Votre responsable vous convoque avec une pile d’e-mails imprimés, dont certains envoyés à votre conjoint depuis votre boîte professionnelle. Avait-il le droit de les lire ? La réponse dépend de détails que peu de salariés et d’employeurs connaissent vraiment.
Au début des années 2000, la question était neuve. Les premières affaires arrivaient devant les tribunaux, le Royaume-Uni venait d’adopter une loi autorisant le contrôle des courriels au travail, et les juristes français cherchaient comment concilier sécurité de l’entreprise et liberté du salarié.
Plus de vingt ans de jurisprudence plus tard, les règles sont claires. Elles s’appuient sur le Code du travail, le RGPD et la Convention européenne des droits de l’homme.
Le principe : un droit à la vie privée, même au bureau
Tout commence avec l’arrêt Nikon, rendu par la Cour de cassation le 2 octobre 2001. Le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée, ce qui inclut le secret des correspondances. L’employeur ne peut donc pas lire les messages personnels d’un salarié, même s’il a interdit l’usage personnel de la messagerie.
Ce principe se rattache à la protection de la vie privée garantie par le Code civil. Il ne donne pas pour autant au salarié un droit illimité d’utiliser les outils de l’entreprise à des fins personnelles.
Le Code du travail encadre aussi l’employeur. L’article L1121-1 interdit d’apporter aux droits des personnes des restrictions qui ne seraient pas justifiées par la nature de la tâche et proportionnées au but recherché.
Message professionnel ou message personnel ?
Tout se joue sur cette distinction. La jurisprudence pose une présomption : les messages envoyés ou reçus depuis la messagerie professionnelle, comme les fichiers stockés sur l’ordinateur de travail, ont un caractère professionnel. L’employeur peut donc les consulter hors de la présence du salarié.
Sauf s’ils sont identifiés comme personnels. Un objet « Personnel » ou « Privé », un dossier nommé ainsi, et l’employeur ne peut plus les ouvrir librement. Un intitulé vague ou un simple prénom ne suffit pas toujours.
| Type de message | L’employeur peut-il le lire ? |
|---|---|
| E-mail professionnel non marqué | Oui, il est présumé professionnel |
| E-mail marqué « personnel » ou « privé » | Non, sauf circonstances exceptionnelles ou décision de justice |
| Messagerie personnelle consultée depuis le poste de travail | Non, elle reste protégée par le secret des correspondances |
| Fichier dans un dossier « personnel » | En principe en présence du salarié ou après l’avoir appelé |
Mon conseil côté salarié : séparez franchement les usages. Utilisez votre messagerie personnelle sur votre téléphone pour votre vie privée, et si vous devez envoyer un message personnel depuis l’outil professionnel, indiquez-le clairement dans l’objet.
Les conditions d’un contrôle licite
L’employeur a le droit de contrôler l’usage de la messagerie, pour la sécurité du réseau ou la prévention des fuites de données par exemple. Mais il doit respecter plusieurs règles cumulatives.
- Informer les salariés au préalable. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté à sa connaissance (article L1222-4 du Code du travail).
- Consulter le CSE. Le comité social et économique doit être informé et consulté avant la mise en place de moyens permettant de contrôler l’activité des salariés (article L2312-38).
- Respecter le RGPD. Finalité définie, durée de conservation limitée, inscription au registre des traitements, information sur les droits des salariés.
- Rester proportionné. Un contrôle permanent du contenu de tous les messages serait disproportionné. Les logiciels qui enregistrent chaque frappe au clavier sont, selon la CNIL, à proscrire sauf impératif de sécurité exceptionnel.
La consultation des élus se fait le plus souvent lors d’une réunion du CSE, sur la base d’une note décrivant le dispositif. L’employeur qui saute cette étape fragilise toutes les preuves qu’il pourrait en tirer.
La Cour européenne des droits de l’homme va dans le même sens. Dans l’arrêt Bărbulescu contre Roumanie de septembre 2017, elle a exigé une information préalable claire, un motif légitime et un contrôle proportionné.
Beaucoup d’entreprises formalisent ces règles dans une charte informatique. Annexée au règlement intérieur, elle devient opposable aux salariés et permet de sanctionner son non-respect.
Abus de messagerie et sanctions
Un usage personnel raisonnable de la messagerie est généralement toléré. Un usage excessif, pendant le temps de travail, peut en revanche justifier une sanction disciplinaire.
Les situations les plus graves, comme la transmission de documents confidentiels à un concurrent ou l’envoi de contenus illicites depuis l’adresse de l’entreprise, peuvent aller jusqu’au licenciement pour faute grave.
Et si l’employeur a obtenu la preuve de façon irrégulière ? Depuis un arrêt de l’assemblée plénière de la Cour de cassation du 22 décembre 2023, une preuve illicite ou déloyale n’est plus automatiquement écartée. Le juge vérifie si elle était indispensable à l’exercice du droit de la preuve et si l’atteinte aux droits du salarié reste proportionnée. Ce n’est pas un blanc-seing pour l’employeur.
Forums, réseaux sociaux et liberté d’expression
Le salarié jouit de sa liberté d’expression dans l’entreprise et en dehors. Il bénéficie aussi d’un droit d’expression directe et collective sur ses conditions de travail (article L2281-1 du Code du travail).
La limite, c’est l’abus. Des propos injurieux, diffamatoires ou excessifs sur un réseau social ou une messagerie interne peuvent être sanctionnés. La frontière entre critique légitime et dénigrement est examinée au cas par cas, comme l’explique notre article sur la diffamation au travail.
L’employeur, de son côté, peut voir sa responsabilité engagée pour les agissements de ses salariés dans l’exercice de leurs fonctions (article 1242 du Code civil). C’est une raison de plus pour fixer des règles claires.
Que faire si vous pensez avoir été surveillé illégalement ?
Commencez par demander à votre employeur les informations sur le dispositif de contrôle et l’accès à vos données personnelles, en vertu du RGPD. Vous pouvez saisir le CSE, puis déposer une réclamation auprès de la CNIL.
Si une sanction a été prise sur la base de messages personnels lus sans droit, elle peut être contestée devant le conseil de prud’hommes. Un avocat en droit social vous aidera à évaluer la solidité du dossier. Pour une vue d’ensemble, consultez aussi notre page sur les droits du salarié.
Questions fréquentes sur le contrôle des e-mails au travail
Mon employeur peut-il lire mes e-mails professionnels ?
Oui. Les messages envoyés ou reçus depuis la messagerie professionnelle sont présumés professionnels, et l’employeur peut les consulter. La règle change si le message est clairement identifié comme personnel.
L’employeur peut-il lire un e-mail marqué « personnel » ?
En principe non, car il est protégé par le secret des correspondances. Seules des circonstances exceptionnelles ou une décision de justice peuvent justifier son ouverture.
Le contrôle de la messagerie doit-il être annoncé aux salariés ?
Oui. Les salariés doivent être informés au préalable du dispositif, et le CSE doit être consulté avant sa mise en place. Un contrôle caché expose l’employeur au rejet de ses preuves et à des sanctions de la CNIL.
Puis-je être licencié pour avoir utilisé ma messagerie professionnelle à des fins personnelles ?
Un usage raisonnable est généralement toléré. Un usage excessif ou contraire à la charte informatique peut justifier une sanction, voire un licenciement dans les cas graves. Tout dépend de la fréquence, du contenu et des règles internes.
Sources
- Le contrôle de l’utilisation d’Internet et de la messagerie électronique (CNIL)
- L’accès à la messagerie d’un salarié en son absence (CNIL)
