Actualités

L'employeur accède librement aux données professionnelles du salarié, mais non à celles qu'il a identifiées comme personnelles

Analyse · Article L.1121-1 du code du travail ; article 9 du code civil ; article 8 de la Convention européenne de sauvegarde des droits de l'homme et des libertés fondamentales

28 août 2026

L'employeur peut consulter, hors la présence du salarié, les courriels, dossiers et fichiers réalisés au moyen de l'outil informatique mis à sa disposition, ainsi que les connexions internet établies avec cet outil pendant le temps de travail, parce que la Cour de cassation les présume professionnels. Cette présomption cède lorsque le salarié a identifié un élément comme personnel : sauf risque ou événement particulier, l'employeur ne peut alors l'ouvrir qu'en présence de l'intéressé ou celui-ci dûment appelé. Les messages issus de la messagerie personnelle du salarié restent couverts par le secret des correspondances, et le contenu de messages privés ne peut en principe fonder une sanction. Ces règles s'articulent avec l'exigence de proportionnalité du Code du travail et avec les critères dégagés par la Cour européenne des droits de l'homme dans l'arrêt Bărbulescu.

Les données créées avec l'outil de travail sont présumées professionnelles

La chambre sociale juge que les dossiers et fichiers créés par un salarié grâce à l'outil informatique mis à sa disposition par son employeur pour l'exécution de son travail sont présumés, sauf si le salarié les identifie comme étant personnels, avoir un caractère professionnel, de sorte que l'employeur peut y avoir accès hors sa présence (Cour de cassation, chambre sociale, 18 octobre 2006, n°04-48.025, publié au Bulletin). Dans cette affaire, le salarié qui avait crypté son poste sans autorisation, faisant obstacle à la consultation, et qui avait déjà été mis en garde, a pu être licencié pour faute grave. Le même jour, la Cour a appliqué une présomption identique aux documents papier conservés dans le bureau mis à la disposition du salarié (Cour de cassation, chambre sociale, 18 octobre 2006, n°04-47.400, publié au Bulletin).

La solution vaut pour la messagerie professionnelle : les courriels adressés ou reçus par le salarié à l'aide de l'outil informatique mis à sa disposition sont présumés professionnels, en sorte que l'employeur est en droit de les ouvrir hors la présence de l'intéressé, sauf s'ils sont identifiés comme personnels (Cour de cassation, chambre sociale, 26 juin 2012, n°11-15.310, publié au Bulletin). Elle vaut aussi pour la navigation : les connexions établies sur des sites internet pendant le temps de travail, grâce à l'ordinateur professionnel, sont présumées professionnelles et l'employeur peut les rechercher aux fins de les identifier, hors la présence du salarié (Cour de cassation, chambre sociale, 9 juillet 2008, n°06-45.800, publié au Bulletin).

L'employeur doit toutefois vérifier ses propres règles internes. Dans l'arrêt du 26 juin 2012, la Cour admet que le règlement intérieur peut restreindre le pouvoir de consultation de l'employeur en le soumettant à d'autres conditions ; le règlement exigeant la présence du salarié pour consulter sa messagerie, la preuve obtenue en son absence a été jugée irrecevable. Un règlement intérieur trop protecteur, ou une charte qui lui est annexée, peut ainsi se retourner contre l'employeur qui l'a rédigé.

Les éléments identifiés comme personnels ne s'ouvrent qu'en présence du salarié ou celui-ci dûment appelé

Le principe a été posé par l'arrêt Nikon : le salarié a droit, même au temps et au lieu de travail, au respect de l'intimité de sa vie privée, qui implique en particulier le secret des correspondances, et l'employeur ne peut prendre connaissance des messages personnels émis et reçus grâce à l'outil informatique professionnel, même s'il a interdit une utilisation non professionnelle de l'ordinateur (Cour de cassation, chambre sociale, 2 octobre 2001, n°99-42.942, publié au Bulletin). Une interdiction générale d'usage personnel ne suffit donc pas à ouvrir l'accès aux contenus privés.

La Cour a ensuite précisé la procédure : sauf risque ou événement particulier, l'employeur ne peut ouvrir les fichiers identifiés par le salarié comme personnels, contenus sur le disque dur de l'ordinateur mis à sa disposition, qu'en présence de ce dernier ou celui-ci dûment appelé (Cour de cassation, chambre sociale, 17 mai 2005, n°03-40.017, publié au Bulletin). La découverte de photographies dans un tiroir n'a pas été regardée, dans cette espèce, comme un risque ou un événement particulier justifiant une ouverture hors sa présence.

Pour le salarié, la protection dépend d'abord d'une identification claire des dossiers et messages privés. Pour l'employeur, la prudence consiste à convoquer l'intéressé avant toute ouverture d'un élément ainsi identifié, à documenter les circonstances et, en cas d'urgence réelle, à pouvoir justifier du risque ou de l'événement invoqué.

La messagerie personnelle consultée depuis le poste professionnel reste couverte par le secret des correspondances

La présomption professionnelle ne s'étend pas à la messagerie personnelle du salarié. La Cour de cassation a approuvé une cour d'appel qui, ayant constaté que les messages litigieux provenaient de la messagerie personnelle de la salariée, distincte de la messagerie professionnelle dont elle disposait pour son activité, les a écartés des débats au motif que leur production en justice portait atteinte au secret des correspondances (Cour de cassation, chambre sociale, 26 janvier 2016, n°14-15.360, publié au Bulletin). Le fait que ces courriels se trouvent sur l'ordinateur professionnel ne permet pas de les produire en justice.

Cette solution doit aujourd'hui être lue avec la jurisprudence sur la preuve illicite : dans un procès civil, l'illicéité ou la déloyauté d'une preuve ne conduit pas nécessairement à l'écarter, le juge devant, lorsque cela lui est demandé, mettre en balance le droit à la preuve et les droits antinomiques, à condition que la production soit indispensable et l'atteinte strictement proportionnée (Cour de cassation, assemblée plénière, 22 décembre 2023, n°20-20.648, publié au Bulletin). L'employeur ne doit pas y voir une autorisation : le fait d'intercepter ou d'utiliser de mauvaise foi des correspondances électroniques est pénalement réprimé (article 226-15 du code pénal).

La clé USB n'est présumée professionnelle que si elle est connectée à l'ordinateur de travail

Une clé USB, dès lors qu'elle est connectée à un outil informatique mis à la disposition du salarié pour l'exécution du contrat, est présumée utilisée à des fins professionnelles, et l'employeur peut accéder hors la présence du salarié aux fichiers non identifiés comme personnels qu'elle contient (Cour de cassation, chambre sociale, 12 février 2013, n°11-28.649, publié au Bulletin).

À l'inverse, l'accès par l'employeur, hors la présence du salarié, aux fichiers de clés USB personnelles qui ne sont pas connectées à l'ordinateur professionnel constitue une atteinte à la vie privée (Cour de cassation, chambre sociale, 25 septembre 2024, n°23-13.992, publié au Bulletin). Dans cette affaire, la preuve a néanmoins été admise : l'employeur justifiait de raisons concrètes, l'exploitation avait été confiée à un expert en présence d'un huissier de justice, les fichiers personnels n'avaient pas été ouverts et seules les données strictement professionnelles avaient été produites. La méthode compte autant que le droit d'accès.

Un message privé, même consulté licitement, ne peut en principe fonder une sanction

Le caractère professionnel présumé d'une messagerie n'autorise pas l'employeur à sanctionner le contenu d'échanges privés. La Cour de cassation juge que l'employeur ne peut, sans violation du droit à l'intimité de la vie privée, utiliser le contenu des messages personnels émis par le salarié grâce à l'outil professionnel pour le sanctionner, et qu'un licenciement fondé, même en partie, sur un tel contenu est nul (Cour de cassation, chambre sociale, 25 septembre 2024, n°23-11.860, publié au Bulletin). Il s'agissait d'une conversation privée tenue sur la messagerie professionnelle, non destinée à être rendue publique et ne constituant pas un manquement aux obligations du contrat.

Dans le même sens, elle a approuvé une cour d'appel ayant jugé que des messages envoyés par la messagerie professionnelle, dans le cadre d'échanges privés à l'intérieur d'un groupe, relevaient de la vie personnelle et ne pouvaient fonder le licenciement, alors que le règlement intérieur interdisait l'usage des équipements pour son propre compte, l'envoi de neuf messages en onze mois n'étant pas jugé abusif (Cour de cassation, chambre sociale, 6 mars 2024, n°22-11.016, publié au Bulletin). Le salarié conserve donc un espace de correspondance privée ; l'employeur, lui, conserve la possibilité de sanctionner un usage abusif ou un contenu qui caractérise un manquement contractuel.

Le contrôle doit être annoncé, justifié et proportionné

Toute restriction aux libertés doit être justifiée par la nature de la tâche et proportionnée au but recherché (article L.1121-1 du code du travail), et aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance (article L.1222-4 du code du travail). Le comité social et économique doit en outre être informé et consulté, préalablement à la décision de mise en œuvre, sur les moyens ou techniques permettant un contrôle de l'activité des salariés (article L.2312-38 du code du travail).

La Cour européenne des droits de l'homme a fixé des critères convergents : information préalable et claire du salarié sur la nature de la surveillance, étendue et degré d'intrusion, distinction entre le flux et le contenu des communications, motifs légitimes, existence de mesures moins intrusives, conséquences pour le salarié et garanties adéquates (CEDH, gr. ch., 5 septembre 2017, Bărbulescu c. Roumanie, n°61496/08, § 121). Faute pour les juridictions nationales d'avoir vérifié ces éléments, elle a conclu à la violation de l'article 8 (§ 140 et 141).

À retenir

L'employeur peut consulter hors la présence du salarié les courriels, fichiers, connexions et clés USB connectées au poste de travail qui ne sont pas identifiés comme personnels. Les éléments identifiés comme personnels ne s'ouvrent qu'en présence du salarié ou celui-ci dûment appelé, sauf risque ou événement particulier ; la messagerie personnelle demeure protégée par le secret des correspondances ; le contenu de messages privés ne peut en principe fonder une sanction, sous peine de nullité du licenciement. Côté employeur, une charte connue des salariés, un CSE consulté et une procédure de consultation traçable sécurisent la preuve. Côté salarié, l'identification claire des contenus privés et la contestation de toute exploitation disproportionnée restent les principaux leviers. Sur la réparation d'une violation du RGPD, voir notre commentaire de Cour de cassation, chambre sociale, 24 juin 2026, n°24-22.792, publié au Bulletin.

Notes et références

Références vérifiées sur Légifrance ; articles en vigueur.

Pour aller plus loin

Domaines d’intervention

Questions fréquentes liées

Toutes les actualités

Vous êtes salarié, cadre ou dirigeant : l’accompagnement des salariés en droit du travail à Paris. Vous êtes employeur : l’accompagnement des entreprises en droit du travail à Paris.

Ce commentaire présente la portée générale d’une décision et ne constitue pas un conseil juridique personnalisé. Pour un avis circonstancié, contactez Maître Frech.