Caméras dissimulées : la CNIL sanctionne la Samaritaine SAS

Les faits

Le 18 septembre 2025, la Commission nationale de l'informatique et des libertés (CNIL) a infligé une amende de 100 000 euros à la Samaritaine SAS pour avoir installé des caméras dissimulées, déguisées en détecteurs de fumée, dans des zones de stockage. Ces dispositifs étaient équipés de microphones et enregistraient les conversations des employés sans leur consentement. Découvert en août 2023, l'équipement a été retiré un mois plus tard.

Les motifs de la sanction

La CNIL a identifié plusieurs violations du RGPD :

• Absence de transparence et de loyauté : les caméras étaient dissimulées sans justification exceptionnelle.
• Absence de documentation préalable : aucune entrée dans le registre des traitements ni d'analyse d'impact n'existait.
• Collecte de données excessive : l'enregistrement audio a été jugé disproportionné au regard du principe de minimisation des données de l'article 5 du RGPD.
• Absence de consultation du DPO : le délégué à la protection des données n'avait pas été impliqué avant la mise en oeuvre du dispositif.

Les enseignements pour les entreprises

Les organisations doivent démontrer que leurs dispositifs de surveillance sont :

• Proportionnés aux objectifs poursuivis
• Temporaires et justifiés par un risque réel
• Portés à la connaissance des salariés au préalable
• Ne comportant de l'enregistrement audio qu'en dernier recours

Les implications pour les agences de détectives privés

Pour les agences d'investigation privée, cette affaire souligne que des procédures légalement conformes et documentées renforcent la recevabilité des preuves en justice. La surveillance qui respecte les principes de proportionnalité et de transparence garantit la légitimité investigative et la crédibilité judiciaire.

Contrairement à une caméra installée illégalement dans des vestiaires, les méthodes employées par les agents de recherches privées agréés CNAPS sont encadrées par des règles déontologiques strictes et s'inscrivent dans le respect du cadre légal. Les preuves ainsi collectées sont recevables en justice et ne s'exposent pas aux sanctions CNIL.

Renseignement-prive.com opère dans le strict respect du RGPD et de la réglementation sur la protection des données personnelles, garantissant à ses clients des preuves solides et juridiquement exploitables.