« Surveiller pour protéger » — La géolocalisation des salariés, de l'atteinte aux libertés à l'instrument de l'obligation de sécurité

Commentaire de l’arrêt de la Chambre sociale de la Cour de cassation, 18 mars 2026, n° 24-18.976 (FS-B, rejet)

C’est un arrêt de la chambre sociale de la Cour de cassation, rendu le 18 mars 2026 et promis aux honneurs du Bulletin. Un arrêt que peu de commentateurs ont relevé, et pourtant d’une singulière valeur pédagogique. Les intérêts en présence sont classiques : l’utilisation d’un système de géolocalisation aux fins de contrôler la durée du travail des salariés est-elle licite, ou succombe-t-elle au test de proportionnalité de l’article L. 1121-1 du code du travail ? Et la qualité de salariés itinérants des intéressés pèse-t-elle dans cette appréciation ?

Les termes du débat et leurs réponses sont, eux aussi, bien connus ; l’intérêt de l’arrêt tient à ce que la perspective s’y trouve renversée. Et si, loin d’être seulement une contrainte pesant sur les libertés du salarié, le dispositif de surveillance devait être appréhendé comme l’instrument d’une obligation pesant sur l’employeur ? La mesure fiable de la durée du travail n’est pas une simple faculté patronale (article L3171-4 du Code du travail) : elle conditionne le paiement des heures accomplies, le respect des durées maximales et des temps de repos, soit l’exécution de l’obligation de sécurité que l’employeur doit à ses salariés (dir. 89/391/CEE). De contrepoids à la licéité, la protection du travailleur se mue alors en son fondement. C’est ce déplacement de l’angle d’analyse, plus encore que la solution retenue, qui fait l’originalité de la décision et en commande la lecture.

Voici les faits :

La société Mediapost (devenue entretemps Mediaposte), société par actions simplifiée défenderesse à la cassation, a mis en place le système Distrio : un boîtier mobile, porté par les distributeurs durant leur tournée et activé par eux-mêmes, enregistrant leur localisation toutes les dix secondes. Le dispositif constitue un traitement de données à caractère personnel de géolocalisation, mis en œuvre par l’employeur dans l’exercice de son pouvoir de direction, aux fins de contrôle de la durée du travail de salariés itinérants dont l’autonomie est réduite au seul choix de leurs horaires sur la journée.

Une fédération syndicale – la Fédération Sud-Est des activités postales et des télécommunications –, soutient depuis le début que le dispositif est illicite. L’affaire connaît d’ailleurs une première cassation (Soc., 19 décembre 2018, n° 17-14.631). Sur renvoi, la cour d’appel de Lyon, par arrêt du 25 avril 2024, déboute le syndicat en jugeant Distrio licite. La fédération se pourvoit une seconde fois en cassation, reprochant notamment à la cour d’appel d’avoir admis la géolocalisation alors que les salariés disposaient d’une liberté d’organisation, fût-elle « très relative », et sans caractériser l’impossibilité d’un contrôle par un autre moyen moins efficace.

La Cour de cassation rejette le pourvoi. Elle réaffirme que la géolocalisation pour contrôler la durée du travail n’est licite que lorsque ce contrôle ne peut être assuré par un autre moyen, fût-il moins efficace, et n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail. Elle juge que la cour d’appel, ayant constaté que les distributeurs ne disposaient d’aucune liberté d’organisation et qu’aucun autre dispositif ne permettait un contrôle objectif, fiable et accessible de leur durée du travail, en a exactement déduit la licéité de Distrio. Elle écarte enfin la demande de renvoi préjudiciel, faute de doute raisonnable (théorie de l’acte clair).

L’arrêt consolide un test de proportionnalité désormais stabilisé, dont il précise les ressorts probatoires (I) ; mais il en renouvelle surtout la lecture en érigeant l’obligation de mesurer le temps de travail en ressort de la licéité du dispositif — démonstration que l’éclairage du droit de l’Union et le miroir des sanctions de la CNIL viennent confirmer, un même standard pouvant produire, selon les faits de l’espèce, des solutions diamétralement inverses (II).

I. La consolidation du test de licéité de la géolocalisation au regard de l’article L. 1121-1

A. Un double critère cumulatif et hiérarchisé

L’arrêt rappelle et systématise la grille issue de la jurisprudence de la chambre sociale. En effet, la géolocalisation destinée au contrôle de la durée du travail est subordonnée à deux conditions distinctes.

La première tient à l’autonomie du salarié : le dispositif n’est pas justifié lorsque le salarié dispose d’une liberté dans l’organisation de son travail. La seconde tient à la subsidiarité : la géolocalisation n’est licite que si le contrôle ne peut être réalisé par un autre moyen, fût-il moins efficace. C’est la reprise de la règle posée dès 2018 dans cette même affaire, et que l’on retrouve constamment (Cass. soc., 3 novembre 2011, n° 10-18.036 ; Cass. soc., 19 décembre 2018, n° 17-14.631).

Mais l’apport de l’arrêt de 2026 réside dans la manière dont il désamorce le moyen tiré de la liberté « très relative ». Le syndicat soutenait que dès l’instant où la cour d’appel reconnaissait aux distributeurs une autonomie — fût-elle réduite au choix des horaires —, la première condition faisait obstacle à la géolocalisation. La Cour rejette ce raisonnement binaire : la liberté dans l’organisation du travail au sens de l’article L. 1121-1 ne se confond pas avec la simple latitude de choisir ses horaires de tournée. Dès lors que l’autonomie ne porte ni sur les documents à distribuer, ni sur leurs destinataires, ni sur le parcours, ni sur les dates, le salarié est, au sens de ce texte, dépourvu de liberté d’organisation. La marge horaire résiduelle ne ressuscite pas la liberté que la pré-quantification et la feuille de route ont, pour l’essentiel, confisquée.

Cette précision n’est pas anodine. Elle évite que la moindre parcelle d’autonomie ne paralyse, par principe, tout contrôle objectif du temps de travail — résultat qui se serait retourné contre les salariés eux-mêmes, privés de la garantie de paiement de leurs heures.

B. La subsidiarité éprouvée in concreto et l’office du juge du fond

Le second moyen reprochait à la cour d’appel de s’être déterminée par des motifs établissant la seule efficacité du dispositif et la moindre efficacité des alternatives, sans caractériser l’impossibilité d’un contrôle par un autre moyen. L’argument visait juste sur le plan théorique : la subsidiarité ne se mesure pas à l’aune de l’efficacité comparée, sous peine de toujours faire triompher l’outil le plus intrusif.

La Cour valide pourtant l’arrêt d’appel, parce que les juges du fond n’avaient pas seulement comparé des efficacités : ils avaient établi qu’aucun dispositif alternatif ne permettait un contrôle objectif, fiable et accessible. Le caractère auto-déclaratif d’un relevé manuel ou informatique en ruine la fiabilité ; les comptes rendus ou sondages auprès des destinataires sont inopérants ; l’accompagnement hiérarchique des tournées serait d’un coût prohibitif. Surtout, l’expérience d’une badgeuse géolocalisée « dégradée » (sans suivi longitudinal), testée chez un concurrent puis abandonnée, avait révélé l’impossibilité de déterminer l’heure réelle de fin de distribution. La subsidiarité n’est donc pas écartée au profit de l’efficacité : c’est l’inexistence même d’un autre dispositif fiable qui est caractérisée.

Dès lors, l’arrêt confirme par là un partage des rôles : il appartient au juge du fond d’apprécier souverainement, in concreto, l’autonomie réelle du salarié et l’absence d’alternative fiable, la Cour de cassation se bornant à contrôler la qualification au regard de l’article L. 1121-1. Le second sommaire publié, relatif à l’office du juge, souligne précisément cette dimension.

II. L’éclairage du droit de l’Union et le miroir de la doctrine répressive de la CNIL

A. L’obligation de mesurer le temps de travail comme justification du dispositif

L’arrêt est remarquable en ce qu’il mobilise, au soutien de la licéité, la jurisprudence CCOO de la Cour de justice (CJUE, 14 mai 2019, Federación de Servicios de Comisiones Obreras, C-55/18). Selon cet arrêt, les États doivent imposer aux employeurs la mise en place d’un système objectif, fiable et accessible de mesure de la durée journalière de travail, condition de l’effet utile de la directive 2003/88/CE et du droit fondamental consacré à l’article 31, § 2, de la Charte des droits fondamentaux de l’Union européenne. La chambre sociale prend soin de rappeler — et le détail est décisif — que cette obligation procède elle-même de l’obligation générale de protection de la sécurité et de la santé des travailleurs posée par les articles 4 et 6 de la directive 89/391/CEE (arrêt, § 7). Elle y adjoint l’article D. 3171-8 du code du travail, qui impose le décompte quotidien et hebdomadaire des heures. Mesurer le temps de travail n’est donc pas une commodité de gestion : c’est l’une des modalités de l’obligation de sécurité.

Ce renversement mérite qu’on s’y arrête. Une exigence conçue pour protéger le travailleur — mesurer son temps afin de garantir ses repos et le respect des plafonds — devient le titre même qui justifie le dispositif de surveillance. Parce que l’employeur doit mesurer fiablement la durée du travail, et parce qu’aucun autre outil ne le permet en l’espèce, la géolocalisation cesse d’être une atteinte excessive aux libertés pour devenir l’instrument d’une obligation légale, et même protectrice. La construction est cohérente, mais elle recèle un risque d’instrumentalisation : il faudra veiller à ce que l’obligation CCOO ne serve pas de blanc-seing à des dispositifs intrusifs là où des alternatives fiables existent. La Cour s’en prémunit doublement : par l’exigence cumulée d’absence d’autonomie et d’absence d’alternative fiable, et par le constat que Distrio n’instaure pas une surveillance permanente (activation volontaire, désactivation libre, enregistrement du seul temps de travail, interposition d’un tiers de confiance, discussion circonscrite aux écarts supérieurs à 5 %). Le refus de renvoi préjudiciel, fondé sur la théorie de l’acte clair (CJUE, 6 octobre 1982, Cilfit, C-283/81), parachève la démonstration.

B. Le miroir des sanctions CNIL : un standard commun, des issues inverses

C’est dans la confrontation avec la doctrine répressive de la CNIL que l’arrêt prend tout son intérêt. Les deux sphères — judiciaire et administrative — appliquent en réalité le même test de proportionnalité fondé sur l’article L. 1121-1, lu de surcroît, côté CNIL, à la lumière de l’article 6, § 1, f) du RGPD (intérêt légitime). La parenté est même généalogique : la délibération SAN-2024-021 du 19 décembre 2024 cite expressément l’arrêt de 2018 (n° 17-14.631) rendu dans la présente affaire pour fonder le critère de subsidiarité. Le présent arrêt referme ainsi la boucle d’un dialogue entre le juge social et l’autorité de contrôle.

À standard identique, pourtant, les solutions divergent — et c'est ce contraste qui fait la valeur pédagogique de l'arrêt. Là où la chambre sociale valide Distrio, la formation restreinte de la CNIL a successivement sanctionné, sur le fondement de l'article 6 du RGPD lu à la lumière de l'article L. 1121-1, le dispositif Time Doctor (relevé des « idle minutes », captures d'écran, vidéo et son ; délibération SAN-2024-021, 40 000 €) et les scanners de productivité d'Amazon France Logistique, doublés de vidéosurveillance (suivi en temps réel ; délibération SAN-2023-021, 32 millions d'euros). Un même test, trois dispositifs, deux issues opposées.

La divergence tient à deux variables, que l'arrêt et les délibérations placent au même rang. La première est l'autonomie réelle du salarié : nulle pour les distributeurs — parcours, dates et destinataires imposés —, ce qui appelle un contrôle externe du temps ; seulement résiduelle, en revanche, dans les espèces CNIL, où le dispositif venait ajouter une surveillance à une relation déjà étroitement encadrée. La seconde, et la plus déterminante, est l'existence d'une alternative fiable et moins intrusive : la CNIL relève qu'une badgeuse, des plannings ou des données agrégées suffisaient, là où la Cour de cassation constate, pour des tournées itinérantes, l'inexistence d'un tel substitut. C'est aussi sur ce double terrain — absence de surveillance permanente, objectifs opérationnels légitimes — que le Conseil d'État a partiellement réformé la sanction Amazon (CE, 23 décembre 2025, n° 492830), signe que le même standard irrigue les deux ordres de juridiction et que la frontière de la licéité se trace, partout, sur les mêmes constats de fait.

L’enseignement, pour le praticien, est net : la surveillance des salariés n’est pas illicite en soi, pas davantage qu’elle n’est licite par principe. Elle se juge à l’aune d’un test unique — nécessité, subsidiarité, proportionnalité — dont l’issue dépend de deux constats de fait : le salarié dispose-t-il d’une liberté d’organisation, et un moyen moins intrusif mais fiable existe-t-il ? Distrio franchit l’obstacle parce que, contrairement à Time Doctor ou aux scanners d’Amazon, il répond par la négative aux deux questions.

Conclusion

L’arrêt du 18 mars 2026 ne révolutionne pas le droit de la surveillance des salariés ; il le stabilise et l’affine, à un double titre. Il précise que la liberté dans l’organisation du travail exige une autonomie substantielle, qu’une simple latitude horaire ne suffit pas à caractériser, fermant une voie d’argumentation séduisante mais excessive. Il consacre, ensuite, l’articulation entre la protection des libertés (L. 1121-1) et l’obligation de mesure fiable du temps de travail (CCOO, D. 3171-8 ; dir. 89/391/CEE), et renverse leur rapport accoutumé : l’exigence de protection du salarié, au lieu de borner le pouvoir de surveillance, en devient le fondement.

Sa portée se mesure enfin à sa cohérence avec la doctrine de la CNIL : juge judiciaire et autorité administrative appliquent un même standard, nourri d’une jurisprudence commune dont le présent arrêt constitue à la fois la source historique (via l’épisode de 2018) et l’aboutissement. La vigilance demeure : la justification tirée de l’obligation de mesurer le temps de travail ne devra pas devenir un blanc-seing, et c’est par l’exigence rigoureuse d’absence d’alternative fiable — pierre angulaire ici comme dans les sanctions CNIL — que se jouera, au cas par cas, l’équilibre entre contrôle légitime et surveillance excessive.

Le présent texte est protégé par le droit d’auteur.