Contrôle de l'activité des salariés : la CNIL rappelle les limites au pouvoir de surveillance de l'employeur
Contrôle de l'activité des salariés : la CNIL rappelle les limites au pouvoir de surveillance de l'employeur Données Social.
Le 9 juillet 2026, la Commission nationale de l'informatique et des libertés (CNIL), une autorité administrative indépendante française chargée de protéger les données personnelles, a rappelé les règles encadrant le contrôle de l'activité des salariés par leur employeur. Ce dernier dispose d'un pouvoir de direction lui permettant de superviser l'exécution du travail et de garantir la sécurité des personnes ainsi que des biens au sein de l'entreprise. Ce pouvoir s'inscrit dans le cadre légal du droit du travail français. Cependant, la CNIL souligne que ce contrôle doit être exercé en respectant les droits fondamentaux des travailleurs, parmi lesquels figure le droit au respect de leur vie privée. La CNIL agit ici comme un régulateur pour équilibrer les intérêts de l'employeur et ceux des salariés.
La CNIL a précisé que le pouvoir de surveillance de l'employeur n'est pas absolu et doit respecter plusieurs principes fondamentaux. Tout d'abord, le contrôle doit être proportionné : il ne peut pas être excessif par rapport aux objectifs poursuivis, comme la sécurité ou la productivité. Ensuite, il doit être transparente : les salariés doivent être informés des méthodes de surveillance utilisées, comme l'installation de caméras ou la surveillance des emails professionnels. Enfin, le contrôle doit être nécessaire : il ne peut pas s'étendre à des aspects de la vie privée des salariés en dehors du cadre professionnel. Ces règles s'appliquent à tous les secteurs d'activité en France, qu'il s'agisse du privé ou du public.
La CNIL, créée en 1978, est une institution française indépendante qui veille au respect de la loi Informatique et Libertés et du Règlement général sur la protection des données (RGPD), un texte européen entré en vigueur en 2018. Son rôle est de protéger les données personnelles des individus, y compris celles des salariés, contre les usages abusifs. Dans ce contexte, la CNIL rappelle que les employeurs doivent respecter un cadre strict lorsqu'ils mettent en place des dispositifs de surveillance. Elle peut être saisie en cas de litige et dispose de pouvoirs de sanction, comme des amendes pouvant atteindre jusqu'à 4 % du chiffre d'affaires mondial d'une entreprise ou 20 millions d'euros, selon le montant le plus élevé.
La CNIL a illustré ses recommandations par des exemples concrets de dispositifs de surveillance souvent utilisés en entreprise. Parmi ceux-ci figurent la surveillance des emails professionnels, l'utilisation de logiciels de suivi des activités sur ordinateur, ou encore l'installation de caméras de vidéosurveillance. Cependant, ces outils ne peuvent être déployés sans respecter des règles strictes. Par exemple, la vidéosurveillance ne peut pas filmer en continu les salariés dans des espaces de pause ou de détente, car cela porterait atteinte à leur vie privée. De même, la surveillance des emails doit être limitée aux messages professionnels et ne peut pas s'étendre aux correspondances personnelles, sauf dans des cas très encadrés et avec l'accord des salariés.
Si un employeur ne respecte pas les règles édictées par la CNIL, il s'expose à des sanctions administratives et financières. La CNIL peut d'abord émettre des *mises en demeure* pour demander la régularisation des pratiques. En cas de non-respect persistant, elle peut prononcer des *amendes* dont le montant varie en fonction de la gravité de l'infraction. Par exemple, en 2021, la CNIL a infligé une amende de 1,1 million d'euros à une entreprise pour avoir installé des caméras de surveillance dans des toilettes, une pratique jugée disproportionnée et attentatoire à la vie privée. Ces sanctions visent à dissuader les employeurs de franchir les limites légales et à protéger les droits des salariés.
