Contrôle de l'activité des salariés : cadre légal et bonnes pratiques

Dans le cadre de son pouvoir de direction, l’employeur est légitimement amené à encadrer et superviser l’activité des membres du personnel ainsi que l’usage des équipements professionnels. Cette prérogative, inhérente au contrat de travail, vise à garantir l’exécution des missions confiées et à préserver la sécurité des biens et des personnes sous sa responsabilité.

Objectifs et périmètre du contrôle

Les dispositifs de contrôle peuvent porter sur :

• les équipements professionnels, notamment informatiques (téléphone, ordinateur, véhicule de service) ;
• l’accès aux locaux professionnels et le suivi des horaires ;
• la vidéosurveillance sur le lieu de travail.

Cependant, leur mise en œuvre est soumise à des règles spécifiques selon les technologies employées (géolocalisation, écoutes téléphoniques, enregistrements, etc.).

Conditions de licéité d’un dispositif de contrôle

Pour être conforme au cadre légal, un dispositif de contrôle doit satisfaire trois conditions cumulatives :

1. Justification et proportionnalité

Le dispositif doit répondre à un objectif légitime et être strictement proportionné à cet objectif, sans porter d’atteinte excessive aux droits et libertés des salariés, notamment au droit au respect de leur vie privée. Le principe est énoncé à l’article L.1121-1 du code du travail : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. »

L’employeur doit rechercher un équilibre entre les intérêts de l’entreprise et ceux des salariés, en veillant à ce que le contrôle ne devienne pas une surveillance constante. Par exemple, un usage privé modéré des outils professionnels est toléré tant qu’il n’impacte pas la sécurité de l’organisme.

Pour s’assurer de la proportionnalité, l’employeur doit :

• définir clairement l’objectif du contrôle et son périmètre ;
• identifier les risques d’atteinte aux droits et libertés ;
• s’assurer que le dispositif est nécessaire et qu’il n’existe pas de moyen moins intrusif pour atteindre l’objectif ;
• limiter la collecte de données aux stricts besoins du contrôle, définir leur durée de conservation et restreindre l’accès aux personnes habilitées.

Certaines exceptions, comme la géolocalisation permanente d’un véhicule d’urgence, peuvent être proportionnées si elles servent un objectif distinct de la surveillance des salariés.

À l’inverse, des dispositifs comme les keyloggers (enregistreurs de frappes clavier) sont généralement considérés comme disproportionnés, car ils captent des données personnelles et soumettent les salariés à une surveillance constante.

2. Consultation des instances représentatives du personnel

Avant toute mise en œuvre d’un dispositif de surveillance, l’employeur doit consulter les instances représentatives du personnel, selon les règles en vigueur :

• le conseil social et économique (CSE) dans les entreprises privées de 50 salariés et plus ;
• les comités sociaux d’administration, territoriaux ou d’établissement (CSA, CST, CSE) dans les organismes publics.

Cette consultation s’inscrit dans le cadre du dialogue social et vise à garantir la transparence et l’adhésion des représentants du personnel.

3. Information préalable des salariés

Le dispositif doit être porté à la connaissance des salariés concernés, préalablement à sa mise en place, afin de respecter les obligations de loyauté et d’information incombant à l’employeur. Cette transparence permet aux salariés d’exercer leurs droits et de comprendre les modalités du contrôle.

Recours en cas de non-respect des règles

Si un dispositif de contrôle ne respecte pas les conditions légales, notamment en matière de protection des données personnelles, les salariés peuvent saisir la CNIL pour faire valoir leurs droits.

Recommandations pour une mise en œuvre conforme

L’employeur doit pouvoir démontrer le respect des conditions de licéité, en documentant notamment :

• l’analyse de nécessité et de proportionnalité ;
• le cycle de vie des données traitées ;
• les mesures prises pour informer les salariés et leur permettre d’exercer leurs droits.

Cette démarche permet de réévaluer régulièrement la conformité des dispositifs et de s’adapter aux évolutions réglementaires ou organisationnelles.

Source : CNIL — Actualités