Caméra au travail et preuve illicite : peut-on obtenir des dommages-intérêts RGPD ?

Un salarié découvre parfois trop tard qu’une caméra, un outil informatique, un relevé de connexion ou un système de traçage a servi à l’identifier dans un dossier disciplinaire. La question arrive alors immédiatement : si la preuve est illicite ou contraire au RGPD, peut-elle quand même être utilisée ? Et le salarié peut-il obtenir automatiquement des dommages-intérêts ?

La Cour de cassation a apporté une précision importante le 24 juin 2026, dans un arrêt publié au Bulletin. Elle rappelle qu’une violation du RGPD ne suffit pas, à elle seule, à obtenir une indemnisation. Le salarié doit aussi démontrer un dommage matériel ou moral causé par cette violation.

Cette décision ne signifie pas que l’employeur peut surveiller librement ses salariés. Elle oblige surtout à distinguer trois sujets : la recevabilité de la preuve, la validité de la sanction ou du licenciement, et l’indemnisation spécifique liée au RGPD.

Une caméra au travail doit être annoncée et justifiée

L’employeur peut contrôler l’activité de ses salariés pendant le temps de travail. Mais ce contrôle doit rester proportionné, transparent et justifié par un objectif réel : sécurité des personnes, protection des biens, contrôle d’accès, prévention des vols, organisation du travail ou preuve d’un manquement précis.

L’article L. 1222-4 du code du travail pose une règle centrale : aucune information personnelle sur un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. La règle vise les caméras, mais aussi les logiciels de suivi, badgeuses, outils de géolocalisation, journaux de connexion et dispositifs informatiques utilisés pour contrôler l’activité.

En pratique, l’employeur doit pouvoir expliquer au salarié les finalités du dispositif, les personnes habilitées à consulter les données, la durée de conservation, les droits d’accès et les modalités d’exercice de ces droits. Lorsque le CSE existe, il doit aussi être consulté sur les moyens de contrôle de l’activité des salariés.

Si ces règles ne sont pas respectées, le salarié peut contester la preuve. Mais la conséquence n’est pas toujours automatique.

Une preuve illicite peut parfois être examinée par le juge

Depuis plusieurs années, les juridictions prud’homales ne raisonnent plus uniquement en mode tout ou rien. Une preuve obtenue de façon illicite ou déloyale peut être écartée, mais elle peut aussi être admise si elle est indispensable à l’exercice du droit à la preuve et si l’atteinte portée aux droits du salarié reste proportionnée.

Cela change beaucoup de dossiers.

Un enregistrement, une vidéo, un relevé de connexion ou un fichier extrait d’un outil interne ne doit donc pas être analysé isolément. Il faut regarder pourquoi cette preuve a été collectée, comment elle a été obtenue, si le salarié avait été informé, si l’employeur disposait d’autres moyens moins intrusifs, et si la preuve est strictement nécessaire au litige.

Un salarié ne doit pas se contenter d’écrire que la caméra était illégale. Il doit expliquer concrètement ce que le dispositif avait d’excessif : absence d’information, caméra orientée vers un poste en continu, conservation trop longue, usage disciplinaire non annoncé, consultation par des personnes non habilitées, captation sonore, atteinte à une zone de pause ou à un espace relevant de la vie privée.

Ce que change l’arrêt du 24 juin 2026

Dans l’affaire jugée le 24 juin 2026, la Cour de cassation était saisie d’un litige dans lequel des preuves liées à un traitement de données personnelles avaient été jugées illicites au regard du RGPD, tout en étant admises car indispensables et proportionnées à l’objectif poursuivi.

La cour d’appel avait accordé 5 000 euros au salarié au titre de l’exécution déloyale du contrat de travail, en considérant que le non-respect du RGPD lui avait nécessairement causé un préjudice. La Cour de cassation casse cette partie de la décision.

La règle à retenir est claire : le salarié doit établir non seulement la violation du RGPD, mais aussi le dommage concret qu’elle lui a causé. Le préjudice n’est pas présumé.

Source officielle : Cour de cassation, chambre sociale, 24 juin 2026, n° 24-22.792, publié au Bulletin.

Ce point est essentiel pour les dossiers de surveillance au travail. Une caméra non déclarée, un traitement mal expliqué ou un fichier mal conservé peuvent constituer une faute de l’employeur. Mais pour obtenir une indemnisation RGPD, il faut décrire et prouver le préjudice : anxiété documentée, atteinte à la réputation, exposition de données sensibles, utilisation humiliante, diffusion injustifiée, perte de chance, ou conséquences professionnelles concrètes.

Le licenciement peut-il tomber si la preuve vient d’une caméra ?

Oui, mais pas automatiquement.

Si le licenciement repose essentiellement sur une preuve vidéo ou informatique illicite, le juge doit d’abord décider si cette preuve peut être admise. Si elle est écartée et que l’employeur n’a pas d’autre élément solide, le licenciement peut être jugé sans cause réelle et sérieuse, voire nul dans certains cas particuliers.

Si la preuve est admise malgré son caractère illicite, le débat continue sur le fond. Le salarié peut encore contester la réalité des faits, leur gravité, la proportion de la sanction, le respect de la procédure disciplinaire, le délai de prescription des faits fautifs, ou l’absence de règlement intérieur applicable lorsque la sanction le nécessite.

La vidéo n’est donc pas une preuve magique. Elle doit être replacée dans le dossier complet.

Quels arguments le salarié doit préparer ?

Le salarié doit commencer par demander les éléments précis utilisés contre lui. Il faut récupérer la lettre de convocation, la lettre de licenciement ou de sanction, les extraits vidéo ou captures, les comptes rendus d’enquête, les attestations, les règles internes et tout document d’information sur le dispositif.

Il faut ensuite vérifier six points.

Le dispositif était-il connu des salariés avant les faits ?

Sa finalité disciplinaire était-elle annoncée ?

La zone filmée était-elle légitime au regard de l’objectif poursuivi ?

La durée de conservation était-elle raisonnable ?

Les images ou données ont-elles été consultées par des personnes habilitées ?

L’employeur pouvait-il prouver les faits par un moyen moins attentatoire ?

Ces questions permettent de construire une contestation sérieuse. Elles évitent de plaider seulement en théorie alors que le juge attend une analyse concrète de la nécessité et de la proportionnalité.

Quels arguments l’employeur peut opposer ?

L’employeur cherchera souvent à démontrer que le dispositif était connu, limité et justifié. Il peut produire une note de service, une information individuelle, un registre, une consultation du CSE, une politique informatique, des panneaux d’information, ou un extrait du règlement intérieur.

Il peut aussi soutenir que la preuve était indispensable. Par exemple, en cas de vol, de fraude, d’agression, de manipulation informatique ou de contestation impossible à établir autrement.

Mais cette défense suppose un dossier propre. Si la caméra filme en permanence un poste de travail sans nécessité, si le salarié n’a jamais été informé, si l’employeur utilise une finalité différente de celle annoncée, ou si les données sont conservées sans limite, la preuve devient beaucoup plus fragile.

Dommages-intérêts RGPD : que faut-il prouver ?

Après l’arrêt du 24 juin 2026, demander une somme forfaitaire parce que le RGPD n’a pas été respecté ne suffit pas.

Le salarié doit expliquer le dommage subi. Le préjudice peut être moral, mais il doit être réel. Il peut résulter d’un sentiment de surveillance permanent, d’une humiliation, d’une diffusion interne excessive, d’une exposition de données personnelles, d’une utilisation de données au-delà de la finalité annoncée, ou d’une perte de maîtrise sur des informations personnelles.

Il faut réunir des pièces : mails internes, témoignages, captures, attestations, certificat médical si l’atteinte a eu des conséquences psychologiques, preuve de diffusion, historique des accès, réponse de l’employeur à une demande RGPD ou absence de réponse.

Le salarié peut aussi exercer son droit d’accès aux données personnelles le concernant. Cette demande doit être précise : images, logs, relevés d’accès, historique de consultation, finalités, destinataires, durée de conservation, base légale du traitement.

Paris et Île-de-France : agir vite avant l’entretien préalable

À Paris et en Île-de-France, ces dossiers arrivent souvent dans l’urgence : convocation à entretien préalable, mise à pied conservatoire, retenue de salaire, enquête interne ou licenciement déjà notifié.

Avant l’entretien, le salarié doit éviter deux erreurs. La première consiste à reconnaître trop vite les faits sans avoir vu la preuve. La seconde consiste à contester uniquement le RGPD sans répondre au grief disciplinaire.

La bonne méthode consiste à demander les éléments, préparer une chronologie, identifier les témoins, vérifier l’information préalable sur le dispositif, et formuler une réponse factuelle. Si la preuve est une caméra ou un outil informatique, il faut aussi demander qui a extrait les données, quand, dans quel but et sur quelle période.

Si le licenciement est déjà notifié, le délai de contestation prud’homale doit être surveillé. Il faut alors analyser la lettre de licenciement, les preuves invoquées, la procédure, la proportion de la sanction et le préjudice RGPD éventuel.

Les textes et ressources utiles

L’article L. 1222-4 du code du travail est consultable sur Légifrance. Il impose l’information préalable du salarié lorsqu’un dispositif collecte des informations personnelles.

L’arrêt du 24 juin 2026 sur la réparation du préjudice RGPD est disponible sur Légifrance.

Pour un litige de droit du travail plus large, vous pouvez consulter la page du cabinet consacrée au droit du travail.

Vous pouvez aussi lire notre article sur le licenciement pour vol et la preuve vidéo si le litige porte sur une accusation disciplinaire précise.

Besoin d’un avis rapide sur votre dossier.

Votre employeur invoque une caméra, un logiciel, des mails ou des données informatiques pour justifier une sanction ou un licenciement. Le cabinet peut analyser la preuve, la procédure disciplinaire et le préjudice RGPD éventuel.

Consultation téléphonique en 48 heures avec un avocat du cabinet.

Appelez le 06 89 11 34 45 ou utilisez le formulaire de contact du cabinet.

À Paris et en Île-de-France, nous vérifions aussi la juridiction prud’homale compétente, les délais et les pièces à préparer avant toute mise en demeure ou saisine.