L'employeur accède librement aux données professionnelles du salarié, mais non à celles qu'il a identifiées comme personnelles

L'employeur peut consulter, hors la présence du salarié, les courriels, dossiers, fichiers et connexions internet réalisés au moyen de l'outil informatique mis à sa disposition, parce que la Cour de cassation les présume professionnels. Cette présomption cède lorsque le salarié a identifié un élément comme personnel : sauf risque ou événement particulier, l'employeur ne peut alors l'ouvrir qu'en présence de l'intéressé ou celui-ci dûment appelé. Les messages issus de la messagerie personnelle du salarié restent couverts par le secret des correspondances, et le contenu de messages privés ne peut en principe fonder une sanction. Ces règles s'articulent avec l'exigence de proportionnalité du Code du travail et avec les critères dégagés par la Cour européenne des droits de l'homme dans l'arrêt Bărbulescu.

Les données créées avec l'outil de travail sont présumées professionnelles

La chambre sociale juge que les dossiers et fichiers créés par un salarié grâce à l'outil informatique mis à sa disposition par son employeur pour l'exécution de son travail sont présumés, sauf si le salarié les identifie comme étant personnels, avoir un caractère professionnel, de sorte que l'employeur peut y avoir accès hors sa présence (Cass. soc., 18 octobre 2006, n° 04-48.025). Dans cette affaire, le salarié qui avait crypté son poste sans autorisation, faisant obstacle à la consultation, et qui avait déjà été mis en garde, a pu être licencié pour faute grave. Le même jour, la Cour a appliqué une présomption identique aux documents papier conservés dans le bureau mis à la disposition du salarié (Cass. soc., 18 octobre 2006, n° 04-47.400).

La solution vaut pour la messagerie professionnelle : les courriels adressés ou reçus par le salarié à l'aide de l'outil informatique mis à sa disposition sont présumés professionnels, en sorte que l'employeur est en droit de les ouvrir hors la présence de l'intéressé, sauf s'ils sont identifiés comme personnels (Cass. soc., 26 juin 2012, n° 11-15.310). Elle vaut aussi pour la navigation : les connexions établies sur des sites internet pendant le temps de travail, grâce à l'ordinateur professionnel, sont présumées professionnelles et l'employeur peut les rechercher aux fins de les identifier, hors la présence du salarié (Cass. soc., 9 juillet 2008, n° 06-45.800).

L'employeur doit toutefois vérifier ses propres règles internes. Dans l'arrêt du 26 juin 2012, la Cour admet que le règlement intérieur peut restreindre le pouvoir de consultation de l'employeur en le soumettant à d'autres conditions ; le règlement exigeant la présence du salarié pour consulter sa messagerie, la preuve obtenue en son absence a été jugée irrecevable. Une charte trop protectrice peut ainsi se retourner contre celui qui l'a rédigée.

Les éléments identifiés comme personnels ne s'ouvrent qu'en présence du salarié ou celui-ci dûment appelé

Le principe a été posé par l'arrêt Nikon : le salarié a droit, même au temps et au lieu de travail, au respect de l'intimité de sa vie privée, qui implique en particulier le secret des correspondances, et l'employeur ne peut prendre connaissance des messages personnels émis et reçus grâce à l'outil informatique professionnel, même s'il a interdit une utilisation non professionnelle de l'ordinateur (Cass. soc., 2 octobre 2001, n° 99-42.942). Une interdiction générale d'usage personnel ne suffit donc pas à ouvrir l'accès aux contenus privés.

La Cour a ensuite précisé la procédure : sauf risque ou événement particulier, l'employeur ne peut ouvrir les fichiers identifiés par le salarié comme personnels, contenus sur le disque dur de l'ordinateur mis à sa disposition, qu'en présence de ce dernier ou celui-ci dûment appelé (Cass. soc., 17 mai 2005, n° 03-40.017). La découverte de photographies dans un tiroir n'a pas été regardée, dans cette espèce, comme un risque ou un événement particulier justifiant une ouverture hors sa présence.

Pour le salarié, la protection dépend d'abord d'une identification claire des dossiers et messages privés. Pour l'employeur, la prudence consiste à convoquer l'intéressé avant toute ouverture d'un élément ainsi identifié, à documenter les circonstances et, en cas d'urgence réelle, à pouvoir justifier du risque ou de l'événement invoqué.

La messagerie personnelle consultée depuis le poste professionnel reste couverte par le secret des correspondances

La présomption professionnelle ne s'étend pas à la messagerie personnelle du salarié. La Cour de cassation a approuvé une cour d'appel qui, ayant constaté que les messages litigieux provenaient de la messagerie personnelle de la salariée, distincte de la messagerie professionnelle dont elle disposait pour son activité, les a écartés des débats au motif que leur production en justice portait atteinte au secret des correspondances (Cass. soc., 26 janvier 2016, n° 14-15.360). Le fait que ces courriels se trouvent sur l'ordinateur professionnel ne les rend pas consultables.

Cette solution doit aujourd'hui être lue avec la jurisprudence sur la preuve illicite : dans un procès civil, l'illicéité ou la déloyauté d'une preuve ne conduit pas nécessairement à l'écarter, le juge devant, lorsque cela lui est demandé, mettre en balance le droit à la preuve et les droits antinomiques, à condition que la production soit indispensable et l'atteinte strictement proportionnée (Cass., ass. plén., 22 décembre 2023, n° 20-20.648). L'employeur ne doit pas y voir une autorisation : le fait d'intercepter ou d'utiliser de mauvaise foi des correspondances électroniques est pénalement réprimé (C. pén., art. 226-15).

La clé USB n'est présumée professionnelle que si elle est connectée à l'ordinateur de travail

Une clé USB, dès lors qu'elle est connectée à un outil informatique mis à la disposition du salarié pour l'exécution du contrat, est présumée utilisée à des fins professionnelles, et l'employeur peut accéder hors la présence du salarié aux fichiers non identifiés comme personnels qu'elle contient (Cass. soc., 12 février 2013, n° 11-28.649).

À l'inverse, l'accès par l'employeur, hors la présence du salarié, aux fichiers de clés USB personnelles qui ne sont pas connectées à l'ordinateur professionnel constitue une atteinte à la vie privée (Cass. soc., 25 septembre 2024, n° 23-13.992). Dans cette affaire, la preuve a néanmoins été admise : l'employeur justifiait de raisons concrètes, l'exploitation avait été confiée à un expert en présence d'un huissier de justice, les fichiers personnels n'avaient pas été ouverts et seules les données strictement professionnelles avaient été produites. La méthode compte autant que le droit d'accès.

Un message privé, même lu régulièrement, ne peut en principe fonder une sanction

Le caractère professionnel présumé d'une messagerie n'autorise pas l'employeur à sanctionner le contenu d'échanges privés. La Cour de cassation juge que l'employeur ne peut, sans violation du droit à l'intimité de la vie privée, utiliser le contenu des messages personnels émis par le salarié grâce à l'outil professionnel pour le sanctionner, et qu'un licenciement fondé, même en partie, sur un tel contenu est nul (Cass. soc., 25 septembre 2024, n° 23-11.860). Il s'agissait d'une conversation privée tenue sur la messagerie professionnelle, non destinée à être rendue publique et ne constituant pas un manquement aux obligations du contrat.

Dans le même sens, elle a approuvé une cour d'appel ayant jugé que des messages envoyés par la messagerie professionnelle, dans le cadre d'échanges privés à l'intérieur d'un groupe, relevaient de la vie personnelle et ne pouvaient fonder le licenciement, alors que le règlement intérieur interdisait l'usage des équipements pour son propre compte, l'envoi de neuf messages en onze mois n'étant pas jugé abusif (Cass. soc., 6 mars 2024, n° 22-11.016). Le salarié conserve donc un espace de correspondance privée ; l'employeur, lui, conserve la possibilité de sanctionner un usage abusif ou un contenu qui caractérise un manquement contractuel.

Le contrôle doit être annoncé, justifié et proportionné

Toute restriction aux libertés doit être justifiée par la nature de la tâche et proportionnée au but recherché (C. trav., art. L. 1121-1), et aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (C. trav., art. L. 1222-4). Le comité social et économique doit en outre être informé et consulté, préalablement à la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l'activité des salariés (C. trav., art. L. 2312-38).

La Cour européenne des droits de l'homme a fixé des critères convergents : information préalable et claire du salarié sur la nature de la surveillance, étendue et degré d'intrusion, distinction entre le flux et le contenu des communications, motifs légitimes, existence de mesures moins intrusives, conséquences pour le salarié et garanties adéquates (CEDH, gr. ch., 5 septembre 2017, Bărbulescu c. Roumanie, n° 61496/08, § 121). Faute pour les juridictions nationales d'avoir vérifié ces éléments, elle a conclu à la violation de l'article 8 (§ 140 et 141).

À retenir

L'employeur peut consulter hors la présence du salarié les courriels, fichiers, connexions et clés USB connectées au poste de travail qui ne sont pas identifiés comme personnels. Les éléments identifiés comme personnels ne s'ouvrent qu'en présence du salarié ou celui-ci dûment appelé, sauf risque ou événement particulier ; la messagerie personnelle demeure protégée par le secret des correspondances ; le contenu de messages privés ne peut en principe fonder une sanction, sous peine de nullité du licenciement. Côté employeur, une charte connue des salariés, un CSE consulté et une procédure de consultation traçable sécurisent la preuve. Côté salarié, l'identification claire des contenus privés et la contestation de toute exploitation disproportionnée restent les principaux leviers. Sur la réparation d'une violation du RGPD, voir notre commentaire de Cass. soc., 24 juin 2026, n° 24-22.792.

Notes et références

Références vérifiées sur Légifrance ; articles en vigueur.

• Cass. soc., 2 octobre 2001, n° 99-42.942
• Cass. soc., 17 mai 2005, n° 03-40.017
• Cass. soc., 18 octobre 2006, n° 04-48.025
• Cass. soc., 18 octobre 2006, n° 04-47.400
• Cass. soc., 9 juillet 2008, n° 06-45.800
• Cass. soc., 26 juin 2012, n° 11-15.310
• Cass. soc., 12 février 2013, n° 11-28.649
• Cass. soc., 26 janvier 2016, n° 14-15.360
• Cass., ass. plén., 22 décembre 2023, n° 20-20.648
• Cass. soc., 6 mars 2024, n° 22-11.016
• Cass. soc., 25 septembre 2024, n° 23-11.860
• Cass. soc., 25 septembre 2024, n° 23-13.992
• CEDH, gr. ch., 5 septembre 2017, Bărbulescu c. Roumanie, n° 61496/08
• C. trav., art. L. 1121-1
• C. trav., art. L. 1222-4
• C. trav., art. L. 2312-38
• C. civ., art. 9
• C. pén., art. 226-15

Pour aller plus loin

Ce commentaire présente la portée générale d’une décision et ne constitue pas un conseil juridique personnalisé. Pour un avis circonstancié, contactez Maître Frech.