L'employeur peut-il consulter les emails et fichiers d'un salarié ?

Introduction

L’accès aux messageries et aux fichiers d’un salarié est un point de friction récurrent, en particulier lors d’un départ conflictuel ou d’une suspicion de concurrence déloyale.

La présomption de caractère professionnel

Les messages, fichiers et connexions établis à l’aide de l’outil informatique mis à disposition par l’employeur sont présumés avoir un caractère professionnel.

L’employeur peut donc y accéder, y compris hors la présence du salarié.

Cette présomption est le principe : elle permet la continuité de l’activité, notamment en cas d’absence.

L’exception des éléments personnels

La présomption tombe lorsque le salarié a identifié les éléments comme personnels.

Cette identification doit être explicite : une mention dans l’objet du message, un dossier intitulé personnel ou privé.

Une simple initiale, un prénom, l’intitulé du poste ou un nom de dossier neutre ne suffisent pas à écarter la présomption.

L’employeur ne peut alors accéder à ces éléments qu’en présence du salarié, ou celui-ci dûment appelé, ou en cas de risque ou d’événement particulier.

Le risque ou l’événement particulier

Cette exception permet un accès sans le salarié.

Elle suppose un motif sérieux : suspicion étayée d’agissements portant atteinte aux intérêts de l’entreprise, obligation de sécurité, nécessité de préserver une preuve.

Elle s’apprécie strictement et doit être documentée avant l’accès, non reconstruite après coup.

Le recours à un commissaire de justice, sur autorisation judiciaire lorsque c’est nécessaire, sécurise considérablement l’opération.

Le cadre à mettre en place

Une charte informatique, annexée au règlement intérieur ou diffusée avec les formalités correspondantes, définit les conditions d’usage des outils et les modalités de contrôle.

Elle précise notamment la tolérance éventuelle d’un usage personnel raisonnable, les modalités d’identification des éléments personnels, et les conditions dans lesquelles l’employeur peut accéder aux outils.

Sans ce cadre, chaque accès devient une question ouverte.

Le départ du salarié

La messagerie d’un salarié parti ne peut être maintenue active indéfiniment.

La pratique admise consiste à mettre en place un message d’absence indiquant le nouveau contact, pour une durée limitée, puis à fermer le compte.

La redirection silencieuse des messages vers un tiers, sans information, est irrégulière : elle expose les correspondants et le salarié à une interception non consentie.

Les données professionnelles doivent être récupérées avant la fermeture, dans un cadre documenté.

Les connexions internet

Les relevés de connexion sont présumés professionnels et peuvent être consultés.

Leur exploitation suppose néanmoins un dispositif de journalisation régulièrement mis en place : information des salariés, consultation du comité social et économique, inscription au registre, durée de conservation proportionnée.

Une journalisation occulte fragilise la preuve.

Le sort de la preuve

Une preuve obtenue en violation de ces règles peut être écartée des débats.

La jurisprudence admet dans certaines conditions une preuve obtenue de manière déloyale lorsqu’elle est indispensable et que l’atteinte est proportionnée, mais cette voie demeure incertaine et coûteuse.

Il est toujours préférable de constituer la preuve régulièrement que de plaider ensuite sa recevabilité.

Organiser le contrôle avant d’en avoir besoin

Le cadre se construit à froid, jamais dans l’urgence d’un départ conflictuel. Notre expertise en droit du travail met en place ces dispositifs.

En résumé

• Les éléments créés sur l’outil professionnel sont présumés professionnels.
• L’identification explicite comme personnels écarte la présomption.
• L’accès à des éléments personnels suppose la présence du salarié ou un risque particulier documenté.
• Une charte informatique régulièrement adoptée conditionne la licéité des contrôles.
• Une preuve irrégulièrement obtenue peut être écartée des débats.