Surveillance en entreprise : comment la mettre en place légalement en 2026

À l’heure où les cybermenaces et vols de données se multiplient, la surveillance en entreprise est plus que jamais préoccupante pour tout entrepreneur. Mais comment déployer un dispositif de sécurité efficace sans verser dans l’illégalité ni saper la confiance des collaborateurs ?

En 2026, le RGPD a encore renforcé les obligations des employeurs. La CNIL ne plaisante pas avec la protection des données personnelles au travail. Voici ce que vous devez savoir pour rester dans les clous.

Définir les objectifs et le périmètre de la surveillance

Pour instaurer un système de surveillance efficace, commencez par identifier précisément les risques et les besoins de votre entreprise en matière de sécurité et de monitoring. Fuites de données sensibles, espionnage industriel, cyberattaques, fraudes : les menaces sont multiples et varient selon votre secteur et votre taille.

Mais en réalité, l’art de la surveillance réside dans le ciblage. Il est inutile de vouloir tout contrôler partout, au risque de noyer les informations pertinentes et d’alourdir le dispositif. Concentrez-vous sur les zones et activités les plus critiques : accès aux locaux, postes stratégiques, réseaux informatiques sensibles.

Les outils de surveillance adaptés et légaux

Caméras de vidéoprotection

Les caméras sont incontournables pour sécuriser vos locaux. Mais attention, la réglementation est stricte. Vous devez :

• Informer les salariés et les visiteurs par des panneaux visibles
• Limiter la durée de conservation des images (généralement 30 jours maximum)
• Restreindre l’accès aux images aux personnes autorisées
• Ne pas filmer les postes de travail de manière permanente
• Respecter les zones interdites (sanitaires, vestiaires, espaces de repos)

Monitoring du réseau informatique

La surveillance du réseau est non seulement autorisée, mais elle est même recommandée pour détecter les cybermenaces. Les solutions DLP (Data Loss Prevention) alertent en cas de fuite de données sensibles. Cependant, le monitoring individuel en continu est interdit.

Le problème c’est que la frontière entre monitoring réseau et surveillance individuelle est fine. En pratique, concentrez-vous sur les flux et les événements de sécurité, pas sur l’activité écran par écran de chaque employé.

Géolocalisation des véhicules

Les traceurs GPS sont autorisés dans les véhicules professionnels, mais uniquement pendant les horaires de travail. La surveillance en dehors des heures de travail est interdite et constitue une atteinte à la vie privée.

Les salariés doivent être informés de la présence du traceur et de son fonctionnement. Un véhicule de fonction qui peut être utilisé à titre personnel doit avoir un système de désactivation du GPS en dehors des heures de service.

Le cadre légal : RGPD, CNIL et droits des salariés

Votre arsenal de surveillance ne saurait faire fi du cadre légal et des droits fondamentaux de vos collaborateurs. Le RGPD vous impose une transparence totale sur vos dispositifs : information des salariés, minimisation des données collectées, durées de conservation limitées, sécurité renforcée.

Ces garde-fous sont indispensables pour éviter toute dérive. Il vous faudra aussi consulter les représentants du personnel et rédiger une charte informatique précisant les contours de votre politique de surveillance. Car vos salariés ont des droits qu’il convient de respecter.

De plus, les données collectées doivent être sécurisées. Un piratage de votre système de surveillance serait doublement dommageable : fuite de données personnelles et sanction de la CNIL. La sécurité des données s’applique aussi à vos propres systèmes de surveillance.

Les étapes pour mettre en place un dispositif conforme

1. Réalisez une analyse d’impact (AIPD) : évaluez les risques pour la vie privée des personnes concernées par la surveillance.
2. Consultez le CSE : le comité social et économique doit être informé et consulté avant toute mise en place de dispositifs de surveillance.
3. Informez les salariés : par note de service, affichage et mise à jour du règlement intérieur.
4. Rédigez une charte informatique : elle définit les règles d’usage des outils numériques et les modalités de surveillance.
5. Déclarez à la CNIL si nécessaire : certains dispositifs nécessitent une déclaration ou une autorisation préalable.
6. Sécurisez les données collectées : chiffrement, accès restreint, durée de conservation limitée, traçabilité des accès.

Télétravail : la surveillance à distance encadrée

Avec l’essor du télétravail, de nombreux employeurs cherchent à surveiller l’activité de leurs collaborateurs à distance. Attention, le droit du travail s’applique aussi à domicile.

Les logiciels de “bossware” qui capturent l’écran, enregistrent les frappes clavier ou prennent des photos via la webcam sont généralement considérés comme disproportionnés par la CNIL et les tribunaux. En revanche, le suivi des objectifs et des résultats reste parfaitement légal.

En pratique, privilégiez le management par objectifs plutôt que la surveillance de l’activité. C’est non seulement plus légal, mais aussi plus efficace pour la productivité et le bien-être des équipes.

Questions fréquentes