Jean Grenet
Question N° 67650 au Ministère de la Prospective
Question soumise le 22 décembre 2009
M. Jean Grenet attire l'attention de Mme la secrétaire d'État chargée de la prospective et du développement de l'économie numérique sur l'utilisation d'Internet sur son lieu de travail à titre privé. Aucune disposition ne prévoit l'utilisation d'Internet dans le code du travail. Or il arrive que cette situation présente des inconvénients forts pour la collectivité, outre le risque de perte de productivité, comme le risque de virus, de divulgation d'informations confidentielles. L'employeur peut installer des logiciels de filtrage et surveiller ses salariés. Il lui demande de lui préciser l'état actuel de la jurisprudence concernant l'équilibre nécessaire entre la protection de la vie privée du salarié et la protection des droits de l'entreprise.
Réponse émise le 31 mai 2011
Le ministre du travail, de l'emploi et de la santé a pris connaissance avec intérêt de la question relative à l'usage à titre privé d'Internet sur le lieu de travail. Si le code de travail ne prévoit pas de dispositions spécifiques en la matière, la Commission nationale de l'informatique et des libertés (CNIL) a rappelé les règles qui s'appliquent en s'appuyant, notamment, sur la jurisprudence de la Cour de cassation. Par principe, l'utilisation d'Internet sur le lieu de travail doit avoir pour finalité l'exécution de tâches de nature professionnelle. Il appartient à l'employeur d'apprécier si, et dans quelles limites, il en autorise l'usage à des fins personnelles (par exemple un usage raisonnable ne portant atteinte ni à la sécurité ni à la productivité du travail). Par ailleurs, l'employeur peut fixer les conditions et les limites d'utilisation d'Internet sans que cela constitue une atteinte à la vie privée des salariés. Ainsi il peut mettre en place un dispositif de filtrage de sites non autorisés ou interdire le téléchargement de logiciels, instaurer un système de contrôle de la messagerie ou des dossiers contenus dans le poste informatique. Dès lors, il convient de distinguer les documents créés à partir de l'outil informatique mis à la disposition du salarié, présumés avoir un caractère professionnel et qui sont, à ce titre, accessibles à l'employeur à tout moment, des documents à caractère personnel auxquels, sous réserve d'être clairement identifiés comme tels, l'employeur ne peut pas avoir accès sans la présence du salarié. En tout état de cause, l'employeur est tenu d'informer chaque salarié des dispositifs mis en place, des modalités de contrôle de l'utilisation d'Internet, de la messagerie et des dossiers informatique ainsi que des procédures disciplinaires susceptibles d'être engagées sur la base de ces éléments. Enfin, il doit également informer et consulter le comité d'entreprise en application de l'article L. 2323-32 du code du travail, et procéder aux déclarations, auprès de la CNIL, des dispositifs de contrôle informatisés mis en place au sein de l'entreprise. Le respect de ces principes doit donc permettre de préserver la sécurité des entreprises sans porter atteinte à la vie privée des salariés.
Aucun commentaire n'a encore été formulé sur cette question.