Vidéosurveillance entreprise RGPD : règles 2026

L’essentiel. Installer des caméras dans une entreprise est licite, mais strictement encadré. L’employeur doit poursuivre une finalité légitime (sécurité des biens et des personnes), ne filmer que les lieux justifiés, informer individuellement les salariés (Art. L.1222-4 du Code du travail), consulter le CSE (Art. L.2312-38), afficher des panneaux, limiter la conservation des images à un mois en principe, et ne jamais placer un salarié sous surveillance permanente. Le non-respect de ces règles rend la preuve inexploitable et expose à une sanction de la CNIL.

La vidéosurveillance est le dispositif de surveillance le plus répandu et le plus contentieux en entreprise. Dans mes audits, c’est aussi le plus mal maîtrisé : caméras orientées vers les postes de travail, images conservées « pour l’année », aucune trace de consultation du CSE, salariés jamais informés autrement que par un vague autocollant. Ces négligences ne sont pas anodines : elles transforment un outil de sécurité légitime en un dispositif illicite dont les images ne pourront servir ni à sanctionner un vol, ni à établir une faute. Voici le cadre exact et la manière de le respecter.

Deux régimes à ne pas confondre

La première distinction structure tout le reste : filme-t-on un lieu ouvert au public ou un lieu non ouvert au public ?

Les lieux ouverts au public (accueil, surface de vente, zone de réception clientèle) relèvent, pour la partie filmant l’espace public ou accessible au public, d’un régime issu du Code de la sécurité intérieure, avec une autorisation préfectorale dans certains cas. Le RGPD s’applique en parallèle.

Les lieux non ouverts au public (bureaux, entrepôts, ateliers, réserves) relèvent uniquement du RGPD et du Code du travail. Il n’y a pas d’autorisation préfectorale à demander, mais toutes les obligations d’information, de proportionnalité et de consultation du CSE s’appliquent pleinement.

Dans les deux cas, dès qu’un salarié est susceptible d’être filmé, le dispositif est un moyen de surveillance des salariés et doit satisfaire aux exigences du Code du travail. C’est cette dimension, et non la seule dimension « sécurité des biens », qui déclenche le plus de manquements.

Le cadre légal exact

Quatre textes se superposent et doivent tous être respectés.

Le RGPD qualifie l’image d’une personne identifiable de donnée personnelle (Art. 4(1)). Le traitement doit reposer sur une base légale — en pratique l’intérêt légitime de l’employeur à assurer la sécurité (Art. 6(1)(f)) — et respecter les principes de l’Art. 5, au premier rang desquels la minimisation et la limitation de la conservation.

L’article L.1121-1 du Code du travail pose le principe cardinal : nul ne peut apporter aux droits des personnes et aux libertés individuelles de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. C’est le fondement du principe de proportionnalité appliqué à la surveillance.

L’article L.1222-4 du Code du travail interdit de collecter une information concernant un salarié par un dispositif qui ne lui a pas été préalablement porté à connaissance. Une caméra cachée est, par principe, un mode de preuve illicite.

L’article L.2312-38 du Code du travail impose la consultation du comité social et économique (CSE) préalablement à la décision de mettre en œuvre les moyens ou techniques permettant un contrôle de l’activité des salariés.

À cela s’ajoute une jurisprudence protectrice : dans l’arrêt Nikon (Cass. soc., 2 octobre 2001, n° 99-42.942), la Cour de cassation a posé que le salarié a droit, même au temps et au lieu de travail, au respect de sa vie privée. La surveillance ne peut donc être ni permanente, ni générale.

Lieux autorisés et lieux interdits

La CNIL a une doctrine claire, fondée sur la proportionnalité : on filme les zones à risque, pas les personnes en continu.

Lieux autorisés	Lieux interdits ou à proscrire
Entrées et sorties du bâtiment	Toilettes et sanitaires
Voies de circulation	Vestiaires et douches
Zones de stockage de marchandises	Salles de pause et de repas
Abords des coffres et des caisses	Locaux syndicaux et leurs accès
Quais de chargement	Postes de travail filmés en continu
Issues de secours (sans gêner l’évacuation)	Bureaux individuels sans justification

La règle d’or : une caméra ne doit pas placer un salarié déterminé sous surveillance constante. Filmer une caisse pour prévenir les vols est admis, mais le cadrage doit viser la zone de transaction, pas le visage du caissier en permanence. Filmer un entrepôt est admis ; y suivre le rythme de travail d’un manutentionnaire ne l’est pas. Cette exigence de proportionnalité est la première cause d’illicéité relevée par la CNIL.

Conditions de licéité

Pour qu’un dispositif de vidéosurveillance soit licite, quatre conditions cumulatives doivent être réunies.

Une finalité déterminée et légitime. La sécurité des personnes et des biens, la prévention des vols et des dégradations sont des finalités admises. Le contrôle de la productivité ou de l’assiduité des salariés ne l’est pas : ce n’est pas la fonction de la vidéosurveillance.

Une base légale. L’intérêt légitime (Art. 6(1)(f)) est le fondement habituel. Il suppose un test de mise en balance documenté : l’intérêt de l’employeur l’emporte-t-il sur les droits des personnes filmées, compte tenu de leurs attentes raisonnables ? Le consentement des salariés n’est pas une base valable, en raison du lien de subordination qui vicie sa liberté.

La proportionnalité. Le nombre de caméras, leur orientation, les plages horaires d’enregistrement doivent être strictement limités à ce qui est nécessaire. Une entreprise ne peut pas couvrir chaque mètre carré au motif qu’un vol est théoriquement possible partout.

L’information et la transparence. C’est la condition la plus concrète et la plus souvent défaillante — elle mérite un développement à part.

L’information : panneaux et note individuelle

L’information des personnes filmées passe par deux canaux complémentaires.

Les panneaux d’information, visibles et lisibles, apposés à l’entrée des zones surveillées et à l’intérieur. Ils doivent mentionner l’existence du dispositif, l’identité du responsable, la finalité, la durée de conservation, les droits des personnes et les coordonnées pour les exercer, conformément aux bonnes pratiques de l’article 12.

Une note d’information individuelle remise aux salariés (ou intégrée au règlement intérieur / à une note de service), détaillant le dispositif au titre de l’Art. 13 du RGPD et de l’Art. L.1222-4 du Code du travail. Un modèle d’information des salariés permet de couvrir l’ensemble des dispositifs de l’entreprise, dont la vidéosurveillance.

L’absence d’information préalable est rédhibitoire. Une caméra dont les salariés ignoraient l’existence produit une preuve déloyale, écartée par le juge prud’homal, et constitue un manquement caractérisé au RGPD comme au Code du travail.

La consultation du CSE

Préalablement à l’installation, l’employeur doit informer et consulter le CSE (Art. L.2312-38). La consultation porte sur les moyens et techniques permettant un contrôle de l’activité des salariés. Elle doit être réalisée avant la mise en service, pas après, et son absence fragilise juridiquement le dispositif : une preuve issue d’un système non soumis au CSE peut être écartée. Le procès-verbal de consultation constitue une pièce à conserver dans le dossier de conformité.

Faut-il une AIPD ?

Une analyse d’impact (AIPD) est obligatoire pour les traitements susceptibles d’engendrer un risque élevé pour les droits et libertés. La CNIL vise expressément la surveillance systématique à grande échelle d’une zone accessible au public. Une vidéosurveillance étendue, couvrant de nombreux salariés ou un large public, franchit ce seuil et impose une AIPD préalable. Un dispositif limité à quelques caméras d’accès dans une petite structure peut en être dispensé, mais l’analyse de la nécessité doit tout de même être documentée.

Lorsque le dispositif intègre une analyse automatisée des images — reconnaissance, comptage, détection comportementale —, les enjeux changent d’échelle et relèvent d’un régime spécifique détaillé dans le guide sur la vidéosurveillance augmentée par l’IA.

Durée de conservation : un mois en principe

La règle est simple et constante dans la doctrine de la CNIL : les images ne se conservent pas au-delà d’un mois. En pratique, une durée de quelques jours à un mois suffit à repérer un incident et à en tirer les conséquences. Conserver les images « pour l’année » est un manquement au principe de limitation de la conservation (Art. 5(1)(e)).

Situation	Durée de conservation
Images courantes, aucun incident	1 mois maximum (souvent 15 à 30 jours)
Images extraites pour une procédure	Le temps de la procédure
Images sans utilité	Suppression automatique après le délai

Seules les séquences précisément identifiées comme se rapportant à un incident peuvent être extraites et conservées au-delà, le temps de la procédure judiciaire ou disciplinaire correspondante. Pour l’ensemble des durées applicables dans l’entreprise, voir le tableau des durées de conservation.

Documenter le dispositif

La conformité d’une vidéosurveillance ne se prouve pas oralement : elle se documente. Le traitement doit figurer au registre des activités de traitement, avec sa finalité, sa base légale, les catégories de personnes filmées, les destinataires des images et la durée de conservation. À ce registre s’ajoutent le test de mise en balance de l’intérêt légitime, le procès-verbal de consultation du CSE, la note d’information des salariés et, le cas échéant, l’AIPD. C’est cet ensemble de pièces qui rend le dispositif opposable en cas de contrôle de la CNIL ou de litige prud’homal.

En pratique, tenir cette documentation à jour au fil des ajouts de caméras et des évolutions du parc est fastidieux. Des outils comme Legiscope permettent de centraliser le registre, de rattacher chaque dispositif à sa base légale et de piloter les durées de conservation sans reconstituer le dossier à chaque contrôle.

Ces exigences documentaires sont cohérentes avec celles des autres dispositifs de surveillance des salariés : la géolocalisation des véhicules et la badgeuse ou pointeuse obéissent à la même logique de registre, de proportionnalité et de consultation du CSE. Un garage automobile qui filme son atelier cumule d’ailleurs plusieurs de ces traitements.

Sanctions

Un dispositif illicite expose à un double risque. Côté CNIL, la vidéosurveillance disproportionnée ou non transparente fait l’objet de mises en demeure et de sanctions régulières ; les amendes peuvent atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial (Art. 83). Côté prud’hommes, une preuve obtenue par un dispositif non déclaré au CSE ou dont les salariés n’étaient pas informés est écartée des débats : l’employeur qui pensait détenir la preuve d’un vol se retrouve démuni, et le licenciement fondé sur cette preuve peut être jugé sans cause réelle et sérieuse. La rigueur n’est donc pas seulement une contrainte : c’est la condition pour que le dispositif serve réellement.

Questions fréquentes

Puis-je filmer en permanence le poste de travail d’un salarié ?

Non. La surveillance constante et permanente d’un poste de travail est jugée disproportionnée par la CNIL et par les juges, au regard de l’Art. L.1121-1 et du droit au respect de la vie privée rappelé par l’arrêt Nikon. On peut filmer une zone à risque (caisse, coffre, stock) sans braquer une caméra en continu sur une personne déterminée. Le cadrage doit viser le risque, pas l’individu.

Combien de temps puis-je conserver les images de vidéosurveillance ?

Un mois au maximum en principe, et souvent moins. Passé ce délai, les images doivent être supprimées automatiquement, sauf séquence extraite en lien avec un incident précis, conservée le temps de la procédure. Conserver l’ensemble des enregistrements plusieurs mois est un manquement au principe de minimisation et à la limitation de la conservation.

Dois-je consulter le CSE avant d’installer des caméras ?

Oui, lorsque le dispositif permet un contrôle de l’activité des salariés (Art. L.2312-38). La consultation doit être préalable à la mise en service. Son absence peut conduire à écarter les preuves issues du système et fragilise toute sanction fondée sur ces images. Le procès-verbal de consultation doit être conservé.

Une caméra cachée est-elle valable pour prouver un vol ?

Non par principe. L’Art. L.1222-4 interdit de recueillir une information sur un salarié par un dispositif qui ne lui a pas été porté à connaissance. Une caméra cachée produit une preuve déloyale, en principe écartée. La jurisprudence admet de rares exceptions très encadrées, mais elles ne peuvent pas être la règle : mieux vaut un dispositif déclaré, proportionné et opposable.

Faut-il une AIPD pour la vidéosurveillance de mon entreprise ?

Cela dépend de l’ampleur. Une surveillance systématique à grande échelle d’une zone accessible au public impose une AIPD. Un dispositif limité peut en être dispensé, mais la nécessité doit être documentée dans tous les cas. Dès qu’un traitement automatisé des images est ajouté, l’AIPD s’impose.

La vidéosurveillance nécessite-t-elle le consentement des salariés ?

Non, et il ne faut surtout pas le solliciter. En raison du lien de subordination, le consentement d’un salarié n’est pas libre et ne constitue donc pas une base légale valable. Le fondement correct est l’intérêt légitime de l’employeur (Art. 6(1)(f)), assorti d’une information complète et d’une consultation du CSE.