Surveillance du télétravail : jusqu’où l’employeur peut-il contrôler un salarié ?

Surveillance du télétravail : jusqu’où l’employeur peut-il contrôler un salarié ?

L’employeur conserve son pouvoir de contrôle lorsqu’un salarié travaille à distance. Le télétravail ne signifie donc pas absence de contrôle. En revanche, le fait que le salarié se trouve hors des locaux de l’entreprise ne permet pas de le placer sous surveillance permanente.

Partage continu de l’écran, keylogger, webcam activée toute la journée ou demandes répétées visant uniquement à vérifier la présence du salarié : plusieurs pratiques sont considérées par la CNIL comme excessives. Le principe est de contrôler le travail réalisé, et non d’observer continuellement le comportement du télétravailleur.

Pour mettre en place une surveillance du télétravail conforme, l’employeur doit notamment pouvoir justifier son dispositif, vérifier qu’il est proportionné à l’objectif poursuivi et informer préalablement les salariés concernés.

Surveillance du télétravail : quel est le principe juridique ?

Le télétravail est une modalité d’organisation du travail. L’employeur conserve donc son pouvoir de direction et peut vérifier que les tâches confiées sont effectivement réalisées.

Ce pouvoir de contrôle constitue une contrepartie normale du contrat de travail. Il ne peut toutefois pas être exercé de manière excessive.

L’article L. 1121-1 du Code du travail pose le principe central : les restrictions apportées aux droits et libertés des salariés doivent être justifiées par la nature de la tâche et proportionnées au but recherché.

En pratique, avant de choisir un outil de contrôle, l’employeur doit donc se demander :

• quel objectif précis il poursuit ;
• quelles données sont réellement nécessaires ;
• s’il existe un moyen moins intrusif d’obtenir le même résultat ;
• qui aura accès aux informations collectées ;
• pendant combien de temps elles seront conservées.

La CNIL considère qu’une surveillance constante constitue, en règle générale, une atteinte excessive aux droits et libertés du salarié. Des situations exceptionnelles peuvent toutefois justifier un contrôle continu lorsque la nature même de l’activité l’exige.

Contrôler le temps de travail reste possible

L’interdiction d’une surveillance permanente ne signifie pas que l’employeur doit renoncer au suivi du temps de travail.

Lorsqu’un accord collectif ou une charte organise le télétravail, l’article L. 1222-9 du Code du travail prévoit notamment qu’il précise les modalités de contrôle du temps de travail ou de régulation de la charge de travail, ainsi que les plages horaires pendant lesquelles l’employeur peut habituellement contacter le salarié.

L’employeur doit également organiser chaque année un entretien portant notamment sur les conditions d’activité du télétravailleur et sa charge de travail.

La question n’est donc pas de savoir si tout contrôle est interdit, mais si le moyen utilisé est adapté et proportionné.

Quels dispositifs de surveillance du télétravail sont excessifs ?

Certains outils conduisent à suivre le salarié de manière presque continue. La CNIL les distingue clairement d’un contrôle ponctuel ou périodique du travail réalisé.

Le partage permanent de l’écran

L’employeur ne peut pas imposer à un télétravailleur de partager son écran en permanence afin de vérifier continuellement ce qu’il fait.

Un tel dispositif permettrait d’observer chaque action réalisée sur l’ordinateur et pourrait également exposer des informations privées. Pour la CNIL, le partage permanent de l’écran s’analyse comme une surveillance particulièrement intrusive et disproportionnée.

Un partage d’écran ponctuel pendant une réunion, une démonstration ou une assistance informatique ne doit évidemment pas être confondu avec ce type de surveillance continue.

Le keylogger pour surveiller le salarié

Un keylogger est un logiciel capable d’enregistrer les touches saisies au clavier.

Son utilisation pour surveiller l’activité d’un télétravailleur est considérée par la CNIL comme disproportionnée. Un tel logiciel peut enregistrer indistinctement des informations professionnelles et personnelles, voire des mots de passe ou des échanges privés.

L’objectif légitime de contrôler le travail accompli ne justifie donc pas l’enregistrement systématique de toutes les frappes du salarié.

La surveillance constante par webcam ou microphone

La visioconférence peut naturellement être utilisée pour organiser une réunion ou échanger avec une équipe.

En revanche, demander à un salarié de rester connecté en vidéo pendant toute sa journée afin de vérifier qu’il se trouve devant son ordinateur constitue une surveillance permanente. La CNIL considère qu’un tel système est excessif, y compris lorsqu’il est présenté comme un moyen de contrôler le temps de travail.

Le même raisonnement s’applique à une écoute audio continue.

Les actions répétées uniquement destinées à prouver sa présence

L’employeur ne peut pas contourner cette interdiction en imposant au salarié une multitude d’actions destinées exclusivement à prouver qu’il est toujours devant son écran.

La CNIL cite notamment :

• le fait de devoir cliquer toutes les quelques minutes sur une application ;
• l’envoi régulier de photographies ;
• plus généralement, des vérifications répétées ayant pour seule fonction de démontrer une présence permanente.

Ces procédés reviennent à instaurer une surveillance continue, même lorsqu’aucune caméra n’est activée.

Le tableau suivant permet de distinguer plus facilement les pratiques.

Ces règles essentielles sur la surveillance en télétravail sont synthétisées dans l’infographie ci-dessous. Elle permet notamment de visualiser la différence entre contrôler le travail accompli et surveiller constamment le salarié, ainsi que les précautions à prendre concernant les équipements informatiques.

Comment contrôler légalement le travail d’un salarié à distance ?

L’absence de surveillance permanente ne prive pas l’employeur de moyens de management.

La CNIL recommande notamment de privilégier un contrôle reposant sur la réalisation du travail plutôt que sur l’observation continue du salarié. Elle cite la fixation d’objectifs raisonnables et objectivement quantifiables ainsi que les comptes rendus réguliers comme des méthodes pouvant permettre de suivre l’activité.

Dans sa documentation de juillet 2026, elle donne également l’exemple d’un logiciel transmettant de manière transparente à l’encadrant le nombre de dossiers traités sur une période suffisamment longue. Une telle remontée d’information peut être proportionnée lorsque sa fréquence n’aboutit pas à suivre chaque geste du salarié.

Un système de contrôle peut donc notamment reposer, selon les fonctions exercées, sur :

• les tâches ou dossiers effectivement réalisés ;
• l’atteinte d’objectifs préalablement définis ;
• des points réguliers avec le manager ;
• un système adapté de suivi du temps de travail ;
• des indicateurs pertinents pour l’activité.

Le dispositif doit cependant rester cohérent avec sa finalité. Un outil créé pour enregistrer le temps de travail, par exemple, ne doit pas être détourné discrètement pour analyser en permanence le comportement du salarié.

Le salarié doit-il être informé du dispositif de contrôle ?

Oui.

L’article L. 1222-4 du Code du travail prévoit qu’aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été préalablement porté à sa connaissance.

Cette information doit intervenir avant la mise en œuvre du dispositif. Elle doit permettre au salarié de comprendre notamment pourquoi ses données sont collectées et comment elles seront utilisées.

La CNIL rappelle en 2026 trois conditions générales pour qu’un dispositif de contrôle soit licite : il doit être justifié et proportionné, soumis aux représentants du personnel selon les règles applicables, et porté à la connaissance des personnes concernées.

Lorsqu’un dispositif traite des données personnelles, l’employeur doit également respecter le RGPD. Cela suppose notamment de définir la finalité du traitement, de limiter les données collectées à ce qui est nécessaire et de maîtriser leur durée de conservation et leurs destinataires.

Faut-il consulter le CSE avant de mettre en place un outil de surveillance ?

Dans les entreprises privées d’au moins 50 salariés, le Code du travail prévoit une procédure spécifique.

L’article L. 2312-38 dispose que le CSE doit être informé et consulté préalablement à la décision de mise en œuvre de moyens ou techniques permettant un contrôle de l’activité des salariés.

Il faut donc être prudent avec la formule générale « le CSE doit toujours être consulté ». La CNIL précise désormais expressément cette obligation de consultation, pour les entreprises privées, en visant les entreprises de 50 salariés et plus.

Cette consultation ne rend pas pour autant licite un dispositif disproportionné. Un keylogger utilisé pour suivre constamment les salariés ne devient pas acceptable simplement parce que le CSE a été consulté.

Ordinateur professionnel : l’employeur peut-il consulter les fichiers ?

La question de la surveillance du télétravail doit être distinguée de celle de l’accès aux fichiers enregistrés sur le matériel professionnel.

La Cour de cassation rappelle que les dossiers et fichiers créés par un salarié à l’aide de l’outil informatique mis à sa disposition par l’employeur pour l’exécution de son travail sont présumés avoir un caractère professionnel, sauf s’ils ont été identifiés comme personnels par le salarié. L’employeur peut alors, en principe, accéder aux fichiers professionnels hors de la présence du salarié.

Il serait toutefois trop large d’en déduire que toutes les données figurant sur un ordinateur professionnel sont librement accessibles. Les éléments clairement identifiés comme personnels bénéficient d’une protection particulière.

Le contrôle du poste professionnel ne donne donc pas à l’employeur un droit général d’exploration de la vie privée du salarié.

Que se passe-t-il lorsque le salarié utilise son ordinateur personnel ?

Les règles sont différentes lorsque le salarié utilise son propre ordinateur, téléphone ou tablette dans le cadre professionnel. Cette pratique est souvent appelée BYOD, pour Bring Your Own Device.

La CNIL précise que la présomption de caractère professionnel applicable aux données de l’équipement professionnel ne s’applique pas de la même manière aux données figurant sur l’équipement personnel du salarié.

L’employeur ne peut donc pas considérer qu’il dispose d’un libre accès à l’appareil au motif que celui-ci est également utilisé pour travailler.

En parallèle, autoriser un équipement personnel ne dispense pas l’entreprise de ses responsabilités en matière de sécurité. La CNIL rappelle que l’employeur reste responsable de la sécurité des données personnelles traitées par l’entreprise, y compris lorsqu’elles sont stockées sur un terminal personnel dont l’utilisation professionnelle a été autorisée.

Des mesures peuvent donc être prévues : authentification renforcée, chiffrement, séparation entre les espaces professionnel et personnel ou règles de connexion au système d’information. Elles doivent toutefois elles-mêmes respecter la vie privée du salarié.

Surveillance du télétravail : quelles conséquences pratiques en paie et en RH ?

La surveillance du salarié n’a généralement pas d’incidence directe sur le calcul du bulletin de paie. En revanche, le mode de contrôle du temps de travail peut avoir des conséquences importantes sur les données utilisées en paie.

Pour l’employeur

Avant de déployer un outil de contrôle, il faut déterminer précisément son objectif et vérifier qu’un système moins intrusif ne permet pas d’obtenir le même résultat.

Il convient également de vérifier les dispositions de l’accord collectif ou de la charte de télétravail, d’informer les salariés et, lorsque les conditions légales sont réunies, de consulter préalablement le CSE.

Pour le salarié

Le salarié doit pouvoir savoir quels contrôles sont effectués et dans quel but.

Le télétravail ne le dispense pas de respecter son horaire, ses objectifs ou les procédures de l’entreprise. En revanche, travailler à domicile ne signifie pas devoir démontrer à chaque instant sa présence devant l’écran.

Pour le gestionnaire de paie

Lorsque les données issues d’un outil de suivi du temps sont utilisées pour établir la paie, il faut distinguer le contrôle nécessaire du temps de travail d’un outil de surveillance de la productivité.

Les informations pertinentes peuvent par exemple servir à fiabiliser les heures travaillées, les heures supplémentaires, certaines absences ou d’autres variables liées au temps de travail. Il est important que les règles de remontée de ces données soient clairement définies et cohérentes avec le dispositif présenté aux salariés.

Le gestionnaire de paie n’a pas vocation à exploiter des données de surveillance qui seraient étrangères au calcul ou à la gestion administrative dont il a la charge.

FAQ sur la surveillance des salariés en télétravail

➡️ L’employeur peut-il obliger un salarié à allumer sa caméra pendant une visioconférence ?

Dans certaines réunions, l’activation ponctuelle de la caméra peut être demandée. La CNIL distingue toutefois cette utilisation d’une obligation générale de rester filmé en permanence pendant le télétravail, qui serait disproportionnée.

➡️ Un employeur peut-il installer un logiciel de surveillance sans prévenir le salarié ?

Un dispositif collectant des informations personnelles sur le salarié doit être porté à sa connaissance avant son utilisation. L’article L. 1222-4 du Code du travail pose expressément ce principe.

➡️ Le statut « actif » sur Teams ou un autre logiciel peut-il servir à contrôler le travail ?

Un indicateur de présence peut avoir une fonction professionnelle légitime, mais son utilisation ne doit pas aboutir à suivre continuellement le salarié ou à assimiler automatiquement chaque période d’inactivité informatique à une absence de travail. La proportionnalité du contrôle reste déterminante.

➡️ L’employeur peut-il prendre régulièrement des captures d’écran du poste du télétravailleur ?

Une collecte systématique ou quasi continue d’images de l’écran est particulièrement intrusive et risque de s’apparenter à une surveillance permanente. L’employeur doit privilégier un moyen moins intrusif permettant d’évaluer le travail réellement accompli.

➡️ Le salarié peut-il être contrôlé parce qu’il travaille sur son ordinateur personnel ?

L’utilisation professionnelle d’un équipement personnel ne donne pas à l’employeur un accès général aux données privées qui s’y trouvent. En revanche, l’entreprise peut définir des mesures de sécurité proportionnées pour protéger ses données et son système d’information.

➡️ Le télétravail modifie-t-il les règles sur le temps de travail ?

Non. Le télétravail reste une modalité d’organisation du travail ; l’accord ou la charte doit notamment prévoir les modalités de contrôle du temps ou de régulation de la charge de travail.