Actualités

La charte informatique qui impose des obligations disciplinaires suit le régime du règlement intérieur

Analyse · Articles L.1321-4 et L.1321-5 du code du travail ; article L.1121-1 du code du travail

17 juillet 2026

Une charte informatique qui crée des obligations générales et permanentes en matière de discipline, de santé ou de sécurité est, lorsqu'il existe un règlement intérieur, considérée comme une adjonction à celui-ci et, en toute hypothèse, soumise aux mêmes règles (article L.1321-5 du code du travail). Elle ne peut être introduite qu'après l'avis du comité social et économique, sauf urgence pour les prescriptions de santé et de sécurité, qui peuvent recevoir application immédiate moyennant communication simultanée au secrétaire du CSE et à l'inspection du travail (article L.1321-5 du code du travail) ; elle doit faire l'objet des mesures de publicité, être communiquée à l'inspecteur du travail et indiquer une date d'entrée en vigueur postérieure d'un mois à l'accomplissement des formalités de publicité (article L.1321-4 du code du travail). Son contenu ne peut restreindre les libertés au-delà de ce que justifie la tâche. Une charte irrégulière fragilise les sanctions qui s'appuient sur elle, et le juge conserve en toute hypothèse le contrôle de la proportionnalité de la sanction.

La charte qui crée des obligations générales et permanentes est une adjonction au règlement intérieur

Le règlement intérieur fixe exclusivement les mesures d'application de la réglementation en matière de santé et de sécurité et les règles générales et permanentes relatives à la discipline, notamment la nature et l'échelle des sanctions (article L.1321-1 du code du travail). Les notes de service ou tout autre document comportant des obligations générales et permanentes dans ces matières sont, lorsqu'il existe un règlement intérieur, considérés comme des adjonctions à celui-ci, et sont en toute hypothèse soumis au même régime (article L.1321-5 du code du travail). Une charte informatique qui interdit certains usages, impose des règles de sécurité ou annonce des sanctions entre naturellement dans cette catégorie.

Le critère est matériel et non terminologique. La Cour de cassation a jugé que le document interne par lequel l'employeur se borne à rappeler les dispositions législatives et réglementaires applicables en matière de sécurité ne crée pas de nouvelles obligations générales et permanentes et ne constitue donc pas une adjonction ; elle a censuré la cour d'appel qui avait annulé des sanctions sans rechercher si les documents en cause créaient de telles obligations (Cour de cassation, chambre sociale, 23 juin 2021, n°19-15.737, publié au Bulletin). Une charte purement pédagogique échappe donc au formalisme ; une charte normative y est soumise.

L'établissement d'un règlement intérieur est obligatoire dans les entreprises ou établissements employant au moins cinquante salariés, l'obligation s'appliquant douze mois après le franchissement du seuil (article L.1311-2 du code du travail). Ces documents sont, aux termes de l'article L.1321-5, soumis « en toute hypothèse » aux dispositions du titre consacré au règlement intérieur, y compris donc lorsque l'entreprise n'est pas dotée d'un règlement intérieur.

L'avis du CSE et les formalités de publicité conditionnent l'entrée en vigueur de la charte

Dans sa rédaction en vigueur depuis le 28 mai 2026, l'article L.1321-4 prévoit que le règlement intérieur ne peut être introduit qu'après avoir été soumis à l'avis du comité social et économique, qu'il indique sa date d'entrée en vigueur, postérieure d'un mois à l'accomplissement des formalités de publicité, et qu'il est communiqué, avec l'avis du comité, à l'inspecteur du travail ; ces règles s'appliquent aussi à la modification ou au retrait de clauses. La publicité se fait par tout moyen auprès des personnes ayant accès aux lieux de travail ou aux locaux d'embauche (article R.1321-1 du code du travail) et le texte est transmis à l'inspecteur du travail en deux exemplaires (article R.1321-4 du code du travail).

Un point appelle la prudence. La version antérieure de l'article L.1321-4 visait les « formalités de dépôt et de publicité », alors que la version issue de la loi n°2026-403 du 26 mai 2026 de simplification de la vie économique, en vigueur depuis le 28 mai 2026, ne mentionne plus que la publicité ; l'article R.1321-2, toujours en vigueur à ce jour, prévoit encore le dépôt du règlement intérieur au greffe du conseil de prud'hommes. Tant que la partie réglementaire n'a pas été mise en cohérence, accomplir ce dépôt reste la voie la plus sûre.

Au-delà de ces formalités, la charte peut relever d'autres consultations du CSE : dans les entreprises d'au moins cinquante salariés, celui-ci est informé et consulté sur l'introduction de nouvelles technologies (article L.2312-8 du code du travail) et, préalablement à la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l'activité des salariés (article L.2312-38 du code du travail). S'agissant de l'avis requis pour le règlement intérieur, la Cour de cassation a jugé qu'une nouvelle consultation n'est pas requise lorsque les modifications résultent uniquement d'injonctions de l'inspection du travail (Cour de cassation, chambre sociale, 23 juin 2021, n°19-15.737, publié au Bulletin).

Le contenu de la charte doit rester justifié et proportionné

Le règlement intérieur, et donc la charte qui lui est adjointe, ne peut contenir de dispositions contraires aux lois, règlements et conventions collectives, ni apporter aux droits et libertés des restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché (article L.1321-3 du code du travail ; article L.1121-1 du code du travail). L'inspecteur du travail peut à tout moment exiger le retrait ou la modification des dispositions contraires à ces règles (article L.1322-1 du code du travail).

La jurisprudence relativise l'effet d'une interdiction générale d'usage personnel. L'employeur ne peut prendre connaissance des messages personnels du salarié même s'il a interdit toute utilisation non professionnelle de l'ordinateur (Cour de cassation, chambre sociale, 2 octobre 2001, n°99-42.942, publié au Bulletin). La Cour a également approuvé une cour d'appel ayant retenu, malgré un règlement intérieur interdisant l'usage des équipements pour son propre compte, qu'un salarié pouvait envoyer des messages privés par la messagerie professionnelle dès lors qu'il n'en abusait pas (Cour de cassation, chambre sociale, 6 mars 2024, n°22-11.016, publié au Bulletin).

La charte engage aussi l'employeur. Le règlement intérieur peut restreindre son pouvoir de consultation des courriels ; lorsqu'il subordonne cette consultation à la présence du salarié, la preuve obtenue en son absence est jugée irrecevable (Cour de cassation, chambre sociale, 26 juin 2012, n°11-15.310, publié au Bulletin). Les procédures de contrôle doivent donc être rédigées de façon réaliste.

Une charte inopposable prive l'employeur des sanctions qu'elle organise

Dès lors que le règlement intérieur fixe la nature et l'échelle des sanctions, une sanction ne peut être prononcée que si elle y est prévue, et une mise à pied disciplinaire n'est licite que si le règlement précise sa durée maximale (Cour de cassation, chambre sociale, 26 octobre 2010, n°09-42.740, publié au Bulletin). La Cour a ajouté qu'une sanction disciplinaire autre que le licenciement ne peut être prononcée, par un employeur tenu d'établir un règlement intérieur, que si elle est prévue par celui-ci (Cour de cassation, chambre sociale, 23 mars 2017, n°15-23.090, publié au Bulletin) ; l'arrêt visait le seuil alors fixé à vingt salariés, aujourd'hui porté à cinquante.

Pour l'employeur, une charte adoptée sans avis du CSE ou sans publicité risque d'être jugée inopposable aux salariés, ce qui fragilise, à notre avis, les avertissements et mises à pied fondés sur la seule méconnaissance de ses prescriptions. Le licenciement n'est pas visé par la règle de 2017 ; à notre avis, le grief devra alors reposer sur un manquement aux obligations découlant du contrat, notamment l'exécution de bonne foi (article L.1222-1 du code du travail), et non sur la seule méconnaissance d'une règle non opposable. Pour le salarié, la vérification de la régularité de la charte est un réflexe de défense utile.

Même opposable, la charte n'exclut pas le contrôle de la proportionnalité de la sanction

Constitue une sanction toute mesure, autre que les observations verbales, prise à la suite d'un agissement considéré comme fautif (article L.1331-1 du code du travail), et le juge en apprécie la proportionnalité. Dans une affaire où la charte informatique encadrait l'usage privé des équipements et où le règlement intérieur interdisait d'utiliser le matériel à d'autres fins que professionnelles, la Cour de cassation a approuvé une cour d'appel qui, par une appréciation relevant des juges du fond, tenant compte des faits réellement établis, de l'ancienneté du salarié et de l'absence d'antécédent disciplinaire, a jugé le licenciement disproportionné et dépourvu de cause réelle et sérieuse (Cour de cassation, chambre sociale, 29 mai 2024, n°22-19.832, inédit.

La charte fixe donc le cadre, mais ne dispense ni de prouver les faits, ni de graduer la réponse disciplinaire. Les dates, la fréquence et l'ampleur des usages reprochés doivent être établies, faute de quoi le grief d'utilisation abusive peut être écarté comme dans cette espèce.

Les règles de cybersécurité justifient des obligations précises si elles sont connues des salariés

L'employeur, responsable du traitement, doit mettre en œuvre des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté au risque (Règlement (UE) 2016/679 (RGPD), article 32). La charte est l'instrument naturel pour fixer les règles d'authentification, de gestion des droits d'accès, d'usage des supports amovibles ou de transfert de fichiers, à condition que tout dispositif collectant des informations sur les salariés leur ait été préalablement porté à connaissance (article L.1222-4 du code du travail).

Le non-respect de ces règles peut être grave : a été approuvée la qualification de faute grave pour un salarié ayant crypté son poste sans autorisation, après une mise en garde (Cour de cassation, chambre sociale, 18 octobre 2006, n°04-48.025, publié au Bulletin), ou pour une salariée ayant copié de sa propre initiative, sur des clés USB lui appartenant, de nombreux fichiers relatifs au processus de fabrication, alors qu'elle n'était pas en charge de celle-ci (Cour de cassation, chambre sociale, 25 septembre 2024, n°23-13.992, publié au Bulletin).

À retenir

La charte informatique qui crée des obligations générales et permanentes en matière de discipline ou de sécurité est une adjonction au règlement intérieur : avis préalable du CSE, publicité, communication à l'inspecteur du travail et entrée en vigueur différée d'un mois conditionnent son opposabilité, le dépôt au greffe prévu par l'article R.1321-2 restant prudent malgré la nouvelle rédaction de l'article L.1321-4. Son contenu doit être justifié et proportionné et ne peut supprimer toute vie privée numérique. Une charte irrégulière fragilise les sanctions autres que le licenciement qui s'y adossent ; une charte régulière n'exonère pas l'employeur du contrôle de proportionnalité. Le salarié mis en cause a intérêt à vérifier ces formalités avant de discuter les faits.

Notes et références

Références vérifiées sur Légifrance ; articles en vigueur.

Pour aller plus loin

Domaines d’intervention

Questions fréquentes liées

Toutes les actualités

Vous êtes salarié, cadre ou dirigeant : l’accompagnement des salariés en droit du travail à Paris. Vous êtes employeur : l’accompagnement des entreprises en droit du travail à Paris.

Ce commentaire présente la portée générale d’une décision et ne constitue pas un conseil juridique personnalisé. Pour un avis circonstancié, contactez Maître Frech.