Caméras cachées CNIL : 100 000 € pour la Samaritaine
Des détecteurs de fumée qui n'en étaient pas. À l'été 2023, la société exploitant le grand magasin parisien de la Samaritaine installe dans deux de ses réserves des caméras dissimulées sous l'apparence d'équipements de sécurité incendie, capables de filmer et d'enregistrer le son. Le 18 septembre 2025, la formation restreinte de la CNIL lui inflige une amende de 100 000 euros par sa délibération SAN-2025-008. L'affaire des caméras cachées CNIL est devenue une référence pour tous les employeurs tentés de surveiller leurs salariés à leur insu.
Caméras cachées CNIL, que retenir en bref ? Un employeur ne peut filmer ses salariés en secret que dans des circonstances exceptionnelles, de façon temporaire, après une analyse de conformité documentée et en associant son délégué à la protection des données. Enregistrer leurs conversations est jugé excessif. La Samaritaine a été sanctionnée sur trois fondements du RGPD : la loyauté et la responsabilité, la minimisation des données et le rôle du DPO. Cet article reprend les faits, décrypte les manquements retenus puis replace la décision dans l'ensemble des règles qui encadrent la vidéosurveillance au travail, du Code du travail à la Cour européenne des droits de l'homme.
Caméras cachées CNIL : les faits de l'affaire Samaritaine
Caméras cachées CNIL : des vols dans les réserves à l'origine de l'affaire
Tout commence par une hausse des vols constatée dans les réserves du magasin au cours de l'été 2023. Pour identifier les auteurs, la société SAMARITAINE SAS installe en août 2023 de nouvelles caméras dans deux de ces espaces, qui ne sont pas ouverts au public. Les appareils ont l'apparence de détecteurs de fumée et intègrent une fonction d'enregistrement sonore. Les salariés qui travaillent dans ces réserves n'en sont pas informés. Le choix du camouflage traduit une intention claire : surveiller sans être vu, y compris le personnel lui-même.
Caméras cachées : de la découverte par les salariés au contrôle de la CNIL
En septembre 2023, des employés découvrent la véritable nature de ces faux détecteurs, et les caméras sont retirées. L'affaire aurait pu s'arrêter là. Le 25 novembre 2023, un article de presse la rend publique et attire l'attention de la CNIL, rapidement saisie d'une plainte portant sur les mêmes faits. Une délégation de l'autorité procède à un contrôle dans les jours qui suivent la publication de l'article. L'instruction du dossier dure ensuite près de deux ans. La formation restreinte, organe de la CNIL chargé de prononcer les sanctions, rend sa décision le 18 septembre 2025 et la publie avec le nom de la société.
Caméras cachées CNIL : la défense de la société écartée
Devant la CNIL, l'entreprise a fait valoir deux arguments : la réalité des vols et le caractère temporaire du dispositif. La formation restreinte ne les écarte pas d'un revers de main. Elle rappelle que des caméras dissimulées peuvent, par exception, être admises lorsque l'employeur fait face à des circonstances exceptionnelles. Mais elle constate qu'aucune analyse de conformité n'a été menée avant l'installation et que la durée limitée du dispositif n'était documentée nulle part. Autrement dit, la société avait peut-être un motif légitime, mais elle ne s'est donné aucun moyen de le démontrer. C'est tout l'enseignement de l'affaire des caméras cachées CNIL : en matière de protection des données, ce qui n'est pas documenté est réputé ne pas avoir été pensé. Pour comprendre comment fonctionne l'autorité et sa formation restreinte, consultez notre article sur la CNIL, son rôle et ses pouvoirs.
Caméras cachées CNIL : les trois manquements sanctionnés
Caméras cachées CNIL et principe de loyauté
Le premier manquement porte sur les articles 5.1.a et 5.2 du RGPD, qui imposent un traitement loyal et obligent le responsable de traitement à démontrer sa conformité. Dans le dossier des caméras cachées, la CNIL relève que la société n'avait réalisé aucune analyse préalable et que le dispositif ne figurait ni dans son registre des activités de traitement, ni dans l'analyse d'impact relative à la vidéosurveillance. Aucune garantie n'assurait donc le juste équilibre entre l'objectif poursuivi, la protection des biens, et le respect de la vie privée des salariés. Le principe de responsabilité, souvent désigné par le terme anglais d'accountability, prend ici tout son sens : l'employeur doit pouvoir prouver, pièces à l'appui, que son dispositif était nécessaire et proportionné.
Caméras cachées CNIL et enregistrement sonore : un excès caractérisé
Le deuxième manquement vise le principe de minimisation de l'article 5.1.c du RGPD, selon lequel les données collectées doivent être limitées à ce qui est nécessaire. Les micros intégrés aux faux détecteurs captaient des conversations relevant de la sphère personnelle des salariés, sans lien avec la recherche des auteurs de vols. Pour la CNIL, enregistrer le son allait manifestement au-delà de ce qu'exigeait la finalité invoquée. Cette position est constante dans la doctrine de l'autorité, qui considère l'enregistrement sonore permanent des salariés comme particulièrement intrusif. Une image peut suffire à établir un vol, une conversation privée n'apporte rien à l'enquête et expose tout le personnel.
Caméras cachées CNIL : une DPO tenue à l'écart
Le troisième manquement concerne l'article 38.1 du RGPD, qui impose d'associer le délégué à la protection des données, de manière appropriée et en temps utile, à toutes les questions relatives aux données personnelles. En l'espèce, la déléguée n'a appris l'existence des caméras que plusieurs semaines après leur installation. La CNIL souligne qu'au regard des caractéristiques du dispositif, elle aurait pu conseiller l'entreprise sur les mesures propres à limiter les risques pour les salariés. L'éviction du DPO n'est pas une simple faute de procédure : elle prive l'organisation du seul contre-pouvoir interne capable d'arrêter un projet manifestement disproportionné. Le tableau ci-dessous synthétise les manquements retenus dans l'affaire des caméras cachées CNIL.
| Manquement | Texte | Ce que la CNIL a reproché | Ce qu'il aurait fallu faire |
|---|---|---|---|
| Loyauté et responsabilité | Art. 5.1.a et 5.2 du RGPD | Aucune analyse de conformité préalable, caractère temporaire non documenté, dispositif absent du registre et de l'analyse d'impact | Documenter les vols, la durée prévue et l'absence d'alternative avant toute installation |
| Minimisation des données | Art. 5.1.c du RGPD | Micros captant les conversations privées des salariés | Limiter le dispositif à l'image, sur une zone et une durée restreintes |
| Association du DPO | Art. 38.1 du RGPD | Déléguée informée plusieurs semaines après l'installation | Consulter le DPO dès la conception du projet |
Sanction caméras cachées CNIL : un montant modeste, une publicité dissuasive
Comparée au plafond de 4 % du chiffre d'affaires mondial prévu par l'article 83 du RGPD, une amende de 100 000 euros peut sembler modeste. Elle tient compte du nombre limité de salariés concernés, de la courte durée du dispositif et de son retrait rapide. Sa véritable portée tient à la décision de rendre la sanction publique en nommant l'entreprise, ce qui transforme une erreur interne en affaire de réputation pour une enseigne de luxe. La CNIL multiplie d'ailleurs les décisions sur la surveillance des salariés, comme en témoigne notre décryptage d'une autre sanction de la CNIL en 2026. Le message adressé aux employeurs est clair : la taille de l'amende compte moins que la visibilité de la faute.
Caméras cachées CNIL : ce que l'employeur peut faire
Le principe : une surveillance visible et annoncée
En droit français, la surveillance des salariés obéit d'abord au Code du travail. L'article L. 1121-1 du Code du travail interdit toute restriction aux droits des personnes et aux libertés qui ne serait pas justifiée par la nature de la tâche et proportionnée au but recherché. L'article L. 1222-4 exige qu'aucune information concernant personnellement un salarié ne soit collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance. L'article L. 2312-38 impose en outre de consulter le comité social et économique avant la mise en œuvre de tout moyen de contrôle de l'activité des salariés. La règle de principe est donc celle d'une vidéosurveillance visible, signalée par des panneaux et connue des représentants du personnel. Comme le rappellent la CNIL et les juges, les caméras cachées restent l'exception.
Caméras cachées CNIL : une exception strictement encadrée
La Cour européenne des droits de l'homme a fixé le cadre de cette exception dans son arrêt de Grande Chambre López Ribalda et autres c. Espagne du 17 octobre 2019. Saisie par des caissières filmées à leur insu dans un supermarché, elle admet que la surveillance dissimulée peut être compatible avec l'article 8 de la Convention lorsqu'existent des soupçons raisonnables d'irrégularités graves, que le dispositif est limité dans le temps et dans l'espace et qu'aucune mesure moins intrusive ne permettait d'atteindre le même but. La décision Samaritaine, devenue la référence en matière de caméras cachées CNIL, applique exactement cette grille : la CNIL ne condamne pas le principe des caméras cachées, elle sanctionne l'absence de preuve que les conditions étaient réunies.
Enregistrer des conversations : un risque pénal
L'enregistrement sonore ajoute un risque qui dépasse le RGPD. L'article 226-1 du Code pénal punit d'un an d'emprisonnement et de 45 000 euros d'amende le fait de capter, enregistrer ou transmettre, sans leur consentement, des paroles prononcées à titre privé ou confidentiel. Des micros dissimulés dans des réserves où les salariés échangent entre eux exposent donc l'employeur, au-delà de la sanction administrative, à des poursuites pénales et à des demandes de dommages et intérêts devant le conseil de prud'hommes. La CNIL ne s'est pas prononcée sur ce terrain, qui ne relève pas de sa compétence, mais il pèse sur toute entreprise tentée de reproduire le dispositif des caméras cachées CNIL sanctionné ici.
Caméras cachées CNIL et prud'hommes : les images peuvent-elles servir de preuve ?
Depuis l'arrêt d'Assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve obtenue de manière illicite ou déloyale n'est plus automatiquement écartée en matière civile. Le juge met en balance le droit à la preuve et les droits en conflit. La chambre sociale l'a appliqué à la vidéosurveillance le 14 février 2024 (n° 22-23.073), en admettant des images issues d'un système non déclaré parce qu'elles étaient indispensables et proportionnées au but poursuivi. Cette souplesse ne protège pas l'employeur pour autant : une image recevable devant le juge prud'homal reste une donnée traitée illégalement aux yeux de la CNIL, et l'affaire des caméras cachées CNIL montre que la sanction administrative tombe indépendamment de l'usage probatoire des enregistrements.
Au-delà des caméras cachées CNIL : une vigilance accrue sur la surveillance des salariés
La sanction de la Samaritaine s'inscrit dans une série de décisions visant la surveillance au travail. En décembre 2023, la CNIL avait infligé 32 millions d'euros à Amazon France Logistique pour un suivi jugé excessivement intrusif de l'activité de ses salariés, un montant ramené à 15 millions d'euros par le Conseil d'État le 23 décembre 2025. Depuis 2026, la vidéosurveillance figure parmi les premiers motifs des sanctions prononcées selon la procédure simplifiée, qui vise notamment les caméras filmant les postes de travail en continu. Pour une entreprise, la bonne méthode tient en peu de mots : documenter le risque, envisager d'abord des mesures moins intrusives, réaliser l'analyse d'impact, consulter le DPO et le CSE, exclure le son et fixer une durée. Les cabinets et éditeurs qui accompagnent ces employeurs ont tout intérêt à publier des contenus clairs sur ces règles, et un audit SEO accompagné de contenus juridiques rédigés pour le référencement leur permet d'être trouvés au moment où la question se pose.
Caméras cachées CNIL : questions fréquentes
Que retenir de la sanction caméras cachées CNIL contre la Samaritaine ?
Le 18 septembre 2025, la CNIL a infligé 100 000 euros d'amende à la société SAMARITAINE SAS pour avoir installé dans ses réserves des caméras déguisées en détecteurs de fumée, capables d'enregistrer le son. Trois manquements au RGPD ont été retenus : défaut de loyauté et de documentation, collecte excessive des conversations et absence de consultation de la DPO.
Caméras cachées CNIL : un employeur peut-il en installer ?
Seulement par exception. La CNIL admet des caméras dissimulées en cas de circonstances exceptionnelles, comme des vols répétés, à condition que le dispositif soit temporaire, limité aux zones concernées et précédé d'une analyse de conformité documentée. Le DPO doit être associé dès la conception. À défaut, la surveillance doit rester visible et annoncée aux salariés.
Les caméras cachées avec micro sont-elles autorisées par la CNIL ?
Non, l'enregistrement sonore des salariés est jugé excessif au regard du principe de minimisation de l'article 5.1.c du RGPD. Dans l'affaire Samaritaine, les micros captaient des conversations privées sans lien avec la recherche des voleurs. Capter des paroles privées sans consentement peut aussi constituer le délit prévu à l'article 226-1 du Code pénal.
Quelles obligations avant d'installer des caméras au travail ?
L'employeur doit justifier la finalité et la proportionnalité du dispositif, informer préalablement les salariés, consulter le comité social et économique, inscrire le traitement dans son registre, réaliser une analyse d'impact si nécessaire et associer son DPO. Les caméras ne doivent pas filmer les postes de travail en continu ni les espaces de pause.
Une vidéo issue de caméras cachées peut-elle justifier un licenciement ?
Parfois. Depuis l'arrêt d'Assemblée plénière du 22 décembre 2023, le juge peut admettre une preuve illicite si elle est indispensable et proportionnée au but poursuivi, comme l'a jugé la chambre sociale le 14 février 2024. Mais cette recevabilité n'efface pas le manquement au RGPD, que la CNIL peut sanctionner séparément.
Cet article a une vocation informative et ne constitue pas un conseil juridique. Pour une situation individuelle, consultez un professionnel qualifié. Rédaction CTRLZed.
Faire entendre votre expertise au bon endroit
Création de contenu éditorial qui porte votre voix.
