Le contrôle de la messagerie électronique des salariés se situe à la croisée du pouvoir de direction de l’employeur et du droit au respect de la vie privée du salarié. L’arrêt fondateur Nikon (Cass. soc., 2 octobre 2001) a posé un principe clair : le salarié a droit, même sur son lieu de travail, au respect de l’intimité de sa vie privée.
Le principe : distinction professionnel/personnel
L’arrêt Nikon (Cass. soc., 2 octobre 2001, n° 99-42.942) a établi que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée. Cela implique le secret des correspondances protégé par l’article L.226-15 du Code pénal.
La règle est la suivante :
- Emails professionnels : l’employeur peut y accéder librement, ils sont présumés professionnels
- Emails personnels : l’employeur ne peut pas y accéder sans l’accord du salarié ou sans autorisation judiciaire
Un email est qualifié de « personnel » s’il est identifié comme tel (mention « personnel », « privé » ou « perso » dans l’objet ou le dossier).
La charte informatique : un outil indispensable
La charte informatique (ou charte d’utilisation des outils numériques) est le document de référence pour encadrer l’usage des outils numériques. Pour être opposable, elle doit :
- Être annexée au règlement intérieur (article L.1321-5 du Code du travail)
- Respecter la procédure du règlement intérieur (consultation du CSE, dépôt, affichage)
- Informer les salariés des modalités de contrôle mises en place
- Être proportionnée dans les restrictions imposées
Les conditions d’accès aux emails par l’employeur
Accès aux emails professionnels
L’employeur peut accéder aux emails professionnels à tout moment, y compris en l’absence du salarié. En pratique, il est recommandé de le faire en présence du salarié ou après l’avoir informé.
Accès aux emails personnels
L’employeur ne peut accéder aux emails identifiés comme personnels que :
- Avec l’accord du salarié
- Par ordonnance judiciaire (article 145 du CPC) en cas de risque de disparition des preuves
- En présence du salarié dans le cadre d’une enquête interne justifiée
Le RGPD et le contrôle de la messagerie
Le contrôle de la messagerie constitue un traitement de données personnelles soumis au RGPD. L’employeur doit :
- Informer les salariés des modalités de contrôle (articles 12-14 du RGPD)
- Justifier d’une finalité légitime (sécurité informatique, prévention des fuites de données)
- Respecter le principe de proportionnalité
- Consulter le CSE (article L.2312-38 du Code du travail)
Le cabinet DAIRIA Avocats accompagne les employeurs sur ces problématiques. Notre plateforme DAIRIA IA permet d’automatiser votre veille juridique en droit social.
FAQ — Questions fréquentes
L’employeur peut-il lire les emails d’un salarié absent ?
Uniquement les emails professionnels. Les emails identifiés comme personnels restent protégés même en l’absence du salarié. En cas d’urgence professionnelle, l’employeur peut accéder à la boîte aux lettres mais pas ouvrir les messages personnels.
Un email envoyé depuis la messagerie personnelle sur le lieu de travail est-il accessible ?
Non. Les emails envoyés depuis une messagerie personnelle (Gmail, etc.) même sur l’ordinateur professionnel restent personnels et protégés.
La charte informatique peut-elle interdire tout usage personnel ?
Une interdiction totale est jugée disproportionnée par la CNIL et la jurisprudence. Un usage raisonnable de la messagerie à des fins personnelles doit être toléré.
