Surveillance au travail : les droits des employeurs en Suisse

La clarification récente de la CNIL française sur la vidéosurveillance, les badgeuses et la géolocalisation rappelle une réalité qui concerne aussi les entreprises suisses: l’employeur peut organiser, contrôler et sécuriser le travail, mais il ne peut pas transformer l’entreprise en espace de surveillance permanente. Pour une PME, la nuance est décisive. Une caméra installée pour protéger une caisse, une badgeuse destinée à saisir les horaires ou un GPS monté sur un véhicule de service ne posent pas les mêmes questions qu’un logiciel qui suit chaque geste d’un collaborateur.

En Suisse, le sujet se joue à la croisée du droit du travail, de la protection de la personnalité et de la protection des données. Le cadre est moins une interdiction générale qu’un test de légitimité: pourquoi surveiller, avec quel outil, quelles données, pendant combien de temps et avec quel impact sur les travailleurs? Dans un contexte de télétravail, de véhicules connectés, de logiciels métier et de capteurs de plus en plus discrets, ces questions deviennent très concrètes pour les directions, les RH et les fiduciaires qui accompagnent les employeurs.

Le contrôle est possible, mais le flicage du comportement reste la ligne rouge

Le point de départ est simple: un employeur doit pouvoir diriger l’activité de son entreprise. Il fixe des horaires, attribue des tâches, protège ses locaux, contrôle certains processus et vérifie que le travail est exécuté. Cette logique existe aussi dans le rappel de la CNIL, qui souligne que badgeuses, caméras ou géolocalisation peuvent être licites lorsqu’elles répondent à un objectif déterminé et proportionné.

Mais la Suisse pose une limite nette. Selon le cadre rappelé par l’autorité fédérale de protection des données, l’article 328 du Code des obligations impose à l’employeur de respecter et protéger la personnalité du travailleur. L’article 26 de l’Ordonnance 3 relative à la loi sur le travail interdit pour sa part les systèmes de surveillance ou de contrôle destinés à surveiller le comportement des travailleurs à leur poste. Lorsque des systèmes sont nécessaires pour d’autres raisons, ils doivent être conçus et placés de manière à ne pas porter atteinte à la santé ni à la liberté de mouvement des personnes concernées.

Cette distinction est capitale. Une PME peut avoir un intérêt légitime à éviter les vols, à sécuriser un dépôt, à contrôler l’accès à un atelier ou à documenter le temps de travail. En revanche, un dispositif conçu pour observer en continu comment un collaborateur se tient, se déplace, parle, tape au clavier ou occupe chaque minute de sa journée tombe dans une zone à haut risque. Le SECO rappelle que la surveillance technique non autorisée constitue une atteinte à l’intégrité personnelle et que la loi sur le travail impose des mesures de protection de cette intégrité.

En pratique, le bon réflexe consiste à partir du besoin, et non de l’outil. Avant d’acheter une solution de vidéosurveillance, de tracking GPS ou de suivi informatique, l’entreprise devrait formuler l’objectif de manière précise: protéger des biens, organiser des tournées, documenter les horaires, vérifier la qualité d’un service, former des collaborateurs. Plus l’objectif est vague, plus le risque de dérive augmente.

Caméras en entreprise: sécuriser un lieu n’autorise pas à observer les équipes

La vidéosurveillance est l’exemple le plus parlant. Le dossier de recherche relève qu’elle est répandue dans les entreprises suisses, notamment dans la restauration et le commerce, souvent pour prévenir le vol ou le vandalisme. Ce sont des objectifs compréhensibles, surtout pour des commerces avec encaissement, des stocks de valeur ou des locaux accessibles au public. Mais une caméra ne filme jamais seulement des marchandises: elle peut aussi capter des gestes de travail, des pauses, des interactions avec la clientèle ou des moments de tension.

L’autorité fédérale de protection des données souligne que la vidéosurveillance sur le lieu de travail peut créer un malaise et peser sur le bien-être, voire sur la santé psychique des employés. C’est précisément ce qui explique l’exigence de proportionnalité. Une caméra orientée vers une entrée, une caisse ou une zone de stockage n’a pas la même portée qu’un dispositif couvrant en permanence chaque poste de travail. La question n’est donc pas uniquement de savoir si l’entreprise a le droit d’installer une caméra, mais où elle la place, ce qu’elle enregistre, qui consulte les images et comment les collaborateurs sont informés.

Pour une PME, le danger vient souvent d’une installation trop large. On ajoute une caméra pour un motif de sécurité, puis les images servent à vérifier les pauses, à commenter la rapidité d’un serveur ou à reconstituer le comportement d’une vendeuse. Ce changement d’usage peut rendre le dispositif problématique. Un système prévu pour un objectif déterminé ne devrait pas être réutilisé en coulisses pour un autre but, surtout lorsque ce nouveau but touche directement au comportement des employés.

La transparence joue ici un rôle de stabilisateur. Les personnes concernées doivent comprendre qu’un système existe, pourquoi il existe et dans quelles limites il est utilisé. Une information claire réduit les malentendus, mais ne suffit pas à rendre licite un système excessif. Autrement dit, afficher un avis ou mentionner une caméra dans un règlement interne ne remplace pas l’analyse de nécessité et de proportionnalité.

Badgeuse et temps de travail: une obligation de documenter, pas un permis de surveiller chaque minute

La badgeuse occupe une place particulière, car l’employeur suisse n’a pas seulement un intérêt à connaître les horaires: il a aussi des obligations de documentation. Le portail PME de la Confédération indique que les employeurs doivent documenter les horaires de travail, y compris le temps de travail journalier et hebdomadaire, le travail compensatoire et supplémentaire, ainsi que les pauses d’une demi-heure ou plus. Ces enregistrements doivent être conservés pendant cinq ans.

Cette obligation explique pourquoi de nombreuses entreprises mettent en place une saisie électronique du temps. Une badgeuse, une application ou un système intégré à un logiciel RH peut donc être justifié. Mais, là encore, l’outil doit rester aligné sur son objectif: établir les heures, gérer les soldes, suivre les absences et disposer d’une base fiable en cas de contrôle ou de discussion interne.

Le risque apparaît lorsque la saisie du temps devient un instrument de surveillance comportementale. Une entreprise peut avoir besoin de savoir quand une personne commence et termine son travail. Elle doit en revanche se montrer prudente si elle exploite les données pour reconstruire une présence minute par minute, comparer systématiquement les micro-absences ou tirer des conclusions disciplinaires à partir d’indicateurs bruts, sans contexte. Le temps de travail se documente; la confiance managériale ne se remplace pas par un tableau de bord intrusif.

Pour les indépendants qui emploient quelques collaborateurs comme pour les PME plus structurées, le sujet mérite une gouvernance simple: définir les données collectées, limiter les accès aux personnes qui en ont besoin, séparer autant que possible le suivi administratif du contrôle disciplinaire et expliquer les règles dans un document compréhensible. Ce n’est pas une lourdeur administrative gratuite. C’est une protection pour l’employeur autant que pour les salariés, notamment lorsqu’un litige survient sur des heures supplémentaires, des pauses ou une présence contestée.

GPS, téléphone, logiciels: l’outil légitime peut devenir excessif selon l’usage

La géolocalisation illustre parfaitement la logique suisse du cas par cas. Le dossier rappelle qu’en 2005, le Tribunal fédéral a admis l’utilisation de systèmes GPS pour surveiller les déplacements d’employés, à condition que le contrôle ne soit possible qu’après coup et que la surveillance ne soit pas permanente. Cette précision est importante pour les entreprises de transport, de maintenance, de livraison ou de service externe. Un GPS peut aider à organiser une tournée, retrouver un véhicule, améliorer la planification ou documenter une intervention. Il devient nettement plus sensible s’il permet de suivre en direct tous les mouvements d’une personne sans nécessité claire.

Un employeur doit aussi distinguer le véhicule de l’employé qui le conduit. Localiser un véhicule de service pour des motifs opérationnels n’implique pas automatiquement le droit de contrôler la vie privée, les pauses ou les habitudes de déplacement d’un collaborateur. La prudence est encore plus nécessaire si le véhicule peut être utilisé hors du temps de travail. Dans ce cas, les réglages techniques et les instructions internes doivent éviter que la géolocalisation ne déborde sur la sphère privée.

La surveillance téléphonique appelle la même retenue. Selon l’autorité fédérale de protection des données, l’employeur ne peut pas écouter ou enregistrer des conversations privées, car cela porterait atteinte aux droits de la personnalité. Des contrôles de conversations professionnelles peuvent entrer en ligne de compte pour la qualité, la performance ou la formation, mais uniquement dans le respect des conditions légales. Pour un service client ou une hotline, cela signifie que l’objectif doit être annoncé, limité et organisé de manière à ne pas capter indifféremment tout ce qui se dit.

Les logiciels de suivi d’activité, en particulier en télétravail, sont probablement le terrain le plus glissant. La CNIL française cite l’exemple d’un keylogger, qui enregistre chaque frappe au clavier, comme dispositif disproportionné, car il capte indistinctement des éléments professionnels et personnels et place la personne dans une surveillance quasi permanente. Même si cet exemple relève du cadre français, le raisonnement résonne fortement avec les principes suisses: un outil qui observe tout, tout le temps, dépasse rarement le test de nécessité.

Une méthode de PME: écrire le but, limiter les données, informer avant d’installer

La conformité ne se résume pas à choisir un fournisseur sérieux. Elle commence avant la mise en service. Une PME devrait pouvoir expliquer, en termes simples, pourquoi un dispositif est nécessaire et pourquoi une solution moins intrusive ne suffit pas. Cette réflexion devrait être conservée, car elle démontre que l’entreprise n’a pas agi à l’aveugle.

Une démarche prudente peut tenir en quelques questions: quel problème concret veut-on résoudre? Quelles données sont indispensables? Qui y aura accès? Pendant combien de temps? Les employés sont-ils informés clairement? Le dispositif risque-t-il d’atteindre leur santé, leur personnalité ou leur liberté de mouvement? Peut-il être détourné de son objectif initial? Ces questions ne remplacent pas une analyse juridique, mais elles évitent déjà beaucoup d’erreurs coûteuses.

La formation des cadres est tout aussi importante que la technologie. Une caméra ou une badgeuse peut être correctement configurée, puis mal utilisée par un responsable qui consulte des données sans motif valable ou qui s’en sert pour exercer une pression quotidienne. Dans une petite structure, où les rôles RH, direction et exploitation se superposent souvent, cette discipline interne est essentielle. Les règles doivent être connues, appliquées de manière cohérente et réexaminées lorsque l’outil ou l’organisation change.

La surveillance au travail n’est donc pas un domaine où l’on peut raisonner en oui ou non absolu. Le droit suisse admet des contrôles utiles à l’entreprise, mais il protège fermement la personnalité et la santé des travailleurs. La clarification venue de France a le mérite de remettre le sujet sur la table: à l’heure des outils connectés et de l’intelligence artificielle, la vraie question pour les employeurs suisses n’est pas ce que la technologie permet de voir, mais ce qu’il est légitime, nécessaire et proportionné de regarder.