Trois conditions cumulatives pour un dispositif licite
Le pouvoir de direction de l’employeur l’autorise à vérifier la bonne exécution des tâches confiées aux membres du personnel et à assurer la sécurité des biens et des personnes. Ce pouvoir s’exerce notamment par le biais de dispositifs portant sur les équipements professionnels, l’accès aux locaux ou la vidéosurveillance. La CNIL rappelle que la mise en œuvre d’un tel dispositif suppose la réunion de trois conditions cumulatives :
- une justification et une proportionnalité au regard de l’objectif poursuivi ;
- la consultation préalable des instances représentatives du personnel dans les organismes de 50 salariés et plus ;
- l’information des personnes concernées avant toute mise en place.
L’article L.1121-1 du Code du travail pose le principe selon lequel aucune restriction aux droits et libertés individuelles ne peut être apportée sans être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché. La Cour de cassation en a déduit depuis 2001 que le respect de la vie privée se poursuit au temps et au lieu de travail.
Un test de proportionnalité apprécié au cas par cas
La CNIL détaille la méthode d’appréciation de la proportionnalité. L’employeur doit d’abord définir l’objectif du contrôle et identifier les risques d’atteinte aux droits des personnes employées, puis vérifier qu’aucun moyen moins intrusif ne permet d’atteindre ce même objectif. Une surveillance constante des membres du personnel constitue, en règle générale, une atteinte excessive à leurs droits et libertés, sauf circonstances particulières justifiant cette continuité, comme la géolocalisation permanente d’un véhicule d’urgence.
Une illustration concrète et récente vient éclairer cette grille de lecture. Dans sa fiche du 9 juillet 2026, la CNIL qualifie d’atteinte à la vie privée l’utilisation d’un logiciel dit keylogger, enregistrant l’ensemble des touches frappées au clavier d’un salarié en télétravail – considérant son emploi comme disproportionné, car il ne permet pas de distinguer les usages professionnels des usages personnels et place la personne sous surveillance continue. À l’inverse, un outil transmettant à l’encadrant le nombre de dossiers traités par trimestre est jugé proportionné, la fréquence de cette remontée d’information demeurant compatible avec les variations normales de productivité.
L’articulation avec les durées de conservation des données de contrôle
Le test de proportionnalité inclut la détermination de la durée de conservation des données issues du dispositif de contrôle, dimension que la CNIL avait déjà détaillée dans son référentiel consacré aux durées de conservation des données RH, publié le 2 avril 2026. Ce document distingue, pour chaque activité de gestion du personnel, les durées imposées par un texte législatif ou réglementaire et celles relevant d’une simple recommandation. L’employeur doit être en mesure de justifier chaque étape de son analyse : la nécessité du dispositif, le cycle de vie des données traitées et les modalités d’information des personnes concernées.
En l’absence de respect de ces conditions, les personnes concernées peuvent saisir la CNIL, l’inspection du travail, ou les services de police en cas d’infraction pénale caractérisée.
Les trois points clés à retenir
- Conditions cumulatives : un dispositif de contrôle de l’activité du personnel n’est licite que s’il respecte simultanément la proportionnalité, la consultation des instances représentatives et l’information préalable des personnes concernées.
- Proportionnalité renforcée : la CNIL exclut les dispositifs de surveillance continue, comme les keyloggers, et privilégie les indicateurs agrégés sur des périodes longues plutôt qu’un contrôle en temps réel.
- Durée de conservation intégrée au test : la détermination de la durée de conservation des données de contrôle fait partie de l’analyse de proportionnalité, en cohérence avec le référentiel RH publié par la CNIL en avril 2026.