Vérifier la présence en ligne d’un salarié, compter ses clics, activer sa webcam sans prévenir : beaucoup d’employeurs y cèdent depuis l’essor du travail à distance. C’est pourtant une pente glissante. Le Code du travail et le RGPD n’interdisent pas tout contrôle, mais ils enferment la surveillance dans un cadre étroit. Un contrôle continu n’est jamais licite, même avec l’accord du salarié. Il ne reste que des vérifications ponctuelles, proportionnées, transparentes et rattachées à la tâche.
Un cadre légal qui protège la vie privée
La définition du télétravail n’est pas sortie de nulle part. L’accord interprofessionnel du 19 juillet 2005 l’a posée dans son article premier, avant que la loi Warsmann du 22 mars 2012 ne l’inscrive à l’article L. 1222-9, alinéa premier du Code du travail. Cette base légale dit une chose simple : le salarié hors des locaux reste un salarié avec les mêmes droits, pas une cible de surveillance permanente. Beaucoup d’entreprises l’oublient dès qu’un écran s’interpose.
Les chiffres sur l’immobilier poussent parfois à la dérive. Selon Lexbase, le télétravail peut économiser jusqu’à 30 % de la surface immobilière occupée par les travailleurs en entreprise, mais cette pression économique, aussi réelle qu’elle soit, ne justifie pas de transformer le domicile en open space sous caméra en permanence. Un manager qui veut des résultats peut regarder les livrables, pas l’historique de frappe au clavier.
L’autorité de protection des données a publié le 12 novembre 2020 des questions-réponses sur le télétravail. Elle y rappelle que le droit du travail et le RGPD ne se contredisent pas : ils se renforcent. Dans le secteur privé, l’accord national interprofessionnel et la législation du travail fixent les règles ; dans le secteur public, la loi Sauvadet et plusieurs décrets prennent le relais. Cette distinction compte pour un salarié qui veut savoir d’où viennent ses protections.
La porosité des vies, premier point de friction
Elle ne se contente pas de rappeler des textes. Elle pointe quatre champs de tension propres au télétravail : le droit à la déconnexion, la porosité des vies personnelle et professionnelle, l’évolution de la fonction managériale et l’évaluation du travail. Ces sujets ne sont pas des détails techniques. Un salarié qui reçoit un appel à 20 heures ou dont la webcam reste allumée pendant une réunion vit une intrusion, pas un simple contrôle.
Beaucoup d’employeurs pensent qu’un logiciel de traçage règle le problème de la confiance, mais c’est l’inverse. La surveillance permanente naît d’un soupçon constant et abîme le travail. La Commission, qui veille au respect du RGPD, rappelle qu’un tel dispositif ne se justifie pas par la seule peur de la baisse de productivité, mais qu’il exige un motif lié à la mission, précis et documenté, avant même d’envisager un outil de surveillance.
La tentation d’une surveillance constante, qui vient souvent d’une confusion entre la simple présence et la réalité du travail fourni, s’explique par le fait qu’un salarié peut rester connecté tard le soir sans être productif, tandis qu’un autre réfléchit loin de son ordinateur tout en avançant efficacement. Les indicateurs de connexion ne disent rien de la qualité d’un raisonnement. Un manager qui s’accroche à ces données finit par évaluer des horaires, pas des résultats.
Les contrôles que le juge tolère et ceux qu’il écarte
La frontière n’est pas toujours là où on l’imagine. Un employeur peut vérifier qu’une mission avance, mais il ne peut pas suivre chaque mouvement de souris ; la proportionnalité par rapport au poste occupé, qui exige une analyse concrète des fonctions exercées et des données collectées, s’apprécie au cas par cas, et un relevé d’activité mensuel n’a pas le même poids qu’une capture d’écran toutes les cinq minutes.
Des dispositifs ponctuels, pas un traçage continu
Certains contrôles passent le filtre de la CNIL sans difficulté. D’autres tombent beaucoup plus vite. La liste qui suit mélange volontairement les situations, parce que le contexte de la mission change tout. Un outil acceptable pour un technicien d’astreinte ne le sera pas pour un rédacteur autonome.
- Un relevé mensuel des connexions, pas une capture d’écran permanente.
- Une vérification ponctuelle des horaires déclarés.
- Une écoute des appels si la mission l’exige réellement ?
- Un logiciel de suivi des tâches qui ne mesure pas la souris à la seconde.
Le point commun de ces contrôles ? Ils restent rattachés à une activité précise et ne capturent pas la sphère personnelle du salarié. Un logiciel qui enregistre les frappes en continu sort de ce cadre, même si le salarié a signé une charte informatique. Le consentement ne couvre pas une surveillance généralisée. Pour des cas limites, un avocat spécialisé comme avocat-cybersecurite.fr peut détailler la frontière entre ce qui se plaide et ce qui se refuse.
La jurisprudence regarde aussi la transparence. Un employeur qui installe un mouchard sans informer ses équipes se place en situation irrégulière, même si l’outil est par ailleurs proportionné. La loi impose une information préalable sur les dispositifs de contrôle. Le RGPD ajoute une obligation de loyauté dans la collecte des données. Les deux textes convergent vers une idée simple : on ne surveille pas par surprise.
La transparence change la nature du contrôle
Un même logiciel peut être licite dans une entreprise et illicite dans une autre, selon la façon dont il a été présenté. Si le salarié sait ce qui est mesuré, pourquoi et pendant quelle durée, le contrôle n’a pas le même effet d’intrusion, car l’autorité insiste sur l’information préalable et la finalité précise, ainsi que sur la conservation limitée des données. Un employeur qui installe un outil doit documenter sa décision, pas seulement l’annoncer.
Franchement, je ne vois pas comment un employeur pourrait justifier une surveillance continue sans documenter une nécessité absolue liée à la mission. Les cas sont rarissimes et toujours temporaires. L’intimité du télétravailleur ne se réduit pas à une variable d’ajustement du rendement. Un manager qui veut de la visibilité peut organiser des points réguliers, pas un espionnage en continu.
Ce que le juge regardera au bout du compte
Un juge qui examine un litige de télétravail ne se demande pas si l’employeur avait peur de la baisse d’activité, mais il vérifie si le contrôle était ponctuel, proportionné, transparent et justifié par l’activité. Toute surveillance continue échoue à ce test, quelle que soit la charte signée par le salarié. La frontière entre management et intrusion tient à une question de méthode. Que peut-on raisonnablement demander sans transformer le domicile en poste sous surveillance ?
