L’arme probatoire du salarié : le droit d’accès aux courriels professionnels entre RGPD et loyauté de la preuve devant le juge prud’homal
Le contentieux prud’homal connaît depuis trois ans une mutation silencieuse de ses équilibres probatoires. L’arrêt rendu par la chambre sociale de la Cour de cassation le 18 juin 2025, en qualifiant les courriels professionnels de données à caractère personnel au sens du règlement général sur la protection des données, a en effet offert au salarié un instrument d’investigation dont la portée dépasse très largement le seul droit d’accès aux messages électroniques. Cet arrêt, relayé par la presse économique le 27 mai 2026, s’inscrit dans un mouvement jurisprudentiel plus ample qui, depuis 2023, redessine les contours de l’office du juge en matière d’admission des preuves. Le présent article se propose d’analyser la manière dont le droit d’accès RGPD, le contrôle de proportionnalité et l’aménagement de la charge probatoire se combinent pour constituer un arsenal probatoire inédit au service du salarié.
I. Le droit d’accès du salarié à ses courriels professionnels : l’émergence d’un levier probatoire autonome
A. La qualification des courriels professionnels en données à caractère personnel
L’arrêt rendu par la chambre sociale de la Cour de cassation le 18 juin 2025 a posé une qualification dont les conséquences pratiques n’ont pas encore été pleinement mesurées par la doctrine. Se fondant sur le point (1) de l’article 4 du règlement (UE) 2016/679 du 27 avril 2016, qui définit la donnée à caractère personnel comme « toute information se rapportant à une personne physique identifiée ou identifiable », la Cour a jugé que « les courriels émis ou reçus par le salarié grâce à sa messagerie électronique professionnelle sont des données à caractère personnel au sens de l’article 4 du RGPD » [[Cass. soc., 18 juin 2025, n° 23-19.022, Publié au Bulletin, https://www.courdecassation.fr/decision/6852514ea7fdae5a8046f32f.]]. La portée de cette qualification est considérable.
Avant cet arrêt, la question de la nature juridique des courriels professionnels du salarié au regard du droit des données personnelles n’avait pas été tranchée avec une telle netteté par la chambre sociale. Certes, le règlement général sur la protection des données était applicable depuis le 25 mai 2018, mais son articulation avec le droit du travail demeurait largement tributaire des interprétations de la Commission nationale de l’informatique et des libertés, dont l’approche s’était révélée plus restrictive que celle adoptée par la Cour de cassation. En effet, comme le relève l’analyse publiée le 27 mai 2026 dans Capital sous la plume de Lucie Brasseur, « la CNIL, en visant les seules données personnelles contenues dans les courriels, adopte une analyse plus restrictive que la chambre sociale de la Cour de cassation, pour laquelle le droit d’accès couvre aussi le contenu des courriels » [[Capital.fr, 27 mai 2026, « Litige avec votre employeur ? Vos mails pro sont une arme RGPD à activer », https://www.capital.fr/votre-carriere/litige-avec-votre-employeur-vos-mails-pro-sont-une-arme-rgpd-a-activer-1526908.]].
Or cette divergence d’interprétation n’est pas anodine. En retenant que le contenu intégral des courriels constitue une donnée à caractère personnel, la chambre sociale ouvre au salarié un droit d’accès qui va bien au-delà de la simple communication de métadonnées. L’employeur se trouve ainsi tenu, sur le fondement de l’article 15, paragraphes 3 et 4, du RGPD, de fournir au salarié qui en fait la demande non seulement l’horodatage et la liste des destinataires, mais aussi le texte intégral des messages émis et reçus par l’intéressé au moyen de sa messagerie professionnelle. Cette obligation, qui pèse sur l’employeur en sa qualité de responsable du traitement, constitue une innovation majeure dans l’équilibre des forces probatoires entre les parties au contrat de travail.
La Cour de cassation a, dans le même arrêt, précisé l’articulation entre ce droit d’accès et les droits des tiers, en réservant l’hypothèse dans laquelle « les éléments dont la communication est demandée sont de nature à porter atteinte aux droits et libertés d’autrui ». Cette réserve, conforme au considérant (4) du RGPD selon lequel « le droit à la protection des données à caractère personnel n’est pas un droit absolu et doit être considéré par rapport à sa fonction dans la société et être mis en balance avec d’autres droits fondamentaux, conformément au principe de proportionnalité » [[RGPD, considérant (4).]], permet à l’employeur d’opposer un refus légitime lorsque la communication porterait une atteinte disproportionnée aux droits des collègues, clients ou tiers mentionnés dans les courriels.
B. L’étendue du droit d’accès et les limites opposables par l’employeur
Le périmètre matériel du droit d’accès tel que défini par la chambre sociale le 18 juin 2025 appelle plusieurs observations. En premier lieu, la Cour ne limite pas ce droit aux seuls courriels dont le salarié est l’émetteur ou le destinataire direct. Comme le souligne Maître Cécile Nause dans l’article précité de Capital, « le salarié peut également, en principe, demander l’accès aux données personnelles le concernant contenues dans des courriels de tiers, y compris lorsqu’il n’est ni émetteur ni destinataire direct » [[Capital.fr, 27 mai 2026, précité.]]. Cette extension du périmètre est capitale, car elle permet au salarié d’accéder à des messages dans lesquels il est simplement mentionné, ce qui peut s’avérer déterminant dans un contentieux portant sur une discrimination ou un harcèlement.
En deuxième lieu, l’employeur dispose d’un cadre temporel strictement délimité pour répondre à la demande. Le délai de droit commun est d’un mois à compter de la réception de la demande, prolongeable de deux mois supplémentaires en cas de complexité ou de volume élevé, à la condition expresse que le salarié en soit informé dans le délai initial et que les motifs du report lui soient communiqués. Le refus de communication n’est légalement admissible que dans deux hypothèses : la demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, au sens de l’article 12 du RGPD, ou l’atteinte disproportionnée aux droits et libertés d’autrui, au sens de l’article 15 du même règlement.
En troisième lieu, les considérations pratiques tirées de la protection des informations stratégiques, financières ou techniques de l’entreprise, ou encore du secret professionnel de l’avocat, ne sauraient justifier un refus global de communication. Elles imposent en revanche, selon la position de la CNIL rappelée dans l’article de Capital, des occultations ciblées ou des anonymisations ponctuelles de passages identifiés, sans que l’employeur puisse se retrancher derrière la sensibilité alléguée de l’ensemble des données pour opposer une fin de non-recevoir absolue à la demande du salarié.
Par ailleurs, la pratique révèle que l’employeur peut, pour les volumes importants, fournir un tableau récapitulatif contenant les métadonnées et les données personnelles présentes dans les courriels plutôt qu’une copie intégrale. Cette faculté, admise par la CNIL, satisfait à l’obligation de communication des données à caractère personnel au sens strict, mais ne répond pas nécessairement à l’exigence posée par la chambre sociale, laquelle inclut la transmission du contenu intégral des courriels dans le périmètre du droit d’accès. L’employeur qui s’en tiendrait au seul tableau de métadonnées s’expose, en l’état de la jurisprudence, à un contentieux devant le conseil de prud’hommes fondé sur l’inexécution de son obligation RGPD.
La chambre sociale a d’ailleurs, dans l’arrêt du 18 juin 2025, validé la condamnation de l’employeur à des dommages et intérêts au profit du salarié pour n’avoir pas déféré à sa demande d’accès. Le préjudice ainsi indemnisé, bien que d’un montant modeste dans l’espèce considérée, revêt une dimension avant tout probatoire. L’accès aux courriels professionnels permet en effet au salarié de constituer un dossier étayé dans le cadre d’un contentieux prud’homal, là où la voie classique de la communication de pièces ne lui aurait jamais permis d’obtenir ces éléments. Cette dimension probatoire du droit d’accès RGPD constitue l’apport le plus significatif de la jurisprudence du 18 juin 2025.
II. L’articulation du droit d’accès RGPD avec l’office du juge prud’homal
A. Le contrôle de proportionnalité, clé de voûte de l’admission des preuves numériques
Le droit d’accès aux courriels professionnels ne constitue toutefois qu’un instrument parmi d’autres dans l’arsenal probatoire du salarié. La chambre sociale a, au cours des trois dernières années, élaboré un cadre jurisprudentiel cohérent autour du contrôle de proportionnalité dans l’admission des preuves, qui irrigue désormais l’ensemble du contentieux prud’homal. Ce cadre, dégagé par plusieurs arrêts de principe publiés au Bulletin, repose sur une mise en balance systématique entre le droit à la preuve, fondé sur les articles 6 et 8 de la Convention de sauvegarde des droits de l’homme et des libertés fondamentales, et les droits antinomiques en présence.
L’arrêt de la chambre sociale du 17 janvier 2024 a formulé le principe en ces termes : « Dans un procès civil, l’illicéité ou la déloyauté dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats. Le juge doit, lorsque cela lui est demandé, apprécier si une telle preuve porte une atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence, le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi » [[Cass. soc., 17 janv. 2024, n° 22-17.474, Publié au Bulletin, https://www.courdecassation.fr/decision/65a788d6c53a55000879150c.]].
Ce considérant de principe a été repris et affiné par la chambre sociale dans son arrêt du 25 septembre 2024, relatif à l’accès par l’employeur aux fichiers contenus dans des clés USB personnelles de la salariée. La Cour y a jugé que l’accès, hors la présence du salarié, aux fichiers contenus dans ces clés, constitue une atteinte à la vie privée prohibée par l’article L. 1121-1 du code du travail, mais que les preuves qui en sont tirées peuvent néanmoins être déclarées recevables si l’employeur démontre que leur production est « indispensable à l’exercice du droit à la preuve » et que « l’atteinte à la vie privée de la salariée était strictement proportionnée au but poursuivi » [[Cass. soc., 25 sept. 2024, n° 23-13.992, Publié au Bulletin, https://www.courdecassation.fr/decision/66f3a7de5c2cfc5a084ac611.]].
Dès lors, le droit d’accès aux courriels professionnels fondé sur le RGPD s’inscrit dans un paysage probatoire profondément renouvelé. Le salarié qui obtient communication de ses courriels par la voie du droit d’accès RGPD n’a pas à démontrer la licéité de l’obtention de ces éléments, puisque celle-ci résulte de l’exercice d’un droit subjectif reconnu par le règlement européen. Il peut ensuite produire ces éléments devant le conseil de prud’hommes sans avoir à franchir l’obstacle du contrôle de proportionnalité, qui ne s’applique qu’aux preuves obtenues de manière illicite ou déloyale. Le droit d’accès RGPD offre ainsi au salarié une voie d’accès régulière à des éléments de preuve qui, sans ce fondement, lui seraient demeurés inaccessibles.
À cet égard, la convergence entre le droit d’accès RGPD et le droit à la preuve trouve une illustration remarquable dans l’arrêt rendu par la chambre sociale le 1er juin 2023 en matière de discrimination syndicale. La Cour y a posé que le juge saisi d’une demande de communication de pièces sur le fondement de l’article 145 du code de procédure civile doit « rechercher si cette communication n’est pas nécessaire à l’exercice du droit à la preuve de la discrimination alléguée et proportionnée au but poursuivi » puis « vérifier quelles mesures sont indispensables à l’exercice du droit à la preuve et proportionnées au but poursuivi, au besoin en cantonnant le périmètre de la production de pièces sollicitée » [[Cass. soc., 1er juin 2023, n° 22-13.238, Publié au Bulletin, https://www.courdecassation.fr/decision/647838a4bf7113d0f86f704f.]]. Cet arrêt établit un pont explicite entre le droit des données personnelles et le contentieux de la preuve, en subordonnant la communication de données à un triple contrôle de nécessité, de proportionnalité et de cantonnement.
En conséquence, la cartographie des leviers probatoires du salarié se dessine aujourd’hui autour de trois pôles distincts mais articulés. Le premier est le droit d’accès RGPD, qui permet d’obtenir les courriels professionnels sans avoir à justifier d’un motif contentieux. Le deuxième est la mesure d’instruction in futurum de l’article 145 du code de procédure civile, qui nécessite un motif légitime mais permet d’obtenir des pièces plus larges, y compris celles détenues par des tiers. Le troisième est l’aménagement de la charge probatoire dans le contentieux de la discrimination, prévu par l’article L. 1134-1 du code du travail, qui permet au salarié de se contenter de présenter des éléments de fait laissant supposer l’existence d’une discrimination directe ou indirecte, l’employeur devant ensuite prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination.
B. La preuve déloyale à l’épreuve du caractère équitable de la procédure : la nouvelle frontière
L’arrêt rendu par la chambre sociale le 8 mars 2023 a ouvert une brèche décisive dans l’édifice jurisprudentiel de la preuve illicite. La Cour y a énoncé qu’il appartient à la partie qui produit une preuve illicite de soutenir « que son irrecevabilité porterait atteinte au caractère équitable de la procédure dans son ensemble », le juge devant alors « apprécier si l’utilisation de cette preuve a porté atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve » [[Cass. soc., 8 mars 2023, n° 20-21.848, Publié au Bulletin, https://www.courdecassation.fr/decision/64085bca66b1bafb02f11fac.]]. Cette formule, en déplaçant la charge de l’argumentation sur la partie qui invoque l’illicéité, transforme la preuve illicite d’une cause d’irrecevabilité automatique en une exception soumise à un débat contradictoire structuré.
L’évolution est d’importance. La chambre sociale, dans le prolongement des arrêts d’assemblée plénière du 22 décembre 2023, a consacré une approche fonctionnelle de la preuve qui rompt avec la conception dogmatique de la loyauté probatoire. Il ne s’agit plus de s’interroger abstraitement sur le caractère licite ou loyal du mode d’obtention de la preuve, mais de vérifier concrètement si son exclusion des débats compromettrait le droit fondamental à un procès équitable. Cette approche, directement inspirée de la jurisprudence de la Cour européenne des droits de l’homme relative à l’article 6, paragraphe 1, de la Convention, fait primer le droit à la preuve sur le droit au respect de la vie privée lorsque la production de l’élément litigieux est indispensable à l’établissement des faits et que l’atteinte aux droits du tiers est proportionnée.
La cour d’appel de Nîmes, dans un arrêt du 3 février 2025, a appliqué ce cadre à la recevabilité des images issues de la vidéosurveillance, en rappelant que « la preuve est libre en matière prud’homale sous réserve de respecter l’exigence de loyauté dans son obtention et le droit au respect de la vie privée » [[CA Nîmes, 5e ch. soc., 3 févr. 2025, n° 22/03510, https://www.courdecassation.fr/decision/67a327df172a4b53b59c945e.]]. De même, la cour d’appel de Poitiers, le 10 avril 2025, a retenu qu’un salarié « peut produire en justice les documents de l’entreprise dont il a eu connaissance à l’occasion de l’exercice de ses fonctions et qui sont strictement nécessaires à l’exercice des droits de sa défense » [[CA Poitiers, Ch. soc., 10 avr. 2025, n° 22/01279, https://www.courdecassation.fr/decision/67f8a5c3ec820a3a2a05e7d2.]]. Ces décisions de cours d’appel illustrent la diffusion du raisonnement proportionnaliste dans la pratique judiciaire quotidienne.
Par ailleurs, la transversalité de ce raisonnement se vérifie dans l’arrêt de la chambre sociale du 18 juin 2025 lui-même, en sa première branche, relative à la valeur probante de l’enquête interne. La Cour y a jugé « qu’il appartient aux juges du fond d’apprécier la valeur probante d’une enquête interne produite par l’employeur, au regard le cas échéant des autres éléments de preuve produits par les parties ». L’office du juge ne consiste donc plus à exclure tel ou tel élément au motif de son origine, mais à apprécier globalement la force probante de l’ensemble des pièces soumises à son examen, dans le cadre d’une appréhension holistique du dossier. Cette mutation de l’office du juge prud’homal, du contrôle de recevabilité vers le contrôle de valeur probante, s’inscrit dans le mouvement plus vaste de la procédure civile contemporaine.
En définitive, le salarié dispose aujourd’hui de trois voies cumulatives pour asseoir ses prétentions probatoires devant le conseil de prud’hommes. La première, préventive, consiste à exercer le droit d’accès du RGPD pour obtenir ses courriels professionnels avant même l’introduction de l’instance. La seconde, préparatoire, repose sur l’article 145 du code de procédure civile, qui permet d’obtenir du juge une mesure d’instruction avant tout procès. La troisième, réactive, s’appuie sur l’aménagement de la charge probatoire propre au contentieux de la discrimination et du harcèlement, qui impose à l’employeur de démontrer l’absence de toute discrimination lorsque le salarié a présenté des éléments de fait suffisamment précis et concordants.
Ainsi, l’arrêt du 18 juin 2025 ne se contente pas de qualifier les courriels professionnels de données à caractère personnel. Il fournit au salarié une arme procédurale autonome, indépendante des aléas de la communication de pièces et des contraintes de la preuve déloyale, en lui ouvrant un accès direct à une catégorie de données jusqu’alors placée sous le contrôle exclusif de l’employeur. Cette redistribution des cartes probatoires, que la Cour de cassation opère sous l’égide du droit européen des données personnelles, est assurément l’un des apports les plus significatifs de la jurisprudence sociale des trois dernières années.
En cas de litige, un avocat en droit du travail peut évaluer les chances de succès et chiffrer précisément les demandes.
Conclusion
Le droit d’accès aux courriels professionnels fondé sur le règlement général sur la protection des données constitue, depuis l’arrêt de la chambre sociale du 18 juin 2025, un instrument probatoire à part entière dans le contentieux prud’homal. Sa portée excède la simple faculté de consultation des messages électroniques : il offre au salarié une voie d’accès régulière à des éléments de preuve que ni la communication de pièces, ni le droit à la preuve ne lui auraient permis d’obtenir. La divergence persistante entre la position de la CNIL, cantonnée aux métadonnées et aux données personnelles contenues dans les courriels, et celle de la Cour de cassation, qui exige la transmission du contenu intégral, est toutefois source d’insécurité juridique et appelle une clarification, qu’elle soit normative ou jurisprudentielle. En attendant cette clarification, le salarié qui entend faire valoir ses droits devant la juridiction prud’homale dispose d’un levier dont l’efficacité dépend, pour une large part, de la rigueur avec laquelle il articule les trois registres probatoires désormais à sa disposition.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.