Connaître les règles de surveillance des salariés

Les entreprises utilisent de plus en plus de méthodes pour surveiller leurs salariés, comme le contrôle du temps de travail, la lutte contre le vol ou la sécurité. Ces pratiques, qui limitent les libertés individuelles, sont strictement encadrées par la loi. L’employeur ne peut y recourir que si l’atteinte aux droits des salariés est justifiée par un besoin professionnel et proportionnée à cet objectif. La vie privée des salariés doit toujours être respectée, même sur leur lieu de travail. Par exemple, un employeur ne peut pas installer des caméras pour surveiller en permanence un employé à son poste sans motif valable.

L’employeur peut contrôler l’utilisation des outils informatiques professionnels, comme les ordinateurs ou les messageries, mais sous conditions. Il peut accéder aux fichiers professionnels, sauf s’ils sont clairement identifiés comme personnels par le salarié (avec une mention comme « perso » ou « privé »). Les fichiers non marqués sont présumés professionnels. L’employeur peut aussi consulter l’historique des connexions internet ou les e-mails professionnels, mais pas les e-mails personnels, même envoyés depuis un ordinateur professionnel. La CNIL rappelle que l’utilisation personnelle des outils professionnels doit rester raisonnable. Par exemple, 41 heures de connexions personnelles par mois peuvent être considérées comme abusives. L’employeur ne peut pas utiliser de keyloggers (logiciels enregistrant les frappes) ni conserver les logs de connexion plus de 6 mois.

L’employeur peut vérifier les appels passés depuis les téléphones professionnels en relevant leur durée, coût et numéros, mais en occultant les 4 derniers chiffres. Il peut aussi consulter les SMS professionnels, sauf s’ils sont marqués comme personnels. En revanche, écouter les conversations téléphoniques est interdit, sauf ponctuellement pour des raisons de formation ou d’évaluation, à condition d’informer les salariés au préalable et de consulter le CSE (Comité Social et Économique). Il est strictement interdit d’écouter les lignes des représentants du personnel. Ces règles visent à protéger la vie privée des salariés.

Les badges électroniques pour contrôler les horaires ou l’accès aux locaux sont autorisés, mais doivent respecter le RGPD (Règlement Général sur la Protection des Données). L’utilisation de la biométrie (comme les empreintes digitales) est possible uniquement pour contrôler l’accès à des zones sensibles ou à des applications professionnelles, et doit être strictement nécessaire. La CNIL considère que l’utilisation de la biométrie pour pointer les horaires est excessive, sauf cas exceptionnels. L’entreprise doit inscrire ces dispositifs dans son registre des traitements et consulter le CSE avant leur mise en place.

Les caméras peuvent être installées dans les locaux professionnels pour des raisons de sécurité, comme la protection des biens ou la prévention des vols, mais pas pour surveiller en permanence les salariés à leur poste. Il est interdit de filmer les zones de pause, les toilettes ou les locaux syndicaux. Si les caméras filment un lieu ouvert au public, l’autorisation du préfet est requise. L’employeur doit informer les salariés et consulter le CSE avant d’installer un système de vidéosurveillance. Les images ne peuvent être conservées plus d’un mois. Sans information préalable des salariés, les images ne peuvent pas servir à justifier un licenciement.

L’employeur peut installer un système de géolocalisation dans les véhicules professionnels pour suivre les déplacements, mais uniquement pour des raisons précises : facturation de prestations, sécurité des employés ou des marchandises, optimisation des interventions d’urgence, ou respect d’une obligation légale. Il est interdit d’utiliser ce système pour contrôler le respect des limitations de vitesse, surveiller en permanence un salarié autonome (comme un VRP) ou collecter la localisation en dehors du temps de travail. L’employeur doit informer les salariés et consulter le CSE avant la mise en place du dispositif.

La fouille des salariés (vestiaires, sacs, etc.) est autorisée uniquement si elle est justifiée par un risque avéré, comme le vol de matériel coûteux ou des raisons de sécurité collective. Elle doit être proportionnée et encadrée par le règlement intérieur de l’entreprise. L’employeur doit obtenir l’accord du salarié, l’informer de son droit de refuser ou d’exiger la présence d’un témoin, et réaliser la fouille dans le respect de la dignité et de l’intimité. Ces règles s’appliquent aussi dans les entreprises de moins de 50 salariés, via une note de service.

Avant de mettre en place un dispositif de surveillance, l’employeur doit informer les salariés des finalités poursuivies, de la base légale (par exemple, une obligation du code du travail), de l’identité du responsable du traitement, des destinataires des données, de la durée de conservation des données, et de leurs droits (accès, rectification, opposition). Il doit aussi inscrire ces dispositifs au registre des activités de traitement et, si l’entreprise dispose d’un DPO (Délégué à la Protection des Données), le faire intervenir. Ces obligations visent à garantir la transparence et le respect du RGPD.

Un employeur qui ne respecte pas les règles de surveillance s’expose à des sanctions pénales pouvant aller jusqu’à 300 000 € d’amende et 5 ans d’emprisonnement en cas d’enregistrement illicite d’images ou de conversations. Il risque aussi une amende de 7 500 € pour entrave aux droits des salariés. Les salariés peuvent obtenir des dommages et intérêts en cas de préjudice. Par exemple, la CNIL a condamné une entreprise à une amende de 10 000 € pour une vidéosurveillance illégale. Les syndicats peuvent aussi agir en justice si les droits syndicaux sont bafoués.