Charte informatique : contenu et procédure de mise en place

Introduction

L’usage des outils informatiques en entreprise soulève des questions de sécurité, de vie privée et de conformité réglementaire, que la charte informatique vise à encadrer précisément.

Le contenu obligatoire de la charte

La charte doit préciser les objectifs poursuivis, son champ d’application, les outils informatiques mis à disposition des salariés, les usages autorisés, les règles de sécurité applicables, les mesures de contrôle envisageables, les sanctions disciplinaires encourues, le droit à la déconnexion, ainsi que les références aux exigences du RGPD. Le document doit rester lisible et compréhensible pour l’ensemble des salariés.

La valeur juridique du document

Bien que non formellement obligatoire pour toutes les entreprises, la charte devient nécessaire dès lors qu’une organisation traite des données personnelles, afin de se conformer au RGPD. Bien qu’absente du Code du travail en tant que telle, elle s’aligne sur ses principes relatifs au respect de la vie privée et à l’utilisation appropriée des ressources de l’entreprise.

La procédure de mise en place

L’employeur doit d’abord analyser les risques informatiques propres à son organisation, puis rédiger le document en respectant les recommandations de la CNIL, avant de l’intégrer au règlement intérieur. Cette annexion impose de suivre la procédure standard applicable : avis du CSE, dépôt au greffe du conseil de prud’hommes, et notification à l’inspection du travail.

Les sanctions applicables

Les manquements à la charte informatique entraînent des sanctions proportionnelles à leur gravité, pouvant aller jusqu’au licenciement. L’employeur doit néanmoins prouver le non-respect des règles et démontrer que le salarié avait été préalablement informé de leur contenu.

Mettre en place une charte conforme au RGPD

L’articulation entre la charte informatique et les exigences du RGPD mérite une attention particulière, notamment sur les mesures de contrôle envisageables. Notre expertise en droit du travail accompagne cette mise en place.

En résumé

• La charte informatique devient nécessaire dès lors que l’entreprise traite des données personnelles.
• Son contenu doit couvrir usages autorisés, sécurité, contrôle et droit à la déconnexion.
• Elle acquiert une valeur contraignante en étant annexée au règlement intérieur.
• Sa violation peut justifier des sanctions allant jusqu’au licenciement, sous réserve de preuve.