La charte informatique qui impose des obligations disciplinaires suit le régime du règlement intérieur

Une charte informatique qui crée des obligations générales et permanentes en matière de discipline, de santé ou de sécurité est considérée comme une adjonction au règlement intérieur et se trouve soumise aux mêmes règles (C. trav., art. L. 1321-5). Elle ne peut être introduite qu'après l'avis du comité social et économique, doit faire l'objet des mesures de publicité, être communiquée à l'inspecteur du travail et indiquer une date d'entrée en vigueur postérieure d'un mois à l'accomplissement des formalités de publicité (C. trav., art. L. 1321-4). Son contenu ne peut restreindre les libertés au-delà de ce que justifie la tâche. Une charte irrégulière fragilise les sanctions qui s'appuient sur elle, et le juge conserve en toute hypothèse le contrôle de la proportionnalité de la sanction.

La charte qui crée des obligations générales et permanentes est une adjonction au règlement intérieur

Le règlement intérieur fixe exclusivement les mesures d'application de la réglementation en matière de santé et de sécurité et les règles générales et permanentes relatives à la discipline, notamment la nature et l'échelle des sanctions (C. trav., art. L. 1321-1). Les notes de service ou tout autre document comportant des obligations générales et permanentes dans ces matières sont, lorsqu'il existe un règlement intérieur, considérés comme des adjonctions à celui-ci, et sont en toute hypothèse soumis au même régime (C. trav., art. L. 1321-5). Une charte informatique qui interdit certains usages, impose des règles de sécurité ou annonce des sanctions entre naturellement dans cette catégorie.

Le critère est matériel et non terminologique. La Cour de cassation a jugé que le document interne par lequel l'employeur se borne à rappeler les dispositions législatives et réglementaires applicables en matière de sécurité ne crée pas de nouvelles obligations générales et permanentes et ne constitue donc pas une adjonction ; elle a censuré la cour d'appel qui avait annulé des sanctions sans rechercher si les documents en cause créaient de telles obligations (Cass. soc., 23 juin 2021, n° 19-15.737). Une charte purement pédagogique échappe donc au formalisme ; une charte normative y est soumise.

L'établissement d'un règlement intérieur est obligatoire dans les entreprises ou établissements employant au moins cinquante salariés, l'obligation s'appliquant douze mois après le franchissement du seuil (C. trav., art. L. 1311-2). Ces documents sont, aux termes de l'article L. 1321-5, soumis « en toute hypothèse » aux dispositions du titre consacré au règlement intérieur, y compris donc lorsque l'entreprise n'est pas dotée d'un règlement intérieur.

L'avis du CSE et les formalités de publicité conditionnent l'entrée en vigueur de la charte

Dans sa rédaction en vigueur depuis le 28 mai 2026, l'article L. 1321-4 prévoit que le règlement intérieur ne peut être introduit qu'après avoir été soumis à l'avis du comité social et économique, qu'il indique sa date d'entrée en vigueur, postérieure d'un mois à l'accomplissement des formalités de publicité, et qu'il est communiqué, avec l'avis du comité, à l'inspecteur du travail ; ces règles s'appliquent aussi à la modification ou au retrait de clauses. La publicité se fait par tout moyen auprès des personnes ayant accès aux lieux de travail ou aux locaux d'embauche (C. trav., art. R. 1321-1) et le texte est transmis à l'inspecteur du travail en deux exemplaires (C. trav., art. R. 1321-4).

Un point appelle la prudence. La version antérieure de l'article L. 1321-4 visait les « formalités de dépôt et de publicité », alors que la version issue de la loi n° 2026-403 du 26 mai 2026 de simplification de la vie économique, en vigueur depuis le 28 mai 2026, ne mentionne plus que la publicité ; l'article R. 1321-2, toujours en vigueur à ce jour, prévoit encore le dépôt du règlement intérieur au greffe du conseil de prud'hommes. Tant que la partie réglementaire n'a pas été mise en cohérence, accomplir ce dépôt reste la voie la plus sûre.

Au-delà de ces formalités, la charte peut relever d'autres consultations du CSE : celui-ci est informé et consulté sur l'introduction de nouvelles technologies (C. trav., art. L. 2312-8) et, préalablement à la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l'activité des salariés (C. trav., art. L. 2312-38). S'agissant de l'avis requis pour le règlement intérieur, la Cour de cassation a jugé qu'une nouvelle consultation n'est pas requise lorsque les modifications résultent uniquement d'injonctions de l'inspection du travail (Cass. soc., 23 juin 2021, n° 19-15.737).

Le contenu de la charte doit rester justifié et proportionné

Le règlement intérieur, et donc la charte qui lui est adjointe, ne peut contenir de dispositions contraires aux lois, règlements et conventions collectives, ni apporter aux droits et libertés des restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché (C. trav., art. L. 1321-3 ; C. trav., art. L. 1121-1). L'inspecteur du travail peut à tout moment en exiger le retrait ou la modification (C. trav., art. L. 1322-1).

La jurisprudence relativise l'effet d'une interdiction générale d'usage personnel. L'employeur ne peut prendre connaissance des messages personnels du salarié même s'il a interdit toute utilisation non professionnelle de l'ordinateur (Cass. soc., 2 octobre 2001, n° 99-42.942). La Cour a également approuvé une cour d'appel ayant retenu, malgré un règlement intérieur interdisant l'usage des équipements pour son propre compte, qu'un salarié pouvait envoyer des messages privés par la messagerie professionnelle dès lors qu'il n'en abusait pas (Cass. soc., 6 mars 2024, n° 22-11.016).

La charte engage aussi l'employeur. Le règlement intérieur peut restreindre son pouvoir de consultation des courriels ; lorsqu'il subordonne cette consultation à la présence du salarié, la preuve obtenue en son absence est jugée irrecevable (Cass. soc., 26 juin 2012, n° 11-15.310). Les procédures de contrôle doivent donc être rédigées de façon réaliste.

Une charte inopposable prive l'employeur des sanctions qu'elle organise

Dès lors que le règlement intérieur fixe la nature et l'échelle des sanctions, une sanction ne peut être prononcée que si elle y est prévue, et une mise à pied disciplinaire n'est licite que si le règlement précise sa durée maximale (Cass. soc., 26 octobre 2010, n° 09-42.740). La Cour a ajouté qu'une sanction disciplinaire autre que le licenciement ne peut être prononcée, par un employeur tenu d'établir un règlement intérieur, que si elle est prévue par celui-ci (Cass. soc., 23 mars 2017, n° 15-23.090) ; l'arrêt visait le seuil alors fixé à vingt salariés, aujourd'hui porté à cinquante.

Pour l'employeur, une charte adoptée sans avis du CSE ou sans publicité risque d'être jugée inopposable aux salariés, ce qui fragilise, à notre avis, les avertissements et mises à pied fondés sur la seule méconnaissance de ses prescriptions. Le licenciement n'est pas visé par la règle de 2017 ; à notre avis, le grief devra alors reposer sur un manquement aux obligations découlant du contrat, notamment l'exécution de bonne foi (C. trav., art. L. 1222-1), et non sur la seule méconnaissance d'une règle non opposable. Pour le salarié, la vérification de la régularité de la charte est un réflexe de défense utile.

Même opposable, la charte n'exclut pas le contrôle de la proportionnalité de la sanction

Constitue une sanction toute mesure, autre que les observations verbales, prise à la suite d'un agissement considéré comme fautif (C. trav., art. L. 1331-1), et le juge en apprécie la proportionnalité. Dans une affaire où la charte informatique encadrait l'usage privé des équipements et où le règlement intérieur interdisait d'utiliser le matériel à d'autres fins que professionnelles, la Cour de cassation a approuvé une cour d'appel qui, tenant compte des faits réellement établis, de l'ancienneté du salarié et de l'absence d'antécédent disciplinaire, a jugé le licenciement disproportionné et dépourvu de cause réelle et sérieuse (Cass. soc., 29 mai 2024, n° 22-19.832).

La charte fixe donc le cadre, mais ne dispense ni de prouver les faits, ni de graduer la réponse disciplinaire. Les dates, la fréquence et l'ampleur des usages reprochés doivent être établies, faute de quoi le grief d'utilisation abusive peut être écarté comme dans cette espèce.

Les règles de cybersécurité justifient des obligations précises si elles sont connues des salariés

L'employeur, responsable du traitement, doit mettre en œuvre des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté au risque (Règlement (UE) 2016/679 (RGPD), art. 32). La charte est l'instrument naturel pour fixer les règles d'authentification, de gestion des droits d'accès, d'usage des supports amovibles ou de transfert de fichiers, à condition que tout dispositif collectant des informations sur les salariés leur ait été préalablement porté à connaissance (C. trav., art. L. 1222-4).

Le non-respect de ces règles peut être grave : a été approuvée la qualification de faute grave pour un salarié ayant crypté son poste sans autorisation, après une mise en garde (Cass. soc., 18 octobre 2006, n° 04-48.025), ou pour une salariée ayant copié de sa propre initiative, sur des clés USB lui appartenant, de nombreux fichiers relatifs au processus de fabrication, alors qu'elle n'était pas en charge de celle-ci (Cass. soc., 25 septembre 2024, n° 23-13.992).

À retenir

La charte informatique qui crée des obligations générales et permanentes en matière de discipline ou de sécurité est une adjonction au règlement intérieur : avis préalable du CSE, publicité, communication à l'inspecteur du travail et entrée en vigueur différée d'un mois conditionnent son opposabilité, le dépôt au greffe prévu par l'article R. 1321-2 restant prudent malgré la nouvelle rédaction de l'article L. 1321-4. Son contenu doit être justifié et proportionné et ne peut supprimer toute vie privée numérique. Une charte irrégulière fragilise les sanctions autres que le licenciement qui s'y adossent ; une charte régulière n'exonère pas l'employeur du contrôle de proportionnalité. Le salarié mis en cause a intérêt à vérifier ces formalités avant de discuter les faits.

Notes et références

Références vérifiées sur Légifrance ; articles en vigueur.

• C. trav., art. L. 1311-2
• C. trav., art. L. 1321-1
• C. trav., art. L. 1321-3
• C. trav., art. L. 1321-4
• C. trav., art. L. 1321-5
• C. trav., art. L. 1322-1
• C. trav., art. R. 1321-1
• C. trav., art. R. 1321-2
• C. trav., art. R. 1321-4
• C. trav., art. L. 1121-1
• C. trav., art. L. 1222-1
• C. trav., art. L. 1222-4
• C. trav., art. L. 1331-1
• C. trav., art. L. 2312-8
• C. trav., art. L. 2312-38
• Règlement (UE) 2016/679 (RGPD), art. 32
• Cass. soc., 2 octobre 2001, n° 99-42.942
• Cass. soc., 18 octobre 2006, n° 04-48.025
• Cass. soc., 26 octobre 2010, n° 09-42.740
• Cass. soc., 26 juin 2012, n° 11-15.310
• Cass. soc., 23 mars 2017, n° 15-23.090
• Cass. soc., 23 juin 2021, n° 19-15.737
• Cass. soc., 6 mars 2024, n° 22-11.016
• Cass. soc., 29 mai 2024, n° 22-19.832
• Cass. soc., 25 septembre 2024, n° 23-13.992

Pour aller plus loin

Ce commentaire présente la portée générale d’une décision et ne constitue pas un conseil juridique personnalisé. Pour un avis circonstancié, contactez Maître Frech.