La vidéosurveillance des salariés à l’épreuve du contrôle de proportionnalité : le nouveau régime probatoire de la chambre sociale de la Cour de cassation (2023-2026)

I. Les conditions de licéité du dispositif de vidéosurveillance dans l’entreprise

A. L’obligation d’information préalable du salarié et de consultation du comité social et économique

Le déploiement d’un système de vidéosurveillance au sein de l’entreprise constitue un acte qui engage frontalement la protection des droits fondamentaux des salariés. En effet, la captation et l’enregistrement des images des personnes dans l’exercice de leur activité professionnelle mettent en cause le droit au respect de la vie privée, principe de valeur constitutionnelle et conventionnelle. La chambre sociale de la Cour de cassation, dans un arrêt du 8 mars 2023 publié au Bulletin, a énoncé avec une clarté remarquable l’articulation des normes applicables en la matière, en rappelant que l’illicéité d’un moyen de preuve n’entraîne pas nécessairement son rejet des débats, le juge devant « apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve » Cass. soc., 8 mars 2023, n° 21-17.802, Publié au Bulletin. Cette décision fondatrice a consacré un test de proportionnalité qui gouverne désormais l’ensemble du contentieux de la vidéosurveillance au travail.

Le cadre légal applicable exige, à titre liminaire, le respect d’une double obligation d’information. L’article L. 1222-4 du Code du travail dispose, avec une netteté qui ne souffre aucune exception, qu’« aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance » Code du travail, art. L. 1222-4. Cette disposition impose à l’employeur une transparence absolue sur l’existence, la finalité et les modalités de fonctionnement du système de captation d’images, préalablement à toute mise en œuvre. Par ailleurs, l’article L. 2312-38 du même code requiert que « le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés » Code du travail, art. L. 2312-38. Cette information-consultation du comité social et économique doit intervenir en amont de la décision de l’employeur, de sorte que l’instance représentative dispose d’un délai suffisant pour émettre un avis éclairé sur l’opportunité, l’étendue et les modalités du dispositif envisagé.

La jurisprudence des cours d’appel illustre avec une particulière acuité les conséquences du non-respect de ces obligations légales. La cour d’appel de Versailles, dans une série d’arrêts rendus le 1er septembre 2025 concernant le système de vidéoprotection d’un magasin de la société Action France, a constaté qu’il n’était pas contesté par l’employeur que le système de vidéoprotection n’avait pas été soumis à l’information et à la consultation du comité social et économique, et en a tiré les conséquences quant à l’irrecevabilité des éléments de preuve qui en étaient issus CA Versailles, 1er sept. 2025, n° 23/01065. Cette solution, reproduite dans plusieurs affaires parallèles, confirme le caractère substantiel de la formalité consultative, dont l’inobservation vicie la régularité de l’ensemble du dispositif de surveillance et rejaillit sur la recevabilité des preuves produites au soutien d’un licenciement disciplinaire.

La cour d’appel de Nîmes, dans un arrêt du 5 février 2025, a quant à elle procédé à une analyse méthodique de la distinction entre vidéoprotection et vidéosurveillance, en soulignant que la CNIL propose de distinguer « les systèmes de vidéo protection et ceux de vidéo surveillance : les premiers filment la voie publique ou des lieux ouverts au public et sont régis par les dispositions du code de la sécurité intérieure ; les seconds sont installés dans des lieux privés ou des lieux de travail non ouverts au public et sont régis par les dispositions du RGPD » CA Nîmes, 5 fév. 2025, n° 22/03510. Cette distinction, trop souvent négligée par les employeurs, emporte des conséquences considérables sur le régime juridique applicable, notamment quant à la nécessité d’une déclaration préalable auprès de la CNIL ou d’une analyse d’impact relative à la protection des données. Par ailleurs, cette même décision rappelle que l’obligation d’information individuelle des salariés découle également de l’article L. 1222-4 du Code du travail, et que cette information doit s’accompagner d’une information et consultation du comité social et économique.

Or, la pratique contentieuse révèle que la méconnaissance de ces obligations formelles constitue précisément le grief le plus fréquemment invoqué par les salariés pour contester la validité des enregistrements produits à leur encontre. L’employeur qui entend se prévaloir d’images de vidéosurveillance pour justifier une sanction disciplinaire, et notamment un licenciement, doit ainsi démontrer qu’il a satisfait à l’ensemble des obligations d’information individuelle et collective avant de pouvoir prétendre à la recevabilité de ces éléments de preuve devant le juge prud’homal. La rigueur de cette exigence procédurale traduit la volonté du législateur et du juge de placer le respect de la vie privée du salarié au cœur du dispositif de contrôle de l’activité professionnelle.

B. Le principe de proportionnalité consacré par l’article L. 1121-1 du Code du travail

Au-delà des exigences formelles d’information et de consultation, la licéité du dispositif de vidéosurveillance est soumise à un contrôle substantiel de proportionnalité qui trouve son fondement dans l’article L. 1121-1 du Code du travail, aux termes duquel « nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché » Code du travail, art. L. 1121-1. Cette disposition, qui constitue le socle de la protection des libertés dans l’entreprise, impose à l’employeur de démontrer que la restriction apportée aux droits des salariés par le dispositif de surveillance répond à une finalité légitime et ne va pas au-delà de ce qui est strictement nécessaire pour l’atteindre.

La Cour de cassation a précisé, dans l’arrêt du 14 février 2024 publié au Bulletin, les critères permettant d’apprécier la proportionnalité du dispositif au regard du but poursuivi par l’employeur. Dans cette affaire, une pharmacie avait installé un système de vidéosurveillance après avoir constaté des anomalies dans ses stocks et suspecté des vols. La chambre sociale a approuvé la cour d’appel d’avoir constaté qu’il existait « des raisons concrètes liées à la disparition de stocks, justifiant le recours à la surveillance du salarié et que cette surveillance, qui ne pouvait être réalisée par d’autres moyens, avait été limitée dans le temps et réalisée par le seul dirigeant de l’entreprise » Cass. soc., 14 fév. 2024, n° 22-23.073, Publié au Bulletin. La Cour en a déduit que la production des données personnelles issues du système de vidéosurveillance était indispensable à l’exercice du droit à la preuve de l’employeur et proportionnée au but poursuivi. Cette décision constitue le premier arrêt publié au Bulletin par lequel la chambre sociale valide expressément l’utilisation d’un système de vidéosurveillance à titre probatoire, après avoir exercé un contrôle approfondi des conditions dans lesquelles le dispositif avait été mis en œuvre.

Par ailleurs, l’employeur est tenu d’une obligation de sécurité de résultat en matière de protection de la santé physique et mentale des travailleurs, en vertu de l’article L. 4121-1 du Code du travail Code du travail, art. L. 4121-1. Cette obligation ne saurait cependant justifier, à elle seule, le déploiement de systèmes de surveillance disproportionnés ou portant une atteinte excessive à la vie privée des salariés. Le juge veille à concilier l’impératif de sécurité avec la préservation des libertés individuelles, en exigeant de l’employeur qu’il démontre la nécessité concrète du dispositif au regard des risques identifiés et l’absence de moyens alternatifs moins intrusifs pour y faire face.

À cet égard, la jurisprudence trace une ligne de partage nette entre les systèmes de vidéoprotection installés à des fins de sécurité des biens et des personnes, qui répondent à une finalité légitime aisément caractérisable, et les dispositifs de vidéosurveillance destinés au contrôle de l’activité des salariés, qui appellent un contrôle de proportionnalité plus rigoureux. La chambre sociale, dans un arrêt du 21 mai 2025 publié au Bulletin, a ainsi admis la recevabilité des éléments de preuve issus de l’exploitation des images captées par le système de vidéoprotection d’un aéroport international, après avoir constaté que « ces données avaient été collectées pour des finalités déterminées et légitimes, à savoir assurer la sécurité des personnes et des biens dans l’enceinte d’un aéroport international, et qu’elles avaient été traitées ultérieurement d’une manière compatible avec ces finalités, le salarié ayant été informé des finalités du dispositif de contrôle et de son droit d’accès aux enregistrements le concernant » Cass. soc., 21 mai 2025, n° 22-19.925, Publié au Bulletin. Cette décision illustre la souplesse du contrôle de proportionnalité lorsque le dispositif poursuit une finalité de sécurité publique, distincte du contrôle de l’activité professionnelle des salariés.

En conséquence, la proportionnalité du dispositif de vidéosurveillance doit s’apprécier de manière concrète, au regard de la nature de l’activité exercée, des risques objectifs auxquels l’entreprise est exposée et de l’absence de solutions alternatives moins attentatoires aux droits des salariés. Un cabinet d’avocats en droit du travail à Paris, tel que le cabinet Kohen Avocats, est régulièrement amené à conseiller les employeurs sur la définition du périmètre de vidéosurveillance admissible et à défendre les salariés dont les droits fondamentaux auraient été méconnus par un dispositif excessif ou clandestin.

II. Le régime probatoire des images de vidéosurveillance devant le juge prud’homal

A. La consécration prétorienne d’un contrôle juridictionnel en trois étapes

L’apport majeur de la chambre sociale de la Cour de cassation, dans ses arrêts des 8 mars 2023 et 14 février 2024, réside dans l’élaboration d’un contrôle juridictionnel structuré en trois étapes successives, destiné à déterminer la recevabilité d’une preuve illicite ou déloyale en droit du travail. Ce contrôle, qui s’impose au juge du fond lorsqu’il est saisi d’une contestation relative à la loyauté de la preuve, constitue une innovation procédurale majeure dans le contentieux prud’homal et dépasse le seul cadre de la vidéosurveillance pour innerver l’ensemble du droit de la preuve en matière sociale.

La première étape du contrôle impose au juge de s’interroger sur « la légitimité du contrôle opéré par l’employeur » et de vérifier « s’il existait des raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci ». Cette exigence de légitimité exclut les systèmes de vidéosurveillance mis en place à titre préventif et général, sans circonstance particulière justifiant un tel contrôle. Dans l’arrêt du 8 mars 2023, la Cour de cassation a approuvé le raisonnement de la cour d’appel qui avait retenu que l’employeur ne rapportait pas la preuve des raisons concrètes ayant motivé l’installation du dispositif, l’audit invoqué dans la lettre de licenciement n’étant pas produit aux débats. La chambre sociale consacre ainsi une exigence de justification objective et circonstanciée, qui fait obstacle aux systèmes de surveillance généralisée ou indéterminée.

La deuxième étape, tout aussi déterminante, impose au juge de « rechercher si l’employeur ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens plus respectueux de la vie personnelle du salarié ». Ce critère de subsidiarité constitue le cœur du contrôle de proportionnalité : l’employeur ne peut recourir à la vidéosurveillance que s’il démontre que les autres moyens de contrôle, tels que l’audit interne, le contrôle de gestion, l’inventaire contradictoire ou les témoignages de collègues, ne permettaient pas d’atteindre un résultat équivalent. La cour d’appel de Nîmes, dans son arrêt du 5 février 2025, a fait application de ce critère en relevant que l’employeur produisait « l’autorisation de licenciement de M. [H], salarié protégé, par l’inspectrice du travail, en date du 1er mars 2021, laquelle conclut à l’absence de tout caractère clandestin du système de vidéo surveillance » et que les nombreuses photographies produites démontraient l’affichage visible de la présence du dispositif sur le site.

La troisième étape conduit le juge à « apprécier le caractère proportionné de l’atteinte ainsi portée à la vie personnelle au regard du but poursuivi ». Cette appréciation globale, qui constitue une véritable pesée des intérêts en présence, permet de faire varier l’intensité du contrôle en fonction de la gravité des faits reprochés au salarié et de l’importance de l’atteinte portée à ses droits fondamentaux. La Cour de cassation, dans l’arrêt du 14 février 2024, a approuvé la cour d’appel d’avoir mis en balance « de manière circonstanciée le droit de la salariée au respect de sa vie privée et le droit de son employeur au bon fonctionnement de l’entreprise, en tenant compte du but légitime qui était poursuivi par l’entreprise ». Cette méthode, directement inspirée de la jurisprudence de la Cour européenne des droits de l’homme relative à l’article 8 de la Convention de sauvegarde des droits de l’homme et des libertés fondamentales, confère au juge prud’homal un office élargi dans l’appréciation de la recevabilité des preuves.

Dès lors, le test de proportionnalité ainsi élaboré par la chambre sociale ne constitue pas un simple contrôle formel de la régularité du dispositif de vidéosurveillance, mais bien une appréciation substantielle de l’équilibre entre les droits antinomiques en présence. La Cour de cassation, dans un arrêt du 26 février 2025, a rappelé la portée générale de ce principe en énonçant qu’« il résulte de l’article 6, § 1, de la Convention de sauvegarde des droits de l’homme et des libertés fondamentales et de l’article 9 du code de procédure civile que, dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats » Cass. soc., 26 fév. 2025, n° 22-24.474. Cette formulation traduit l’ancrage désormais solide du contrôle de proportionnalité dans le droit positif du travail.

B. L’articulation entre le droit à la preuve de l’employeur et la protection des données personnelles du salarié

L’irruption du Règlement général sur la protection des données dans le contentieux de la vidéosurveillance a profondément renouvelé les termes du débat juridique. La chambre sociale de la Cour de cassation, dans son arrêt du 21 mai 2025, a expressément qualifié de traitement de données à caractère personnel, au sens de l’article 4 du RGPD, l’utilisation de constats et d’attestations réalisés à partir de la captation et du visionnage des images issues d’un système de vidéoprotection. Cette qualification emporte l’application de l’ensemble des obligations instituées par les articles 5, 6, 13 et 14 du RGPD, au premier rang desquelles figurent les principes de licéité, de loyauté et de transparence du traitement, ainsi que la limitation des finalités et la minimisation des données.

La cour d’appel de Nîmes, dans son arrêt précité du 5 février 2025, a déduit de l’applicabilité du RGPD une série d’obligations à la charge de l’employeur, au nombre desquelles figurent « l’existence de droits Informatique et Libertés » et « le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), en précisant ses coordonnées ». L’obligation d’information pesant sur l’employeur ne se limite donc plus à la seule communication de l’existence du dispositif, mais s’étend à l’ensemble des droits reconnus à la personne concernée par le traitement de ses données personnelles, conformément aux exigences du droit européen de la protection des données.

Par ailleurs, l’arrêt du 21 mai 2025 a précisé que la compatibilité du traitement ultérieur des données avec les finalités initiales de la collecte constitue une condition essentielle de la licéité de l’utilisation probatoire des images. La Cour a ainsi constaté que le système de vidéoprotection, qui n’avait pas pour finalité de contrôler l’activité des salariés, « n’avait pas été mis en place à l’insu de l’intéressé qui était informé des finalités du dispositif de contrôle et de son droit d’accès aux enregistrements le concernant ». La Cour relève également que « les représentants du personnel avaient été informés, ce que mentionnait la déclaration à la CNIL établie en 2011, et qu’ils avaient été reçus par la commission départementale de vidéoprotection en 2016 ». Cette motivation circonstanciée illustre l’importance que la chambre sociale attache au respect du cadre légal et réglementaire gouvernant la protection des données, y compris lorsque le dispositif n’a pas été conçu à des fins de surveillance des salariés.

La convergence des exigences issues du Code du travail, du RGPD et de la Convention européenne des droits de l’homme dessine ainsi un cadre protecteur renforcé pour les salariés, qui ne peuvent être filmés sur leur lieu de travail sans avoir été préalablement informés des finalités précises du dispositif, de la base juridique du traitement, de la durée de conservation des images et de leurs droits d’accès et d’opposition. L’employeur qui méconnaît ces obligations s’expose non seulement à l’irrecevabilité des preuves obtenues, mais également à des sanctions administratives prononcées par la CNIL, dont le montant peut atteindre 4 % du chiffre d’affaires annuel mondial en application du RGPD.

En définitive, la jurisprudence de la chambre sociale de la Cour de cassation a opéré, entre 2023 et 2025, une mutation profonde du régime probatoire de la vidéosurveillance en droit du travail. Le test de proportionnalité, désormais solidement ancré dans le contentieux prud’homal, impose au juge une pesée concrète des intérêts entre le droit à la preuve de l’employeur et le droit au respect de la vie privée du salarié, à l’aune des exigences combinées du Code du travail, du RGPD et de la Convention européenne des droits de l’homme. Les décisions de la Cour de cassation des 8 mars 2023, 14 février 2024 et 21 mai 2025, toutes trois publiées au Bulletin, jalonnent cette évolution avec une cohérence remarquable.

Conclusion

La vidéosurveillance des salariés, loin d’être un simple outil technique de contrôle patronal, constitue un point de cristallisation des tensions entre le pouvoir de direction de l’employeur et les droits fondamentaux des travailleurs. La chambre sociale de la Cour de cassation, par une série d’arrêts publiés au Bulletin entre 2023 et 2025, a opéré une synthèse remarquable entre les exigences concurrentes du droit à la preuve, consacré par l’article 6 de la Convention européenne des droits de l’homme, et du droit au respect de la vie privée, protégé par l’article 8 de la même Convention et par l’article L. 1121-1 du Code du travail. Le test de proportionnalité en trois étapes, désormais applicable à l’ensemble des preuves illicites ou déloyales en droit du travail, dote le juge prud’homal d’un instrument d’analyse rigoureux qui garantit un équilibre entre les intérêts en présence sans sacrifier aucun des droits fondamentaux en cause. L’articulation avec le Règlement général sur la protection des données ajoute une dimension supplémentaire à ce contrôle, en imposant à l’employeur le respect d’obligations renforcées en matière de transparence et de loyauté du traitement des données personnelles. Les praticiens du droit social doivent intégrer ces exigences cumulatives dans le conseil délivré aux entreprises comme dans la défense des salariés, tant les conséquences procédurales d’un dispositif irrégulier peuvent être lourdes : irrecevabilité des preuves, privation de cause réelle et sérieuse du licenciement, indemnisation du préjudice subi par le salarié et, le cas échéant, sanctions de la CNIL.