Photos salariés RGPD et droit à l'image : guide 2026

L’essentiel. Utiliser la photo d’un salarié — trombinoscope, badge, site web, plaquette, LinkedIn de l’entreprise — relève d’un double régime : le droit à l’image (article 9 du Code civil) et le RGPD. Pour toute diffusion, un consentement écrit, spécifique et libre est en principe nécessaire, sa liberté étant délicate en contexte salarié. Certains usages internes strictement fonctionnels (badge d’identification) peuvent reposer sur l’intérêt légitime. Le salarié peut retirer son consentement à tout moment, et sa photo doit être supprimée après son départ.

La photographie d’un salarié paraît anodine, jusqu’au jour où un ancien collaborateur exige le retrait de son portrait du site de l’entreprise, ou saisit le conseil de prud’hommes parce que son image continue d’être utilisée dans une plaquette commerciale. Dans mes audits, la gestion des photos de salariés est presque toujours défaillante : consentements verbaux ou inexistants, photos maintenues des années après un départ, usages détournés d’un trombinoscope interne vers le site public. Ce guide clarifie le double régime applicable et la manière de le respecter concrètement.

Le double régime : droit à l’image et RGPD

Deux corps de règles se cumulent, et il faut satisfaire aux deux.

Le droit à l’image découle de l’article 9 du Code civil, qui protège la vie privée. Toute personne dispose sur son image d’un droit exclusif : nul ne peut la capter, la reproduire ou la diffuser sans son autorisation. Ce droit est distinct du RGPD et lui préexiste. L’autorisation doit être spécifique à chaque usage : consentir à une photo pour un badge interne n’autorise pas sa publication sur les réseaux sociaux.

Le RGPD s’applique parce que la photographie d’une personne identifiable est une donnée personnelle au sens de l’Art. 4(1). Le traitement — collecte, stockage, diffusion — suppose donc une base légale, une information, une durée de conservation et le respect des droits des personnes.

Une précision utile : une photographie n’est pas, en elle-même, une donnée sensible au sens de l’Art. 9 du RGPD. Elle ne le devient que si elle est traitée par des moyens techniques spécifiques permettant d’identifier une personne de manière unique (reconnaissance faciale), ou si elle est utilisée pour révéler une origine, une opinion ou un état de santé. Une simple photo de trombinoscope reste une donnée personnelle ordinaire — mais protégée à double titre.

Le cadre légal côté travail

L’usage de la photo d’un salarié s’inscrit dans la relation de travail, ce qui fait entrer le Code du travail.

L’article L.1121-1 impose la proportionnalité : l’atteinte à l’image du salarié doit être justifiée par la nature de la tâche et proportionnée au but. Imposer la diffusion publique de la photo d’un salarié dont la fonction ne l’exige pas serait disproportionné.

L’article L.1222-4 impose l’information préalable sur les traitements de données mis en œuvre.

La jurisprudence rappelle par ailleurs que le salarié conserve un droit à la vie privée, y compris dans l’entreprise (Cass. soc., 2 octobre 2001, n° 99-42.942, arrêt Nikon). Son image ne peut donc être exploitée librement au seul motif du lien de travail.

La question centrale : consentement ou intérêt légitime ?

C’est le point qui décide de la licéité. Le choix de la base légale dépend de l’usage.

Pour toute diffusion externe (site web, plaquette, réseaux sociaux, LinkedIn de l’entreprise, communication commerciale), le fondement est le consentement du salarié (Art. 6(1)(a)), doublé de l’autorisation au titre du droit à l’image. Ce consentement doit être écrit, spécifique à l’usage envisagé, éclairé et révocable.

Pour certains usages internes strictement fonctionnels (photo sur un badge d’accès, annuaire interne d’identification nécessaire au fonctionnement de l’entreprise), l’intérêt légitime de l’employeur (Art. 6(1)(f)) peut suffire, sous réserve d’un test de mise en balance démontrant la nécessité de la photo pour la finalité. Un badge d’identification dans une zone sécurisée est un exemple classique.

La difficulté propre au contexte salarié tient à la liberté du consentement. En raison du lien de subordination, un salarié peut craindre qu’un refus lui soit préjudiciable. Pour que le consentement soit valable, l’employeur doit donc garantir concrètement que le refus est sans conséquence sur la relation de travail — ni sanction, ni traitement défavorable. C’est cette garantie, rarement formalisée, qui fait la validité du consentement.

Usage de la photo	Base légale appropriée
Badge d’accès / identification interne	Intérêt légitime (Art. 6(1)(f))
Trombinoscope interne fonctionnel	Intérêt légitime, selon la finalité
Site web public de l’entreprise	Consentement + droit à l’image
Plaquette commerciale, réseaux sociaux	Consentement + droit à l’image
LinkedIn / communication externe	Consentement + droit à l’image

Le cas du trombinoscope

Le trombinoscope illustre bien la frontière. Un annuaire interne à finalité d’identification, accessible aux seuls salariés et nécessaire au fonctionnement d’une organisation (grande structure, équipes dispersées, accueil de public), peut reposer sur l’intérêt légitime, à condition de rester interne, proportionné et clairement délimité. La photo doit être neutre et limitée à sa finalité.

En revanche, dès que ce trombinoscope est publié à l’extérieur, mis en ligne sur le site public ou exploité à des fins commerciales, on bascule dans la diffusion externe et le consentement redevient nécessaire. Réutiliser une photo prise pour un usage interne à des fins publiques sans nouvelle autorisation est un détournement de finalité, contraire au principe de minimisation et à la limitation des finalités.

Site web, LinkedIn et communication externe

La publication de la photo d’un salarié sur les supports publics de l’entreprise obéit à des règles strictes.

Un consentement spécifique doit être recueilli pour chaque support et chaque usage. Une autorisation générale « pour toute communication de l’entreprise » est trop imprécise pour être valable : elle ne permet pas au salarié de savoir à quoi il consent.

La révocabilité doit être effective. Le salarié peut retirer son consentement à tout moment, sans avoir à se justifier ; l’employeur doit alors cesser l’usage et retirer la photo dans un délai raisonnable.

L’information doit être délivrée en amont, conformément à l’Art. 13 du RGPD et aux bonnes pratiques de l’article 12. Un modèle d’information des salariés et une clause d’autorisation dédiée dans le dossier RH structurent cette collecte.

Le cas de LinkedIn mérite une nuance : la publication par l’entreprise d’un post identifiant un salarié suppose son accord, distinct de la présence du salarié sur son propre profil. L’entreprise ne peut pas présumer que la présence d’un collaborateur sur le réseau vaut autorisation d’exploiter son image dans sa communication.

Le retrait après le départ du salarié

C’est le point le plus souvent négligé et le plus contentieux. À l’issue du contrat de travail, la finalité qui justifiait l’usage de la photo — présenter un membre de l’équipe — disparaît. La photo doit donc être retirée des supports internes et externes.

Le maintien de la photo d’un ancien salarié sur le site ou dans une plaquette, après son départ, constitue une exploitation sans base légale : le consentement, s’il existait, était attaché à la relation de travail, et l’intérêt légitime d’identification n’existe plus. L’ancien salarié est fondé à exiger le retrait, et l’employeur doit y procéder sans délai injustifié. La conservation de la photo au-delà du départ est un manquement à la limitation de la conservation.

Situation	Action requise
Départ du salarié	Retrait des supports internes et externes
Retrait du consentement en cours de contrat	Cessation de l’usage, retrait de la photo
Photo sur badge désactivé	Suppression du gabarit et de l’image
Photo archivée à des fins de preuve	Conservation limitée à la finalité, accès restreint

Anticiper ce point est simple : une procédure de sortie (offboarding) doit inclure le retrait systématique des photos, au même titre que la désactivation des accès.

Photos de groupe, séminaires et événements

Les photos prises lors d’un séminaire, d’un pot de départ ou d’un événement d’entreprise soulèvent une difficulté particulière : elles capturent souvent des dizaines de salariés, dont il serait irréaliste de recueillir individuellement le consentement pour chaque cliché avant chaque prise de vue. La pratique admise consiste à informer clairement les participants, en amont, qu’un reportage photographique sera réalisé et à quelles fins il sera diffusé, puis à recueillir un accord pour la diffusion. Un participant doit pouvoir signaler qu’il ne souhaite pas apparaître, et son souhait doit être respecté — par exclusion du cliché ou par floutage.

La règle de finalité reste centrale : des photos prises pour illustrer un compte rendu interne ne peuvent pas être réutilisées dans une campagne publicitaire externe sans nouvelle autorisation. Plus l’usage est public et commercial, plus l’exigence de consentement individuel et spécifique se renforce. Une photo de groupe diffusée sur l’intranet obéit à un régime plus souple qu’un portrait exploité en couverture d’une plaquette commerciale.

Sanctions et bonnes pratiques

L’exploitation de l’image d’un salarié sans autorisation valable expose à un double contentieux. Sur le terrain du droit à l’image, le salarié peut obtenir en justice le retrait et des dommages-intérêts pour atteinte à la vie privée. Sur le terrain du RGPD, un traitement sans base légale ou une conservation excessive relèvent de la compétence de la CNIL, avec des amendes pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial (Art. 83).

Les bonnes pratiques tiennent en peu de points : recueillir un consentement écrit et spécifique pour chaque diffusion externe, réserver l’intérêt légitime aux seuls usages internes fonctionnels, garantir concrètement la liberté de refus, et intégrer le retrait des photos à la procédure de départ. Structurer ces autorisations et leur suivi dans le temps est précisément ce que des outils comme Legiscope permettent d’organiser, aux côtés du registre et des durées de conservation. Ces règles se combinent avec les autres dispositifs RH abordés dans les guides sur la vidéosurveillance en entreprise et la badgeuse et la pointeuse.

Questions fréquentes

Puis-je publier la photo d’un salarié sur le site de l’entreprise sans son accord ?

Non. La diffusion publique de la photo d’un salarié suppose son consentement écrit et spécifique, doublé de l’autorisation au titre du droit à l’image (article 9 du Code civil). Une autorisation générale ou implicite ne suffit pas : le salarié doit consentir à ce support précis et à cet usage précis, et pouvoir refuser sans conséquence.

Le trombinoscope interne nécessite-t-il un consentement ?

Pas nécessairement. Un trombinoscope strictement interne, nécessaire à l’identification au sein d’une organisation, peut reposer sur l’intérêt légitime de l’employeur, à condition de rester proportionné et confidentiel. En revanche, dès qu’il est publié à l’extérieur ou utilisé à des fins commerciales, le consentement devient obligatoire.

Un salarié peut-il retirer son autorisation d’utiliser sa photo ?

Oui. Lorsque l’usage repose sur le consentement, le salarié peut le retirer à tout moment, sans se justifier. L’employeur doit alors cesser l’exploitation et retirer la photo dans un délai raisonnable. Le retrait du consentement ne peut pas être une source de sanction ou de traitement défavorable.

Que faire de la photo d’un salarié qui quitte l’entreprise ?

Elle doit être retirée des supports internes et externes. La finalité qui justifiait son usage disparaît avec le contrat, et son maintien constitue une exploitation sans base légale. L’ancien salarié est fondé à exiger le retrait. Intégrer cette suppression à la procédure de départ évite tout contentieux.

La photo d’un salarié est-elle une donnée sensible ?

Non en principe. Une photographie ordinaire est une donnée personnelle, mais pas une donnée sensible au sens de l’Art. 9 du RGPD. Elle ne le devient que si elle est traitée par reconnaissance faciale (identification biométrique unique) ou utilisée pour révéler une origine, une opinion ou un état de santé. Le régime reste néanmoins protecteur, en raison du cumul avec le droit à l’image.

Le consentement d’un salarié est-il vraiment libre ?

C’est la difficulté propre au contexte salarié. Le lien de subordination peut faire craindre au salarié qu’un refus lui soit préjudiciable. Pour que le consentement soit valable, l’employeur doit garantir concrètement que le refus est sans conséquence sur la relation de travail. À défaut de cette garantie, le consentement est fragile et l’usage de la photo peut être contesté.