L'employeur peut-il surveiller ses salariés ?

 

Vos fichiers et vos messages au travail : ce que votre employeur peut ouvrir

 

Un employeur qui ouvre un ordinateur professionnel y trouve rarement que du travail. La question de savoir ce qu’il peut légitimement consulter, et ce qu’il doit laisser fermé, se pose dans presque tous les dossiers disciplinaires.

 

La règle tient en une présomption et en une exception : ce qui se trouve sur l’outil de travail est présumé professionnel, sauf ce qui est clairement identifié comme personnel. Autour de cette frontière, la jurisprudence a construit des solutions précises, parfois contre-intuitives, et un conseil très répandu s’avère faux.

 

Cette page traite de ce seul sujet. Sur les autres formes de contrôle, vidéosurveillance, géolocalisation, télétravail, fouilles, voyez notre dossier la surveillance au travail et les droits du salarié.

 

Tout ce qui est sur l’outil de travail est présumé professionnel

 

C’est le point de départ, et il est plus large qu’on ne l’imagine.

 

Les fichiers enregistrés sur votre ordinateur professionnel, les courriels reçus et envoyés depuis votre messagerie professionnelle, les connexions établies depuis votre poste, les messages sur un téléphone fourni par l’entreprise : tout cela est présumé avoir un caractère professionnel. Votre employeur peut y accéder, même en votre absence, sans vous prévenir.

 

La présomption vaut pour le contenant comme pour le contenu. Un dossier au nom d’un projet, une boîte de réception, un historique de navigation : rien de tout cela ne bénéficie d’une protection particulière.

 

Cette règle n’est pas absolue pour autant : elle s’efface devant ce qui est identifié comme personnel, et elle reste soumise aux principes généraux de la surveillance, information préalable et proportionnalité, développés dans notre dossier sur la surveillance.

 

Le mot qui change tout, et ce qu’il ne fait pas

 

Un fichier, un dossier ou un message clairement identifié comme personnel sort de la présomption. Votre employeur ne peut alors l’ouvrir qu’en votre présence, ou après vous avoir dûment appelé, sauf risque ou événement particulier.

 

Encore faut-il que l’identification soit claire, et c’est là que la plupart des salariés se trompent.

 

•« Mes documents » ne suffit pas. C’est l’intitulé par défaut d’un système d’exploitation, pas une revendication de confidentialité.

•Votre prénom ou vos initiales ne suffisent pas. Un dossier à votre nom sur votre poste de travail n’a rien de personnel : c’est même l’organisation attendue.

•Un disque entier nommé « personnel » ne protège rien. Une protection aussi large est privée d’effet, et elle se retourne contre vous : elle donne l’impression d’une soustraction délibérée.

 

Ce qui fonctionne est simple : un dossier clairement nommé « personnel » ou « privé », contenant uniquement ce qui est personnel, et pas votre travail.

 

Notez enfin que la mention ne rend pas le fichier inaccessible en toute circonstance : elle impose seulement à l’employeur de l’ouvrir en votre présence, ou en cas de risque particulier pour l’entreprise.

 

Le mot de passe ne protège pas

 

Voici le conseil qui circule partout et qu’il faut cesser de suivre.

 

On lit fréquemment qu’il faudrait verrouiller un dossier personnel par un mot de passe « pour plus de sécurité ». La protection juridique ne vient pas du verrou, elle vient du nom. C’est la mention « personnel » qui fait tomber la présomption, pas le chiffrement.

 

Verrouiller présente en revanche deux inconvénients réels. Vos mots de passe restent confidentiels, mais un employeur peut y accéder en cas de circonstances exceptionnelles tenant à la continuité de l’activité. Et surtout, protéger par mot de passe des données professionnelles peut vous être reproché comme une entrave au fonctionnement de l’entreprise, voire présenté comme une dissimulation.

 

La bonne pratique est l’inverse de l’intuition : nommez clairement, et ne verrouillez rien qui appartienne à l’entreprise.

 

Clés USB, disques externes et supports personnels

 

Le régime dépend d’un détail matériel : le support est-il connecté à l’outil professionnel ?

 

Une clé USB personnelle connectée à votre ordinateur professionnel est présumée utilisée à des fins professionnelles. Votre employeur peut en consulter le contenu hors de votre présence, sauf pour les fichiers qui y sont identifiés comme personnels (Cass. soc., 12 février 2013, n° 11-28.649).

 

Un support jamais connecté relève en revanche de votre vie privée. Y accéder constitue une atteinte, mais depuis le revirement de l’assemblée plénière du 22 décembre 2023, une preuve obtenue de façon illicite n’est plus automatiquement écartée : le juge met en balance. La Cour de cassation a ainsi admis, le 25 septembre 2024, l’exploitation d’une clé personnelle non connectée, l’employeur ayant des raisons concrètes de suspecter des faits, ayant fait procéder à une expertise et ayant écarté les documents personnels (Cass. soc., 25 septembre 2024, n° 23-13.992).

 

La leçon pratique est double. Ne stockez pas de documents personnels sur les supports de l’entreprise, et ne branchez pas vos supports personnels sur son matériel.

 

La messagerie personnelle : la vraie frontière

 

C’est la distinction la plus protectrice, et la moins connue.

 

Les courriels échangés depuis une messagerie personnelle, un webmail consulté depuis votre poste par exemple, relèvent du secret des correspondances. Votre employeur ne peut ni les consulter, ni les produire en justice, même s’ils ont été lus sur l’ordinateur de l’entreprise (Cass. soc., 26 janvier 2016, n° 14-15.360).

 

Mais la protection s’arrête à la trace. Un message ou une pièce jointe que vous enregistrez sur le disque professionnel devient un fichier comme un autre, et retombe sous la présomption. De même pour un message recopié dans un document de travail.

 

Trois précisions complètent le tableau. Les messages échangés sur une messagerie instantanée installée sur le poste peuvent, selon leur nature, relever de la correspondance privée. Les messages reçus sur un téléphone professionnel sont présumés professionnels. Et une publication sur un réseau social ouverte à tous peut être consultée par votre employeur, contrairement à un message diffusé auprès d’un cercle restreint.

 

Ce que vous risquez, et ce que vous pouvez produire

 

Deux questions se posent en fin de parcours, et elles sont symétriques.

 

Ce qui peut vous être reproché. Un usage personnel raisonnable des outils de l’entreprise est toléré. Ce qui se sanctionne, c’est l’usage manifestement excessif, le stockage de contenus illicites, ou la divulgation d’informations confidentielles. Un relevé brut de temps de connexion, en revanche, ne prouve pas grand-chose : une page ouverte n’est pas une page consultée, et ces relevés se discutent.

 

Ce que vous pouvez produire pour vous défendre. Vous pouvez verser aux débats des documents de l’entreprise dont vous avez eu connaissance dans l’exercice de vos fonctions, à condition qu’ils soient strictement nécessaires à votre défense. C’est une faculté réelle, et elle sauve des dossiers.

 

Elle a des limites précises. Copier massivement des fichiers vers votre messagerie personnelle avant un départ, emporter un fichier client, transférer des documents sans rapport avec le litige : ces comportements sont sanctionnés, et ils transforment un dossier favorable en dossier perdu.

 

La règle à suivre : ciblez ce qui est utile, faites-le pendant que vous avez encore accès, notez ce que vous prenez et pourquoi, et faites valider la sélection. La liste des pièces utiles figure sur notre page les pièces du dossier.

 

Ce qu’il faut faire, dès maintenant

 

•Créez un dossier « personnel » clairement nommé, et n’y mettez que ce qui l’est. Ne verrouillez pas de données professionnelles.

•Utilisez votre messagerie personnelle pour vos échanges privés, sans enregistrer les pièces sur le poste de l’entreprise.

•Ne branchez pas vos supports personnels sur le matériel professionnel, et n’emportez pas de fichiers de l’entreprise sur les vôtres.

•Lisez la charte informatique et le règlement intérieur : ils fixent ce qui est toléré, et leur non-respect est le premier grief invoqué.

•Conservez hors de l’entreprise ce qui documente votre situation. L’accès à votre messagerie professionnelle sera coupé du jour au lendemain.

•Si votre employeur vous oppose un fichier ou un message, demandez comment il l’a obtenu, et à quelle date. La régularité de la collecte se discute avant le contenu.

•Ne supprimez rien après un incident. L’effacement se détecte, et il se retourne contre vous.

 

Sur ce que devient un licenciement fondé sur une preuve irrégulière, et sur ce que vous pouvez obtenir, voyez notre page vos indemnités.

 

Un fichier ou un message vous est opposé

Apportez la lettre ou la convocation, le document produit par votre employeur, et tout ce qui permet de savoir d’où il vient : capture d’écran, courriel de transmission, mention de son origine. La première question n’est pas ce que dit ce document, mais comment il a été obtenu.

Notre cabinet ne défend que des salariés, devant les conseils de prud’hommes d’Île-de-France, depuis plus de trente ans, dans toutes les catégories : ouvriers, employés, agents de maîtrise, cadres. Nos honoraires sont annoncés avant toute démarche. Prendre rendez-vous ou nous écrire.

 

Articles L. 1121-1 et L. 1222-4 du code du travail. Cass. soc., 12 février 2013, n° 11-28.649. Cass. soc., 26 janvier 2016, n° 14-15.360. Cass. ass. plén., 22 décembre 2023. Cass. soc., 25 septembre 2024, n° 23-13.992.