Départ d’un salarié : peut-on ouvrir sa boîte mail ? Risques et bonnes pratiques pour l’employeur

Vendredi, votre salarié quitte l’entreprise. Lundi matin, un client appelle : « Vous avez des nouvelles ? J’attends toujours une réponse. » Le réflexe est tentant : ouvrir la messagerie du salarié parti. Pourtant, une boîte mail professionnelle n’est pas une boîte aux lettres que l’on consulte sans précaution. Voici ce que l’employeur peut faire, ce qu’il risque s’il va trop loin et comment organiser le départ pour ne pas avoir à improviser.

Les messages professionnels peuvent, dans certaines conditions, être consultés par l’employeur.

Les messages identifiés « Personnel » ou « Privé » bénéficient d’une protection particulière : le secret des correspondances.

Une consultation irrégulière expose l’entreprise, et parfois le dirigeant, à des risques pénaux, civils, prud’homaux et en matière de protection des données (RGPD).

La meilleure protection : une procédure de départ prévue en amont, cohérente avec la charte informatique.

Un salarié part, un client attend : la tentation de la boîte mail

Démission, rupture conventionnelle, licenciement, fin de période d’essai, départ en retraite : les départs de salariés sont fréquents dans la vie d’une entreprise. Or la messagerie d’un collaborateur contient des échanges clients, des devis, des engagements, des pièces de dossiers en cours, et parfois des informations qui relèvent de sa vie privée.

Le besoin de l’employeur est légitime : ne pas perdre le fil des dossiers et ne pas laisser un client sans réponse. Mais un besoin légitime ne donne pas un accès libre à tout le contenu de la messagerie.

L’employeur peut-il consulter la messagerie professionnelle d’un salarié ?

Le principe. Les messages et fichiers produits avec les outils mis à disposition par l’entreprise sont présumés professionnels. L’employeur peut donc, en principe, y accéder, notamment pour assurer la continuité de l’activité. Cet accès doit être justifié, proportionné et prévisible : les salariés doivent avoir été informés des règles applicables, en pratique par une charte informatique.

L’exception. Les messages clairement identifiés comme « Personnel » ou « Privé », dans l’objet du message ou dans le nom d’un dossier, restent couverts par le secret des correspondances, y compris lorsqu’ils transitent par l’outil de l’entreprise et pendant le temps de travail. L’employeur ne peut en principe les ouvrir qu’en présence du salarié ou après l’avoir dûment appelé, sauf risque ou événement particulier. Et l’identification doit être précise : classer toute sa messagerie comme « personnelle » ne suffit pas.

Exemple concret

Un commercial démissionne et un client attend un devis. L’employeur peut rechercher, par nom de client ou de dossier, les messages professionnels utiles. Il ne doit pas ouvrir le dossier « Privé – banque » ni les messages marqués « Personnel ».

Les risques et conséquences d’une consultation irrégulière

Ouvrir une boîte mail « pour voir », sans cadre, sans information préalable des salariés ou en lisant des messages personnels expose l’entreprise à plusieurs risques, qui peuvent se cumuler.

Ce que l’employeur encourt

• Risque pénal

La prise de connaissance de mauvaise foi de correspondances adressées à des tiers peut constituer une atteinte au secret des correspondances : jusqu’à 1 an d’emprisonnement et 45 000 € d’amende pour une personne physique, et jusqu’à 225 000 € pour une société. Le dirigeant peut être mis en cause personnellement.

• Risque civil

Le salarié (ou ancien salarié) peut demander des dommages-intérêts pour atteinte à sa vie privée : en droit civil, toute atteinte à la vie privée ouvre droit à réparation.

• Risque prud’homal et probatoire

Les éléments recueillis irrégulièrement peuvent être contestés, voire écartés dans un litige (licenciement, concurrence déloyale, clause de non-concurrence). Depuis la fin de l’année 2023, le juge peut exceptionnellement admettre une preuve illicite si elle est indispensable et proportionnée, mais c’est une exception, non une stratégie.

• Risque RGPD et CNIL

Consulter une messagerie est un traitement de données personnelles. Sans information préalable, sans finalité claire ou sans sécurité, l’employeur s’expose à une plainte du salarié, à un contrôle de la CNIL, à une mise en demeure et à des sanctions pouvant atteindre, dans les cas les plus graves, 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial. La conservation d’une boîte mail sans limite de durée est également un point de vigilance.

• Risque relationnel et réputationnel

Un ancien salarié qui se sent épinglé devient vite un adversaire : tensions dans la négociation du départ, contentieux, avis publics, perte de confiance des équipes. Les correspondants extérieurs (clients, fournisseurs) ont aussi des données dans cette boîte.

Le piège du « on verra au moment du départ »

Sans procédure, le départ se gère dans l’urgence : pas de charte à jour, pas d’interlocuteur désigné, pas de trace de ce qui a été ouvert. C’est précisément là que les erreurs se produisent, avec les conséquences ci-dessus.

Départ d’un salarié : la procédure à prévoir en amont

Un départ n’est pas seulement une question de contrat de travail. C’est aussi une question de continuité d’activité, de confidentialité et de données personnelles. Cinq sujets doivent être anticipés :

•      La continuité des dossiers et de la relation client : transmission des dossiers en cours, désignation d’un successeur, boîte partagée ou adresse fonctionnelle pour les échanges clients.

•      La gestion des accès et de la messagerie : date de désactivation, message d’absence indiquant le nouvel interlocuteur, règles d’accès par une personne habilitée.

•      La protection des données personnelles : information du salarié, limitation des accès au strict nécessaire, traçabilité des consultations, association du référent RGPD ou du DPO lorsqu’il existe.

•      La conservation des informations professionnelles : tri et archivage des documents utiles, durée de conservation définie à l’avance, suppression de ce qui n’a plus lieu d’être.

•      La fermeture des comptes et outils : messagerie, applications métiers, accès à distance, réseaux sociaux professionnels, restitution du matériel.

Le bon réflexe RH

Intégrez à votre procédure de sortie un temps dédié à la messagerie : invitez le salarié à trier et récupérer ses messages personnels avant son départ, faites-lui transmettre ses dossiers en cours et informez-le de ce qu’il adviendra de sa boîte mail.

Le salarié est déjà parti : comment agir sans prendre de risque ?

Si le départ n’a pas été anticipé (départ brutal, salarié injoignable, absence prolongée), la prudence s’impose :

1.     Vérifiez la charte informatique et les règles internes : que prévoient-elles pour la messagerie en cas de départ ?

2.     Prévenez le salarié par écrit et proposez-lui de trier ses messages personnels ou d’être présent lors de la consultation.

3.     Limitez la consultation à ce qui est nécessaire : recherche ciblée par client, dossier ou mot-clé, plutôt qu’une lecture générale de la boîte.

4.     N’ouvrez pas les messages et dossiers identifiés comme personnels ou privés.

5.     Désignez une seule personne habilitée et conservez une trace de ce qui a été consulté, quand et pourquoi.

6.     En cas de risque réel (soupçon de détournement de clientèle, de fuite de données, de fraude), faites établir un constat par un commissaire de justice ou faites analyser la situation avec un avocat avant d’agir.

La redirection automatique des messages vers un collaborateur est possible à titre transitoire, mais elle doit rester limitée dans le temps et s’accompagner d’un message informant les correspondants du départ.

Charte informatique et RGPD : les deux fondations

• La charte informatique est le document qui rend l’accès de l’employeur prévisible. Elle précise les règles d’usage de la messagerie, la manière d’identifier un message personnel, les conditions dans lesquelles l’entreprise peut accéder aux messages et le sort de la boîte mail à la fin du contrat. Encore faut-elle être à jour, connue des salariés et appliquée.
• Le RGPD impose de son côté d’être transparent sur les traitements de données, de limiter les accès et de ne pas conserver les données plus longtemps que nécessaire. Une procédure de départ cohérente avec ces deux textes est la meilleure assurance contre un litige.

Questions fréquentes sur la boîte mail d’un salarié qui quitte l’entreprise

• L’employeur peut-il lire les e-mails professionnels d’un salarié ?

Oui, dans certaines conditions. Les messages envoyés ou reçus depuis la messagerie professionnelle sont présumés avoir un caractère professionnel. L’employeur peut donc y accéder pour une finalité légitime, comme la continuité de l’activité, de façon proportionnée et dans le respect des règles d’information des salariés (charte informatique).

• Peut-on ouvrir la boîte mail d’un salarié qui a quitté l’entreprise sans son accord ?

Pour les messages professionnels, l’employeur peut en principe y accéder pour assurer la continuité de l’activité, à condition de le faire de manière ciblée et encadrée. Pour les messages identifiés comme personnels, il doit en principe inviter le salarié à être présent ou à les trier, sauf risque ou événement particulier.

• Comment un message est-il considéré comme « personnel » ?

Le salarié doit l’avoir clairement identifié, par exemple avec la mention « Personnel » ou « Privé » dans l’objet du message ou dans le nom d’un dossier. Déclarer « personnelle » l’ensemble de sa messagerie ne suffit pas.

• Que risque l’employeur qui ouvre des messages personnels d’un salarié ?

Il s’expose à des poursuites pour atteinte au secret des correspondances (jusqu’à un an d’emprisonnement et 45 000 € d’amende pour une personne physique, 225 000 € pour une société), à des dommages-intérêts pour atteinte à la vie privée, à une plainte auprès de la CNIL et à la contestation des éléments ainsi recueillis dans un litige.

• Combien de temps conserver la boîte mail d’un ancien salarié ?

Aucune durée unique n’est fixée par les textes. La conservation doit rester limitée à ce qui est nécessaire, et la CNIL recommande de ne pas conserver indéfiniment la messagerie d’un salarié parti. Il est préférable de définir la durée à l’avance dans la charte informatique ou la politique de conservation, et d’archiver séparément les documents professionnels utiles.

• Peut-on rediriger les mails d’un salarié parti vers un autre collaborateur ?

Oui, à titre transitoire et de façon encadrée : redirection limitée dans le temps, message automatique informant les correspondants du départ et indiquant le nouvel interlocuteur, et information du salarié. Une redirection permanente et silencieuse est à éviter.

• Que faire si la boîte mail du salarié a déjà été consultée ?

Il faut cesser immédiatement la consultation, ne rien supprimer, documenter ce qui a été ouvert et par qui, puis faire analyser la situation. Selon les cas, une information du salarié et un échange avec le délégué à la protection des données ou un avocat permettent de limiter les risques.

Repères juridiques

•      Secret des correspondances sur le lieu de travail : principe posé par la Cour de cassation (arrêt « Nikon », Cass. soc., 2 octobre 2001).

•      Atteinte au secret des correspondances : article 226-15 du Code pénal.

•      Information préalable des salariés sur les dispositifs de contrôle : article L. 1222-4 du Code du travail.

•      Protection des données personnelles : RGPD et recommandations de la CNIL sur la messagerie professionnelle.

Chaque situation doit être analysée au cas par cas, en fonction de la charte informatique, des circonstances du départ et des messages concernés.

Sécuriser les départs de vos salariés avec L’ABC Avocats

Notre cabinet d’avocats en droit du travail et en protection sociale, installé à Brest, accompagne les dirigeants et les directions RH du Finistère et de toute la Bretagne : rédaction et mise à jour de la charte informatique, construction d’une procédure de départ, mise en conformité RGPD côté ressources humaines, gestion d’un départ sensible et défense de l’employeur en cas de litige.

Votre entreprise sait-elle exactement quoi faire lorsqu’un salarié la quitte ? Contactez L’ABC Avocats pour faire le point avant le prochain départ.

Nous vous enlevons la complexité du droit du travail.