Filature, fichiers, données : ce que la loi autorise vraiment au détective
Entre l'agrément CNAPS qui vous autorise à enquêter et l'article 226-1 du Code pénal qui sanctionne l'atteinte à la vie privée, la marge est étroite. Cartographie précise de ce que vous pouvez et ne pouvez pas faire.
- L'agrément CNAPS et la carte professionnelle vous autorisent à enquêter, mais ne vous confèrent aucun pouvoir d'investigation exorbitant : vous restez soumis au droit commun.
- L'article 226-1 du Code pénal punit la captation d'images ou de paroles dans un lieu privé sans consentement : un an de prison et 45 000 euros d'amende.
- Le détective est responsable de traitement au sens du RGPD : registre, base légale, durée de conservation et information sont des obligations sanctionnées par la CNIL.
- Une RC Pro avec volet cyber et défense pénale couvre les sanctions et frais de défense liés à une mise en cause RGPD ou pénale.
L'agrément CNAPS ne crée aucun pouvoir d'enquête supérieur
C'est le malentendu le plus dangereux de la profession. La carte professionnelle délivrée par le Conseil national des activités privées de sécurité (CNAPS), au titre du Livre VI du Code de la sécurité intérieure, vous autorise à exercer l'activité d'agent de recherches privées. Elle ne vous confère aucun pouvoir d'investigation comparable à celui d'un officier de police judiciaire.
Vous ne pouvez ni accéder aux fichiers administratifs réservés, ni exiger la communication de documents, ni pénétrer dans un domicile, ni procéder à une géolocalisation par balise sur un véhicule sans consentement. Vous enquêtez avec les moyens d'un citoyen ordinaire, dans le respect du droit commun. L'agrément encadre votre droit d'exercer, pas l'étendue de vos actes.
Cette distinction est fondamentale : la majorité des mises en cause pénales contre des détectives naissent d'une confusion entre le droit d'enquêter et un pouvoir d'investigation qui n'existe pas.
La frontière pénale : l'article 226-1 du Code pénal
L'article 226-1 du Code pénal sanctionne le fait de porter atteinte à l'intimité de la vie privée d'autrui en captant, enregistrant ou transmettant, sans le consentement de la personne, des paroles prononcées à titre privé ou l'image d'une personne se trouvant dans un lieu privé. La peine encourue est d'un an d'emprisonnement et 45 000 euros d'amende.
La ligne de partage tient à la notion de lieu privé :
- Sur la voie publique (rue, parking ouvert, terrasse de café), photographier une personne dans le cadre d'une filature est en principe possible, sous réserve de proportionnalité et de la finalité judiciaire.
- Dans un lieu privé (domicile, jardin clos, intérieur d'un véhicule, hall d'immeuble fermé), la captation sans consentement bascule dans le pénal.
- Les paroles privées ne peuvent jamais être enregistrées à l'insu de la personne, quel que soit le lieu.
Le délit est constitué indépendamment de l'usage fait de l'image ou du son : c'est la captation elle-même qui est réprimée. Un cliché jamais transmis au client peut donc déjà vous exposer.
Le RGPD : vous êtes responsable de traitement
On l'oublie trop souvent : l'enquête privée est un traitement de données personnelles. Dès que vous collectez le nom, l'adresse, les habitudes, les déplacements ou l'image d'une personne, vous mettez en œuvre un traitement au sens du Règlement général sur la protection des données, et vous en êtes le responsable.
Cela emporte des obligations concrètes :
- Une base légale. En matière d'enquête, c'est généralement l'intérêt légitime, qui suppose un test de mise en balance documenté.
- Un registre des traitements. Vous devez tenir la trace de vos finalités, catégories de données et durées de conservation.
- Une durée de conservation limitée. Les données ne doivent pas être conservées au-delà de ce qui est nécessaire au litige.
- Le droit d'accès de la personne. Encadré et parfois différé, mais réel.
La CNIL peut être saisie par la personne enquêtée et prononcer des sanctions. À cela s'ajoute le risque de fuite des données sensibles que vous détenez : un rapport d'enquête volé ou un poste piraté expose vos clients comme vos cibles. Une assurance cyber couvre la gestion d'une violation de données, la notification CNIL et les frais associés.
Diffamation : le risque caché du rapport d'enquête
Au-delà de la captation, le contenu même de votre rapport peut vous exposer. Un rapport affirmant des faits non établis — une infidélité non prouvée, une fraude supposée, une malhonnêteté alléguée — peut être qualifié de diffamatoire si la personne visée en prend connaissance et l'estime portant atteinte à son honneur.
Le détective doit rapporter des constatations, pas porter des accusations. La nuance entre « la personne a été observée entrant à telle adresse » et « la personne entretient une relation adultère » est juridiquement décisive.
La rédaction factuelle, prudente et neutre est donc une protection autant qu'une exigence déontologique. Tout glissement vers l'interprétation à charge transforme un acte professionnel en source de contentieux.
Couvrir un métier à la frontière du droit pénal
L'agent de recherches privées exerce en permanence sur une ligne de crête : ce qui est autorisé un mètre plus loin devient un délit. Même le professionnel le plus rigoureux peut faire l'objet d'une plainte de la cible — au pénal pour atteinte à la vie privée, devant la CNIL pour le RGPD, en diffamation pour le contenu du rapport.
Une RC Pro spécifique ARP, assortie d'un volet de défense pénale et de protection juridique, prend en charge vos frais d'avocat et l'éventuelle indemnisation civile due à la cible. Combinée à une couverture cyber pour le risque de violation de données, elle protège l'intégralité du périmètre exposé de votre activité. La connaissance fine du cadre légal réduit le risque ; l'assurance absorbe ce qui subsiste.
Questions fréquentes
Non, pas sans le consentement de la personne. Poser une balise de géolocalisation sur un véhicule à l'insu de son utilisateur constitue une atteinte à la vie privée susceptible de qualification pénale. L'agrément CNAPS ne confère aucun pouvoir d'investigation dérogatoire au droit commun.
Sur la voie publique, oui, dans le cadre d'une finalité judiciaire et de façon proportionnée. Dans un lieu privé (domicile, jardin clos, intérieur de véhicule), la captation d'image sans consentement tombe sous le coup de l'article 226-1 du Code pénal, qui prévoit un an de prison et 45 000 euros d'amende.
Oui. Toute collecte de données personnelles (nom, adresse, déplacements, image) constitue un traitement dont le détective est responsable. Il doit définir une base légale, tenir un registre, limiter la durée de conservation et respecter les droits de la personne. La CNIL peut prononcer des sanctions en cas de manquement.
Oui, si le rapport affirme des faits non établis portant atteinte à l'honneur de la personne visée. La rédaction doit rester strictement factuelle : rapporter des constatations observées, jamais porter des accusations interprétatives. C'est une protection juridique autant qu'une exigence déontologique.
Une RC Pro spécifique aux agents de recherches privées avec volet de défense pénale et protection juridique couvre les frais d'avocat et l'indemnisation civile. Pour le risque de violation des données détenues, une assurance cyber prend en charge la gestion de l'incident et la notification CNIL.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Détective privé agréé — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Détective privé agréé →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.