Contrôle des salariés au travail : la CNIL fixe trois conditions cumulatives pour tout dispositif de surveillance
Contrôle des salariés au travail : la CNIL fixe trois conditions cumulatives pour tout dispositif de surveillance
La CNIL a publié le 9 juillet 2026 une fiche pratique qui consolide sa doctrine sur le contrôle de l'activité des salariés et agents publics. Le message est net : un employeur peut surveiller l'exécution du travail, mais seulement à condition de remplir trois critères cumulatifs, sans quoi le dispositif devient illicite — badgeuse, keylogger ou logiciel de reporting compris.
Ce qui s'est passé
Dans le cadre de son pouvoir de direction, tout employeur peut vérifier la bonne exécution des tâches confiées à ses salariés et assurer la sécurité des biens et des personnes. La CNIL rappelle que ce pouvoir n'est pas sans limite : il doit composer avec le droit au respect de la vie privée, qui « se poursuit au travail » selon la jurisprudence constante de la Cour de cassation depuis 2001.
La fiche détaille trois conditions cumulatives pour qu'un dispositif de contrôle de l'activité du personnel soit licite : il doit être justifié et proportionné à l'objectif poursuivi, être soumis pour avis aux instances représentatives du personnel (CSE dans le privé, CSA/CST dans le public) avant sa mise en œuvre, et être porté à la connaissance des salariés au préalable.
Deux exemples concrets illustrent la frontière. Un keylogger enregistrant l'intégralité des frappes clavier d'un salarié en télétravail est jugé disproportionné : il ne distingue pas l'usage professionnel de l'usage personnel et place la personne sous surveillance constante. À l'inverse, un logiciel qui remonte trimestriellement à l'encadrement le nombre de dossiers traités par salarié est considéré comme proportionné, car il ne s'apparente pas à une surveillance permanente.
Pourquoi c'est important
Cette fiche n'introduit pas de nouvelle règle : elle synthétise un corpus déjà bien établi, entre l'article 88 du RGPD sur le traitement des données dans les relations de travail et l'article L.1121-1 du code du travail. Mais sa publication intervient dans un contexte où la CNIL multiplie les rappels sectoriels sur la surveillance des salariés — après ses doctrines sur les badgeuses et le contrôle des horaires, et à peine quelques semaines après avoir dû se positionner sur le check-in automatique par Wi-Fi de Microsoft Teams. Le régulateur consolide ainsi une grille de lecture unique, applicable à tous les outils de contrôle présents et à venir, y compris ceux qui s'appuient sur l'intelligence artificielle pour analyser l'activité des équipes.
Pour les DPO, l'intérêt de cette fiche est méthodologique : elle formalise une check-list opposable en cas de contrôle CNIL, avec une exigence explicite de traçabilité — l'employeur doit pouvoir prouver le respect des trois conditions, y compris les étapes de l'analyse de nécessité et de proportionnalité.
Ce que ça change pour les organisations
Concrètement, avant d'installer ou de modifier tout dispositif de contrôle de l'activité — vidéosurveillance, géolocalisation, logiciel de suivi de la productivité, badgeuse, écoute téléphonique — les organisations doivent :
documenter l'objectif précis du contrôle et vérifier qu'aucun moyen moins intrusif ne permet de l'atteindre ; consulter le CSE (ou l'instance équivalente dans le secteur public) avant toute mise en œuvre dans les structures de 50 salariés et plus ; informer individuellement les personnes concernées avant l'activation du dispositif ; et conserver la preuve documentée de ces trois étapes, réutilisable en cas de contrôle. Pour les traitements les plus intrusifs (biométrie, surveillance étendue), une analyse d'impact relative à la protection des données (AIPD) reste par ailleurs obligatoire.
La CNIL rappelle enfin qu'un outil ne doit jamais servir un objectif caché : un dispositif de géolocalisation installé pour optimiser une tournée ne peut pas, de façon dissimulée, servir à contrôler la vitesse de circulation des salariés. Ce point mérite une attention particulière dans les organisations où plusieurs directions (RH, sécurité, exploitation) accèdent aux mêmes données.
Ce que Leto pense de cette décision
Cette fiche a le mérite de la clarté, mais elle rappelle surtout que la surveillance au travail reste l'un des angles morts les plus fréquents dans les registres de traitement que nous observons chez nos clients. Beaucoup d'organisations traitent la conformité RH comme acquise une fois le contrat de travail signé, sans revisiter les outils de contrôle installés au fil du temps par des directions différentes. Le triptyque proportionnalité/consultation/information mérite d'être intégré comme un réflexe systématique dans tout projet impliquant un nouvel outil de suivi de l'activité, qu'il s'agisse d'un logiciel RH classique ou d'un module d'IA embarqué dans une suite collaborative.
