L’employeur peut-il lire les mails du salarié, professionnels et personnels ?

L’enjeu est double. L’employeur peut vouloir assurer la continuité du service, contrôler l’activité ou identifier l’origine d’un incident. Le salarié, lui, conserve son droit au respect de la vie privée et au secret de ses correspondances — et dispose désormais, sous conditions, d’un droit d’accès aux données contenues dans ses propres courriels professionnels.

Pourquoi les mails professionnels sont-ils présumés professionnels ?

L’adresse électronique attribuée par l’entreprise est d’abord un outil de travail : elle permet au salarié d’exécuter ses missions au nom et pour le compte de l’employeur. Les messages qui y circulent sont donc présumés avoir un caractère professionnel, tant qu’aucun élément visible ne révèle leur nature personnelle.

Cette présomption répond à une nécessité pratique. Lorsqu’un salarié est absent, l’entreprise peut avoir besoin de retrouver une commande, une réponse adressée à un client ou une information indispensable à la poursuite d’un dossier. Exiger systématiquement l’autorisation ou la présence de l’utilisateur rendrait souvent la continuité du service impossible.

La CNIL confirme que l’employeur peut consulter les messages professionnels : tout courriel envoyé ou reçu depuis la messagerie professionnelle est supposé professionnel, sauf s’il est clairement identifié comme personnel (dans son objet, ou dans un répertoire portant cette indication).

Cette règle ne confère pourtant pas un pouvoir illimité. Le contrôle doit respecter les libertés individuelles, poursuivre un objectif légitime et rester proportionné. L’article L. 1121-1 du Code du travail interdit toute restriction qui ne serait pas justifiée par la nature de la tâche à accomplir ni proportionnée au but recherché.

L’employeur peut-il ouvrir les mails professionnels sans prévenir le salarié ?

En principe, oui. L’employeur peut consulter les messages non identifiés comme personnels présents dans la messagerie professionnelle, même si le salarié n’est pas à son poste et même s’il n’a pas donné son accord avant chaque ouverture.

Il faut toutefois distinguer l’accès ponctuel à un message présumé professionnel d’un dispositif permanent de surveillance. Retrouver un échange nécessaire pendant une absence n’a pas la même portée que copier l’ensemble des messageries, analyser systématiquement les destinataires ou mesurer l’activité de chaque salarié d’après le nombre de courriels envoyés. Une surveillance excessive et continue peut, selon les cas, participer d’une situation de harcèlement moral au travail.

Lorsqu’un outil de contrôle collecte des données personnelles, les salariés doivent être informés de son existence et de sa finalité. Le comité social et économique doit également être informé et consulté avant la mise en place de moyens permettant un contrôle de l’activité, dans les entreprises où ces obligations s’appliquent. Un dispositif clandestin, excessif ou détourné de sa finalité annoncée peut être contesté.

En pratique, plusieurs circonstances méritent d’être examinées :

• l’employeur cherchait-il une information professionnelle précise ?
• existait-il une absence, un incident de sécurité ou une nécessité de continuité ?
• la surveillance était-elle ponctuelle ou systématique ?
• le salarié avait-il été informé des outils de contrôle ?
• la charte informatique précisait-elle les conditions d’accès ?
• des courriers identifiés comme privés ont-ils été ouverts ?
• les informations obtenues ont-elles été communiquées à des personnes qui n’avaient pas à les connaître ?

Qu’est-ce qu’un mail personnel dans une messagerie professionnelle ?

Un message ne devient pas personnel du seul fait qu’il aborde un sujet privé. Pour bénéficier de la protection la plus nette avant son ouverture, il doit être identifiable comme tel par l’employeur.

Le salarié peut notamment inscrire dans l’objet du courriel :

• « Personnel » ;
• « Privé » ;
• « Confidentiel – personnel ».

Il peut également créer, lorsque la politique informatique l’autorise, un dossier distinct intitulé « Personnel » ou « Privé ». Cette organisation permet à l’employeur de repérer la nature du message sans en lire le contenu.

Une mention ambiguë protège moins bien. Les intitulés « Mes documents », « Divers », les initiales ou le seul prénom du salarié ne signalent pas nécessairement une correspondance privée : mieux vaut une qualification explicite et constante.

L’identification ne doit pas non plus être détournée. Un salarié ne peut pas neutraliser le fonctionnement de l’entreprise en classant « personnels » tous ses échanges professionnels ; un usage déloyal ou massif de la mention pourrait soulever une difficulté distincte.

L’employeur peut-il lire un message marqué « Personnel » ou « Privé » ?

En principe, non. L’employeur doit respecter le secret des correspondances et ne peut pas ouvrir librement un message clairement identifié comme personnel. Il faut ici distinguer deux régimes : celui des simples fichiers personnels enregistrés sur un outil professionnel — dont l’ouverture peut, dans certaines circonstances, être réalisée en présence du salarié ou celui-ci dûment appelé — et celui des véritables correspondances privées, protégées plus strictement.

Ouvrir de mauvaise foi une correspondance privée n’est pas anodin : c’est une atteinte au secret des correspondances, réprimée pénalement par l’article 226-15 du Code pénal. Seules des situations exceptionnelles peuvent justifier une autre procédure : risque particulier pour l’entreprise, incident grave de sécurité, enquête judiciaire ou autorisation délivrée par un juge (qui peut désigner un commissaire de justice). La simple curiosité, une mésentente ou une volonté générale de « vérifier » ne suffisent pas à écarter cette protection.

L’arrêt fondateur rendu dans l’affaire Nikon (Cass. soc., 2 octobre 2001) a consacré le droit du salarié au respect de l’intimité de sa vie privée, y compris au temps et au lieu de travail, ce qui implique le secret des correspondances. Plus récemment, la Cour de cassation a renforcé les conséquences d’un licenciement fondé sur des messages relevant de l’intimité : lorsqu’un tel motif est retenu, la nullité du licenciement peut être discutée.

Un courriel privé peut-il être sanctionné s’il est découvert dans la boîte professionnelle ?

La possibilité d’accéder à un message et la possibilité de sanctionner son auteur sont deux questions distinctes. Un employeur peut ouvrir un courriel parce qu’il était présumé professionnel, puis constater que son contenu relève en réalité de la vie personnelle. Cette découverte ne transforme pas automatiquement le message en faute professionnelle.

Le juge recherchera notamment si le contenu présente un lien avec l’activité, s’il révèle un manquement à une obligation du contrat, ou s’il relève véritablement d’une correspondance privée. Il tiendra compte de la liberté d’expression du salarié, du degré de diffusion du message et du caractère éventuellement injurieux, diffamatoire ou excessif des propos.

Un échange intime avec un proche n’est pas comparable à un message adressé à plusieurs collègues pour organiser une action préjudiciable à l’entreprise. De même, une critique formulée dans une conversation privée ne s’analyse pas nécessairement comme une prise de parole publique.

Si une convocation ou une lettre de licenciement mentionne des courriels, conservez le document et relevez précisément :

• l’adresse depuis laquelle les messages ont été envoyés ;
• l’appareil sur lequel ils étaient accessibles ;
• leur objet et leur classement éventuel ;
• le nombre et la qualité des destinataires ;
• la façon dont l’employeur affirme les avoir obtenus ;
• les passages précis invoqués contre vous.

La messagerie personnelle ouverte sur l’ordinateur professionnel reste-t-elle privée ?

Oui, en principe. Consulter un compte Gmail, Outlook ou toute autre messagerie personnelle depuis l’ordinateur professionnel ne permet pas à l’employeur de traiter librement son contenu comme un ensemble de données professionnelles.

La Cour de cassation a déjà jugé que des messages provenant d’une messagerie personnelle distincte de la messagerie professionnelle sont couverts par le secret des correspondances, même lorsqu’ils sont accessibles depuis l’ordinateur mis à disposition par l’entreprise. La distinction porte donc sur l’origine et la nature de la messagerie, et non sur la seule propriété de l’appareil.

Cela ne signifie pas qu’un salarié peut utiliser sans limite les moyens informatiques de l’entreprise à des fins privées. Un usage personnel raisonnable est souvent admis ou toléré, sous réserve du règlement intérieur, de la charte informatique, des impératifs de sécurité et des contraintes propres à l’activité. Un usage excessif, dangereux pour le système d’information ou perturbant le travail pourrait donner lieu à une réaction proportionnée.

Par prudence, mieux vaut ne pas enregistrer le mot de passe d’une messagerie privée sur un poste partagé, fermer la session après utilisation et éviter de télécharger des pièces personnelles sensibles sur le disque de l’entreprise.

La charte informatique permet-elle à l’employeur de tout contrôler ?

Non. La charte informatique précise les règles d’utilisation des équipements, des logiciels, d’Internet et de la messagerie. Elle peut annoncer des contrôles, imposer des mesures de sécurité, limiter certains usages et expliquer comment identifier les éléments personnels. Lorsqu’elle est régulièrement intégrée au règlement intérieur, certaines de ses prescriptions peuvent avoir une portée disciplinaire.

Mais une charte ne peut pas faire disparaître le secret des correspondances, autoriser une surveillance permanente sans justification, ni retirer au salarié toute vie privée au travail. Ses restrictions doivent respecter le Code du travail, la protection des données personnelles et le principe de proportionnalité.

Face à un contrôle, le salarié a intérêt à vérifier :

1. s’il a effectivement reçu la charte ;
2. si la version produite par l’employeur était applicable au moment des faits ;
3. si elle définit les usages personnels autorisés ;
4. si elle explique les contrôles réalisés ;
5. si la procédure annoncée a été respectée ;
6. si la sanction reprochée correspond à une règle suffisamment claire.

L’employeur peut-il accéder aux mails pendant un arrêt maladie, des congés ou une mise à pied ?

L’absence du salarié ne transforme pas la messagerie professionnelle en espace privé. Lorsque la continuité de l’activité l’exige, l’employeur peut rechercher les échanges professionnels utiles : il n’est pas tenu d’attendre le retour du salarié pour ouvrir les messages non identifiés comme personnels.

La situation peut toutefois devenir litigieuse si l’absence sert de prétexte à une exploration générale, si des dossiers « Privé » sont ouverts sans garantie, ou si les informations collectées sont diffusées inutilement.

La mise à pied conservatoire présente un enjeu particulier : l’accès à la messagerie peut être coupé immédiatement, alors que le salarié n’a pas encore reçu sa lettre de licenciement. Il risque de perdre l’accès à des échanges utiles pour comprendre ou contester les reproches. Il ne faut pas pour autant organiser dans l’urgence une copie massive de données confidentielles : la conservation et la production de documents appartenant à l’entreprise obéissent à des conditions strictes. Sur ce point, notre page consacrée à la recevabilité des preuves devant les prud’hommes explique comment conserver des pièces sans commettre d’erreur.

Le salarié peut, en revanche, envisager une demande d’accès à ses données personnelles et à ses courriels professionnels.

Le salarié peut-il demander une copie de ses courriels professionnels ?

Oui, mais ce droit doit être présenté avec précision. En application des articles 4 et 15 du RGPD, une personne peut obtenir l’accès aux données à caractère personnel qui la concernent. Le 18 juin 2025, la chambre sociale de la Cour de cassation a jugé que les courriels émis ou reçus par le salarié grâce à sa messagerie électronique professionnelle constituent des données à caractère personnel.

Selon cet arrêt du 18 juin 2025 (n° 23-19.022, publié au Bulletin), le salarié a le droit d’accéder à ces courriels. L’employeur doit lui fournir leurs métadonnées — notamment l’horodatage et les destinataires — ainsi que leur contenu, sauf lorsque la communication porterait atteinte aux droits et libertés d’autrui.

La décision est précieuse pour un salarié dont la boîte a été fermée après une mise à pied ou un licenciement. Elle ne signifie pas pour autant qu’un ancien salarié reçoit, sans tri ni restriction, l’intégralité brute des serveurs de l’entreprise. Le droit d’accès porte sur les données qui le concernent et doit se concilier avec :

• la vie privée des collègues ou des clients ;
• le secret des correspondances de tiers ;
• le secret des affaires ;
• la sécurité des systèmes ;
• les obligations légales de confidentialité.

La CNIL détaille le droit d’accès aux courriels professionnels : l’employeur peut devoir procéder à un tri, anonymiser certaines informations ou justifier précisément les restrictions opposées au demandeur.

Comment demander l’accès à ses mails professionnels ?

La demande peut être adressée au responsable du traitement, au délégué à la protection des données lorsqu’il existe, au service des ressources humaines ou à l’employeur. Il est utile d’en conserver une preuve datée.

Une demande exploitable précise généralement :

• l’identité et, si nécessaire, l’ancien identifiant professionnel du salarié ;
• l’adresse électronique professionnelle concernée ;
• la période recherchée ;
• la demande d’accès aux courriels émis et reçus ;
• la demande portant sur le contenu et les métadonnées ;
• des noms de correspondants ou des thèmes, lorsque ce ciblage est utile ;
• l’adresse à laquelle la réponse peut être envoyée.

Le salarié n’a pas, en principe, à démontrer pourquoi il souhaite exercer son droit d’accès. Une demande ciblée peut néanmoins accélérer les recherches et réduire les difficultés liées aux droits des tiers.

L’organisme doit normalement répondre dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse, à condition que le demandeur soit informé de la prolongation et de ses motifs dans le premier mois. L’exercice du droit est en principe gratuit, sauf demandes manifestement infondées ou excessives.

En l’absence de réponse ou en cas de refus insuffisamment motivé, le salarié peut relancer l’employeur puis saisir la CNIL. Si les courriels sont nécessaires à un litige, d’autres mécanismes judiciaires d’obtention de la preuve peuvent aussi être examinés avec un avocat.

L’employeur peut-il supprimer la boîte mail après le départ du salarié ?

L’entreprise peut désactiver l’accès d’une personne qui n’y travaille plus, notamment pour des raisons de sécurité. Elle doit toutefois organiser la continuité de l’activité et la conservation des données conformément aux finalités poursuivies, aux durées applicables et aux droits des personnes.

Une pratique saine consiste à informer les correspondants du départ, à rediriger temporairement les messages professionnels vers un service compétent, puis à supprimer le compte lorsqu’il n’est plus nécessaire. Le maintien indéfini d’une adresse nominative active, laissant croire que l’ancien salarié travaille toujours dans l’entreprise, peut poser difficulté.

La fermeture du compte ne fait pas disparaître un droit d’accès valable aux données encore conservées. À l’inverse, le RGPD n’impose pas de recréer des messages régulièrement supprimés avant la demande et que l’entreprise ne détient plus.

Les mails peuvent-ils servir de preuve devant le conseil de prud’hommes ?

Oui. Les courriels sont très fréquemment utilisés pour établir des instructions, une charge de travail, des heures supplémentaires, des alertes, des objectifs, une mise à l’écart ou des propos répétés. Leur valeur dépend de leur authenticité, de leur contexte et des conditions dans lesquelles ils ont été obtenus.

Une capture isolée est parfois insuffisante : elle peut masquer l’adresse complète, la date, les destinataires ou le fil de discussion. Lorsque c’est possible et licite, mieux vaut conserver le message avec ses informations techniques et l’ensemble de l’échange.

Le droit à la preuve peut, dans certaines circonstances, permettre de produire un élément portant atteinte à un autre droit ; mais cette production doit être indispensable à l’exercice du droit à la preuve, et l’atteinte strictement proportionnée au but poursuivi. Il n’existe donc aucune autorisation générale de copier toutes les données de l’entreprise dès qu’un conflit apparaît. Avant d’engager une procédure devant le conseil de prud’hommes, il est essentiel de sécuriser sa stratégie de preuve.

Notre page sur la preuve en droit du travail explique comment organiser courriels, captures, SMS et autres pièces destinées au conseil de prud’hommes.

Que faire si votre employeur a lu vos mails personnels ?

Évitez d’abord de supprimer ou de modifier les éléments disponibles. Conservez la convocation, la sanction, la lettre de licenciement, les extraits de la charte informatique et tout écrit révélant la manière dont les messages ont été obtenus.

Reconstituez ensuite une chronologie factuelle :

1. quelle messagerie a été utilisée ?
2. le message portait-il la mention « Personnel » ou « Privé » ?
3. était-il classé dans un dossier personnel ?
4. l’employeur a-t-il ouvert le compte, reçu une capture ou obtenu le message d’un destinataire ?
5. qui a pris connaissance du contenu ?
6. une sanction repose-t-elle sur ce message ?
7. d’autres motifs apparaissent-ils dans la lettre de licenciement ?

Ces distinctions peuvent modifier profondément l’analyse. Une atteinte au secret des correspondances, un dispositif de surveillance irrégulier et un licenciement pour faute grave fondé sur un message intime ne produisent pas les mêmes conséquences.

Questions Fréquentes