Une caméra posée sans le dire : pourquoi la vidéo qui montre le vol ne prouvera rien aux prud'hommes
Une caméra installée sans information ni consultation du CSE ne protège rien : elle expose. Le mode opératoire conforme, étape par étape.
- Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui ne lui a pas été annoncé au préalable (article L.1222-4 du code du travail) : la caméra cachée est, par principe, un mode de preuve déloyal.
- Dans les entreprises d'au moins 50 salariés, le CSE doit être informé et consulté avant la décision de mettre en oeuvre un moyen de contrôle de l'activité (article L.2312-38 du code du travail) ; à défaut d'accord, l'avis est réputé rendu au bout d'un mois, et l'entrave au fonctionnement du CSE est punie de 7 500 euros d'amende (article L.2317-1).
- Depuis l'arrêt d'assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve illicite n'est plus écartée d'office : elle n'est retenue que si elle est indispensable au droit à la preuve et si l'atteinte reste strictement proportionnée — un filtre que la caméra clandestine posée « au cas où » ne passe pas.
- Sanctions et délais à connaître : jusqu'à 20 millions d'euros ou 4 % du chiffre d'affaires mondial au titre du RGPD (article 83), 1 an d'emprisonnement et 45 000 euros pour l'enregistrement d'images en lieu privé sans consentement (article 226-1 du code pénal), et deux jours ouvrés seulement pour déclarer un vol à votre assureur (article L.113-2 du code des assurances).
Avant la première image : six étapes qui ne se rattrapent pas
Une caméra branchée « pour voir ce qui se passe » crée un traitement de données personnelles. Sa licéité se décide avant le premier enregistrement, jamais après le vol.
| Étape | Ce qu'il faut faire | Fondement |
|---|---|---|
| 1. Finalité et base légale | Écrire pourquoi : sécurité des biens et des personnes. La base est le plus souvent l'intérêt légitime | RGPD, art. 6 |
| 2. Cadrage proportionné | Filmer des accès et des zones sensibles, pas des personnes en continu | RGPD, art. 5.1.c |
| 3. Registre | Inscrire le dispositif : durée, destinataires, mesures de sécurité | RGPD, art. 30 |
| 4. Information des salariés | Collective puis individuelle, avant la mise en service | C. trav., art. L.1222-4 ; RGPD, art. 13 |
| 5. CSE | Information-consultation préalable à la décision | C. trav., art. L.2312-38 |
| 6. Formalités externes | Analyse d'impact si le risque est élevé ; autorisation préfectorale si la caméra filme la voie publique ou un lieu ouvert au public | RGPD, art. 35 ; code de la sécurité intérieure, art. L.251-1 et s. |
« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance. » (article L.1222-4 du code du travail)
La déclaration à la CNIL a disparu en 2018. Elle n'a pas été remplacée par rien, mais par une obligation de documentation que vous devez pouvoir produire à tout moment.
Informer les salariés : ce qui doit être écrit, et comment le prouver
L'information collective passe par une note de service, une charte annexée au règlement intérieur ou un affichage permanent. L'information individuelle passe par une notice remise à chaque salarié, contre décharge ou par courriel horodaté. En cas de litige, c'est à l'employeur de prouver qu'il a informé : sans trace, l'obligation est réputée non remplie.
Le panneau apposé à l'entrée et dans chaque zone filmée porte, avec le pictogramme :
| Mention obligatoire | Formulation concrète |
|---|---|
| Responsable du traitement | Dénomination et adresse de l'entreprise |
| Finalité | « Sécurité des biens et des personnes, prévention des vols » |
| Base légale | « Intérêt légitime du responsable de traitement » |
| Durée de conservation | « 15 jours » |
| Destinataires | « Direction, forces de l'ordre, assureur en cas de sinistre » |
| Droits et contact | Accès, opposition, effacement : adresse dédiée |
| Réclamation | Possibilité de saisir la CNIL |
Un salarié peut demander les images le concernant (article 15 du RGPD) ; vous devez y répondre en occultant les tiers filmés. Prévoyez donc dès l'installation un moyen d'extraire une séquence : ne pas savoir le faire est en soi un manquement.
Consultation du CSE : à quel effectif, à quel moment, avec quelle trace
Le code du travail impose l'information et la consultation du CSE préalablement à la décision de mise en oeuvre des moyens ou techniques permettant un contrôle de l'activité des salariés (article L.2312-38). Cette consultation ponctuelle relève des attributions du CSE dans les entreprises d'au moins cinquante salariés.
Entre onze et quarante-neuf salariés, les attributions du CSE sont réduites et cette consultation formelle n'est pas systématiquement due. Présenter le projet aux élus et le porter au procès-verbal reste pourtant la meilleure protection : c'est ce document qui, deux ans plus tard, datera votre dispositif devant un juge.
- Ordre du jour : nommer explicitement le projet de vidéosurveillance, jamais « questions diverses ».
- Pièces remises : plan d'implantation, cadrage de chaque caméra, durée de conservation, liste des personnes habilitées à visionner.
- Délai : à défaut d'accord, l'avis est réputé rendu au bout d'un mois, deux mois en cas de recours à un expert. Un avis négatif ne bloque pas le projet ; l'absence de consultation, elle, le fragilise.
- Sanction : l'entrave au fonctionnement du CSE est punie d'une amende de 7 500 euros (article L.2317-1 du code du travail).
Où une caméra peut filmer, et où elle ne peut pas
Le principe tient en une phrase : on surveille des biens et des accès, pas des personnes.
| Zone | Caméra | Motif |
|---|---|---|
| Entrées, sorties, quais de livraison | Oui | Finalité de sécurité admise |
| Réserve, stock, coffre | Oui | Zone à risque, atteinte faible |
| Caisse | Oui, cadrée sur le tiroir-caisse et la zone de transaction | Le champ doit viser l'argent, pas le visage en continu |
| Poste de travail occupé en permanence | Non, par principe | Surveillance constante disproportionnée : la CNIL a prononcé 20 000 euros d'amende en 2019 contre une entreprise dont les caméras filmaient les postes en continu |
| Salle de pause, vestiaires, sanitaires | Non | Atteinte à l'intimité |
| Local des représentants du personnel | Non | Entrave à l'exercice du mandat |
| Façade, trottoir, parking ouvert | Autorisation préfectorale pour la part filmant la voie publique ou un lieu ouvert au public | Code de la sécurité intérieure |
Le son : enregistrer les conversations est, dans la quasi-totalité des cas, disproportionné. Micros coupés par défaut.
L'accès aux images : deux personnes habilitées au maximum, visionnages tracés, enregistreur protégé par un mot de passe propre. Un enregistreur laissé sur ses identifiants d'usine est un manquement à la sécurité (article 32 du RGPD) et, s'il est piraté, une violation de données à notifier à la CNIL sous 72 heures — un sujet que traite un contrat cyber, pas la garantie vol.
Preuve obtenue en secret : écartée par principe, sauvée par exception
La chambre sociale de la Cour de cassation écartait historiquement, sans discussion, la preuve issue d'un dispositif clandestin (arrêt du 20 novembre 1991). La règle a été nuancée par l'assemblée plénière le 22 décembre 2023 : une preuve illicite ou déloyale n'est plus rejetée d'office, mais le juge met en balance le droit à la preuve et les droits en présence, et ne la retient que si elle est indispensable et l'atteinte strictement proportionnée au but poursuivi.
Le filtre est étroit. Il peut sauver un enregistrement décidé face à des soupçons précis de vols répétés, sur un périmètre restreint et une durée courte, sans autre moyen de vérification : la Cour européenne des droits de l'homme l'a admis dans une affaire de vidéosurveillance dissimulée en supermarché (López Ribalda c. Espagne, 17 octobre 2019). Il n'excuse pas la caméra permanente jamais annoncée : là, il existait un autre moyen — informer, afficher, consulter — et l'employeur ne l'a pas pris.
Retenez la hiérarchie : un dispositif régulier produit une preuve recevable ; un dispositif clandestin produit une preuve dont la recevabilité se plaide, avec un risque élevé de rejet et un licenciement qui tombe avec elle.
Cas pratique : 8 400 euros volés, 19 400 euros de facture
Magasin d'équipement de la maison, 14 salariés. Après plusieurs manquants en caisse, le gérant fait poser trois caméras, dont une orientée sur le poste d'un vendeur : pas d'affichage, pas de note aux salariés, pas de passage devant les élus. Trois semaines plus tard, la vidéo montre un salarié (4 ans d'ancienneté, 2 200 euros brut) sortant des marchandises par le quai. Licenciement pour faute grave. Le conseil de prud'hommes écarte l'enregistrement : le dispositif n'avait pas été porté à la connaissance du salarié et rien ne rendait le secret indispensable. Faute de preuve, le licenciement est sans cause réelle et sérieuse.
| Poste | Montant |
|---|---|
| Marchandises et espèces dérobées | 8 400 € |
| Indemnité versée au titre de la garantie vol, franchise de 500 € déduite | − 7 900 € |
| Indemnité pour licenciement sans cause réelle et sérieuse (barème de l'article L.1235-3 : 3 à 5 mois pour 4 ans d'ancienneté, ici 4 mois) | 8 800 € |
| Indemnité compensatrice de préavis (2 mois) | 4 400 € |
| Indemnité légale de licenciement | 2 200 € |
| Frais d'avocat | 3 500 € |
| Coût net de l'épisode | ≈ 19 400 € |
Le même dossier, avec un affichage conforme et un procès-verbal daté, se plaidait sur le fond. C'est la seule différence — et elle ne coûtait rien.
Ce que l'assurance couvre, et ce qu'elle exige de vous
Une multirisque professionnelle indemnise les conséquences matérielles d'un vol ou d'un acte de vandalisme : marchandises, matériel, aménagements, parfois les espèces dans une limite fixée aux conditions particulières. Elle n'indemnise ni les amendes administratives — une sanction de la CNIL n'est pas assurable — ni les condamnations prud'homales, qui ne relèvent pas davantage de la responsabilité civile professionnelle. Une garantie de protection juridique, si votre contrat en comporte une, peut prendre en charge des frais de défense : vérifiez vos conditions particulières.
| Sujet | Nature de l'exigence | À faire |
|---|---|---|
| Moyens de protection (alarme, serrures, rideau, télésurveillance) | Exigence contractuelle, souvent condition de la garantie vol | Relire l'annexe « moyens de protection » et vérifier qu'elle décrit la réalité du local |
| Déclaration du sinistre | Obligation légale : délai fixé au contrat, ramené à deux jours ouvrés en cas de vol (article L.113-2) | Déclarer, déposer plainte, joindre un inventaire chiffré |
| Modification du risque (nouveau stock, extension, nouvelle activité) | Obligation légale : déclarer l'aggravation (article L.113-4) | Demander un avenant ; une déclaration inexacte expose à la réduction d'indemnité (L.113-9), voire à la nullité en cas de mauvaise foi (L.113-8) |
| Preuve du sinistre | Exigence contractuelle | Extraire et horodater les séquences le jour de la découverte, avant écrasement |
| Conservation des images | Obligation légale : minimisation ; pour la vidéoprotection autorisée, le code de la sécurité intérieure plafonne à un mois | Régler l'enregistreur sur quelques jours et documenter ce choix |
Transmettre une séquence à votre assureur est possible, à condition que votre notice mentionne l'assureur parmi les destinataires. Un dispositif non conforme ne fait pas disparaître le sinistre — le vol reste un vol, prouvable par la plainte, les constats d'effraction et l'inventaire — mais il vous prive du moyen de preuve le plus simple.
Si les exigences de l'assureur ne vous conviennent plus : en B2B, le régime applicable est celui de l'article L.113-12 du code des assurances, résiliation à l'échéance annuelle avec un préavis de deux mois. L'article L.113-16 ouvre en outre une résiliation en cours d'année lorsqu'un changement affectant le risque survient (changement de profession, cessation définitive d'activité, notamment), dans les trois mois suivant l'événement. Ni le délai de rétractation de quatorze jours ni la résiliation infra-annuelle réservés aux particuliers ne s'appliquent à un contrat professionnel. Comparer les conditions de garantie avant de signer une multirisque professionnelle évite d'hériter d'une exigence de protection impossible à tenir.
Questions fréquentes
Le principe est non. L'article L.1222-4 du code du travail interdit de collecter une information concernant personnellement un salarié par un dispositif qui ne lui a pas été annoncé. Depuis l'arrêt d'assemblée plénière du 22 décembre 2023, un juge peut exceptionnellement retenir une telle preuve, mais uniquement si elle était indispensable et l'atteinte strictement proportionnée : soupçons précis et documentés, périmètre étroit, durée courte, aucun autre moyen de vérification. C'est une manoeuvre de dernier recours à préparer avec un avocat, pas une méthode de gestion. La voie sûre reste d'informer, afficher, consulter, puis d'exploiter les images.
La consultation ponctuelle sur les moyens ou techniques permettant un contrôle de l'activité (article L.2312-38 du code du travail) relève des attributions du CSE dans les entreprises d'au moins cinquante salariés. Entre onze et quarante-neuf, les attributions du CSE sont réduites et cette consultation formelle n'est pas systématiquement due. En revanche, l'information des salariés (article L.1222-4 du code du travail et article 13 du RGPD) est obligatoire quel que soit l'effectif. En pratique, présentez le projet aux élus et faites-le figurer au procès-verbal : cela ne coûte rien et vous donne une preuve de date.
Aucun texte ne fixe de durée universelle pour les zones non ouvertes au public : le RGPD impose de ne conserver que le temps nécessaire, ce qui conduit en pratique à quelques jours, jusqu'à environ deux semaines, le délai utile pour constater une anomalie et déposer plainte. Pour les dispositifs de vidéoprotection soumis à autorisation préfectorale (voie publique, lieux ouverts au public), le code de la sécurité intérieure plafonne la conservation à un mois. Choisissez une durée, inscrivez-la sur le panneau et au registre des traitements, puis paramétrez l'enregistreur en conséquence : un réglage sans limite est un manquement facile à constater.
Votre assureur peut demander les enregistrements à l'appui de la déclaration, et c'est souvent la pièce qui débloque le dossier ; pensez à mentionner l'assureur parmi les destinataires dans votre notice d'information et à extraire la séquence le jour même, avant écrasement. L'absence d'images ne fait pas tomber la garantie en soi : le vol se prouve aussi par le dépôt de plainte, les constats d'effraction et l'inventaire chiffré. Ce qui peut réduire ou faire tomber l'indemnité, c'est le non-respect d'une condition de garantie figurant aux conditions particulières (alarme non enclenchée, protection mécanique absente) ou une déclaration hors délai, deux jours ouvrés en cas de vol.
Oui, à condition que le cadrage vise la zone de transaction et le tiroir-caisse, et non le visage du salarié en continu. La doctrine constante de la CNIL, fondée sur le principe de minimisation, exclut de filmer un poste de travail en permanence hors circonstances particulières comme la manipulation d'argent ou d'objets de valeur, et le champ doit alors rester limité au strict nécessaire. Deux réglages simples réduisent le risque : cadrer le salarié de dos plutôt que de face, et désactiver l'enregistrement sonore.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections, devis immédiat — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies.
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.