La mise en place d’un système de vidéosurveillance dans une entreprise peut répondre à des besoins légitimes de sécurité des biens et des personnes. Cependant, dès lors que des salariés sont susceptibles d’être filmés, cette pratique devient strictement encadrée par le Règlement Général sur la Protection des Données (RGPD) et par le Code du travail. Un dispositif mal maîtrisé peut rapidement entraîner des sanctions financières et ternir l’image de l’entreprise.
Un outil de sécurité, pas de contrôle permanent
La vidéosurveillance peut être justifiée pour prévenir les vols, sécuriser les accès ou protéger les locaux. En revanche, elle ne doit jamais servir à surveiller en continu l’activité des salariés.
Le dispositif doit être limité, proportionné et ne pas porter atteinte à la vie privée.
Filmer les zones de pause, les vestiaires ou les espaces réservés au personnel est interdit. De même, les caméras ne doivent pas viser un poste de travail de manière permanente.
Les obligations légales à respecter
Toute entreprise qui souhaite installer des caméras doit suivre plusieurs étapes indispensables pour rester conforme :
- Informer les salariés individuellement de la présence du dispositif et de sa finalité.
- Consulter le CSE (comité social et économique) avant toute installation.
- Enregistrer le traitement dans le registre des activités prévu par le RGPD.
- Limiter la durée de conservation des images à quelques jours ou semaines, selon la finalité.
- Désigner un délégué à la protection des données (DPO) si nécessaire.
- Réaliser une étude d’impact lorsqu’il existe un risque pour les droits et libertés des salariés.
L’objectif est clair : garantir la transparence et démontrer que la surveillance n’est pas détournée de sa finalité.
Ce que rappelle la CNIL
La CNIL (Commission Nationale de l’Informatique et des Libertés) effectue régulièrement des contrôles sur ces dispositifs. Elle sanctionne les entreprises qui filment leurs salariés à leur insu, conservent les images trop longtemps ou ne respectent pas les obligations de déclaration.
Dernièrement, une enseigne parisienne a été condamnée à 100 000 € d’amende pour avoir dissimulé des caméras et micros dans des détecteurs de fumée, sans information préalable ni analyse d’impact.
Un rappel fort : la proportionnalité et la transparence sont les maîtres mots de la conformité RGPD.
Les bonnes pratiques pour les employeurs
Pour éviter tout risque juridique et préserver la confiance des équipes, il est recommandé de :
- Définir précisément la finalité du dispositif avant son installation.
- Documenter chaque étape de conformité (registre, étude d’impact, politique interne).
- Limiter le champ de vision des caméras aux zones strictement nécessaires.
- Éviter la captation du son, sauf cas exceptionnels et justifiés.
- Mettre à jour régulièrement les politiques internes et le registre RGPD.
- Informer les salariés du dispositif
La vidéosurveillance n’est pas interdite, mais elle doit rester un outil proportionné, justifié et transparent. Un non-respect des règles peut coûter cher : sanctions de la CNIL, dommages et intérêts aux salariés, et atteinte à la réputation de l’entreprise.
Besoin d’un accompagnement ?
Le cabinet AUCAP accompagne les dirigeants et responsables RH dans la mise en conformité de leurs pratiques internes, notamment en matière de RGPD, de sécurité des données et de gestion du personnel.
N’hésitez pas à nous contacter pour un audit RGPD ou un accompagnement personnalisé sur la conformité de votre entreprise.
L’ÉQUIPE AUCAP