Vous demandez une augmentation et, en pleine réunion, votre responsable cite mot pour mot un message privé échangé avec un collègue depuis votre messagerie professionnelle. Ou bien vous apprenez que vos appels téléphoniques sont enregistrés à votre insu, puis retranscrits pour justifier un avertissement. Dans les deux cas, la question est la même : votre employeur avait-il le droit de lire vos messages et d’écouter vos conversations, et peut-il s’en servir contre vous devant le conseil de prud’hommes ?

La réponse distingue nettement les outils de travail des espaces de vie privée. Les courriels et fichiers stockés sur l’ordinateur professionnel sont présumés professionnels, mais les messages identifiés comme personnels échappent à l’employeur, et votre messagerie personnelle reste couverte par le secret des correspondances même consultée depuis l’ordinateur du bureau. Les écoutes et enregistrements téléphoniques obéissent à des règles encore plus strictes : le son ne peut pas être capté en continu, l’enregistrement clandestin expose à des sanctions pénales, et tout dispositif de contrôle doit avoir été annoncé aux salariés et soumis aux représentants du personnel. Quand ces règles sont violées, le salarié peut exiger l’accès aux données collectées, s’y opposer, saisir la CNIL et faire écarter les preuves illicites devant les prud’hommes. Cet article présente ces règles et ces recours, à partir des textes applicables et des décisions rendues par les juridictions françaises.

I. Ce que votre employeur peut contrôler dans vos communications

A. Courriels et messagerie : le professionnel est présumé, le personnel reste protégé

Le point de départ est un principe posé par la Cour de cassation et rappelé le 6 mars 2024 : « Le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée. », selon la chambre sociale du 6 mars 2024, pourvoi numéro 22-11.016. Ce droit ne s’arrête pas à la porte de l’entreprise et il s’applique aux outils numériques mis à votre disposition. Il s’articule avec le pouvoir de direction de l’employeur selon une distinction devenue classique entre le professionnel présumé et le personnel identifié.

Sur l’ordinateur et la messagerie fournis par l’entreprise, les fichiers et les courriels sont présumés avoir un caractère professionnel. L’employeur peut donc y accéder, y compris en votre absence, pour les besoins de l’activité. Mais cette présomption tombe dès que le message est identifié comme personnel, par exemple avec la mention personnel dans l’objet ou par un classement dans un dossier intitulé personnel ou privé. La cour d’appel de Paris l’a rappelé le 30 novembre 2023 : concernant la messagerie professionnelle du salarié, l’employeur est autorisé à avoir accès à tous les messages, y compris en l’absence du salarié, sauf ceux qui sont identifiés comme personnels. En pratique, marquez systématiquement vos échanges privés et rangez-les dans un dossier dédié : cette précaution simple conditionne toute la protection.

Votre messagerie personnelle bénéficie d’une protection absolue. La même cour d’appel juge que « les courriels adressés ou reçus par le salarié sur sa messagerie personnelle, sont nécessairement à caractère privé et couverts par le secret des correspondances », selon la cour d’appel de Paris du 30 novembre 2023, numéro 21-02839. Cette protection vaut même si vous consultez votre boîte personnelle depuis l’ordinateur du bureau ou si vous y transférez ponctuellement un document de travail. La cour ajoute que « Dès l’instant où un employeur consulte la messagerie personnelle d’un salarié, il est de mauvaise foi », comme l’énonce le même arrêt parisien du 30 novembre 2023, numéro 21-02839, car il prend sciemment connaissance de messages qui ne lui sont pas destinés, ce qui peut caractériser le délit de violation du secret des correspondances. Concrètement, un employeur qui fouille votre boîte personnelle, même ouverte par oubli sur l’écran, commet une faute et s’expose à des poursuites, et les messages ainsi découverts ne peuvent pas servir à vous licencier.

Reste la question de l’usage raisonnable de la messagerie professionnelle à des fins privées. Dans l’affaire jugée le 6 mars 2024, une salariée avait envoyé depuis sa messagerie de travail des messages privés dans un cadre restreint, et la Cour a validé la position de la cour d’appel selon laquelle un salarié peut utiliser sa messagerie professionnelle pour des échanges privés dès lors qu’il n’en abuse pas. Un usage modéré et occasionnel ne constitue donc pas une faute, sauf si le règlement intérieur ou la charte informatique l’interdit expressément et que cette interdiction a été portée à votre connaissance. En revanche, l’envoi massif de messages personnels, la diffusion de contenus injurieux ou discriminatoires, ou le transfert vers l’extérieur de documents confidentiels de l’entreprise caractérisent un manquement à vos obligations, comme le rappelle ce même arrêt du 6 mars 2024 rendu à propos de propos racistes diffusés via la messagerie de l’employeur. La frontière passe par l’abus : quelques messages privés ne justifient pas une sanction, une utilisation détournée et systématique le peut.

Le Code civil conforte cette architecture. Il dispose que « Chacun a droit au respect de sa vie privée. », selon l’article 9 du Code civil, et autorise le juge à prescrire toutes mesures propres à faire cesser l’atteinte, y compris en référé en cas d’urgence. Si votre employeur diffuse à vos collègues des messages privés extraits de votre messagerie, ou s’il maintient un accès permanent à vos échanges personnels, vous pouvez saisir le juge des référés pour faire cesser l’atteinte indépendamment de toute action au fond.

B. Téléphone et conversations : des écoutes strictement encadrées, jamais clandestines

Le contrôle des communications téléphoniques obéit à des règles plus sévères encore que la vidéosurveillance muette, car il touche à la fois au secret des correspondances et à l’intimité des conversations. Le Code du travail pose le cadre général applicable à tout dispositif de contrôle : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. », selon l’article L1121-1 du Code du travail. Un enregistrement permanent de toutes les conversations, sans finalité précise et sans information des intéressés, ne satisfait jamais ce double test de justification et de proportionnalité.

La Commission nationale de l’informatique et des libertés distingue les dispositifs selon leur intrusivité. L’écoute et l’enregistrement des appels sont admis dans des secteurs où ils répondent à une obligation légale ou à un besoin démontré, par exemple la formation des téléconseillers, la preuve des transactions ou la sécurité, à condition d’informer les salariés comme les interlocuteurs, de limiter la durée de conservation et de réserver l’accès aux enregistrements aux personnes habilitées. En revanche, certains outils sont jugés disproportionnés par nature : la Commission cite le logiciel qui enregistre chaque touche du clavier, qui capte indifféremment les informations professionnelles et personnelles et place le salarié sous une surveillance constante. Le même raisonnement vaut pour un enregistreur qui capterait l’intégralité des conversations d’un salarié en télétravail : l’impossibilité de distinguer la vie professionnelle de la vie privée rend le dispositif excessif. La Commission le détaille dans sa page sur le contrôle de l’activité des salariés, qui impose à l’employeur de prouver la nécessité du dispositif, l’absence de moyen moins intrusif et la limitation des données au strict nécessaire.

Deux formalités préalables s’imposent avant toute mise en service. D’abord, chaque salarié doit être informé individuellement, car le Code du travail prévoit qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. », selon l’article L1222-4 du Code du travail. Un bandeau d’information, une note de service remise contre signature ou une clause de la charte informatique peuvent établir cette information, mais un enregistrement démarré avant toute annonce vicie l’ensemble des données collectées. Ensuite, dans les entreprises dotées d’un comité social et économique, le comité doit être informé et consulté avant la décision de mise en oeuvre : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. », selon l’article L2312-38 du Code du travail. L’absence de consultation rend les enregistrements inutilisables pour sanctionner, même si les salariés avaient été personnellement prévenus.

Le volet pénal est le plus dissuasif. Le Code pénal punit d’un an d’emprisonnement et de 45 000 euros d’amende le fait, commis de mauvaise foi, « d’intercepter, de détourner, d’utiliser ou de divulguer des correspondances émises, transmises ou reçues par la voie électronique », selon l’article 226-15 du Code pénal. L’installation d’un appareil permettant de telles interceptions est punie des mêmes peines. La chambre criminelle applique ces textes sans hésiter aux outils numériques : le 16 janvier 2018, elle a rejeté le pourvoi formé contre une condamnation à quatre mois d’emprisonnement avec sursis pour accès frauduleux à un système de traitement automatisé, atteinte au secret des correspondances émises par voie électronique et détention d’un programme conçu pour porter atteinte au fonctionnement d’un tel système, comme le montre le rejet criminel du 16 janvier 2018, pourvoi numéro 16-87.168. Un employeur qui installerait un logiciel espion sur votre poste, qui intercepterait vos messages ou qui ferait écouter vos appels à votre insu s’expose donc à une condamnation pénale, indépendamment des sanctions prononcées par la CNIL et des dommages et intérêts alloués par le juge civil ou prud’homal.

II. Surveillé sans le savoir ou de façon abusive : vos recours concrets

A. Voir les données collectées, exiger l’arrêt du dispositif, saisir la CNIL

Le premier réflexe consiste à demander à votre employeur ce qu’il a collecté sur vous. Le règlement européen reconnaît à toute personne le droit d’obtenir la confirmation que des données la concernant sont traitées et d’y accéder, avec les informations sur les finalités, les destinataires et la durée de conservation. Écrivez à la direction des ressources humaines ou à la direction de l’entreprise, par lettre recommandée avec accusé de réception ou par courriel conservé, pour demander la copie des enregistrements téléphoniques vous concernant sur une période déterminée, la liste des messages consultés par votre hiérarchie, la description du dispositif de contrôle et la base juridique invoquée. Le responsable du traitement doit vous répondre dans les meilleurs délais et au plus tard dans un délai d’un mois, en motivant un éventuel refus. S’il vous oppose le secret des affaires ou la protection des tiers, rappelez que ces motifs autorisent à occulter certains passages, jamais à refuser toute communication. Gardez une copie de votre demande et de la réponse : ces pièces établiront votre bonne foi devant la CNIL et les prud’hommes.

Le deuxième levier est l’opposition. Le règlement européen donne à toute personne le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, à un traitement fondé sur l’intérêt légitime du responsable. Des écoutes déclenchées après l’exercice de votre droit d’alerte, une lecture de vos messages organisée pendant un arrêt maladie ou un enregistrement permanent sans lien avec vos missions constituent typiquement des raisons tenant à votre situation particulière. L’employeur destinataire de votre opposition doit cesser le traitement, sauf à démontrer des motifs légitimes et impérieux qui primeraient sur vos droits, ce qui exige une démonstration précise et documentée. Vous pouvez également demander l’effacement des données vous concernant lorsque leur conservation n’est plus nécessaire, par exemple des enregistrements d’appels vieux de plusieurs mois alors que la durée annoncée était de quelques semaines, ou des copies de messages personnels conservées dans votre dossier individuel.

Si l’employeur ne répond pas, répond de façon évasive ou maintient un dispositif manifestement abusif, déposez une plainte devant la CNIL. La plainte se fait en ligne sur le site de la Commission, après avoir joint vos démarches préalables : demande d’accès et d’opposition, captures montrant l’absence d’information, charte informatique muette sur le dispositif, convocation disciplinaire citant les écoutes, témoignages de collègues soumis au même contrôle. La CNIL instruit, peut contrôler l’entreprise sur place ou sur pièces, adresser une mise en demeure de se conformer dans un délai fixé, puis prononcer des mesures correctrices allant de l’injonction de démonter le dispositif à la sanction pécuniaire rendue publique. Pour le salarié, la plainte présente un double intérêt : elle fait cesser une surveillance illicite et elle objective les manquements de l’employeur dans le contentieux prud’homal. Précision utile : la CNIL ne vous versera pas de dommages et intérêts ; la réparation de votre préjudice personnel relève du juge, comme expliqué ci-après.

Dans les situations urgentes, agissez vite. Si des messages privés sont diffusés à vos collègues ou si des enregistrements circulent dans l’entreprise, saisissez le juge des référés sur le fondement de l’article 9 du Code civil pour faire cesser l’atteinte à votre vie privée et ordonner le retrait des données. Alertez les élus du comité social et économique et l’inspection du travail, qui peut constater les conditions d’installation des outils de contrôle. Si les faits sont graves, par exemple l’interception systématique de votre messagerie personnelle ou l’installation d’un logiciel espion, déposez plainte au pénal : l’article 226-15 du Code pénal cité plus haut s’applique à l’interception et à la divulgation des correspondances électroniques comme à l’installation des dispositifs qui les permettent. La voie pénale ne remplace ni la plainte devant la CNIL ni l’action prud’homale, mais elle donne la mesure de la gravité que le législateur attache à la surveillance clandestine des communications.

B. Devant les prud’hommes : faire écarter les preuves et obtenir réparation

Le contentieux le plus fréquent oppose le salarié licencié ou sanctionné sur le fondement de messages lus ou d’appels enregistrés à son employeur. La contestation se joue en trois temps : démontrer l’irrégularité de la collecte, obtenir que le juge écarte ces éléments des débats, puis en tirer les conséquences sur la sanction et sur la réparation.

Sur le premier temps, reprenez point par point les obligations décrites dans la première partie : messages identifiés comme personnels ouverts malgré la protection, messagerie personnelle consultée depuis le poste de travail, écoutes réalisées sans information individuelle préalable, absence de consultation du comité social et économique, enregistrement permanent sans finalité définie, conservation au-delà de la durée annoncée. Chacun de ces manquements, s’il est établi, rend le moyen de preuve illicite ou déloyal. L’arrêt de la cour d’appel de Paris du 30 novembre 2023 en fournit une illustration complète : la cour y distingue la messagerie professionnelle accessible de la messagerie personnelle protégée par le secret des correspondances, et elle sanctionne la mauvaise foi de l’employeur qui consulte cette dernière. L’arrêt de la chambre sociale du 6 mars 2024 complète le tableau en rappelant que le salarié garde droit au respect de l’intimité de sa vie privée même au temps et au lieu de travail, et qu’un usage modéré de la messagerie professionnelle à des fins privées ne constitue pas une faute en l’absence d’abus.

Sur le deuxième temps, il faut compter avec l’évolution majeure intervenue le 22 décembre 2023. L’assemblée plénière de la Cour de cassation a jugé que « l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats. », selon l’arrêt d’assemblée plénière du 22 décembre 2023, pourvoi numéro 20-20.648. Le juge doit désormais, lorsque cela lui est demandé, mettre en balance le droit à la preuve de l’employeur et les droits concurrents du salarié, notamment le respect de sa vie privée et le secret des correspondances. La production d’éléments portant atteinte à la vie personnelle du salarié n’est admise qu’à condition d’être « indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi. », comme l’énonce le même arrêt d’assemblée plénière du 22 décembre 2023, pourvoi numéro 20-20.648. Concrètement, même des messages ou des enregistrements obtenus de façon irrégulière pourraient être retenus si l’employeur démontre qu’il ne disposait d’aucun autre moyen de prouver des faits graves et que l’atteinte reste mesurée. Pour le salarié, la parade consiste à montrer que l’employeur disposait d’autres preuves, témoignages, documents, constats d’huissier, et que la lecture des messages ou les écoutes servaient en réalité à une surveillance générale plutôt qu’à établir un fait précis. Demandez systématiquement au juge de procéder à ce contrôle de proportionnalité et de motiver sa décision sur ce point : à défaut, sa décision encourt la cassation, comme l’a rappelé l’assemblée plénière en censurant une cour d’appel qui s’était contentée d’écarter des enregistrements sans procéder à la mise en balance. Notez que ce raisonnement vaut dans les deux sens : le salarié qui enregistre clandestinement son employeur pour prouver ses droits bénéficie du même test, et ses enregistrements peuvent être admis s’ils sont indispensables et proportionnés.

Sur le troisième temps, les conséquences d’une preuve écartée sont directes. Si le licenciement ou la sanction reposait uniquement sur les messages lus abusivement ou sur les écoutes irrégulières, et qu’aucun autre élément ne caractérise la faute, la mesure est privée de cause réelle et sérieuse. Le salarié obtient alors les indemnités de rupture et, selon son ancienneté et la taille de l’entreprise, une indemnité pour licenciement sans cause réelle et sérieuse dans les limites du barème légal. S’y ajoute la réparation du préjudice propre à la violation des données personnelles : le règlement européen ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir réparation auprès du responsable du traitement. Une surveillance clandestine et prolongée de vos communications, a fortiori lorsqu’elle a conduit à un licenciement, caractérise un préjudice moral indemnisable, distinct des indemnités de rupture. Le juge prud’homal l’évalue en fonction de la durée de la surveillance, de son caractère occulte, de l’ampleur de la diffusion des messages et de l’atteinte ressentie. Enfin, lorsque l’employeur a intercepté votre messagerie personnelle ou installé un logiciel espion, l’action pénale et l’action civile devant le tribunal judiciaire complètent l’arsenal, avec des dommages et intérêts propres à l’atteinte à la vie privée et à la violation du secret des correspondances.

Conclusion

Vos courriels personnels et vos conversations ne deviennent pas la propriété de votre employeur parce qu’ils transitent par ses outils. Les messages identifiés comme personnels échappent à sa lecture, votre messagerie personnelle reste couverte par le secret des correspondances même ouverte sur l’ordinateur du bureau, et vos appels ne peuvent être écoutés ou enregistrés qu’après une information précise, une consultation des représentants du personnel et dans le respect d’une finalité proportionnée. À défaut, l’employeur s’expose à une mise en demeure et à une sanction de la CNIL, à l’impossibilité d’utiliser les éléments collectés devant les prud’hommes et à des condamnations pénales et indemnitaires. Pour le salarié surveillé, la conduite à tenir est méthodique : demander par écrit l’accès aux données et la régularisation du dispositif, s’opposer aux traitements abusifs, saisir la CNIL en cas d’échec, puis contester devant les prud’hommes toute sanction fondée sur des messages ou des écoutes irréguliers, en exigeant du juge le contrôle de proportionnalité défini par l’assemblée plénière. Marquez vos messages personnels, conservez chaque courrier et chaque preuve du dispositif : dans ce contentieux, la partie qui documente gagne le plus souvent. Et si un doute subsiste sur la lecture de vos messages ou l’enregistrement de vos appels, faites vérifier la situation avant que ces éléments ne servent contre vous.

Besoin d’un avis rapide sur votre dossier

Votre employeur a lu vos messages personnels ou enregistré vos appels sans vous prévenir, et il s’en sert pour vous sanctionner ? Décrivez votre situation en quelques lignes et obtenez un avis sur votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet. Pour préparer l’analyse de vos droits d’accès, relisez notre article de fond sur le droit d’accès à vos données personnelles et les recours quand l’organisme ne répond pas.