensions liées aux dispositifs de surveillance.
Chaque salarié doit également être informé individuellement. Cette information peut prendre la forme d’une note de service, d’un courrier, d’une clause au contrat de travail ou d’une mention dans le règlement intérieur. L’important est que l’information soit claire, complète et accessible.
Le contenu de cette information doit être précis. Il doit mentionner l’identité du responsable du traitement et du DPO, les objectifs du dispositif, sa base légale, la durée de conservation des images, les destinataires des données et les modalités d’exercice des droits “informatique et libertés”, notamment l’accès, la rectification et la limitation. Le salarié doit aussi être informé de son droit d’introduire une réclamation auprès de la CNIL.
Un affichage visible doit aussi être prévu pour toute personne entrant dans les locaux. Un panneau signalétique doit indiquer l’existence du système, sa finalité et les modalités d’accès aux enregistrements. Cette signalisation joue un rôle de transparence immédiate, y compris pour les visiteurs, clients ou prestataires.
Pour les systèmes limités à des zones non ouvertes au public, il n’est plus nécessaire de faire une déclaration auprès de la CNIL. Cela ne dispense pas l’employeur de respecter les règles de fond, ni de documenter correctement son dispositif.
Enfin, les personnes qui accèdent aux images ou administrent le système doivent être sensibilisées et formées. Cette précaution limite les erreurs de manipulation, les accès injustifiés et les écarts par rapport aux protocoles internes.
Durée de conservation des images et gestion des données personnelles
La durée de conservation des images doit être fixée en fonction de l’objectif poursuivi. Elle ne peut pas être arbitraire, ni conservée plus longtemps que nécessaire. En principe, elle ne doit pas excéder un mois.
La CNIL recommande une conservation maximale de 30 jours. Dans beaucoup de cas, une durée plus courte suffit largement, surtout lorsque les images servent uniquement à vérifier un incident précis ou à protéger des accès sensibles.
La sécurité des données enregistrées doit aussi être assurée. Conformément au RGPD, l’employeur doit mettre en place des garanties adaptées pour éviter les accès non autorisés, la copie abusive des images, la perte de données ou la diffusion non prévue.
La conservation excessive expose l’entreprise à des sanctions et à des contestations internes. Au-delà du délai autorisé, les images ne doivent plus rester exploitables, sauf cadre juridique très spécifique.
Autre point de vigilance, la finalité initiale doit toujours être respectée. Des images collectées pour la sécurité des locaux ne peuvent pas être réutilisées librement pour un autre usage, par exemple pour évaluer la performance d’un salarié ou constituer un suivi disciplinaire sans lien avec l’objectif initial.
Mise en œuvre : cas d’usage, procédures et erreurs à éviter
Dans un cadre conforme, la vidéosurveillance peut répondre à plusieurs usages légitimes. Elle peut servir à protéger les biens, dissuader des actes malveillants, sécuriser les accès ou aider à identifier les auteurs d’un incident. Lorsqu’elle est bien paramétrée, elle soutient la prévention sans empiéter inutilement sur les libertés individuelles.
La surveillance d’un poste de travail peut être admise dans des situations à risque spécifique, par exemple lorsqu’une machine présente un danger ou lorsqu’un guichet manipule des espèces. Dans ce cas, l’installation doit rester défendable et l’orientation des caméras doit être la moins intrusive possible.
Certains cas exceptionnels permettent aussi de réaliser des captures d’images sans information préalable, lorsque l’objectif est strictement lié à la sécurité des locaux. Cette hypothèse reste très encadrée par la jurisprudence et ne doit pas devenir un mode de gestion ordinaire du dispositif.
Les erreurs les plus fréquentes sont connues. Elles concernent d’abord les installations sans objectif légal et légitime, les caméras placées dans des zones interdites, la surveillance continue des salariés, l’absence d’information des personnels et la conservation des images au-delà de la durée recommandée.
Voici les principaux écueils à éviter :
- filmer sans motif clair et documenté,
- placer une caméra dans une zone de repos ou d’intimité,
- utiliser la vidéosurveillance pour suivre le travail quotidien,
- omettre la consultation des représentants du personnel,
- garder les enregistrements trop longtemps.
Pour sécuriser le dispositif dans la durée, les dirigeants ont intérêt à vérifier régulièrement sa conformité. Un audit interne, l’appui d’un DPO ou le recours à des experts permettent de s’assurer que les réglages techniques, les formalités et les usages réels restent alignés avec les exigences juridiques.
En entreprise, une vidéosurveillance bien pensée repose sur un équilibre simple : sécuriser sans surveiller excessivement, informer sans ambiguïté, et conserver uniquement ce qui est nécessaire.
