Aller au contenu

Étude de cas – Serval Systèmes : peut-on sanctionner ?

BTS SIO SISR 2e année – CEJM et CEJMA – S08

Note

Comment travailler. Lis le dossier, puis réponds par écrit à chaque question : règle, application au dossier (cite le document), conclusion. Ouvre ensuite « Voir la réponse attendue » pour te corriger.

Dossier : quatre situations chez Serval Systèmes

Note

L'entreprise, les personnes et les faits sont fictifs.

Document 1 – L'entreprise

Serval Systèmes est une ESN de 60 salariés. Elle a un règlement intérieur et une charte informatique qui précise que les fichiers « personnels » doivent être identifiés comme tels.

Document 2 – Quatre situations

  1. Hugo, technicien, a créé sur son poste un dossier nommé « PERSONNEL – Hugo ». Le responsable informatique l'a ouvert sans prévenir Hugo et sans motif de sécurité, et y a trouvé des courriels privés.
  2. Inès arrive en retard : trois retards de 15 minutes en un mois. La direction lui adresse un avertissement écrit.
  3. Dylan, administrateur, a copié la base clients sur une clé USB et l'a remise à un concurrent. La direction l'a découvert le 5 mars. Elle l'a convoqué à un entretien préalable par une lettre du 12 mai.
  4. Karim a refusé deux fois d'appliquer une consigne de sécurité. La direction envisage une mise à pied de 3 jours. La lettre de convocation lui est présentée un lundi pour un entretien le jeudi suivant.

Questions

1. (Situation 1) Le responsable pouvait-il ouvrir le dossier de Hugo ? Quelles sont les conséquences ?

Voir la réponse attendue

Le dossier est identifié comme personnel, conformément à la charte. L'employeur ne peut l'ouvrir qu'en présence du salarié (ou après l'avoir appelé), sauf risque ou événement particulier. Ici, il n'y avait ni motif de sécurité ni appel : l'ouverture est irrégulière. Une sanction fondée sur ces courriels privés serait contestable (preuve obtenue de façon déloyale ou contraire à la vie privée) et l'employeur s'expose à des poursuites pour atteinte au secret des correspondances.

2. (Situation 2) La sanction d'Inès est-elle proportionnée ? Une procédure particulière était-elle nécessaire ?

Voir la réponse attendue

Trois retards de 15 minutes sont une faute simple ; l'avertissement, sanction la plus légère, est proportionné. Il n'y a pas d'entretien préalable obligatoire pour un avertissement. La sanction doit toutefois être notifiée par écrit et ne pas être pécuniaire (retenue de 3 × 15 minutes sur salaire pour absence est possible, mais pas une amende).

3. (Situation 3) La direction peut-elle encore sanctionner Dylan ? Justifiez.

Voir la réponse attendue

Les faits ont été connus le 5 mars ; les poursuites disciplinaires (convocation) doivent être engagées dans les 2 mois, soit avant le 5 mai. La lettre est du 12 mai : les faits sont prescrits au plan disciplinaire. Exception : si des poursuites pénales avaient été engagées dans le délai, la prescription ne s'appliquerait pas. L'employeur doit agir rapidement après la découverte.

4. (Situation 4) La procédure suivie pour Karim est-elle régulière ? Que faut-il corriger ?

Voir la réponse attendue

Une mise à pied impose un entretien préalable avec un délai d'au moins 5 jours ouvrables entre la présentation de la lettre (le lundi) et l'entretien. Du lundi au jeudi, il ne s'écoule que deux jours ouvrables (mardi, mercredi) : la procédure est irrégulière. Il faut convoquer à nouveau en respectant le délai, puis notifier la sanction par écrit, motivée, 2 jours ouvrables au moins et 1 mois au plus après l'entretien.

5. (Situation 3) Si les faits avaient été découverts à temps, quelle qualification de faute retenir ? Pourquoi ?

Voir la réponse attendue

Remettre la base clients à un concurrent est un manquement très grave à la loyauté et à la confidentialité : faute grave, voire faute lourde si l'intention de nuire à l'employeur est établie. Le maintien dans l'entreprise, même pendant le préavis, est impossible. Les faits sont aussi à examiner au regard du RGPD (violation de données).

6. Rédigez trois recommandations (six lignes) pour que Serval Systèmes sécurise ses pratiques disciplinaires.

Voir la réponse attendue

Réponse type : (1) former les responsables à la procédure : prescription de 2 mois, délais de convocation, notification ; (2) mettre à jour la charte informatique : fichiers « personnel », conditions d'ouverture, information des salariés ; (3) tracer les accès techniques et prévoir une procédure en cas d'événement de sécurité ; (4) prévoir une réaction rapide en cas de fuite de données. La réponse doit hiérarchiser et justifier.

Je sais faire

Coche honnêtement ; ce que tu ne coches pas se reprend avant la séance suivante.

  • Citer les trois pouvoirs de l'employeur
  • Citer les sanctions autorisées et interdites
  • Appliquer le délai de prescription de 2 mois
  • Vérifier une procédure de convocation et de notification
  • Appliquer la règle des fichiers « personnel »

Ce que je dois reprendre : ______________________

Ma question à poser à l'enseignant : ______________________