En 2026, photographier salariés ou clients en événement d'entreprise nécessite un consentement explicite RGPD. Tu dois obtenir une autorisation écrite spécifique (pas de "opt-in caché"), informer sur l'usage des photos (interne/externe) et permettre le retrait à tout moment. Sanctions CNIL : jusqu'à 20 M€ ou 4 % du CA mondial.
Pas de photo d'un salarié ou client en France sans son <b>consentement explicite et éclairé</b>. C'est la loi (RGPD + Code Civil art. 9). Une simple mention dans le règlement intérieur ne suffit pas.
Le cadre légal en 2026
En France, deux textes encadrent la photographie en entreprise :
- Code Civil article 9 : droit au respect de la vie privée → consentement obligatoire pour toute publication d'image
- RGPD (Règlement Général sur la Protection des Données) : la photo identifiable est une donnée personnelle → traitement nécessitant base légale
- Code du Travail : pas d'utilisation des images salariés sans accord explicite, même en intra
Quel consentement demander ?
Le consentement doit être :
- 1Libre : aucune pression, refus possible sans conséquence
- 2Spécifique : 1 autorisation = 1 finalité (ex: "photos pour notre site" ≠ "photos pour LinkedIn")
- 3Éclairé : la personne sait qui, quoi, où, combien de temps
- 4Univoque : action positive (signature, case cochée), pas un silence
- 5Révocable : la personne peut retirer son consentement à tout moment
Modèle d'autorisation type
« Je soussigné(e) [Nom], autorise [Entreprise] à utiliser mon image dans le cadre de [événement précis], pour les usages suivants : [liste précise : site web / LinkedIn / brochure interne / presse]. Cette autorisation est valable [durée] et peut être révoquée à tout moment par email à [DPO]. »
Cas typiques en entreprise
Séminaire annuel / team building
Tu engages un photographe (voir tarif photographe séminaire). Tu dois faire signer une autorisation à chaque participant avant l'événement. Méthode pratique : Google Form pré-rempli avec consentement RGPD.
Soirée d'entreprise / cocktail clients
Plus complexe : tu mélanges salariés + clients externes. Affiche obligatoire à l'entrée signalant la présence d'un photographe + recueil consentement individuel pour les photos qui seront publiées.
Photos pour la communication interne
Newsletter, intranet, slack : autorisation requise même si l'audience est interne. Le RGPD ne fait pas la différence entre interne et externe.
Sanctions en cas de non-respect
Au-delà des amendes, le risque réputationnel est massif : un salarié qui se découvre sur LinkedIn sans accord peut faire un esclandre public. Plusieurs cas en 2024-2025 ont fait la une.
Solution moderne : Keep Pics QR code événement
Le QR code Keep Pics (aussi adapté aux événements pros) inclut un consentement RGPD intégré : chaque participant scanne, fait son selfie, et coche explicitement la case "j'autorise l'utilisation des photos pour [usages]". Audit trail conservé. Voir aussi partager les photos team building.
Les 5 erreurs juridiques fréquentes
- 1Mention dans le règlement intérieur : non valide. Consentement spécifique requis par photo session.
- 2"Pas de réponse = accord" : illégal. Silence n'est jamais consentement.
- 3Pas de DPO renseigné : obligation pour entreprises >250 salariés ou traitement régulier
- 4Stockage sans limite : tu dois définir une durée (généralement 3-5 ans après l'événement)
- 5Photos d'enfants sans accord parental : double consentement requis
Questions fréquentes
Le règlement intérieur suffit-il pour autoriser les photos ?+
Non. Le RGPD exige un consentement spécifique pour chaque finalité (site web, LinkedIn, brochure, etc.). Une mention générique dans le RI n'est pas valable.
Peut-on photographier des clients à un cocktail ?+
Oui avec affichage obligatoire à l'entrée + recueil consentement pour publication. Pour usage purement souvenir interne sans diffusion : risque limité mais consentement recommandé.
Qui est responsable juridiquement ?+
Le "responsable de traitement" = l'entreprise organisatrice. Le photographe est sous-traitant. En cas de litige CNIL, c'est l'entreprise qui paie.
Combien de temps conserver les photos ?+
Durée de l'usage légitime + 3-5 ans pour archivage. Au-delà, suppression obligatoire sauf nouveau consentement.
Peut-on flouter les visages a posteriori ?+
Oui, c'est la solution si tu n'as pas le consentement. Mais flouter ≠ supprimer la photo originale stockée.
QR code RGPD pour ton événement entreprise
Consentement intégré, audit trail, conservation 1 an. À partir de 49 €.
Activer → →