Étude de cas – La charte de Bastide Ingénierie

BTS SIO SISR 1re année – CEJM et CEJMA – S11

Note

Comment travailler. Lis le dossier, puis réponds par écrit à chaque question, avec une réponse construite et argumentée : une idée, sa justification, l'exemple tiré du dossier. Ouvre ensuite « Voir la réponse attendue » pour te corriger. À l'épreuve E4, une réponse sans justification n'est pas complète.

Dossier : la charte de Bastide Ingénierie

Note

L'entreprise et les personnes sont fictives.

Document 1 – Le contexte

Bastide Ingénierie est un bureau d'études de 65 salariés, qui n'a pas de règlement intérieur à jour. La DSI (Nora, responsable ; Quentin, administrateur) vient de rédiger une charte. La direction l'a diffusée par courriel à tous, sans consultation du CSE, avec cette phrase : « Tout usage personnel d'Internet est interdit et l'employeur peut consulter à tout moment l'ensemble des messages et fichiers des salariés. »

Document 2 – Trois incidents

Incident A. Un salarié, Maxime, passe deux heures par jour sur des sites de jeux avec son poste professionnel. La direction veut le licencier en invoquant la charte.

Incident B. Quentin ouvre, à la demande de la direction, un dossier nommé « PERSONNEL – Santé » sur le poste de Mme Colin, sans qu'elle soit présente, pour y chercher un document de travail. Il y lit des informations médicales.

Incident C. Un salarié écrit à sa famille avec son webmail personnel depuis le poste de l'entreprise. L'employeur a enregistré les journaux de connexion (adresse, heure, durée) mais n'a pas lu les messages.

Questions

1. La charte de Bastide a-t-elle une valeur juridique suffisante pour sanctionner un salarié ? Justifiez avec trois éléments du dossier.

Voir la réponse attendue

Non, probablement pas : (1) l'entreprise a plus de 50 salariés (65) et doit avoir un règlement intérieur, auquel la charte devrait être annexée ; (2) il n'y a eu aucune consultation du CSE, ni communication à l'inspection du travail, ni dépôt au greffe ; (3) la charte n'a été diffusée que par courriel. Elle a au mieux la valeur d'une note de service ou d'une information : elle ne peut pas fonder à elle seule une sanction disciplinaire.

2. La phrase de la direction est-elle valable ? Identifiez deux principes qu'elle méconnaît.

Voir la réponse attendue

Non. Elle méconnaît la proportionnalité (article L1121-1) : une interdiction générale de tout usage personnel et un accès illimité à tout sont disproportionnés. Elle méconnaît aussi le respect de la vie privée et le secret des correspondances (arrêt Nikon de 2001), qui subsistent au travail. Elle est aussi contraire à la transparence attendue par le RGPD (information claire sur les contrôles).

3. Incident A : le licenciement est-il certain ? Quels éléments manque-t-il à la direction ?

Voir la réponse attendue

Non. Un usage personnel excessif peut constituer une faute (manquement à la loyauté, perte de temps de travail), mais la direction doit : prouver les faits par des moyens loyaux et déclarés (journaux de connexion connus des salariés), s'appuyer sur une règle opposable (charte annexée au règlement intérieur), respecter la proportionnalité de la sanction (avertissement avant licenciement, antécédents) et la procédure disciplinaire. Sans cela, le licenciement risque d'être jugé sans cause réelle et sérieuse.

4. Incident B : Quentin a-t-il respecté les règles ? Quelles sanctions possibles pour lui et pour la direction ?

Voir la réponse attendue

Non : le dossier est identifié comme personnel ; l'ouverture n'est possible qu'en présence du salarié (ou après l'avoir dûment appelé), sauf risque ou événement particulier, ce qui n'est pas le cas ici (recherche d'un document de travail). Quentin a lu des données de santé (données sensibles, RGPD article 9). Il s'expose à une responsabilité pénale (atteinte au secret des correspondances, article 226-15, selon le contenu) et disciplinaire. La direction qui a donné l'ordre engage aussi sa responsabilité (civile envers Mme Colin, éventuellement pénale). Mme Colin peut saisir la CNIL et le juge.

5. Incident C : l'employeur a-t-il le droit d'enregistrer les journaux de connexion ? A-t-il le droit de lire les messages ?

Voir la réponse attendue

Les journaux de connexion (qui, quand, combien de temps) peuvent être enregistrés si le dispositif est déclaré (information préalable des salariés, consultation du CSE), proportionné et pour une durée limitée. En revanche, l'employeur ne peut pas lire les messages du webmail personnel : le secret des correspondances s'applique.

6. Rédigez une mini-charte de dix règles pour Bastide, adaptée à une entreprise de bureau d'études.

Voir la réponse attendue

Exemple de dix règles (à adapter) : (1) Compte personnel et mot de passe secret, jamais partagé ; (2) verrouiller le poste en s'absentant ; (3) usage professionnel prioritaire ; usage personnel raisonnable toléré, sans nuire au travail ; (4) interdiction des contenus illicites et des téléchargements illégaux ; (5) ne pas installer de logiciels sans accord de la DSI ; (6) données de l'entreprise uniquement sur des supports autorisés ; (7) signaler immédiatement tout incident ou courriel suspect ; (8) identifier les éléments personnels dans un dossier « PERSONNEL » ; (9) les journaux de connexion sont conservés six mois (valeur indicative) et consultés selon une procédure ; (10) le non-respect peut entraîner des sanctions disciplinaires, selon le règlement intérieur. Chaque règle doit être claire, proportionnée et justifiable.

7. Justifiez trois de vos règles en une phrase chacune (pourquoi elle existe, quel risque elle réduit).

Voir la réponse attendue

Exemple : (1) compte personnel : permet de savoir qui a fait quoi (traçabilité) et évite qu'un incident soit imputé à tort ; (7) signalement : plus l'alerte est précoce, plus on limite les dégâts (hameçonnage, rançongiciel) ; (8) dossier « PERSONNEL » : protège la vie privée et clarifie ce que l'employeur peut ouvrir.

8. Quelles démarches Bastide doit-elle accomplir pour rendre la charte opposable ?

Voir la réponse attendue

Annexer la charte au règlement intérieur (à établir ou à mettre à jour), consulter le CSE, communiquer à l'inspection du travail, déposer au greffe du conseil de prud'hommes, informer les salariés (affichage, remise individuelle contre signature) et prévoir l'entrée en vigueur après ces formalités.

Je sais faire

Coche honnêtement ; ce que tu ne coches pas se reprend avant la séance suivante.

Dire à quelles conditions une charte est opposable
Distinguer fichiers pros et personnels
Citer les principes de proportionnalité et d'information préalable
Rédiger cinq règles de charte claires
Expliquer les limites du contrôle de l'employeur

Ce que je dois reprendre : ______________________

Ma question à poser à l'enseignant : ______________________