Mon employeur peut-il lire mes mails professionnels ?

Ce qu’il faut retenir sur la consultation des mails professionnels par l’employeur

• Les messages non identifiés comme personnels sont en principe présumés professionnels et peuvent donc être consultés par l’employeur dans le cadre de l’activité de l’entreprise.

• La mention « Personnel » ou « Privé » change le régime applicable : l’accès devient beaucoup plus strictement encadré.

• Le pouvoir de contrôle de l’employeur reste limité par le respect de la vie privée du salarié, y compris lorsqu’il utilise les outils informatiques de l’entreprise.

• Une surveillance organisée de la messagerie doit être justifiée, proportionnée et transparente, avec respect des obligations d’information et, le cas échéant, de consultation du CSE.

• Le salarié dispose également de droits sur ses propres courriels professionnels, notamment d’un droit d’accès au titre du RGPD, sous réserve des droits et libertés des tiers.

La messagerie professionnelle est un outil de travail, mais elle n’est pas pour autant un espace dans lequel l’employeur peut intervenir sans aucune limite. Entre pouvoir de contrôle de l’entreprise, respect de la vie privée du salarié et règles issues du RGPD, la consultation des e-mails professionnels obéit à un cadre juridique précis.

En pratique, la question se pose aussi bien pour un salarié qui s’interroge sur la confidentialité de ses échanges que pour un service RH qui souhaite accéder à une boîte mail pendant une absence, ou pour un dirigeant confronté à un départ, un litige ou un incident de sécurité.

Ces problématiques relèvent plus largement du droit du travail applicable aux relations entre salariés et employeurs, dans lequel la protection de la vie privée doit constamment être conciliée avec les intérêts légitimes de l’entreprise.

La règle essentielle est la suivante : les messages envoyés ou reçus depuis une messagerie professionnelle sont en principe présumés professionnels, sauf lorsqu’ils ont été clairement identifiés comme personnels ou privés.

Cette distinction détermine très largement ce que l’employeur peut consulter.

Les mails envoyés depuis une adresse professionnelle sont-ils privés ?

Pas nécessairement.

Lorsqu’un salarié utilise l’adresse électronique mise à sa disposition par son entreprise, les échanges qui s’y trouvent bénéficient en principe d’une présomption de caractère professionnel.

L’employeur peut donc, sous certaines réserves, prendre connaissance des messages professionnels sans que la présence du salarié soit nécessaire

Cette règle doit toutefois être conciliée avec un principe plus ancien et particulièrement important : le salarié conserve son droit au respect de la vie privée, y compris sur son lieu et pendant son temps de travail.

La Cour de cassation l’a affirmé dans son célèbre arrêt Nikon :

Cass. soc., 2 octobre 2001, n° 99-42.942

À partir de ce principe, la jurisprudence a progressivement construit un régime distinguant les éléments professionnels des éléments expressément identifiés comme personnels.

Quels mails l’employeur peut-il consulter ?

Situation	L’employeur peut-il consulter ?	Conditions principales
Mail professionnel non identifié comme personnel	Oui, en principe	Peut notamment être consulté pour les besoins de l’activité
Mail portant clairement la mention « Personnel » ou « Privé »	Accès fortement encadré	En principe en présence du salarié ou celui-ci dûment appelé
Mail personnel en présence d’un risque ou événement particulier	Possible dans certaines circonstances	Le risque ou l’événement doit pouvoir être objectivement caractérisé
Dossier simplement intitulé « Mes documents »	Présumé professionnel	L’intitulé ne suffit pas à établir son caractère privé
Dossier portant uniquement le prénom ou les initiales du salarié	Présumé professionnel en principe	Une identification personnelle non équivoque est préférable
Messagerie soumise à un dispositif permanent de contrôle	Possible mais réglementé	Information, proportionnalité, RGPD et éventuellement consultation du CSE

Autrement dit, l’employeur ne dispose pas d’un droit général et illimité d’accès à l’ensemble des correspondances d’un salarié.

Tout dépend notamment de la nature du message, de la façon dont il a été identifié et des circonstances dans lesquelles l’accès intervient.

Un employeur peut-il lire un mail professionnel sans prévenir le salarié ?

En principe, oui, lorsque le message présente un caractère professionnel.

Un courriel envoyé ou reçu sur la messagerie professionnelle et qui n’a pas été expressément identifié comme personnel peut généralement être consulté par l’employeur, y compris en l’absence du salarié.

Cette possibilité s’explique par la finalité même de l’outil : l’adresse électronique appartient à l’environnement professionnel de l’entreprise et sert à assurer son activité.

Pour autant, il ne faut pas confondre consultation ponctuelle d’un message professionnel et mise en place d’un dispositif permanent de surveillance de la messagerie.

Cette distinction est essentielle. Une entreprise qui cherche ponctuellement un échange nécessaire au traitement d’un dossier n’est pas placée dans la même situation qu’un employeur qui installe un outil analysant en permanence l’activité numérique de ses salariés.

Sur ce sujet, il est utile de se reporter également aux règles applicables à l’installation d’un système de surveillance en entreprise.

Lorsqu’une entreprise utilise un dispositif permettant de contrôler l’activité de ses salariés, d’analyser leurs communications ou de suivre leurs usages informatiques, des obligations supplémentaires apparaissent, notamment en matière :

• d’information des salariés ;

• de proportionnalité du contrôle ;

• de protection des données personnelles ;

• et, dans certains cas, de consultation du CSE.

Que dit la jurisprudence 2026 sur les mails professionnels ?

La Cour de cassation a récemment confirmé la portée de la présomption de caractère professionnel des messages envoyés depuis la messagerie de l’entreprise.

Dans un arrêt du 14 janvier 2026, elle a admis que des messages envoyés par une salariée depuis sa messagerie professionnelle puissent être utilisés dans le cadre d’une procédure disciplinaire dès lors qu’ils étaient directement en rapport avec son activité professionnelle.

Les juges ont notamment retenu que ces échanges, bien qu’adressés à un nombre limité de destinataires et non destinés à être rendus publics, conservaient un caractère professionnel.

Cass. soc., 14 janvier 2026, n° 24-18.877

Cette décision confirme qu’un salarié ne peut pas considérer un message comme privé au seul motif qu’il est adressé individuellement à un collègue. Lorsqu’il est envoyé depuis la messagerie professionnelle, concerne le travail et n’est pas identifié comme personnel, il peut être regardé comme professionnel et, selon les circonstances, être utilisé par l’employeur dans le cadre d’une procédure disciplinaire.

Comment rendre un mail professionnel personnel ou privé ?

La protection est beaucoup plus forte lorsque le salarié a clairement indiqué le caractère privé du message.

La méthode la plus sûre consiste à faire apparaître dans l’objet du courriel une mention explicite telle que :

« Personnel »

ou

« Privé ».

La jurisprudence considère en revanche que certains intitulés ambigus ne suffisent pas nécessairement.

Un dossier nommé « Mes documents », par exemple, n’est pas automatiquement considéré comme personnel.

La Cour de cassation l’a jugé dans un arrêt du 10 mai 2012 :

Cass. soc., 10 mai 2012, n° 11-13.884

De la même manière, le simple fait qu’un dossier porte le prénom ou les initiales du salarié ne permet pas nécessairement de lui conférer un caractère privé.

Pour un salarié, la règle pratique est donc simple : lorsqu’un échange relève véritablement de la vie personnelle, il faut l’identifier sans ambiguïté.

Cette question s’inscrit plus largement dans les droits fondamentaux reconnus au salarié dans l’entreprise, parmi lesquels figurent le respect de la vie privée et la protection des données personnelles.

L’employeur peut-il ouvrir un mail marqué « personnel » ?

Le régime est beaucoup plus strict.

En principe, l’employeur ne peut pas librement prendre connaissance d’un message clairement identifié comme personnel.

La jurisprudence admet que les fichiers ou échanges identifiés comme personnels peuvent être ouverts notamment lorsque le salarié est présent ou lorsqu’il a été dûment appelé.

La Cour de cassation l’a notamment rappelé dans l’arrêt :

Cass. soc., 17 mai 2005, n° 03-40.017

Une exception existe toutefois lorsqu’un risque ou un événement particulier justifie une intervention sans attendre la présence du salarié.

Il peut s’agir, selon les circonstances, d’un incident de sécurité informatique, d’un risque de détournement de données, d’une menace sérieuse pour l’entreprise ou d’une situation nécessitant une intervention immédiate.

Cette exception doit rester exceptionnelle.

Pour l’entreprise, la bonne pratique consiste à pouvoir démontrer les raisons concrètes ayant justifié l’accès et à documenter la décision avant toute ouverture de messages identifiés comme personnels.

Lire les mails personnels d’un salarié peut-il être pénalement sanctionné ?

Dans certaines circonstances, oui.

L’ouverture ou l’interception de correspondances privées peut relever de l’article 226-15 du Code pénal lorsqu’elle est réalisée dans les conditions prévues par ce texte.

L’infraction peut être punie d’un an d’emprisonnement et de 45 000 euros d’amende.

Il faut cependant éviter une simplification fréquente : toute consultation irrégulière d’un message marqué « personnel » ne constitue pas automatiquement une infraction pénale.

La qualification dépend des circonstances et notamment des conditions dans lesquelles l’employeur a pris connaissance de la correspondance.

Sur le plan pratique, un employeur qui souhaite accéder à un message identifié comme personnel doit donc faire preuve d’une vigilance particulière.

En présence d’un conflit déjà constitué, cette question peut rapidement devenir un véritable litige de droit du travail entre le salarié et son employeur, notamment lorsque les messages sont ensuite utilisés à des fins disciplinaires.

L’entreprise doit-elle informer les salariés qu’elle contrôle leur messagerie ?

Oui lorsqu’elle met en place un véritable dispositif de contrôle ou de collecte d’informations sur leur activité.

L’article L. 1222-4 du Code du travail prévoit qu’aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été préalablement porté à sa connaissance.

À cela s’ajoutent les obligations issues du RGPD.

Le salarié doit notamment pouvoir connaître :

• les finalités du traitement ;

• les données collectées ;

• la base juridique utilisée ;

• les personnes pouvant accéder aux informations ;

• la durée de conservation ;

• les droits dont il dispose.

Une entreprise qui met en place un système de surveillance des communications électroniques ne peut donc pas fonctionner selon une logique de surveillance cachée.

Jusqu’où une entreprise peut-elle surveiller ses salariés ?

Le principe central est celui de la proportionnalité.

L’article L. 1121-1 du Code du travail interdit les restrictions aux droits et libertés des salariés qui ne seraient pas justifiées par la nature de la tâche à accomplir et proportionnées au but recherché.

L’employeur peut légitimement poursuivre des objectifs tels que :

• la sécurité informatique ;

• la protection des données de l’entreprise ;

• la continuité de l’activité ;

• la prévention des fuites d’informations ;

• la recherche d’éléments nécessaires à la résolution d’un incident.

Mais un objectif légitime ne permet pas pour autant une surveillance permanente et généralisée.

Un dispositif enregistrant en permanence l’activité informatique, prenant des captures d’écran régulières ou mesurant systématiquement les périodes d’inactivité peut devenir disproportionné.

La CNIL a d’ailleurs prononcé le 19 décembre 2024 une sanction de 40 000 euros contre une société utilisant notamment des dispositifs particulièrement intrusifs de surveillance de salariés.

Vie privée, données personnelles et pouvoir de contrôle de l’employeur sont donc indissociables. La problématique rejoint celle du respect de la vie privée du salarié face au droit à la preuve.

La CNIL a d’ailleurs actualisé sa doctrine le 9 juillet 2026 dans sa fiche consacrée au contrôle de l’activité des personnes employées.

Elle y rappelle trois exigences majeures pour les dispositifs de contrôle : la justification et la proportionnalité du dispositif, le respect des règles relatives aux représentants du personnel et l’information préalable des salariés.

Pour les employeurs et responsables RH, cette mise à jour confirme qu’un outil de surveillance ne doit jamais être envisagé uniquement sous l’angle technique. Sa finalité, son niveau d’intrusion, les personnes habilitées à consulter les données et l’information donnée aux salariés doivent être définis en amont.

Le CSE doit-il être consulté avant la surveillance des mails ?

Dans les entreprises concernées par les dispositions applicables au comité social et économique, la consultation du CSE peut être obligatoire avant la mise en œuvre de moyens ou techniques permettant un contrôle de l’activité des salariés.

Il convient notamment de tenir compte des articles L. 2312-38 et L. 2312-8 du Code du travail.

Pour un responsable RH ou un dirigeant, il ne suffit donc pas de vérifier que le logiciel utilisé respecte le RGPD.

Le dispositif doit être examiné globalement :

objectif poursuivi → fonctionnement technique → données collectées → information des salariés → consultation éventuelle du CSE → durée de conservation → personnes habilitées à consulter les données.

Les mails professionnels sont-ils des données personnelles au sens du RGPD ?

Oui.

Cette question a pris une importance particulière depuis un arrêt rendu par la Cour de cassation le 18 juin 2025.

Dans cette décision :

Cass. soc., 18 juin 2025, n° 23-19.022

la chambre sociale a considéré que les courriels envoyés ou reçus par un salarié via sa messagerie professionnelle constituent des données à caractère personnel.

Cette qualification a une conséquence particulièrement importante : le salarié peut exercer son droit d’accès à leur égard.

Il ne s’agit donc plus seulement de se demander ce que l’employeur peut lire.

Il faut également se demander ce que le salarié peut demander à récupérer.

Un salarié peut-il demander une copie de ses mails professionnels ?

Oui.

Au titre de l’article 15 du RGPD, un salarié peut demander l’accès aux données personnelles le concernant.

Depuis l’arrêt du 18 juin 2025, il est désormais clairement établi que cette demande peut porter sur les courriels professionnels qu’il a émis ou reçus.

Le droit d’accès peut concerner :

• le contenu des messages ;

• leur date ;

• les destinataires ;

• les expéditeurs ;

• et certaines métadonnées associées.

L’employeur ne peut pas nécessairement répondre à une telle demande par un simple refus général au motif que la boîte mail appartient à l’entreprise.

Il doit cependant tenir compte des droits et libertés des tiers.

Des informations concernant d’autres salariés, des clients, des fournisseurs ou des correspondants peuvent donc devoir être occultées avant communication.

Combien de temps l’employeur a-t-il pour répondre à une demande d’accès aux mails ?

Le délai de principe prévu par le RGPD est d’un mois à compter de la réception de la demande.

Ce délai peut être prolongé de deux mois supplémentaires lorsque la demande présente une certaine complexité ou compte tenu du nombre de demandes reçues.

L’entreprise doit toutefois informer la personne concernée de cette prolongation et en expliquer les raisons.

Pour les services RH et les directions informatiques, cette évolution implique une conséquence concrète : il faut être techniquement capable de retrouver et d’extraire les données demandées.

Que se passe-t-il lorsqu’un salarié quitte l’entreprise ?

La gestion de la messagerie au moment d’un départ doit être anticipée.

Une bonne pratique consiste à informer le salarié suffisamment tôt de la date à laquelle son adresse électronique sera désactivée afin qu’il puisse récupérer ou supprimer les éventuels éléments personnels qui s’y trouvent.

L’entreprise peut également mettre en place un message automatique indiquant que le salarié ne travaille plus dans l’entreprise et orientant les correspondants vers une nouvelle adresse.

En revanche, laisser pendant une longue période une redirection silencieuse vers la boîte d’un autre salarié peut poser problème.

Un correspondant peut légitimement penser qu’il écrit toujours à la personne qu’il connaissait alors que son message est désormais lu par quelqu’un d’autre.

La désactivation trop précoce de la messagerie peut également devenir un élément du contentieux lorsqu’elle intervient avant même la notification de la rupture. Les conséquences de tels actes sont notamment abordées dans l’analyse consacrée au licenciement verbal et à la désactivation des accès professionnels.

Un salarié peut-il supprimer ses mails professionnels avant de partir ?

Une décision rendue le 3 février 2026 rappelle que la suppression de courriels professionnels avant un départ ne constitue pas automatiquement une faute.

Dans l’affaire examinée, les juges ont notamment relevé l’absence de règle interne claire interdisant cette suppression ainsi que l’absence de démonstration d’un préjudice concret pour l’employeur.

Cette décision montre qu’il est essentiel, pour l’entreprise, de prévoir dans sa charte informatique ou sa politique de conservation les règles applicables aux courriels professionnels, en particulier au moment du départ d’un salarié.

CAA Versailles, 3 février 2026

Peut-on consulter la messagerie d’un salarié absent ?

Oui, mais il est préférable que les règles aient été prévues avant que la situation ne se présente.

Une absence longue pour maladie, congé, déplacement ou autre motif peut créer une difficulté lorsqu’un dossier urgent se trouve uniquement dans la boîte du salarié absent.

L’entreprise devrait donc organiser la continuité de l’activité sans dépendre systématiquement de l’accès aux messageries individuelles.

Messagerie du salarié : que faire selon la situation ?

Situation rencontrée	Réflexe recommandé pour l’entreprise	Principal risque à éviter
Salarié en congés	Réponse automatique et relais vers un autre interlocuteur	Accès injustifié à l’ensemble de la boîte
Salarié en arrêt maladie	Utiliser en priorité les outils de délégation et boîtes fonctionnelles	Consulter indistinctement des messages personnels
Départ définitif du salarié	Prévenir de la fermeture et organiser la continuité des échanges	Maintenir indéfiniment une redirection invisible
Incident de sécurité	Limiter l’accès à ce qui est nécessaire et documenter l’intervention	Utiliser l’incident comme prétexte à une surveillance générale
Litige avec un salarié	Préserver les éléments pertinents selon une procédure encadrée	Altérer, supprimer ou collecter massivement des données sans justification
Demande d’accès RGPD	Organiser l’extraction et l’occultation des informations concernant les tiers	Refuser globalement l’accès à la messagerie

Plusieurs solutions permettent en outre de réduire les risques :

• utiliser des adresses fonctionnelles telles que commercial@, support@ ou commandes@ ;

• prévoir des délégations d’accès encadrées ;

• mettre en place des réponses automatiques d’absence ;

• définir dans la charte informatique les circonstances permettant un accès exceptionnel ;

• conserver une trace des accès réalisés.

L’objectif est d’éviter que l’accès à la messagerie soit improvisé au moment où survient le problème.

Les mails d’un salarié peuvent-ils être utilisés comme preuve devant les prud’hommes ?

Oui dans certaines conditions.

Le droit de la preuve a connu une évolution importante avec l’arrêt de l’Assemblée plénière de la Cour de cassation du 22 décembre 2023 :

Cass. ass. plén., 22 décembre 2023, n° 20-20.648

La Cour de cassation a abandonné le principe selon lequel une preuve obtenue de manière déloyale devait nécessairement être exclue du débat civil.

Le juge doit désormais procéder à une mise en balance des droits en présence.

Une preuve portant atteinte à un autre droit peut ainsi être admise lorsqu’elle est nécessaire à l’exercice du droit à la preuve et que l’atteinte est proportionnée au but poursuivi.

Cette évolution concerne directement les relations de travail.

La chambre sociale a notamment appliqué ce raisonnement dans un arrêt du 26 février 2025 :

Cass. soc., 26 février 2025, n° 22-18.179

Cette évolution jurisprudentielle dépasse d’ailleurs la seule messagerie. Elle intervient également lorsque le salarié souhaite produire un enregistrement clandestin pour prouver des faits devant le conseil de prud’hommes.

Il faut toutefois distinguer deux questions.

La première est :

la preuve peut-elle être utilisée devant le juge ?

La seconde est :

l’employeur avait-il le droit de collecter cette information de cette manière ?

Une preuve peut parfois être admise au procès alors même que les modalités de sa collecte exposent l’entreprise à d’autres conséquences juridiques.

La recevabilité de la preuve ne « régularise » donc pas automatiquement le procédé utilisé.

Lorsqu’un conflit est porté devant la juridiction prud’homale, les mails font fréquemment partie des pièces essentielles du dossier. Notre guide consacré à la procédure pour saisir le conseil de prud’hommes détaille notamment les documents à rassembler et les différentes étapes de la procédure.

Pour les dossiers complexes, l’assistance d’un avocat devant le conseil de prud’hommes à Versailles permet notamment d’analyser la licéité et la force probante des éléments numériques produits par chacune des parties.

Un salarié licencié doit-il conserver ses mails professionnels ?

Les échanges professionnels peuvent devenir déterminants lorsqu’un licenciement est contesté.

Les mails peuvent notamment permettre de démontrer :

• la réalité des missions accomplies ;

• des instructions données par l’employeur ;

• des objectifs fixés ;

• une modification des responsabilités ;

• une chronologie contradictoire avec celle invoquée dans la lettre de licenciement ;

• des échanges relatifs à un conflit ;

• ou encore certains éléments permettant de discuter le motif de la rupture.

Cela ne signifie toutefois pas que le salarié puisse librement copier l’intégralité des données de l’entreprise.

Il convient de distinguer les documents nécessaires à l’exercice des droits de la défense des informations confidentielles étrangères au litige.

Cette problématique est particulièrement importante dans le cadre d’un licenciement sans cause réelle et sérieuse et de sa contestation, pour lequel la constitution rapide du dossier de preuve peut être déterminante.

Un salarié peut-il utiliser sa messagerie professionnelle à titre personnel ?

Un usage personnel raisonnable de la messagerie professionnelle peut être toléré, sous réserve des règles internes de l’entreprise.

L’entreprise peut encadrer cet usage au moyen d’une charte informatique.

Même lorsqu’un employeur interdit ou limite l’utilisation personnelle des outils professionnels, cela ne signifie pas pour autant qu’il acquiert un droit illimité de prendre connaissance des correspondances manifestement privées.

Pour éviter les difficultés, le salarié doit distinguer autant que possible ses échanges professionnels et personnels.

Les communications strictement privées ont vocation à être réalisées depuis une messagerie personnelle, sur un équipement personnel lorsque cela est possible.

Une charte informatique est-elle indispensable ?

Elle est fortement recommandée.

Une charte informatique permet de préciser concrètement les règles applicables à l’utilisation :

• de la messagerie ;

• d’Internet ;

• des ordinateurs ;

• des outils collaboratifs ;

• des supports amovibles ;

• du stockage en ligne ;

• des logiciels professionnels.

Elle peut notamment déterminer :

• les usages personnels tolérés ;

• la manière d’identifier un document privé ;

• les modalités d’accès aux comptes en cas d’absence ;

• les règles applicables au départ d’un salarié ;

• les mesures de sécurité ;

• les opérations pouvant faire l’objet d’une journalisation.

Pour l’employeur, l’intérêt est considérable : les règles sont définies avant la naissance du litige.

Plus largement, un avocat en droit du travail dans les Yvelines peut accompagner une entreprise dans la sécurisation de ses pratiques RH et dans l’anticipation des risques contentieux liés aux outils numériques professionnels.

L’employeur doit-il réaliser une AIPD pour surveiller la messagerie ?

Pas systématiquement.

Une analyse d’impact relative à la protection des données, ou AIPD, peut cependant devenir nécessaire lorsqu’un dispositif présente un risque élevé pour les droits et libertés des personnes.

Cela peut notamment concerner certains systèmes de surveillance systématique, à grande échelle ou particulièrement intrusifs.

Un dispositif permettant l’archivage exhaustif des communications associé à une analyse automatisée du contenu mérite donc une analyse particulière.

En revanche, il serait excessif d’affirmer que tout système de messagerie, antivirus, antispam ou archivage classique impose automatiquement une AIPD.

L’entreprise doit apprécier le risque réel du traitement envisagé.

Salariés : les bons réflexes concernant vos mails professionnels

Pour un salarié, quatre principes permettent d’éviter la plupart des difficultés.

Utilisez autant que possible votre messagerie professionnelle pour votre activité professionnelle.

Lorsqu’un message est exceptionnellement personnel, identifiez-le clairement comme tel.

Ne partez pas du principe qu’un dossier portant votre prénom est juridiquement privé.

Enfin, rappelez-vous que les courriels professionnels qui vous concernent constituent des données personnelles : dans certaines conditions, vous pouvez exercer votre droit d’accès auprès de votre employeur.

En cas de rupture imminente du contrat, il est également utile d’anticiper la conservation licite des pièces réellement nécessaires à la défense de ses droits. La messagerie professionnelle, les SMS ou les échanges internes peuvent prendre une importance décisive lorsque le salarié envisage de contester son licenciement.

Employeurs et RH : les bonnes pratiques à mettre en place

Pour les entreprises, le principal risque vient rarement de l’existence d’un besoin légitime d’accéder à une messagerie.

Il vient plutôt de l’absence de procédure.

Avant qu’un litige ou une absence ne survienne, il est préférable de prévoir :

• une charte informatique claire ;

• une information RGPD des salariés ;

• des règles d’accès aux messageries ;

• une gestion des habilitations ;

• une traçabilité des accès sensibles ;

• une procédure applicable aux absences ;

• une procédure applicable aux départs ;

• une politique de conservation des données ;

• un processus de réponse aux demandes d’accès RGPD.

L’entreprise doit pouvoir répondre à une question simple : qui peut accéder à quoi, dans quel but, pendant combien de temps et selon quelle procédure ?

Si la réponse n’est pas clairement définie, le risque juridique augmente fortement.

Pour un dirigeant ou une direction des ressources humaines, l’anticipation de ces situations fait partie d’une politique plus générale de prévention des litiges en droit du travail.

Peut-on résumer les règles sur les mails professionnels ?

Oui.

Un message envoyé depuis une messagerie professionnelle est en principe considéré comme professionnel lorsqu’il n’a pas été clairement identifié comme personnel.

L’employeur peut généralement prendre connaissance des messages professionnels nécessaires à l’activité de l’entreprise.

Les correspondances explicitement identifiées comme personnelles bénéficient d’une protection renforcée.

Les dispositifs de surveillance doivent respecter les principes d’information, de nécessité et de proportionnalité.

Depuis l’arrêt du 18 juin 2025, il est également clairement établi qu’un salarié peut exercer son droit d’accès RGPD à l’égard des courriels professionnels qu’il a envoyés ou reçus.

La frontière entre contrôle professionnel et vie privée ne repose donc pas sur une interdiction absolue de consulter les messageries.

Elle repose sur la nature du message, la finalité de l’accès, les modalités du contrôle et la proportionnalité de l’atteinte portée aux droits du salarié.

Lorsqu’un désaccord sur l’utilisation ou la consultation d’une messagerie professionnelle se transforme en contentieux, le cabinet Le Bouard Avocats accompagne salariés et entreprises en droit du travail à Versailles ainsi que devant le conseil de prud’hommes.

FAQ sur la consultation des mails professionnels

Mon patron peut-il lire mes mails professionnels ?

Oui, lorsqu’ils présentent un caractère professionnel. Les messages qui ne sont pas clairement identifiés comme personnels sont en principe présumés professionnels.

Mon employeur peut-il lire un mail marqué « privé » ?

Le régime est beaucoup plus protecteur. L’employeur ne peut en principe pas librement consulter un message clairement identifié comme personnel ou privé. Les circonstances de l’accès sont déterminantes.

Mon employeur peut-il accéder à ma boîte mail pendant mon arrêt maladie ?

Un accès peut être possible pour les besoins de l’entreprise, mais il doit être encadré. L’idéal est que les conditions aient été définies à l’avance dans la charte informatique ou dans une procédure interne.

Puis-je demander à récupérer mes mails professionnels après mon licenciement ?

Vous pouvez exercer votre droit d’accès aux données personnelles vous concernant. Depuis l’arrêt de la Cour de cassation du 18 juin 2025, ce droit peut concerner le contenu et les métadonnées des courriels professionnels émis ou reçus, sous réserve des droits des tiers.

Combien de temps mon employeur a-t-il pour répondre à ma demande RGPD ?

En principe, un mois. Ce délai peut être prolongé de deux mois dans les situations complexes, à condition que la personne concernée soit informée de la prolongation et de ses motifs.

Une entreprise peut-elle surveiller toutes les activités de ses salariés sur ordinateur ?

Non. Un dispositif de contrôle doit poursuivre un objectif légitime et rester proportionné. Une surveillance permanente ou excessivement intrusive peut être contraire au Code du travail et au RGPD.

Un mail obtenu irrégulièrement peut-il servir de preuve ?

Dans certaines circonstances, oui. Depuis le revirement de jurisprudence du 22 décembre 2023, le juge peut admettre une preuve déloyale ou illicite lorsqu’elle est nécessaire à l’exercice du droit à la preuve et proportionnée au but poursuivi. Cela ne signifie toutefois pas que la méthode employée pour obtenir la preuve était elle-même licite.

Dois-je conserver mes mails si je pense être licencié ?

Les échanges directement utiles à la défense de vos droits peuvent devenir importants dans un contentieux prud’homal. Leur conservation doit toutefois rester licite et proportionnée : il ne s’agit pas d’emporter l’ensemble des fichiers ou informations confidentielles de l’entreprise.