Vous découvrez que votre employeur a ouvert vos e-mails, relu vos échanges sur la messagerie de l’entreprise ou conservé l’enregistrement d’une réunion en visioconférence à laquelle vous participiez, et ces éléments ressurgissent dans un avertissement, un entretien préalable ou une lettre de licenciement. La question qui se pose alors est double : l’employeur avait-il le droit de mettre en place cette surveillance, et peut-il s’en servir contre vous devant le juge ? La réponse tient en deux temps. D’un côté, l’employeur dispose d’un pouvoir de direction et peut contrôler l’activité de ses salariés, y compris sur les outils informatiques qu’il met à leur disposition. De l’autre, ce pouvoir est encadré par des verrous cumulatifs : justification et proportionnalité de l’atteinte aux droits des personnes, information préalable du salarié, consultation des représentants du personnel et respect des principes du règlement général sur la protection des données. Un contrôle mis en place sans respecter ces verrous expose l’employeur à voir sa preuve écartée des débats, à être sanctionné par la CNIL et à devoir réparer le préjudice subi. Cet article décrit d’abord ce que votre employeur peut et ne peut pas surveiller sur vos e-mails et vos réunions en ligne, puis les voies concrètes pour contester une surveillance irrégulière et obtenir réparation.
I. Ce que votre employeur peut et ne peut pas surveiller
A. Vos e-mails : le professionnel présumé, le personnel protégé
Le point de départ est une règle posée par la jurisprudence et rappelée par la CNIL : tout message envoyé ou reçu depuis votre messagerie professionnelle est supposé avoir un caractère professionnel, sauf s’il est clairement identifié comme étant personnel, par exemple avec l’indication « Personnel » ou « Privé » en objet, ou classé dans un répertoire « Personnel ». La cour d’appel de Paris l’a reformulée dans un arrêt du 13 novembre 2024 (RG 20/01602) : les courriels adressés et reçus par le salarié à l’aide de l’outil informatique mis à sa disposition par l’employeur pour les besoins de son travail sont présumés avoir un caractère professionnel, en sorte que l’employeur est en droit de les ouvrir hors la présence de l’intéressé et de les consulter, sauf si le salarié les identifie comme personnels. Concrètement, un message qui ne porte aucune mention particulière peut donc être ouvert par l’employeur sans que vous soyez présent, et son contenu peut être utilisé dans le cadre du pouvoir disciplinaire.
La situation s’inverse pour les messages identifiés comme personnels. La CNIL l’écrit sans détour : un message identifié comme personnel est considéré comme une correspondance privée et votre employeur doit en respecter le secret. Cette protection s’appuie sur le droit au respect de la vie privée : chacun a droit au respect de sa vie privée, selon l’article 9 du code civil, et le salarié conserve ce droit même au temps et au lieu du travail. Elle est renforcée par le droit pénal : le fait, commis de mauvaise foi, d’intercepter, de détourner, d’utiliser ou de divulguer des correspondances émises, transmises ou reçues par la voie électronique est puni d’un an d’emprisonnement et de 45 000 euros d’amende, en application de l’article 226-15 du code pénal. Un employeur qui ouvrirait un dossier ou un message clairement estampillé « personnel » prend donc un risque disciplinaire pour sa propre procédure et un risque pénal pour lui-même.
Deux précisions limitent toutefois cette protection. D’abord, elle disparaît en cas d’enquête judiciaire : s’il existe une procédure, par exemple pour vol de secrets de l’entreprise, ou si l’employeur obtient une décision d’un juge l’autorisant à accéder à ces messages, notamment par l’intermédiaire d’un commissaire de justice, l’accès devient possible dans ce cadre strict. Ensuite, la mention « personnel » ne blanchit pas n’importe quel contenu : dans l’affaire jugée par la cour d’appel de Paris, le salarié soutenait que les preuves devaient être écartées, mais la cour a relevé que les messages produits émanaient de sa messagerie professionnelle ou avaient été envoyés depuis son ordinateur professionnel sans être identifiés comme personnels, et que leur objet comme leur contenu excluaient en tout état de cause qu’ils puissent l’être. Autrement dit, l’étiquette ne suffit pas si le contenu est manifestement professionnel et lié aux manquements reprochés. Rappelons aussi que le contrat de travail est exécuté de bonne foi, selon l’article L1222-1 du code du travail : cette exigence pèse sur les deux parties, salarié comme employeur, et interdit à chacun de détourner les outils mis à disposition, comme de détourner la surveillance de sa finalité déclarée. Le réflexe utile est simple : séparez strictement les usages, identifiez comme personnels les messages qui le sont vraiment, et conservez vos échanges privés sur vos propres outils.
Le même raisonnement s’applique aux fichiers stockés sur l’ordinateur professionnel et, par extension, aux messages échangés sur les plateformes collaboratives de l’entreprise. Ce qui est présumé professionnel peut être consulté ; ce qui est identifié comme personnel reste couvert par le secret des correspondances. Pour exercer vos droits sur l’ensemble de ces données, le point d’entrée reste le droit d’accès de l’article 15 du RGPD, qui permet d’obtenir la copie de vos données, dans les délais et avec les recours décrits dans notre dossier consacré à l’accès aux données personnelles.
B. Les trois verrous avant tout contrôle : proportion, information et consultation
Même pour des messages présumés professionnels, l’employeur ne peut pas surveiller comme il veut. Trois verrous cumulatifs conditionnent la régularité du dispositif, et l’absence d’un seul suffit à fragiliser les preuves qui en sont issues.
Le premier verrou est la justification et la proportionnalité. L’article L1121-1 du code du travail dispose que nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Un outil qui enregistre tout, tout le temps, sans lien avec un risque précis, franchit cette limite. La CNIL l’a illustré le 19 décembre 2024 en sanctionnant d’une amende de 40 000 euros une entreprise du secteur immobilier qui avait installé sur les ordinateurs de certains salariés un logiciel paramétré pour comptabiliser des périodes d’inactivité supposée et pour effectuer des captures d’écran régulières, alors même que les salariés étaient en outre filmés en permanence, image et son, dans les locaux (délibération publiée le 4 février 2025). La leçon vaut pour la messagerie et la visioconférence : la copie systématique de l’ensemble des courriels, l’enregistrement par défaut de toutes les réunions ou la conservation indéfinie des journaux de connexion sont disproportionnés quand un contrôle ciblé, limité dans le temps et dans son périmètre, suffirait à l’objectif affiché, par exemple la sécurité du système d’information ou la vérification d’un manquement précis.
Le deuxième verrou est l’information préalable du salarié. L’article L1222-4 du code du travail est limpide : aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. Avant d’exploiter un outil de contrôle, l’employeur doit donc vous avoir informé de son existence, de sa finalité et de son fonctionnement, en pratique par la charte informatique, le règlement intérieur ou une note de service portée à votre connaissance. Un salarié qui découvre après coup que ses messages étaient copiés vers une boîte de supervision, que ses réunions étaient enregistrées à son insu ou que ses consultations étaient tracées fichier par fichier peut invoquer ce défaut d’information pour contester le dispositif. Vérifiez systématiquement les documents qui vous ont été remis à l’embauche et lors de chaque mise à jour des outils : charte informatique, avenants, courriels d’information sur les nouveaux logiciels. Si aucun document ne décrit le dispositif utilisé contre vous, le deuxième verrou a probablement sauté.
Le troisième verrou est la consultation des représentants du personnel. L’article L2312-38 du code du travail prévoit que le comité social et économique est informé et consulté, préalablement à la décision de mise en oeuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. Un logiciel de supervision de la messagerie, un outil d’enregistrement des visioconférences ou un système de traçabilité des consultations entre dans cette catégorie dès lors qu’il permet de contrôler l’activité des salariés, même si ce n’était pas sa finalité d’origine. La Cour de cassation l’a jugé le 11 décembre 2019 (n° 18-11.792) à propos d’un outil de traçabilité informatique : dès lors que l’outil permettait de restituer l’ensemble des consultations effectuées par un employé et qu’il était utilisé pour vérifier son activité, l’employeur aurait dû informer et consulter le comité d’entreprise sur cette utilisation, et à défaut il convenait d’écarter des débats les documents résultant de ce moyen de preuve illicite. Demandez les procès-verbaux du comité : si le dispositif n’y figure pas, la preuve qui en est tirée est contestable.
À ces trois verrous du code du travail s’ajoute le socle du RGPD, car surveiller des salariés, c’est traiter des données personnelles. L’article 5 du règlement impose que les données soient traitées de manière licite, loyale et transparente, et qu’elles soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies. L’article 6 du même règlement n’autorise le traitement que sur un fondement précis, en pratique ici les intérêts légitimes de l’employeur, à condition que ne prévalent pas les intérêts ou les libertés et droits fondamentaux du salarié. Et l’article 88 du règlement, dédié au traitement de données dans le cadre des relations de travail, demande aux États membres des garanties spécifiques en accordant une attention particulière à la transparence du traitement et aux systèmes de contrôle sur le lieu de travail. En France, ces garanties passent notamment par les trois verrous décrits ci-dessus. Les dispositifs voisins obéissent à la même logique : enregistreurs de frappe, captures d’écran permanentes ou webcams toujours allumées, dont notre dossier sur le télétravail surveillé décrit les contestations possibles.
II. Contester une surveillance irrégulière et obtenir réparation
A. Faire écarter une preuve déloyale devant le conseil de prud’hommes
Quand un licenciement, une sanction ou une mise à pied repose sur des messages ou des enregistrements obtenus en violation des règles précédentes, le terrain principal de la contestation est le conseil de prud’hommes. Deux armes s’y combinent : l’écartement des preuves illicites et la discussion du bien-fondé de la mesure.
Tout licenciement pour motif personnel doit être justifié par une cause réelle et sérieuse, comme l’exige l’article L1232-1 du code du travail, et il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention, selon l’article 9 du code de procédure civile. La première arme consiste à demander au juge d’écarter des débats les pièces issues d’un dispositif irrégulier. Le défaut d’information préalable du salarié et le défaut de consultation du comité social et économique rendent le moyen de preuve illicite, et le juge écarte alors les documents qui en résultent, comme la Cour de cassation l’a confirmé dans l’arrêt du 11 décembre 2019 cité plus haut. Concrètement, si votre licenciement est motivé par des courriels extraits d’une boîte de supervision dont vous n’aviez jamais été informé, ou par des journaux de connexion issus d’un outil jamais présenté aux représentants du personnel, votre avocat demandera que ces pièces soient retirées du dossier de l’employeur. Une fois la pièce écartée, l’employeur doit prouver le grief par d’autres moyens, ce qui fragilise souvent toute la procédure disciplinaire.
La seconde arme joue quand l’atteinte à la vie privée est établie mais que l’employeur invoque son droit à la preuve. La chambre sociale de la Cour de cassation a fixé le test dans un arrêt du 26 février 2025 (n° 22-18.179) : le droit à la preuve peut justifier la production d’éléments portant atteinte à la vie privée à la condition que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit proportionnée au but poursuivi. Dans cette affaire, l’employeur avait produit des courriels provenant de la messagerie personnelle du salarié pour établir une déloyauté liée à la préparation d’une société concurrente et à la divulgation d’informations confidentielles. La Cour a admis la production parce qu’elle était indispensable à la preuve de la déloyauté et proportionnée à la défense de l’intérêt légitime de l’employeur à la préservation de ses intérêts et à la confidentialité de ses affaires. Ce test se retourne aussi contre l’employeur : si les messages n’étaient pas indispensables, parce que les faits pouvaient être établis autrement, ou si l’atteinte était disproportionnée, parce que l’employeur a copié des mois de correspondance pour un grief ponctuel, la production doit être rejetée.
La cour d’appel de Paris, dans son arrêt du 13 novembre 2024, montre comment le juge met les droits en balance dans un dossier de messagerie : elle vérifie l’origine des messages, leur identification comme personnels ou non, leur caractère indispensable à l’établissement des griefs, puis tranche. Dans ce dossier, la production a été admise parce que les courriels n’avaient pas été identifiés comme personnels et qu’ils étaient indispensables à la preuve des manquements. Le raisonnement est transposable à l’enregistrement d’une réunion en ligne : un enregistrement activé à l’insu des participants, conservé sans information ni finalité déclarée, puis utilisé pour sanctionner, cumule les fragilités, tandis qu’un enregistrement annoncé, limité à une réunion précise et nécessaire à la preuve d’un fait que l’employeur ne pouvait établir autrement, résiste mieux à la contestation.
Préparez votre dossier avec méthode. Conservez tout écrit décrivant les outils de surveillance : charte informatique, règlement intérieur, courriels annonçant de nouveaux logiciels, captures des paramètres de la messagerie ou de la plateforme de visio. Notez les dates : quand avez-vous été informé, quand le dispositif a-t-il été installé, quand les messages ont-ils été extraits. Demandez par écrit à l’employeur la liste des traitements de vos données et la copie des messages conservés : ce droit d’accès éclaire souvent l’ampleur réelle de la surveillance et alimente la discussion sur la proportionnalité. Et si vous êtes convoqué à un entretien préalable, ne reconnaissez rien sur le fond avant d’avoir vérifié la régularité du dispositif : une reconnaissance hâtive ne répare pas une preuve illicite, mais elle complique la contestation du grief lui-même.
B. Saisir la CNIL et demander réparation du préjudice
La voie prud’homale n’est pas la seule. Quand la surveillance méconnaît les règles de protection des données, vous pouvez saisir l’autorité de contrôle et réclamer la réparation de votre préjudice devant le juge.
Toute personne concernée a le droit d’introduire une réclamation auprès d’une autorité de contrôle si elle considère que le traitement de ses données constitue une violation du règlement, selon l’article 77 du RGPD. En France, cette autorité est la CNIL, et la plainte se dépose en ligne. L’autorité saisie doit vous informer de l’état d’avancement et de l’issue de votre réclamation, et vous disposez d’un recours juridictionnel si elle ne traite pas votre plainte ou ne vous informe pas dans un délai de trois mois, en vertu de l’article 78 du règlement. La CNIL dispose de pouvoirs d’enquête étendus : l’article 58 du RGPD lui donne le pouvoir d’ordonner la communication de toute information nécessaire, de mener des audits et d’accéder aux données et aux locaux, ce qui lui a permis, dans l’affaire immobilière de 2024, de constater sur place le logiciel de comptage d’inactivité, les captures d’écran et le filmage permanent avant de prononcer la sanction de 40 000 euros. Si votre employeur a mis en place un dispositif comparable, copiage exhaustif des messages, enregistrement systématique des réunions, conservation sans limite, votre plainte documentée par la charte, les captures de paramétrage et les messages conservés donne à la CNIL une base concrète pour contrôler.
Une nuance compte : sur la régularité et la proportionnalité de l’accès de l’employeur à votre messagerie dans le cadre d’un litige précis, la CNIL elle-même renvoie aux tribunaux, seule l’appréciation judiciaire tranchant ce point. Les deux voies sont donc complémentaires plutôt que concurrentes : la CNIL pour faire constater et sanctionner le manquement aux règles de protection des données, le juge prud’homal pour écarter la preuve et juger du licenciement ou de la sanction. Les démarches pratiques, les pièces à joindre et les suites possibles d’une plainte restée sans réponse sont détaillées dans notre dossier sur la plainte CNIL : déposer, relancer, contester et obtenir réparation.
La réparation, enfin, passe par le juge. L’article 79 du RGPD ouvre à chaque personne concernée un recours juridictionnel effectif quand ses droits ont été violés par un traitement non conforme, et l’article 82 du règlement dispose que toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement réparation du préjudice subi. Une surveillance excessive cause un préjudice moral réparable : sentiment d’être épié au quotidien, anxiété liée à l’enregistrement permanent, atteinte à la vie privée quand des messages personnels ont été lus, perte de chance quand un licenciement reposait sur une preuve écartée. En droit interne, l’article 9 du code civil permet aussi au juge de prescrire toutes mesures propres à empêcher ou faire cesser une atteinte à l’intimité de la vie privée, ce qui couvre l’ordre de désactiver le dispositif, de supprimer les copies conservées et d’interdire leur utilisation. Chiffrez votre préjudice avec des éléments concrets : durée de la surveillance, volume des messages lus, diffusion des extraits dans l’entreprise, retentissement sur votre santé et votre parcours professionnel.
En pratique, agissez dans l’ordre. D’abord, sécurisez les preuves de la surveillance : conservez la charte, les courriels d’information, les captures d’écran des outils, les messages qui vous sont opposés. Ensuite, exercez votre droit d’accès pour obtenir la copie de l’ensemble des données conservées sur vous et la description des dispositifs. Puis contestez par écrit la régularité du dispositif en visant l’information préalable et la consultation du comité, et déposez votre plainte auprès de la CNIL. Enfin, portez la contestation du licenciement ou de la sanction et la demande de réparation devant le juge, en demandant l’écartement des pièces illicites. Chaque étape alimente la suivante : l’accès révèle l’ampleur, la plainte fait constater, le juge écarte et répare.
Un dernier point de vigilance : n’effacez pas les messages et ne désinstallez pas les outils surveillés une fois le litige né. La suppression de pièces, même celles qui vous accablent, peut être interprétée contre vous et prive votre propre dossier d’éléments utiles pour démontrer l’ampleur de la surveillance. Archivez les originaux, horodatez vos constats et laissez au juge le soin de trier ce qui est régulier de ce qui doit être écarté. Cette discipline protège aussi votre demande de réparation, qui se chiffre d’autant mieux que la surveillance est documentée.
Votre employeur peut contrôler votre activité, mais il ne peut pas tout lire, tout enregistrer ni tout conserver. Les messages que vous n’avez pas identifiés comme personnels sont présumés professionnels et peuvent être consultés, tandis que vos correspondances privées restent protégées par le secret, pénalement sanctionné. Tout dispositif de contrôle doit être justifié, proportionné, porté à votre connaissance et soumis aux représentants du personnel, dans le respect des principes du RGPD. Quand l’un de ces verrous manque, la preuve issue de la surveillance peut être écartée des débats, la CNIL peut sanctionner l’employeur et le juge peut ordonner la fin de la surveillance et la réparation de votre préjudice. Face à une surveillance que vous découvrez, le bon réflexe n’est ni de tout accepter ni de tout effacer : conservez les traces du dispositif, exercez vos droits et faites vérifier la régularité de chaque pièce avant qu’elle serve contre vous.