« Vacances en Grèce » 27/09/2012 à 12h28

Votre patron a le droit de lire vos e-mails pros... et persos

Elsa Fayner | Journaliste Rue89

Le secret des correspondances doit être respecté, dit la Cour de cassation. Mais en cas de doute, un courriel, même intitulé « Vacances en Grèce », peut être contrôlé.


Une femme devant un ordinateur (My-Retrospace.blogspot.fr)

Vous pensez peut-être que vos courriels professionnels ou strictement persos, hébergés sur le service de messagerie de votre boulot, vous appartiennent. En réalité, votre patron peut les ouvrir à certaines conditions.

Est-il possible de limiter cette intrusion ? Oui, vient de répondre la Cour de cassation. Mais jusqu’à un certain point seulement. Explication.

Un licenciement annulé chez Nikon

Tout commence par une question : qui peut pénétrer dans votre ordinateur de travail ? Nikon a été l’un des premiers à obliger la justice à se prononcer, au tournant du siècle dernier.

L’entreprise reprochait à un chef de département un certain nombre de carences qu’elle souhaitait invoquer à l’appui de son licenciement. Pour le prouver, elle a effectué des recherches dans le fichier « Personnel » de l’ordinateur du salarié.

L’idée était mauvaise. La Cour de cassation a annulé en 2001 le licenciement aux motifs suivants :

« Le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée ; celle-ci implique en particulier le secret des correspondances ; l’employeur ne peut dès lors sans violation de cette liberté fondamentale prendre connaissance des messages personnels émis par le salarié et reçus par lui grâce à un outil informatique mis à sa disposition pour son travail et ceci même au cas où l’employeur aurait interdit une utilisation non-professionnelle de l’ordinateur. »

Depuis, la jurisprudence s’est étendue aux courriels et a aussi affiné sa position et précisé les contours du sanctuaire personnel du salarié :

  • seuls les courriers identifiés comme « personnels » sont protégés ;
  • l’employeur peut prendre connaissance des e-mails professionnels des salariés en leur absence.

« Personnel » dans l’objet de l’e-mail

Reste qu’il n’est pas toujours facile de faire la distinction entre messages professionnels et personnels.

Du coup, si le terme « personnel » n’est pas clairement mentionné dans l’objet du message, la justice apprécie au cas par cas.

La jurisprudence ne s’est pas encore prononcée par exemple sur les messages électroniques dotés de titres à consonance personnelle, tels que « photo Jules », « vacances en Grèce », etc.

Le règlement intérieur peut-il tout protéger ?

La nouveauté est tombée le 26 juin 2012 : il est désormais possible de protéger tous les e-mails, personnels comme professionnels. Pour cela, il faut que le règlement intérieur le précise bien. C’est la Cour de cassation qui le dit.

Voici l’histoire. A Rouen, dans une entreprise de marketing, un salarié est licencié pour faute grave. Pour prouver la faute, le responsable informatique et un huissier viennent constater en son absence qu’il a téléchargé sur son ordinateur des informations confidentielles de l’entreprise. Or, remarquent les juges :

« Le règlement intérieur de l’entreprise prévoyait que les messageries électroniques des salariés ne pouvaient être consultées par la direction qu’en présence du salarié. »

Le règlement ne fait pas de distinction entre le contenu professionnel et le contenu privé : pour la Cour de cassation, il faut en déduire qu’il s’oppose à la consultation de tous les fichiers et messages contenus sur l’ordinateur d’un salarié. En son absence seulement.

Que se passe-t-il alors, dans le cas de cette entreprise, si le salarié est présent, et dit non ? Pour l’avocat Stéphane Béal :

« Si le salarié est présent, l’huissier peut ouvrir les courriels. La présence du salarié est requise par le règlement intérieur, pas son accord. Le salarié doit simplement être là comme témoin, mais il n’a rien à dire. »

Quand les e-mails persos peuvent être lus

C’est la même chose, finalement, pour les e-mails intitulés « personnel ». Ils sont protégés, nous l’avons vu. Mais jusqu’à un certain point seulement, ont décidé les juges en 2009 :

« En cas de risque ou d’événement particulier, l’employeur est en droit d’ouvrir les fichiers et courriels, même identifiés par le salarié comme personnels, et contenus sur le disque dur de l’ordinateur mis à sa disposition. »

Là aussi il faut que le salarié soit présent, ou ait été « dûment appelé ». A partir du moment où c’est le cas, il n’a rien à dire, ses e-mails persos peuvent être ouverts sous ses yeux.

Qu’est-ce qui peut être considéré comme un « risque » ou un « événement particulier » ? L’interprétation est libre. Mais l’employeur a intérêt à avoir des présomptions sérieuses et des preuves contre le salarié – en vue d’un licenciement par exemple –, prévient Stéphane Béal. Car, pour couvrir ses arrières, l’employeur va être obligé de demander à un magistrat qu’on lui envoie un huissier. Sinon, s’il ouvre tout seul l’e-mail « personnel » et qu’il n’y trouve rien de croustillant, il sera en faute. Or :

« Le magistrat va évaluer le sérieux de la demande avant de se prononcer. Il faut donc que la demande soit vraiment légitime. »

En résumé....

En résumé, votre employeur peut :

  • lire vos e-mails professionnels même quand vous êtes absent ;
  • lire vos e-mails intitulés « personnel » s’il a des doutes sérieux sur votre loyauté et des preuves, contre vous, susceptibles de déboucher pour vous sur une sanction ou un licenciement. Dans ce cas, votre patron a intérêt à faire venir un huissier qui les ouvrira devant vous. Sinon, il court le risque, s’il fait chou blanc, d’avoir enfreint la loi.
MERCI RIVERAINS ! Pierrestrato
  • 61753 visites
  • 78 réactions
Vous devez être connecté pour commenter : or Inscription
  • watashi_baka
    • Posté à 13h29 le 27/09/2012
    • Internaute 47330
      ...

    Tiens, et quid du service technique ?
    Peut-on reprocher au service informatique de voir les e-mails de quelqu’un ou d’essayer des lire dans le cadre d’opération de maintenance ?

  • pablico
    pablico répond à Dav
    Co-NOBEL de la Paix
    • Posté à 13h49 le 27/09/2012
    • Internaute 14278
      Co-NOBEL de la Paix

    c’est un faux problème, vous consultez vos mails dans votre compte mail avec son mot de passe... et là c’est bloqué...
    Votre boite au lettre du bureau... ne doit pas être mélangée à la boite au lettre perso...
    sauf si un collègue vous invite à la machine à café... ce qui se fait par tel...en général..

  • nicolas.boulay
    nicolas.boulay répond à pablico
    ingé
    • Posté à 14h22 le 27/09/2012
    • Internaute 94389
      ingé

    Et que se passe-t-il dans les entreprises qui utilise un proxy https menteur, qui signe toujours avec la même clef, mais installé dans le navigateur de toutes les machines de l’entreprise, ce qui rend la manipulation invisible de l’utilisateur ? (comme dans une attaque de l’homme du milieu)

    Dans ce cas, l’informatique peut sniffer toutes les mots de passe qu’ils veulent. Il me semble que l’Iran avait fait ça avec google, mais cela avait été détecté parce que les vrais certificats de google sont en dur dans Chrome.

  • curieux22
    curieux22
    dernière marche avant le saut
    • Posté à 14h49 le 27/09/2012
    • Internaute 192553
      dernière marche avant le saut

    A mon avis, la seule solution pour éviter les problèmes, c’est de ne pas avoir de message perso sur la messagerie professionnelle.
    Avec un bon logiciel d’effacement, on peut, dans la mesure où c’est accessible, utiliser une messagerie externe (GMAIL, VOILA etc) accessible par le navigateur, et surtout, n’en parler à personne. L’ignorance est la meilleurs sécurité en la matière.
    Bien entendu, rien n’exclut qu’une recherche pointue ne permette pas de détecter les connections, mais, là, la messagerie perso étant physiquement de la messagerie pro, l’inertie est la meilleure des armes.

  • Audrey Betsch
    Audrey Betsch
    AuteureETinfirmiere
    • Posté à 09h29 le 28/09/2012
    • Internaute 193022
      AuteureETinfirmiere

    Franchement, je ne vois pas où est le problème... Ça me semble évident que pour des raisons professionnelles tout simplement ma boss ait accès à ma boite mail. Moi même j’ai déjà dû aller trifouiller dans la boite mail de ma collègue pour aller chercher des infos manquantes. Et là je suis en arrêt maladie, ma boss est bien obligée de checker les mails qui arrivent sur ma boite. Je ne m’en suis jamais servie pour des mails persos... D’autant qu’avec les smartphones, on a tout à fait les moyens d’envoyer nos mails persos si besoin via un appareil perso.

Verbes thématiques