Caméra de surveillance au travail : ce que l'employeur peut (et ne peut pas) faire
Installer une caméra de surveillance dans une entreprise : règles CNIL 2026, zones interdites, obligations d'information et sanctions encourues. Guide complet.
Vidéosurveillance en Entreprise : Le Cadre Légal Que Tout Employeur Doit Connaître
Installer des caméras de surveillance dans une entreprise n’est pas aussi simple que chez soi. L’employeur qui installe un système de vidéosurveillance sans respecter les règles s’expose à des sanctions pénales pouvant atteindre 300 000 € d’amende et 5 ans d’emprisonnement, en plus des amendes de la CNIL qui peuvent grimper jusqu’à 20 millions d’euros (ou 4 % du chiffre d’affaires mondial).
Ce guide détaille ce que vous pouvez faire, ce qui est interdit, et comment mettre en place un système conforme à la loi française en 2026.
Ce Que Dit la Loi : Les Textes de Référence
La vidéosurveillance au travail est encadrée par plusieurs textes qui se superposent :
- Article L.1121-1 du Code du travail : toute restriction aux libertés individuelles doit être justifiée par la nature de la tâche, proportionnée au but recherché, et ne pas dépasser ce qui est nécessaire.
- RGPD (Règlement Général sur la Protection des Données) : la vidéosurveillance constitue un traitement de données personnelles soumis au RGPD depuis 2018.
- Loi Informatique et Libertés : applicable en complément du RGPD pour les spécificités françaises.
- Code pénal (art. 226-1) : l’enregistrement de l’image ou de la voix d’une personne dans un lieu privé sans consentement est un délit.
La CNIL est l’autorité de contrôle. Elle peut intervenir sur plainte d’un salarié ou lors d’un contrôle sur place, sans avertissement préalable.
Ce Que Peut Faire l’Employeur
Les Finalités Autorisées
Un système de vidéosurveillance en entreprise ne peut être installé que pour des objectifs précis et légitimes :
| Finalité | Autorisé ? | Conditions |
|---|---|---|
| Sécurité des biens et des locaux | ✅ Oui | Proportionné, zones de passage uniquement |
| Protection contre les vols | ✅ Oui | Zones de caisse, stockage, accès |
| Sécurité physique des salariés | ✅ Oui | Zones à risque documentées |
| Contrôle de l’activité des salariés | ❌ Non | Interdit comme finalité principale |
| Surveillance des performances | ❌ Non | Disproportionné, illégal |
| Preuve en cas de litige | ⚠️ Indirect | Peut servir si le reste est conforme |
La règle d’or : la caméra surveille des espaces, pas des personnes. L’objectif doit être la sécurité du site, pas le contrôle de la productivité des employés.
Les Zones Où des Caméras Peuvent Être Installées
- Entrées et sorties du bâtiment
- Parkings et zones de circulation extérieure
- Espaces de stockage, entrepôts, réserves
- Caisses enregistreuses et zones de paiement
- Accès aux serveurs et locaux techniques
- Zones de production visibles par le public
Ce Qui Est Formellement Interdit
Les Zones Strictement Interdites
Certains espaces ne peuvent jamais être filmés, quelle que soit la justification invoquée :
- Toilettes et sanitaires — atteinte à la dignité absolue
- Vestiaires — même si des vols ont eu lieu
- Locaux syndicaux et leurs accès exclusifs
- Salles de pause et espaces de repos (art. L.1321-2-1 Code du travail)
- Infirmerie et espace médical
La CNIL a sanctionné plusieurs entreprises pour des caméras installées dans des couloirs menant uniquement aux vestiaires. La zone d’exclusion s’étend parfois au-delà de la pièce elle-même.
La Surveillance du Poste de Travail Individuel
Filmer en permanence le bureau d’un salarié spécifique, son écran d’ordinateur ou ses gestes de travail constitue une surveillance disproportionnée illégale. Le Conseil d’État et la Cour de cassation ont régulièrement rappelé ce principe : la caméra ne peut pas devenir un outil de contrôle individuel continu.
Exception : dans certaines activités spécifiques (banque, secteur pharmaceutique, manipulation de substances dangereuses), une surveillance plus étroite peut être justifiée, mais elle doit être documentée, proportionnée et soumise à l’accord des représentants du personnel.
Les Obligations Obligatoires Avant Installation
1. Information des Salariés (OBLIGATOIRE avant la mise en service)
L’employeur doit informer chaque salarié avant l’activation du système :
- L’existence du dispositif de vidéosurveillance
- Les zones filmées
- La durée de conservation des enregistrements
- Leurs droits d’accès aux images les concernant
- L’identité du responsable du traitement
Cette information peut être faite par note de service, mention dans le règlement intérieur, ou courrier individuel. Une caméra installée sans information préalable des salariés rend les enregistrements irrecevables en justice — ce qui annule l’objectif même du dispositif.
2. Consultation du CSE (Entreprises de 50 Salariés et Plus)
Dans les entreprises dotées d’un Comité Social et Économique (CSE), celui-ci doit être informé et consulté avant toute décision de mise en place d’un système de contrôle de l’activité des salariés. Cette consultation doit avoir lieu suffisamment tôt pour que le CSE puisse émettre un avis motivé.
3. Mise à Jour du Registre des Activités de Traitement
Depuis le RGPD, l’obligation de déclaration à la CNIL a été remplacée par l’obligation de tenir un registre des activités de traitement (RAT). La vidéosurveillance doit y figurer avec :
- La finalité du traitement
- Les catégories de données collectées
- Les destinataires des données
- La durée de conservation
- Les mesures de sécurité mises en place
4. Affichage Visible à l’Entrée des Zones Filmées
Un panneau d’avertissement doit être affiché à l’entrée de chaque zone sous vidéosurveillance. Il doit comporter le pictogramme réglementaire, l’identité du responsable du traitement et la mention du droit d’accès aux enregistrements.
👉 Guide sur la sécurité et la vie privée avec les caméras connectées
Conservation des Enregistrements : Les Règles CNIL
La CNIL recommande une durée de conservation maximale de 30 jours. Au-delà, les données sont considérées comme disproportionnées aux finalités déclarées. Des exceptions existent :
- En cas d’incident : les enregistrements concernés peuvent être conservés le temps de l’enquête interne et des procédures judiciaires
- Secteurs spécifiques (banques, jeux) : des durées plus longues peuvent être autorisées sous conditions
- Minimum pratique : 7 jours permettent de détecter la plupart des vols ou incidents constatés avec décalage
Les enregistrements doivent être stockés sur un système sécurisé, avec contrôle des accès (seules les personnes habilitées peuvent visionner les images).
👉 Cloud vs stockage local vs NVR : quelle solution choisir ?
Quelles Caméras Choisir pour un Usage Professionnel ?
Pour l’Intérieur (Réception, Espace de vente, Caisse)
eufy IndoorCam E220 — 49€
La eufy IndoorCam E220 est une caméra intérieure 2K pannable/inclinable idéale pour les petits commerces. Sa résolution 2K (2304 x 1296 px) permet d’identifier les visages avec précision. Le stockage local sur carte microSD (jusqu’à 128 Go) évite l’abonnement cloud et garde les données dans l’entreprise — point important pour la conformité CNIL. L’absence de stockage cloud réduit aussi le risque de fuite de données.
👉 Lire notre avis complet sur la eufy IndoorCam E220
TP-Link Tapo C200 — 29€
Solution d’entrée de gamme fiable pour les petites surfaces. La Tapo C200 offre une rotation 360° avec inclinaison 114°, une vision nocturne IR jusqu’à 9 mètres et une détection de mouvement. Son application Tapo permet un accès multi-utilisateurs — pratique pour qu’un gérant et son responsable de site puissent tous deux accéder aux enregistrements. Stockage sur carte microSD jusqu’à 256 Go.
👉 Lire notre avis complet sur la Tapo C200
Pour l’Extérieur (Parking, Entrée, Quai de Livraison)
Reolink RLC-810A — 79€
Pour les entrées et zones extérieures, la Reolink RLC-810A est la référence. Certification IP66, résolution 4K (8 MP), alimentation PoE (pas de batterie à recharger), vision nocturne couleur et détection IA personne/véhicule. Sa robustesse et sa fiabilité en font le choix de nombreuses PME pour les points d’entrée et les parkings. Elle s’intègre nativement aux NVR Reolink pour un enregistrement centralisé multi-caméras.
👉 Lire notre avis complet sur la Reolink RLC-810A
Configurer les Alertes Sans Violer la Vie Privée
Un écueil fréquent : les alertes de détection de mouvement envoyées aux managers en temps réel pour chaque passage de salarié. Cela constitue un contrôle individuel continu similaire à pointer une caméra sur un poste de travail.
Les bonnes pratiques :
- Alertes uniquement sur horaires fermés (nuit, week-end, jours fériés) — l’alerte signale une présence anormale, pas l’activité des salariés
- Zones d’exclusion configurées pour exclure les couloirs de passage fréquent des salariés
- Accès aux images restreint : seule la direction ou le responsable sécurité désigné peut visionner les enregistrements (pas tous les managers)
👉 Comment configurer les alertes de votre caméra sur smartphone
Le Tableau Récapitulatif des Obligations
| Obligation | Quand | Sanction si non-respect |
|---|---|---|
| Informer les salariés | Avant la mise en service | Enregistrements irrecevables en justice |
| Consulter le CSE | Avant décision (50 sal.+) | Nullité de la décision, dommages-intérêts |
| Registre des traitements | En continu | Amende CNIL jusqu’à 20 M€ |
| Affichage à l’entrée | Avant activation | Amende CNIL + responsabilité pénale |
| Durée de conservation max 30j | En continu | Amende CNIL |
| Zones interdites respectées | Permanent | Délit pénal (art. 226-1 Code pénal) |
Les Accessoires Indispensables
Panneau d'avertissement obligatoire conforme aux exigences CNIL. Format 300x200mm en PVC rigide 3mm, résistant aux intempéries pour les zones extérieures. Avec pictogramme caméra réglementaire. À apposer à l'entrée de chaque zone sous vidéosurveillance — obligation légale dont l'absence expose à une amende CNIL.
Voir sur Amazon →Switch PoE idéal pour alimenter 2 à 4 caméras filaires sans multiplier les câbles d'alimentation. Compatible IEEE 802.3at (PoE+), boîtier métal compact pour installation en armoire ou bureau. Indispensable pour les installations PoE comme la Reolink RLC-810A : un seul câble RJ45 par caméra suffit pour la vidéo ET l'alimentation.
Voir sur Amazon →Enregistreur réseau (NVR) 8 voies avec disque dur 2 To intégré pour un stockage local sécurisé. Idéal pour les PME : les données restent dans l'entreprise (pas de cloud tiers), durée de conservation configurable jusqu'à 30 jours, accès sécurisé par identifiant. Compatible avec toutes les caméras Reolink PoE. L'enregistrement en continu 24/7 permet de retrouver rapidement les images en cas d'incident.
Voir sur Amazon →Ce Qu’il Faut Retenir
La vidéosurveillance en entreprise est légale, mais conditionnelle. Les points clés :
- Informer avant d’activer — les salariés doivent être informés avant, pas après
- Jamais les zones sensibles — toilettes, vestiaires, salles de pause, locaux syndicaux
- Pas de surveillance individuelle continue — filmer un espace, pas une personne
- Consulter le CSE si votre entreprise en a un
- 30 jours maximum de conservation des enregistrements
- Mettre à jour le registre des traitements — l’absence de RAT est la première chose que contrôle la CNIL
- Afficher les panneaux à l’entrée de toutes les zones filmées
Un système conforme coûte souvent moins cher qu’une sanction CNIL. Et surtout, il protège l’employeur autant que les salariés.
👉 Comparatif des meilleures caméras de surveillance pour les professionnels
👉 Tout savoir sur le stockage cloud vs local pour vos enregistrements
Questions fréquentes
Un employeur peut-il installer des caméras sans prévenir les salariés ?
Non. C'est illégal. L'employeur doit informer les salariés avant la mise en service du système, par tout moyen (affichage, note de service, mention dans le règlement intérieur). Il doit également les informer de leur droit d'accès aux enregistrements qui les concernent, conformément au RGPD. En cas de litige, un enregistrement obtenu sans information préalable des salariés est irrecevable en justice.
Peut-on installer une caméra pointée sur le bureau d'un employé ?
Non. Une caméra ne peut pas surveiller en permanence le poste de travail d'un employé individuel (son bureau, son écran, ses mains). Cela constitue une surveillance disproportionnée interdite par l'article L.1121-1 du Code du travail. En revanche, filmer un espace de travail collectif (atelier, caisse, réception) pour des raisons de sécurité ou de protection des biens est autorisé, à condition de respecter toutes les autres obligations.
Combien de temps peut-on conserver les enregistrements de vidéosurveillance au travail ?
La CNIL recommande une conservation maximale d'un mois. Au-delà, les données deviennent disproportionnées au regard des finalités. Des délais plus longs peuvent être justifiés uniquement en cas d'incident constaté nécessitant une enquête, ou dans des secteurs soumis à des réglementations spécifiques (banques, casinos). La durée doit être documentée dans le registre des activités de traitement.
Quelles zones sont formellement interdites de caméra dans une entreprise ?
Cinq zones sont strictement interdites : (1) les toilettes et sanitaires, (2) les vestiaires, (3) les locaux syndicaux et leurs accès exclusifs, (4) les espaces de repos et salles de pause, (5) les espaces médicaux. Filmer ces zones expose l'employeur à des poursuites pénales (atteinte à la vie privée, art. 226-1 du Code pénal) en plus des sanctions CNIL.
Faut-il déclarer les caméras de surveillance d'une entreprise à la CNIL ?
Depuis le RGPD (2018), il n'y a plus de déclaration préalable à la CNIL. En revanche, l'employeur doit (1) inscrire le traitement dans son registre des activités de traitement (RAT), (2) réaliser une Analyse d'Impact sur la Protection des Données (AIPD) si la surveillance est à grande échelle ou systématique, (3) désigner un DPO si l'entreprise en a l'obligation. La CNIL peut contrôler à tout moment et sans préavis.