Vous échangez régulièrement avec vos collègues sur Teams, Slack ou Discord ? Même lorsqu'une conversation se déroule en tête-à-tête ou dans un canal privé, son contenu n'est pas nécessairement inaccessible à votre employeur.
En France, les messages échangés sur une messagerie professionnelle peuvent être consultés par l'entreprise, sous certaines conditions. Leur utilisation reste toutefois encadrée par le droit au respect de la vie privée et le secret des correspondances. Voici les règles applicables, les possibilités de surveillance et les conséquences éventuelles pour les salariés.
Ce que votre employeur a le droit de lire sur une messagerie professionnelle
Lorsqu'un salarié utilise les outils numériques fournis par son entreprise, ses échanges sont généralement considérés comme professionnels, sauf s'il les a clairement identifiés comme personnels.
Cette règle concerne les messageries instantanées professionnelles telles que Microsoft Teams, Slack ou Discord, lorsqu'elles sont utilisées dans le cadre du travail.
Un échange consacré à l'organisation d'un planning, au suivi d'un client ou à la préparation d'une réunion relève généralement de l'activité professionnelle. L'employeur peut donc être autorisé à le consulter, y compris en l'absence du salarié.
En revanche, les correspondances personnelles bénéficient d'une protection particulière, même lorsqu'elles sont échangées depuis un ordinateur professionnel.
La Commission nationale de l'informatique et des libertés (CNIL) rappelle qu'un message clairement identifié comme personnel est protégé par le secret des correspondances. L'employeur ne peut pas librement y accéder, sauf dans certaines situations légalement encadrées, notamment sur autorisation judiciaire.
Messages directs et canaux privés : que peut réellement voir l'entreprise ?
Un message envoyé à un seul collègue sur Teams ou Slack n'est pas automatiquement confidentiel vis-à-vis de l'employeur. Les possibilités d'accès dépendent de la plateforme, de l'abonnement de l'entreprise et des autorisations accordées.
Sur Microsoft Teams, les organisations peuvent utiliser Microsoft Purview eDiscovery pour rechercher et collecter certains échanges. Cet outil permet notamment d'accéder, dans un cadre autorisé, aux conversations individuelles, aux discussions de groupe et aux messages publiés dans les canaux.
Son utilisation est réservée aux personnes habilitées. Un responsable hiérarchique ne dispose donc pas automatiquement d'un accès à toutes les conversations de ses collaborateurs.
Sur Slack, les offres Business+ et Enterprise permettent, sous certaines conditions, d'exporter des messages directs et des conversations issues de canaux privés. Les propriétaires d'espaces de travail doivent disposer des autorisations nécessaires, et ces opérations restent soumises à la réglementation applicable.
Discord présente un fonctionnement différent. L'administrateur d'un serveur ne peut pas lire les messages directs entre deux utilisateurs simplement parce qu'il gère ce serveur. Cela n'exclut pas qu'un employeur puisse obtenir certains échanges par d'autres moyens ou les utiliser dans un contexte professionnel, lorsque les conditions légales le permettent.
Un participant peut, par exemple, transmettre une capture d'écran à son responsable. Il faut alors distinguer les circonstances dans lesquelles les messages ont été obtenus et les droits de l'employeur concernant leur utilisation.
Les fonctionnalités techniques ne déterminent donc pas, à elles seules, le caractère personnel ou professionnel d'une conversation.
Pour en savoir plus, les documentations officielles de Microsoft Teams et de Slack détaillent les possibilités de recherche et d'exportation des messages.
Trois situations où le contenu de vos messages change tout
La protection d'une conversation dépend notamment de son objet, du contexte dans lequel elle intervient et de son éventuel lien avec les obligations professionnelles du salarié.
Vous échangez avec un collègue au sujet de votre travail.
Vous discutez d'un dossier en retard, des consignes de votre responsable ou de difficultés rencontrées sur un projet. Ces messages concernent directement votre activité. Lorsqu'ils sont échangés sur un outil professionnel et ne sont pas identifiés comme personnels, ils bénéficient en principe d'une présomption de caractère professionnel.
Vous confiez une difficulté personnelle à une collègue.
Vous évoquez une séparation, un problème familial ou une situation de santé sans rapport avec votre emploi. Le contenu de ces échanges peut relever de votre vie privée, même si la conversation se déroule pendant votre journée de travail.
Identifier clairement son caractère personnel contribue à protéger la correspondance. L'absence de cette mention ne permet cependant pas automatiquement à l'employeur d'utiliser des éléments de la vie privée pour sanctionner le salarié.
Vous critiquez une décision de votre responsable.
Exprimer un désaccord avec une nouvelle organisation ou remettre en question certaines consignes ne constitue pas nécessairement une faute.
Les salariés disposent d'une liberté d'expression au travail, mais celle-ci connaît des limites. Des propos injurieux, des attaques personnelles ou des accusations excessives peuvent avoir des conséquences disciplinaires selon les circonstances.
Les juges examinent notamment la nature des propos, leurs destinataires, leur contexte et leur lien avec les obligations professionnelles. Une critique argumentée d'une décision ne sera pas nécessairement appréciée comme des messages injurieux visant plusieurs collaborateurs.
Votre employeur peut-il surveiller vos conversations sans vous prévenir ?
Une entreprise peut contrôler l'utilisation de ses outils numériques pour assurer la sécurité de ses systèmes, protéger des informations sensibles ou vérifier le bon fonctionnement de son activité.
Ce pouvoir ne l'autorise toutefois pas à surveiller librement et en permanence les conversations de ses salariés.
La consultation ponctuelle d'un message professionnel et la surveillance systématique des échanges obéissent à des exigences différentes. Un dispositif de contrôle doit notamment être justifié, proportionné à son objectif et porté à la connaissance des salariés.
L'article L. 1222-4 du Code du travail prévoit qu'aucune information concernant personnellement un salarié ne peut être collectée par un dispositif dont il n'a pas été préalablement informé.
Dans les entreprises d'au moins 50 salariés, le comité social et économique (CSE) doit également être informé et consulté avant la décision de mettre en place des moyens permettant de contrôler l'activité du personnel, conformément à l'article L. 2312-38 du Code du travail.
L'employeur doit aussi respecter les règles relatives à la protection des données personnelles, notamment concernant les finalités des contrôles, la durée de conservation des informations et les personnes autorisées à y accéder.
La CNIL rappelle qu'un dispositif de surveillance ne doit pas porter une atteinte excessive aux droits et libertés des salariés. Le seul fait qu'une fonctionnalité technique permette de collecter des données ne suffit pas à justifier son utilisation.
L'employeur n'a donc pas nécessairement à demander une autorisation avant chaque consultation d'un échange professionnel. En revanche, les dispositifs de contrôle qu'il utilise doivent respecter les obligations légales.
Pour connaître les pratiques de votre entreprise, vous pouvez consulter sa charte informatique, lorsqu'elle existe, ainsi que les informations relatives au traitement des données des salariés. Ces documents peuvent préciser les contrôles mis en place et leurs conditions d'utilisation.
Des messages échangés entre collègues peuvent-ils justifier un licenciement ?
Certains messages échangés sur une messagerie professionnelle peuvent justifier une sanction disciplinaire, voire un licenciement, lorsque les faits constituent une faute suffisamment caractérisée.
Deux décisions de la Cour de cassation montrent toutefois que l'utilisation de ces échanges dépend étroitement des circonstances.
Le 25 septembre 2024 : un licenciement annulé pour des conversations privées
Dans cette affaire, un salarié avait été licencié pour faute grave, notamment en raison de propos échangés avec trois personnes sur la messagerie professionnelle installée sur son ordinateur de travail.
Les échanges se déroulaient dans un cadre strictement privé, sans rapport avec l'activité de l'entreprise, et n'étaient pas destinés à être rendus publics.
La Cour de cassation a confirmé la nullité du licenciement. Même si l'employeur avait pu accéder aux messages, leur contenu relevait de la vie personnelle du salarié et ne constituait pas un manquement à ses obligations professionnelles.
Cette décision illustre une distinction essentielle : un message accessible à l'employeur ne peut pas nécessairement être utilisé pour sanctionner son auteur.
Le 23 septembre 2026 : des messages Discord retenus dans une procédure disciplinaire
Une autre affaire concernait une juriste licenciée pour faute grave après plusieurs échanges avec une collègue sur Discord.
Le logiciel était utilisé au sein de l'entreprise pour faciliter les communications professionnelles. Les messages avaient été envoyés pendant le travail, notamment lors de réunions et de formations.
Les discussions portaient sur les instructions de la direction, le fonctionnement du cabinet et plusieurs collaborateurs. Certaines remarques étaient injurieuses ou dénigrantes à l'égard des supérieurs hiérarchiques.
La salariée contestait leur utilisation, notamment parce que les échanges avaient eu lieu depuis des comptes personnels, dans une conversation directe extérieure au serveur de l'entreprise. L'employeur avait eu accès aux messages par l'intermédiaire du compte de son interlocutrice.
La Cour de cassation a néanmoins retenu que les échanges n'étaient pas identifiés comme personnels et concernaient directement l'activité professionnelle. Leur consultation ne constituait donc pas, dans les circonstances de cette affaire, une atteinte à la vie privée. Le pourvoi de la salariée a été rejeté.
Cette décision ne signifie pas qu'un employeur peut accéder librement à toutes les conversations privées sur Discord. Elle montre que le caractère professionnel d'un échange peut être retenu même lorsqu'il se déroule dans une conversation individuelle.
Un licenciement pour faute grave suppose notamment que les faits rendent impossible le maintien du salarié dans l'entreprise, y compris pendant le préavis. Cette qualification ne peut pas être retenue automatiquement pour de simples critiques.
Que faire si votre employeur a consulté vos messages privés ?
Si vous découvrez que des conversations ont été consultées ou transmises à votre responsable, la première démarche consiste à comprendre les circonstances dans lesquelles l'entreprise y a eu accès.
Vous pouvez demander des explications à votre employeur sur l'origine des messages, les raisons de leur consultation et les règles appliquées. Il est également utile de conserver les éléments disponibles, notamment les échanges avec votre hiérarchie et les documents relatifs à une éventuelle sanction.
Si un dispositif de surveillance ou de collecte de données est en cause, plusieurs interlocuteurs peuvent vous accompagner :
- Le délégué à la protection des données (DPO), lorsqu'il existe, pour obtenir des informations sur le traitement de vos données personnelles.
- Les représentants du personnel ou le CSE, pour vous renseigner sur les dispositifs de contrôle utilisés dans l'entreprise.
- La CNIL, si vous estimez que la collecte ou l'utilisation de vos données ne respecte pas la réglementation.
La CNIL ne peut toutefois pas se substituer aux tribunaux pour déterminer si l'accès à une correspondance était régulier dans le cadre d'un litige individuel ou si un licenciement était justifié.
Lorsqu'une sanction disciplinaire a été prononcée, il est possible de la contester devant le conseil de prud'hommes. Un avocat en droit du travail peut vous aider à évaluer la situation et les recours envisageables.
Si l'employeur envisage un licenciement, il doit respecter la procédure applicable, notamment l'organisation d'un entretien préalable au licenciement. Le salarié peut alors prendre connaissance des faits reprochés et présenter ses explications avant qu'une décision soit prise.
Pour limiter les risques de confusion, mieux vaut identifier clairement les conversations personnelles sur les outils de l'entreprise et privilégier un compte et un appareil personnels pour les échanges sensibles. Cette précaution ne dispense pas d'examiner les circonstances en cas de litige.
Notre article sur le téléphone personnel au travail présente également les règles encadrant son utilisation pendant les heures de travail et les limites du pouvoir de l'employeur.