Accès de l’employeur aux fichiers informatiques du salariés : quelles conditions ?

Cette publication provient du site du syndicat de salariés FO.

L’accès aux courriers et aux emails : 

Lorsque le mail est identifié comme privé ou personnel, l’employeur ne peut y avoir accès (Cass. soc., 2-10-01, n°99-42942 ; Cass. soc., 12-10-04, n°02-40392). Il ne peut produire en justice des informations dont il a eu connaissance en ouvrant un courriel identifié comme personnel ou révélant son caractère personnel (Cass. soc., 18-10-11, n°10-25706 : l’employeur ne peut produire en justice le contenu d’une correspondance amoureuse d’ordre privé pour attester de la volonté du salarié de démissionner). 

S’il le fait, le salarié peut prétendre à des dommages et intérêt pour violation de la vie privée. Un chef d’entreprise qui ouvre, de manière intentionnelle, un pli ou un mail portant la mention « personnel » se rend même coupable du délit d’atteinte au secret des correspondances et est passible des peines prévues à l’article 226-15 du code pénal (un an d’emprisonnement et 45 000 € d’amende). Toutefois, le chef d’entreprise peut toujours saisir le juge afin qu’il ordonne l’ouverture des messages privés litigieux. Il appartient dans ce cas au juge d’apprécier l’utilité d’une telle mesure, la demande devant être fondée sur un motif légitime (ex : concurrence déloyale) et nécessaire à la protection des droits de la personne qui la sollicite et l’ouverture devant normalement se faire en présence du salarié (Cass. soc., 23-5-07, n°05-17818.). 

Notons qu’un salarié ne commet pas de faute en utilisant la messagerie professionnelle à des fins personnelles ou en recevant sur son lieu de travail un courrier personnel, même si l’employeur interdit de telles pratiques, dans la mesure où il n’abuse pas de cette liberté fondamentale garantie par l’article 9 du code civil, l’article 2 de la Déclaration des droits de l’Homme et du citoyen de 1789 et l’article 8 de la CEDH. 

A notre sens, l’employeur ne peut interdire totalement, sauf éventuellement un impératif de sécurité, le courrier et les mails personnels dans l’entreprise, sans méconnaître les dispositions de l’article L 1121-1 du code du travail. 

L’employeur ne peut avoir accès aux mails issus d’une messagerie personnelle, distincte de la messagerie professionnelle, même si le salarié se sert de son ordinateur professionnel pour envoyer et recevoir ses messages (Cass. soc., 26-1-16, n°14-15360). 

Lorsque le mail ou le courrier ne porte pas de mention particulière, il est présumé professionnel et peut être ouvert en dehors de la présence du salarié (Cass. soc., 15-12-10, n°08-42486 : « les courriels adressés ou reçus par le salarié à l’aide de l’outil informatique mis à sa disposition par l’employeur pour les besoins de son travail sont présumés avoir un caractère professionnel, en sorte que l’employeur est en droit de les ouvrir hors la présence de l’intéressé, sauf s’ils sont identifiés comme personnels » ; Cass. soc., 11-7-12, n°11-22972). 

Un mail ou un courrier dépourvu de toute mention particulière révélant son caractère strictement personnel ne peut servir de fondement à une sanction disciplinaire (Cass. ch. mixte, 18-5-07, n°05-40803). Le pli ayant révélé son caractère purement personnel, l’employeur est tenu de le mettre, dans les plus brefs délais, à la disposition de son destinataire. 

Si le règlement intérieur prévoit des modalités particulières de consultation, comme la présence obligatoire du salarié, l’employeur est tenu de les respecter sous peine de rendre la consultation illégale (Cass. soc., 26-6-12, n°11-15310). 

L’accès aux fichiers ou documents détenus dans le bureau ou l’ordinateur professionnel : 

Les fichiers informatiques créés sur un ordinateur professionnel, ou les documents détenus par un salarié dans son bureau, sont présumés avoir un caractère professionnel, de sorte que l’employeur est en droit de les ouvrir hors la présence de l’intéressé, sauf si le salarié les identifie comme étant personnels (Cass. soc., 18-10-06, n°04-47400 et n°04-48025 ; Cass. soc., 16-5-07, n°05-43183 ; Cass. soc., 4-7-12, n°11-12330). Si l’employeur peut toujours consulter les fichiers qui n’ont pas été identifiés comme personnels par le salarié, il ne peut toutefois les utiliser pour le sanctionner ou les produire dans une procédure judiciaire si leur contenu relève de la vie privée (Cass. soc., 10-5-12, n°11-11252 ; Cass. soc., 5-7-11, n°10-17284.). A noter qu’une clé USB, dès lors qu’elle est connectée à un outil informatique mis à la disposition du salarié par l’employeur pour l’exécution du contrat de travail, est présumée utilisée à des fins professionnelles, l’employeur peut donc y avoir accès hors la présence du salarié, sauf pour les fichiers clairement identifiés comme personnels (Cass. soc., 12-02-13, n°11-28649). 

Si les dossiers informatiques créés sur l’ordinateur professionnel ou les documents détenus dans le bureau sont identifiés comme personnels, l’employeur ne peut y avoir accès, sauf risque ou évènement particulier, qu’en présence du salarié ou celui-ci dûment appelé (Cass. soc., 17-5-05, n°0340017.) La Haute juridiction a déjà eu l’occasion d’indiquer que ne constitue pas un risque ou un évènement particulier, la découverte de photos érotiques dans le tiroir du bureau d’un salarié. Egalement, ne constitue pas un risque ou un évènement particulier la réception par l’employeur, dans une entreprise classée Seveso, de lettres anonymes faisant état du contenu de courriels ultraconfidentiels et verrouillés, libellés « sécurité-sûreté » (Cass. soc., 17-6-09, n°08-40274). 

Même si l’ouverture se fait en présence du salarié ou celui-ci dûment appelé, on peut penser que la Cour de cassation ne validera un tel contrôle que s’il est justifié par la nature de la tâche à accomplir et proportionné au but recherché. Attention, la seule dénomination « mes documents » donnée à un fichier ne lui confère pas un caractère personnel (Cass. soc., 10-5-12, n°11-13884). Également, un fichier portant comme dénomination les seules initiales du salarié ou son prénom ne constitue pas un document de nature personnelle (Cass. soc., 21-10-09, n°07-43877). Il est donc recommandé aux salariés d’utiliser expressément la mention « personnel » ou « privé ». 

Le fait de dénommer le disque dur d’un ordinateur « D :/ données personnelles » ne peut conférer un caractère personnel à l’intégralité des données qu’il contient (Cass. soc., 4-7-12, n°11-12502). Un employeur peut donc ouvrir librement le disque dur d’un ordinateur professionnel, sauf les fichiers identifiés comme personnels. 

Dans une décision du 19 juin 2013, la Cour de cassation est venue préciser que des courriels et fichiers intégrés dans le disque dur de l’ordinateur mis à disposition du salarié par l’employeur ne sont pas identifiés comme personnels du seul fait qu’ils émanent initialement de la messagerie électronique personnelle du salarié (Cass. soc., 19-06-13, n°12-12138). L’employeur qui accède aux documents litigieux sans respecter les règles énoncées ci-dessus ne peut valablement pas les invoquer comme mode de preuve. 

L’accès aux outils personnels du salarié : 

Dans une décision du 23 mai 2012, la Cour de cassation a reconnu, pour la première fois, qu’un employeur pouvait contrôler les outils personnels d’un salarié (smartphone, tablette…). Dans cette affaire, l’employeur avait accédé à des enregistrements de conversations effectuées à l’aide d’un dictaphone personnel. La Haute juridiction a précisé que l’accès aux outils personnels ne pouvait se faire en l’absence du salarié ou sans qu’il ait été dûment appelé (Cass. soc., 23-5-12, n°10-23521.). Contrairement à ce qui est prévu pour l’accès aux fichiers informatiques créés sur l’ordinateur professionnel, elle ne fait aucunement référence à la notion de « risque ou évènement particulier » justifiant un contrôle en dehors de la présence du salarié. Il est évident que la Cour de cassation n’admettra un tel contrôle que s’il est justifié par la nature de la tâche à accomplir et proportionné au but recherché. 

Le cas spécifiques des salariés investis de mandats représentatifs : 

Pour les salariés investis de mandats représentatifs, la Cour de cassation a posé un principe fort : l’entreprise doit veiller à ce que les outils informatiques mis à leur disposition préservent la confidentialité qui s’attache à l’exercice de leurs missions légales (Cass. soc., 6-4-04, n°02-40498 : cette décision rendue à propos des autocommutateurs téléphoniques a vocation, par sa formulation générale, à s’appliquer à l’ensemble des nouvelles technologies de l’informatique et des télécommunications. Voir également Cass. soc., 4-4-12, n°10-20845). 

Est-ce tout matériel susceptible d’être utilisé par un représentant du personnel qui doit être équipé d’un matériel garantissant la confidentialité ou suffit-il d’équiper le matériel mis à la disposition des IRP dans leur local ? La Cour de cassation semble pencher pour la première solution. Ces salariés peuvent exiger que le courrier et les mails qui leur sont adressés soient couverts par le secret des correspondances. Concernant les fichiers informatiques, l’employeur ne peut pas également, à notre sens, y accéder, même en présence du salarié ou celui-ci dûment appelé. Dans l’attente d’une position claire de la Cour de cassation, il est conseillé à ces salariés d’identifier comme tels leurs dossiers syndicaux. 

Ajouter aux articles favoris
Please login to bookmarkClose
0 Shares:
Vous pourriez aussi aimer

François Bayrou agrée la convention sur l’assurance chômage

C'est le 15 novembre 2024 que les partenaires sociaux signaient leur nouvelle convention sur l'assurance chômage. Le texte vient d'être agréé par le Premier ministre François Bayrou avec quelques exclusions. Toutes les dispositions agréées s'appliqueront ainsi à compter du 1er janvier 2025. Retrouvez-en la teneur ci-dessous : ...