Vidéosurveillance, géolocalisation, enregistrements :
quelles preuves l’employeur peut-il produire ?

Le pouvoir de contrôle de l’employeur et ses conditions communes de licéité

Pendant l’exécution du contrat, l’employeur est en droit de surveiller le travail de ses salariés ; la Cour de cassation l’affirme de longue date (Cass. soc., 4 juillet 2012, n° 11-30.266). Ce pouvoir n’est pas pour autant discrétionnaire. Il s’exerce dans les limites de l’article L. 1121-1 du Code du travail, qui prohibe toute atteinte aux droits des personnes et aux libertés individuelles qui ne serait ni justifiée par la nature de la tâche à accomplir ni proportionnée au but recherché.

De ce principe découlent des conditions cumulatives, communes à tous les dispositifs de surveillance. Leur méconnaissance fragilise d’abord la licéité du dispositif lui-même. Elle compromet ensuite, on le verra, la preuve qui en sera tirée.

Concrètement, l’information individuelle préalable conditionne l’opposabilité du dispositif. La Cour de cassation a en effet jugé qu’aucune donnée recueillie par un procédé qui n’a pas été porté à la connaissance du salarié ne peut, en principe, lui être opposée (Cass. soc., 15 mai 2001, n° 99-42.219). La consultation du CSE, lorsqu’il existe, doit précéder la mise en service. Quant au RGPD, il impose une finalité déterminée, une conservation limitée et des garanties de sécurité que l’employeur doit pouvoir documenter. Ces conditions sont communes à deux dispositifs bien connus, la géolocalisation et la vidéosurveillance.

La géolocalisation : un contrôle du temps de travail strictement subsidiaire

Parmi les outils de surveillance, la géolocalisation est le plus étroitement encadré. L’utilisation d’un système de géolocalisation pour contrôler la durée du travail n’est licite que lorsque ce contrôle ne peut être assuré par aucun autre moyen, fût-il moins efficace, et elle ne se justifie pas lorsque le salarié dispose d’une liberté dans l’organisation de son travail (Cass. soc., 3 novembre 2011, n° 10-18.036 ; Cass. soc., 25 septembre 2024, n° 22-22.851).

Deux conditions donc, exigeantes l’une comme l’autre. Illustrant la sévérité du contrôle, l’arrêt du 25 septembre 2024 retient que, faute d’avoir caractérisé l’absence de liberté du salarié dans l’organisation de son travail et le fait que la géolocalisation constituait le seul moyen de contrôle disponible, la licéité du dispositif n’était pas établie. La charge de cette double démonstration pèse sur l’employeur.

Un arrêt du 18 mars 2026 montre qu’elle peut être satisfaite, mais à des conditions strictes (Cass. soc., 18 mars 2026, n° 24-18.976). Les distributeurs d’une filiale du groupe La Poste étaient équipés d’un boîtier qu’ils déclenchaient eux-mêmes au début de leur tournée et qui relevait leur localisation à intervalles de dix secondes, afin de mesurer leur temps de travail. Saisie d’une contestation syndicale, la Cour de cassation a confirmé la licéité du dispositif au terme d’une analyse en trois temps.

L’enseignement vaut au-delà de cette espèce. Un dispositif parfaitement licite pour une catégorie de salariés très encadrés peut être illicite pour des salariés autonomes exerçant des fonctions comparables. C’est la configuration concrète du travail, et non l’intérêt de l’employeur à mesurer le temps, qui est finalement prise en considération. Avant d’installer un tel système, je ne peux donc que recommander à l’employeur de constituer un dossier qui établira, en cas de litige, à la fois cette absence d’autonomie et cette absence d’alternative.

La vidéosurveillance : un dispositif de sécurité mobilisable à des fins disciplinaires

La vidéosurveillance soulève une question différente. Une caméra installée pour assurer la sécurité des personnes et des biens peut-elle servir à sanctionner un salarié ? La Cour de cassation y répond par l’affirmative, sous conditions, dans un arrêt du 21 mai 2025 (Cass. soc., 21 mai 2025, n° 22-19.925).

Un agent de sûreté aéroportuaire, en poste depuis seize ans, avait été licencié pour faute grave pour n’avoir pas procédé au contrôle d’un bagage, en violation des procédures de sûreté. Pour établir le manquement, l’employeur s’était appuyé sur le dispositif de vidéoprotection de l’aéroport. Le salarié tenait cette preuve pour irrecevable, au motif qu’elle portait atteinte à sa vie privée et méconnaissait le RGPD, aucune information ne lui ayant été délivrée sur les modalités d’exercice de son droit d’accès aux images.

La Cour de cassation écarte ces griefs. Le visionnage des images constitue certes un traitement de données à caractère personnel au sens de l’article 4 du RGPD, mais la Cour considère que ce traitement était licite. Les données avaient été collectées pour une finalité déterminée et légitime (la sécurité), leur exploitation disciplinaire ultérieure était compatible avec cette finalité, et le salarié avait été informé de l’existence du dispositif et de son droit d’accès par le pictogramme affiché sur le site. Cette information générale, jugée suffisante, rendait la preuve recevable.

Licéité du dispositif et recevabilité de la preuve : deux questions distinctes

Pendant longtemps, la question de la licéité de la preuve et celle de sa recevabilité se confondaient. Au nom de la loyauté due dans l’administration de la preuve, un élément recueilli à l’insu de la partie adverse, ou tiré d’un dispositif irrégulier, était retiré des débats sans plus d’examen (Ass. plén., 7 janvier 2011, n° 09-14.316 ; art. 9 du Code de procédure civile). L’irrégularité du dispositif emportait celle de la preuve.

Cette logique a évolué lorsque la Cour de cassation a admis, en matière de vidéosurveillance, que les images d’un dispositif dont l’information des salariés avait été tardive ou irrégulière n’étaient pas nécessairement écartées des débats, sous réserve toutefois que leur production soit indispensable à l’exercice du droit à la preuve et que l’atteinte à la vie privée demeure proportionnée (Cass. soc., 10 novembre 2021, n° 20-12.263). La validité du dispositif et la recevabilité de l’élément de preuve cessaient ainsi de se confondre.

L’Assemblée plénière a donné à cette distinction une portée générale dans son arrêt du 22 décembre 2023 (Ass. plén., 22 décembre 2023, n° 20-20.648). Désormais, une preuve ne doit plus être écartée pour la seule raison qu’elle a été recueillie ou produite dans des conditions discutables. Le juge doit d’abord vérifier si la partie qui l’invoque pouvait établir les faits par un autre moyen. Il doit ensuite apprécier l’atteinte portée aux droits de l’autre partie, notamment au respect de sa vie privée.

En pratique, l’analyse ne se limite donc plus à la régularité initiale du procédé. Elle porte aussi sur l’utilité réelle de la pièce produite, sur l’absence d’alternative probatoire et sur la mesure de l’atteinte causée par sa production. Une preuve irrégulière peut être admise, mais seulement si elle est nécessaire à la démonstration des faits et si son usage reste proportionné.

Les premières applications rendues en matière sociale montrent que ce contrôle reste strict. Lorsque le dossier contient déjà des éléments suffisants pour soutenir l’allégation invoquée, la preuve clandestine est écartée. Tel a été le cas pour l’enregistrement d’une réunion du CHSCT, le salarié disposant déjà d’un rapport d’enquête et d’autres pièces permettant de faire présumer le harcèlement moral allégué, de sorte que l’enregistrement n’était pas nécessaire au débat (Cass. soc., 17 janvier 2024, n° 22-17.474).

À l’inverse, lorsqu’un fait se déroule dans un cadre fermé, sans témoin ou sans possibilité réaliste de réunir d’autres éléments, le juge doit rechercher si la pièce contestée constitue le seul moyen sérieux d’établir les faits. C’est dans cette logique que la Cour de cassation a censuré une décision ayant écarté l’enregistrement d’un entretien relatif à une rupture conventionnelle, sans examiner son caractère indispensable au regard des pressions dénoncées (Cass. soc., 10 juillet 2024, n° 23-14.900).

Pour l’employeur, cet assouplissement ne doit pas être compris comme une facilité nouvelle dans la collecte des preuves. Une pièce obtenue dans des conditions irrégulières demeure vulnérable. Son admission dépendra de la nature des faits reprochés, de l’impossibilité de les établir autrement, du périmètre exact des données produites et de l’atteinte portée aux droits du salarié.

Il faut, en outre, distinguer deux questions, car une preuve peut être admise aux débats sans que le procédé utilisé soit pour autant irréprochable. L’employeur peut donc encore s’exposer à une demande indemnitaire pour atteinte à la vie privée, à une contestation fondée sur le non-respect des règles d’information ou de protection des données, voire, dans les cas les plus graves, à une sanction pénale.

Avant de déployer un dispositif ou de produire une preuve : points de vigilance

L’assouplissement de la recevabilité en matière de preuve ne vaut pas dispense de respecter les règles ; tout écart sera soumis à l’appréciation souveraine du juge du fond. Quelques questions méritent donc d’être posées avant d’installer un dispositif ou d’envisager une sanction sur les éléments qu’il a produits :

Le CSE a-t-il été informé et consulté avant la mise en service, et l’information individuelle préalable de chaque salarié concerné est-elle documentée ?

La finalité du dispositif est-elle déterminée et limitée, la durée de conservation des données proportionnée, l’accès aux enregistrements restreint et tracé ?

Le dispositif retenu est-il le moins intrusif au regard du but poursuivi ? S’agissant d’une géolocalisation, l’absence d’autonomie des salariés et l’absence de tout autre moyen de contrôle sont-elles établies par des pièces ?

L’usage envisagé reste-t-il dans la finalité déclarée ? Un usage disciplinaire est-il compatible avec une finalité initialement sécuritaire ?

Si la preuve a été imparfaitement obtenue, suis-je en mesure de démontrer qu’elle est indispensable et que l’atteinte demeure proportionnée ?

Le risque résiduel a-t-il été mesuré, qu’il s’agisse des dommages-intérêts pour atteinte à la vie privée ou de l’exposition pénale, même en cas de recevabilité de la preuve ?