detective privé paris et ile de france

Detective prive et RGPD : ce que votre enquete peut collecter legalement en 2026

Le RGPD (Reglement General sur la Protection des Donnees, UE 2016/679) est l’une des preoccupations les plus frequentes des entreprises et des particuliers qui envisagent de mandater un detective prive. Peut-on faire surveiller quelqu’un sans violer le RGPD ? Les photos prises par un detective sont-elles conformes ? L’OSINT est-il legal ? Ce guide repond a ces questions avec le cadre legal applicable en 2026. Visiopole Investigations — agrement CNAPS n AUT-075-2119-11-04-20200762210 — integre systematiquement une declaration de conformite RGPD dans chaque rapport d’enquete. Mise a jour : juin 2026.

Ligne disponible 7j/7

Devis gratuit

RGPD et enquetes privees : le cadre general

Le RGPD s’applique a tout traitement de donnees a caractere personnel — c’est-a-dire toute information permettant d’identifier directement ou indirectement une personne physique. Une enquete privee implique necessairement ce type de traitement : identification d’une personne, observation de ses comportements, collecte de ses deplacements.

La question n’est donc pas de savoir si le RGPD s’applique — il s’applique. La question est de savoir comment l’enquete peut etre menee dans le respect du RGPD tout en produisant des preuves recevables en justice.

Point cle : le RGPD ne rend pas les enquetes privees illegales. Il les encadre. Une enquete menee par un agent agree CNAPS, avec mandat signe et bases legales documentees, est pleinement conforme au RGPD.

Bases legales du traitement

Le RGPD exige que tout traitement de donnees repose sur une base legale. Pour les enquetes privees, trois bases sont applicables :

Base legale RGPD

Application en enquete privee

Condition

Interet legitime (art. 6-1-f)

Surveillance pour prouver un adultere, un arret maladie abusif, une concurrence deloyale

L’interet doit etre balance par rapport aux droits de la personne concernee

Execution d’un contrat (art. 6-1-b)

Due diligence avant partenariat commercial, verification d’antecedents

La personne concernee est partie au contrat envisage

Obligation legale (art. 6-1-c)

Enquetes pour huissiers dans le cadre d’une procedure d’execution

La mission decoule d’une obligation legale du mandant

Dans la pratique, la base de l’interet legitime est la plus frequemment applicable. Elle necessite une balance entre l’interet du mandant (obtenir des preuves pour defendre ses droits) et le droit a la vie privee de la personne concernee. La proportionnalite des moyens est le critere cle.

Ce que le detective peut collecter legalement

Dans le cadre d’une mission avec mandat signe, un detective agree CNAPS peut legalement :

  • Surveiller et filmer des personnes dans les espaces publics : voies publiques, parcs, restaurants, zones de commerce, transports en commun
  • Collecter des informations issues de sources publiques : INPI, BODACC, presse, reseaux sociaux en mode public
  • Constater des faits dans des lieux accessibles au public : entrees et sorties d’immeuble, stationnement, deplacements
  • Interroger des temoins volontaires dans le cadre d’une enquete de voisinage

Capturer et archiver des publications sur des comptes de reseaux sociaux publics.

Ce qui est interdit

Les methodes suivantes sont illicites et invalident toute preuve collectee :

  • Installer un dispositif d’ecoute ou un GPS sans autorisation judiciaire
  • Acceder a une messagerie, a un compte bancaire ou a des donnees informatiques privees
  • Filmer ou photographier dans un espace prive (domicile, bureau prive, chambre d’hotel)
  • Acceder a un profil de reseau social prive sans consentement du titulaire
  • Utiliser des donnees obtenues par un tiers ayant lui-meme viole le RGPD

RISQUE : une preuve obtenue par un moyen illegal n’est pas seulement irrecevable — elle peut se retourner contre vous. Le juge peut estimer que c’est la partie qui a fait produire ces preuves qui a commis une infraction, ce qui fragilise l’ensemble de son dossier.

OSINT : conformite RGPD

L’OSINT (Open Source Intelligence) collecte des informations sur des sources accessibles au public. Elle est conforme au RGPD car les donnees ont ete rendues publiques par leurs titulaires ou proviennent de registres legaux (INPI, BODACC, cadastre).

Limites importantes :

  • Les profils prives sur les reseaux sociaux ne peuvent pas etre consultes sans consentement
  • Les donnees historiques supprimees par la personne concernee ne peuvent pas etre recherchees activement
  • L’agregation massive de donnees publiques peut devenir problematique si elle cree un profil disproportionne par rapport a la mission

En savoir plus : Preuves numeriques et methodes legales · Techniques d’enquete : filature et OSINT

Surveillance de salaries : RGPD et droit du travail

La surveillance d’un salarie par un detective prive souleve deux questions : celle du RGPD et celle du droit du travail. Ces deux cadres sont complementaires et non contradictoires.

RGPD : la surveillance dans l’espace public repose sur la base legale de l’interet legitime de l’employeur (verifier qu’un salarie en arret exerce une activite incompatible). La proportionnalite est requise : la surveillance ne doit pas aller au-dela de ce qui est necessaire pour etablir le fait.

Droit du travail : la jurisprudence (Cass. soc., 26 novembre 2002, n 00-42.401) confirme la recevabilite des preuves d’un detective mandate par l’employeur, sous reserve de loyaute de la collecte. Informer le salarie prealablement n’est pas requis.

Guide complet : Prouver un arret maladie abusif

Détective privé Yvelines (78)

Comment Visiopole integre le RGPD

Chaque mission Visiopole Investigations integre le RGPD a trois niveaux :

  • Declaration de conformite dans le rapport : mention explicite des bases legales du traitement, des categories de donnees collectees et de la duree de conservation.
  • Systemes securises : stockage chiffre des photos, videos et donnees personnelles. Acces limite aux agents directement en charge du dossier.
  • Contrat de mandat RGPD-compatible : le mandat precise les finalites du traitement et les obligations de chaque partie au regard du RGPD.

En savoir plus : Comment se deroule une enquete · Rapport d’enquete : valeur juridique

FAQ — 8 questions sur RGPD et enquetes privees

Un detective prive doit-il respecter le RGPD ?

Oui. Le RGPD s’applique des lors que l’enquete implique le traitement de donnees personnelles. Un detective agree CNAPS traite des donnees (identite, parcours, comportements) et doit pouvoir justifier une base legale pour chaque traitement. Chez Visiopole, chaque rapport integre une declaration de conformite RGPD.

Peut-on utiliser les reseaux sociaux pour collecter des preuves ?

Oui, uniquement pour les profils et publications publics. Un detective peut capturer et utiliser ce qui est visible sans connexion ou ce qui est accessible publiquement. Acceder a un profil prive ou a une messagerie sans autorisation est illegal et invalide la preuve.

Les photos prises par un detective violent-elles le RGPD ?

Non, si elles sont prises dans l’espace public et dans le cadre d’une mission avec mandat signe. La base legale est l’interet legitime du mandant. La Cour de Cassation a confirme cette recevabilite sous reserve de proportionnalite des moyens.

Qu’est-ce que l’OSINT et est-il conforme au RGPD ?

L’OSINT (Open Source Intelligence) collecte des informations sur des sources publiques legales : INPI, BODACC, presse, LinkedIn public. Il est conforme au RGPD car il repose sur des donnees rendues publiques par leurs titulaires ou issues de registres legaux.

Un employeur peut-il mandater un detective sans informer le salarie ?

Oui. La jurisprudence confirme que l’obligation de loyaute s’applique aux methodes (espace public, mandat signe), pas a l’information prealable du salarie. Informer le salarie viderait l’investigation de tout interet.

Combien de temps les donnees d’une enquete peuvent-elles etre conservees ?

Les donnees sont conservees le temps necessaire a la mission et aux eventuelles procedures judiciaires. Apres cloture definitive, elles sont supprimees ou anonymisees conformement a la politique RGPD de l’agence. Sur demande, nous pouvons fournir un registre de traitement.

Peut-on utiliser un rapport de detective comme preuve dans une procedure RGPD ?

Le rapport etablit des faits, pas des conclusions juridiques. Il peut documenter une violation RGPD (acces non autorise a des donnees, utilisation de fichiers voles) et servir de piece dans une procedure devant la CNIL ou un tribunal.

Comment verifier que l’agence respecte le RGPD ?

Verifiez que l’agence dispose d’une politique de protection des donnees publiee, qu’elle integre une declaration de conformite RGPD dans ses rapports, et qu’elle peut justifier la base legale de chaque traitement. Visiopole Investigations remplit ces conditions.

Formulaire de contact



    *

    detective privé agrée

    Nos zones d’intervention : Paris, ainsi que les département des Hauts-de-Seine, la Seine-et-Marne, la Seine-Saint-Denis, le Val-de-Marne, l’Essonne, les Yvelines, le Val d’Oise, avec nos agences partenaires dans la France entière et en Europe.