Surveiller les déplacements d’un salarié en arrêt : guide RH

Un employeur peut légalement surveiller certains déplacements professionnels de ses salariés, à condition que le dispositif soit strictement proportionné, justifié par une finalité précise et mis en place après information des intéressés et consultation du CSE. En revanche, la géolocalisation continue est en principe interdite, et surveiller les déplacements d’un salarié pendant un arrêt maladie expose l’entreprise à des sanctions prud’homales, voire pénales.

Ce que dit la jurisprudence en 2026 : la Cour de cassation, dans son arrêt du 18 mars 2026 (n° 24-18.976), rappelle que la géolocalisation pour contrôler la durée du travail n’est licite qu’en dernier recours, lorsqu’aucun moyen moins intrusif n’est disponible. Ce principe de subsidiarité est désormais la boussole de toute décision RH en matière de suivi des déplacements.

Avant d’engager la moindre mesure, trois actions s’imposent :

  • Analyser la nécessité et la proportionnalité : le dispositif envisagé répond-il à un besoin réel que d’autres outils (badgeuse, relevés signés, planning) ne peuvent pas couvrir ?
  • Consulter le CSE : toute mise en place d’un outil de contrôle de l’activité nécessite une consultation préalable des représentants du personnel, quelle que soit la taille de l’entreprise concernée.
  • Informer individuellement chaque salarié : la finalité, les données collectées, leur durée de conservation et les droits d’accès doivent être communiqués par écrit avant toute activation.

Table des matières

Le contrôle des déplacements salariaux repose sur trois piliers : le Code du travail, le RGPD et la jurisprudence de la Cour de cassation.

L’article L.3171-1 du Code du travail impose à tout employeur de tenir un décompte de la durée du travail. Cette obligation est la porte d’entrée légitime du contrôle des horaires, mais elle ne justifie pas n’importe quel dispositif technique. La CJUE a par ailleurs renforcé l’exigence d’un système objectif et fiable, ce qui écarte les méthodes déclaratives non vérifiables.

Du côté du RGPD, la CNIL encadre strictement tout dispositif de contrôle de l’activité : finalité déterminée et légitime, proportionnalité des données collectées, durée de conservation limitée, information préalable des salariés, consultation des instances représentatives. Lorsque le traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes, une analyse d’impact (DPIA) est obligatoire avant toute mise en œuvre.

Fondement Exigence principale Sanction en cas de manquement
Code du travail Décompte fiable et objectif du temps de travail Redressement URSSAF, charge de la preuve inversée
RGPD / CNIL Finalité, proportionnalité, information, DPIA si risque élevé Amende CNIL, nullité des preuves collectées
Cour de cassation (18 mars 2026) Subsidiarité : géolocalisation en dernier recours Annulation de la sanction disciplinaire, dommages-intérêts
Code du travail (consultation CSE) Information et consultation préalables obligatoires Délit d’entrave, nullité de la procédure

⚠️ Point de vigilance : l’absence d’un dispositif de décompte fiable expose l’entreprise à un renversement de la charge de la preuve devant les prud’hommes. En cas de litige sur les heures supplémentaires, c’est à l’employeur de démontrer que le temps de travail a été correctement comptabilisé.

La jurisprudence antérieure à 2026 avait déjà posé des jalons clairs : un arrêt de novembre 2011 avait jugé illicite la géolocalisation d’un salarié disposant d’une liberté d’organisation de son travail. L’arrêt du 18 mars 2026 consolide et généralise ce raisonnement en érigeant la subsidiarité en principe cardinal.


Quelles conditions rendent un dispositif de surveillance des déplacements licite ?

La licéité d’un outil de suivi des déplacements ne se présume pas. Elle se construit en respectant une séquence précise.

  1. Appliquer le principe de subsidiarité : conformément à l’arrêt du 18 mars 2026, vérifier qu’aucun moyen moins intrusif (badgeuse, relevé signé, rapport d’activité) ne permet d’atteindre le même objectif.
  2. Désactiver le dispositif hors temps de travail : la CNIL est explicite sur ce point — un salarié qui utilise son véhicule professionnel en dehors de ses heures de travail doit pouvoir désactiver le système de géolocalisation.

Conseil de pro : rédigez une note de service distincte pour chaque finalité de traitement. Mélanger sécurité, gestion de flotte et contrôle du temps dans un seul document crée une ambiguïté sur la finalité réelle, ce qui fragilise la conformité RGPD et l’admissibilité des preuves.

En cas de manquement à l’une de ces étapes, les conséquences sont doubles : les preuves collectées risquent d’être déclarées illicites et donc irrecevables en justice. Les sanctions disciplinaires fondées sur ces preuves peuvent être annulées par le conseil de prud’hommes.


Géolocalisation ou contrôle du temps de travail : où se situe la frontière ?

La confusion entre ces deux dispositifs est l’une des erreurs les plus fréquentes en matière de gestion du temps de travail. Leurs finalités sont distinctes, leurs régimes juridiques aussi.

Dispositif Finalité principale Licéité Conditions spécifiques
Badgeuse / pointeuse Décompte du temps effectif Oui, sous conditions Information, consultation CSE, finalité unique
Géolocalisation ponctuelle Sécurité, optimisation logistique Oui, sous conditions Subsidiarité, désactivation hors travail, DPIA
Géolocalisation continue Contrôle permanent des déplacements En principe non Illicite si salarié autonome ou si autre moyen disponible
Relevé d’activité signé Décompte forfait-jours, télétravail Oui Accord collectif ou clause contractuelle

Un exemple concret : une entreprise de livraison qui équipe ses véhicules d’un GPS pour optimiser les tournées et garantir la sécurité des chauffeurs agit dans un cadre licite, à condition d’avoir informé les salariés, consulté le CSE et prévu la désactivation en fin de service. En revanche, une PME qui active la géolocalisation de son commercial itinérant pour vérifier qu’il travaille bien ses huit heures quotidiennes commet une erreur juridique grave, surtout si ce salarié dispose d’une autonomie d’organisation reconnue dans son contrat.

La CNIL rappelle également qu’un dispositif installé pour la sécurité ne peut pas être détourné pour contrôler les horaires sans que la finalité soit explicitement déclarée et que les salariés en soient informés. Le détournement de finalité constitue une violation du RGPD.

  • Le contrôle du temps de travail vise à comptabiliser les heures effectuées.
  • La géolocalisation vise la logistique, la sécurité ou la gestion de flotte.
  • Ces deux objectifs peuvent coexister, mais chacun doit faire l’objet d’un traitement distinct avec sa propre base légale.

Peut-on surveiller un salarié pendant un arrêt maladie ?

C’est la question la plus sensible, et la réponse est sans ambiguïté : non, dans la grande majorité des cas. Un salarié en arrêt maladie reste titulaire de ses droits fondamentaux, dont le droit à la vie privée. La collecte de données de localisation pendant un arrêt est en principe interdite, et toute surveillance intrusive pendant cette période expose l’employeur à des risques juridiques sérieux.

Ce qui est interdit :

  • Activer ou maintenir un dispositif de géolocalisation sur le véhicule professionnel du salarié pendant son arrêt.
  • Mandater un tiers pour surveiller les déplacements du salarié à son domicile ou dans sa vie privée sans cadre légal précis.
  • Utiliser des données de localisation collectées avant l’arrêt pour en déduire un comportement pendant l’arrêt.

Ce qui peut être envisagé, dans des cas très limités :

  • Des observations extérieures licites réalisées dans des espaces publics, par un professionnel agréé, dans le cadre d’une mission strictement encadrée et proportionnée à un soupçon d’abus documenté.
  • La vérification de la présence au domicile aux heures de sortie autorisées, lorsque la caisse primaire d’assurance maladie (CPAM) a fixé des horaires de sortie restrictifs.

Procédure recommandée avant toute action :

  1. Rassembler des éléments administratifs préalables (absences répétées, incohérences dans les justificatifs médicaux, signalements internes).
  2. Consulter un avocat spécialisé en droit social pour évaluer la solidité du dossier.
  3. Si les éléments sont suffisants, envisager le mandat d’un détective privé agréé dans un cadre strictement défini.

Sanctions spécifiques liées à une surveillance abusive pendant un arrêt :

  • Annulation de la sanction disciplinaire fondée sur des preuves illicites.
  • Condamnation aux dommages-intérêts pour atteinte à la vie privée.
  • Risque pénal en cas de violation de domicile ou d’interception illégale de communications.
  • Requalification possible en harcèlement moral si la surveillance est répétée et disproportionnée.

Que faire si vous suspectez un abus ou une fraude ?

Lorsqu’un employeur dispose d’indices sérieux d’un arrêt maladie abusif ou d’un détournement, la tentation de recourir immédiatement à la surveillance est compréhensible. C’est pourtant l’inverse qu’il faut faire : construire d’abord un dossier documentaire solide avant d’envisager toute investigation externe.

  1. Rassembler les éléments administratifs : relevés de présence, échanges de courriels, rapports de mission, témoignages écrits de collègues.
  2. Vérifier les horaires et plannings : croiser les données de badgeage avec les déclarations d’activité pour identifier des incohérences.
  3. Solliciter un avis médical si pertinent : en cas de doute sur la réalité de l’arrêt, l’employeur peut demander une contre-visite médicale par un médecin mandaté (dans le respect des règles applicables à cette procédure).
  4. Consulter un avocat spécialisé : avant toute investigation externe, un avis juridique permet d’évaluer la solidité du dossier et d’éviter une procédure vouée à l’échec.
  5. Mandater un détective privé agréé : si les éléments réunis justifient une investigation, le mandat doit être écrit, précis dans son objet, limité dans sa durée et confié à un professionnel titulaire de l’agrément CNAPS.

Règles de preuve à respecter absolument :

  • Toute collecte illicite (écoutes téléphoniques, accès au domicile, filature sans mandat) rend la preuve irrecevable et expose l’employeur à des poursuites.
  • Les observations réalisées dans des espaces publics par un détective agréé sont en revanche admissibles, à condition d’être consignées dans un rapport horodaté et signé.
  • La méthodologie de collecte doit être documentée et traçable pour résister à une contestation devant le conseil de prud’hommes.

Conseil de pro : ne transmettez jamais à un détective privé des données personnelles du salarié (adresse, numéro de téléphone, données médicales) au-delà de ce qui est strictement nécessaire à la mission. Toute transmission excessive constitue une violation du RGPD et fragilise la recevabilité du rapport.

Pour les cas d’arrêt maladie abusif, la page comment prouver un arrêt de travail abusif du Groupe Prometheus détaille la méthodologie et les étapes probatoires.


Ce que peuvent légalement faire les détectives privés pour votre entreprise

Un détective privé exerçant en France doit obligatoirement être titulaire de l’agrément délivré par le CNAPS (Conseil national des activités privées de sécurité). Sans cet agrément, toute preuve collectée est irrecevable en justice et l’exercice de l’activité est illégal.

Missions licites pour un DRH :

  • Surveillance ponctuelle dans des espaces publics pour établir qu’un salarié en arrêt maladie exerce une activité incompatible avec son état déclaré.
  • Filature et observations de trajet documentées par des rapports photo/vidéo horodatés.
  • Constat de fraude interne (détournement de marchandises, utilisation abusive de ressources de l’entreprise).
  • Vérification de moralité ou d’antécédents dans le cadre d’un recrutement sensible.

Ce qu’un détective privé ne peut pas faire :

  • Enregistrer des conversations privées sans le consentement des parties.
  • Pénétrer dans un domicile privé ou accéder à des correspondances personnelles.
  • Collecter des données médicales ou des informations protégées par le secret professionnel.
  • Agir sur commission d’un tiers sans mandat écrit précisant l’objet et les limites de la mission.

Garanties à exiger de votre prestataire :

  • Présentation de l’agrément CNAPS en cours de validité.
  • Mandat écrit signé par les deux parties, précisant la finalité, la durée et les limites de la mission.
  • Rapport final structuré : chronologie des observations, éléments photographiques ou vidéo horodatés, méthodologie documentée.
  • Respect du RGPD dans la collecte, le traitement et la restitution des données.

Conseil de pro : demandez systématiquement au détective privé de vous remettre une copie de son agrément CNAPS avant la signature du mandat. Un rapport produit par un agent non agréé sera écarté par le juge, quelle que soit la qualité des éléments collectés.

Les preuves recevables en justice issues d’une investigation encadrée peuvent être produites devant le conseil de prud’hommes, le tribunal correctionnel ou dans le cadre d’une procédure de licenciement pour faute grave.


Points clés

Surveiller les déplacements d’un salarié, y compris pendant un arrêt, n’est licite qu’à condition de respecter la subsidiarité, la proportionnalité, l’information préalable et la consultation du CSE, sous peine de nullité des preuves et de sanctions.

Point Détails
Subsidiarité (arrêt 2026) La géolocalisation n’est licite que si aucun moyen moins intrusif n’est disponible.
Arrêt maladie : surveillance interdite Collecter des données de localisation pendant un arrêt expose à des sanctions prud’homales et pénales.
Obligations procédurales Consultation du CSE, information individuelle et DPIA sont obligatoires avant tout dispositif.
Alternatives prioritaires Badgeuse, relevé signé et rapport de mission couvrent la plupart des besoins sans risque juridique.
Detectives-prives Pour les cas sensibles, Detectives-prives propose des enquêtes encadrées avec agrément CNAPS et rapports recevables en justice.

Contrôle et libertés : pourquoi la conformité protège mieux l’entreprise

Le débat sur la surveillance des salariés est souvent présenté comme un arbitrage entre les intérêts de l’employeur et les droits des salariés. Cette lecture est trop simpliste, et elle conduit à de mauvaises décisions.

Un employeur qui met en place un dispositif de surveillance illicite ne gagne pas en efficacité : il perd en crédibilité juridique. Les preuves collectées hors cadre sont irrecevables, les sanctions disciplinaires fondées sur ces preuves sont annulées, et l’entreprise se retrouve exposée à des condamnations pour atteinte à la vie privée. Le résultat est l’inverse de l’objectif initial.

La conformité, en revanche, produit un effet protecteur durable. Un dossier constitué selon les règles, avec un mandat écrit, un prestataire agréé CNAPS et une méthodologie documentée, résiste aux contestations. Il permet de licencier pour faute grave avec une probabilité sérieuse de succès devant les prud’hommes. Il protège également l’entreprise contre les recours abusifs de salariés qui auraient bénéficié d’une surveillance mal encadrée pour retourner la situation à leur avantage.

Le dialogue social joue aussi un rôle concret : une consultation sincère du CSE, au-delà de l’obligation légale, réduit les résistances internes et renforce la légitimité du dispositif. Les salariés informés et associés à la démarche contestent moins les résultats.

Pour les cas qui dépassent les compétences internes, l’externalisation auprès d’un professionnel comme le Groupe Prometheus n’est pas un aveu de faiblesse. C’est une décision rationnelle qui sépare la fonction RH de la fonction d’investigation, protège l’entreprise des erreurs procédurales et garantit que les éléments produits seront exploitables.


Vous suspectez un abus ? Confiez l’investigation à un expert agréé

Quand les éléments internes ne suffisent plus et que le risque juridique d’une action mal encadrée est réel, mandater un professionnel est la décision la plus sûre.

Detectives-prives

Detectives-prives.com, le Groupe Prometheus, intervient pour les entreprises françaises sur des missions d’investigation encadrées : surveillance de salariés, preuve d’arrêt maladie abusif, fraude interne, détournement de marchandises. Tous les agents sont titulaires de l’agrément CNAPS. Chaque mission fait l’objet d’un mandat écrit, d’une méthodologie transparente et d’un rapport structuré, directement exploitable devant le conseil de prud’hommes ou en procédure pénale.

Pour les dossiers nécessitant une enquête probatoire recevable en justice, le Groupe Prometheus établit un devis personnalisé avant toute intervention. Contactez-nous pour soumettre votre situation et recevoir une évaluation confidentielle de la faisabilité de la mission.


Sources utiles et textes officiels à consulter

Textes officiels et jurisprudence :

Ressources CNIL :

Ressources pratiques :

Ressources internes Groupe Prometheus :

Ressource Utilité
Surveillance de salariés Cadre légal et missions possibles pour les entreprises
Guide pratique surveillance légale Modèles de procédures et clauses conformes
Prouver un arrêt de travail abusif Méthodologie et étapes probatoires
Meilleures pratiques 2026 Feuille de route opérationnelle pour les DRH

Cet article fournit des informations générales à caractère juridique. Il ne constitue pas un conseil juridique personnalisé. Pour toute situation spécifique, consultez un avocat spécialisé en droit social ou vérifiez les textes en vigueur auprès des sources officielles.

Recommandation