Modèle de charte informatique salarié gratuit

Présentation

La charte informatique (ou charte d'utilisation des outils numériques) est le document par lequel l'employeur fixe les règles d'usage du matériel informatique, de la messagerie professionnelle, d'internet et des systèmes d'information mis à la disposition des salariés, ainsi que les modalités et limites du contrôle qu'il peut exercer sur cette utilisation. Elle n'est pas un contrat signé par le salarié : il s'agit le plus souvent d'un document unilatéral de l'employeur, annexé au règlement intérieur ou diffusé comme document d'information. Quand l'utiliser : dès lors qu'une entreprise met à disposition des salariés des outils informatiques (ordinateur, messagerie, accès internet, réseau interne) et souhaite encadrer leur usage, notamment pour prévenir les risques de sécurité, de responsabilité de l'entreprise et de fuite de données, et pour informer les salariés des dispositifs de contrôle éventuels. Parties et opposabilité : la charte est établie par l'employeur. Pour être pleinement opposable aux salariés — c'est-à-dire pour pouvoir fonder une sanction disciplinaire en cas de manquement —, elle doit en principe être annexée au règlement intérieur lorsque l'entreprise en est dotée (obligatoire à partir de 50 salariés) et suivre le même formalisme que celui-ci : consultation préalable du CSE lorsqu'il existe, communication à l'inspection du travail, dépôt au greffe du conseil de prud'hommes et publicité par affichage ou tout moyen permettant de lui donner une date certaine (article L1321-4 du Code du travail). À défaut de ce formalisme, la charte peut être considérée comme une simple note d'information dépourvue de force disciplinaire autonome, ou nécessiter à tout le moins une information individuelle claire de chaque salarié (remise contre décharge, diffusion sur l'intranet avec accusé de réception). Clauses essentielles : le champ d'application (matériel, messagerie, internet, réseaux sociaux, supports amovibles, télétravail), les règles d'usage professionnel et de tolérance d'un usage personnel raisonnable, les règles de sécurité (mots de passe, verrouillage de session, interdiction d'installation de logiciels non autorisés), les modalités de contrôle et de surveillance mises en œuvre par l'employeur (filtrage internet, journalisation, contrôle de la messagerie), et les sanctions encourues en cas de manquement. Limites du pouvoir de contrôle : en application de l'article L1121-1 du Code du travail, toute restriction aux droits des personnes et aux libertés individuelles et collectives doit être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché. L'article L1222-4 impose en outre qu'aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été préalablement porté à sa connaissance. Les fichiers et messages identifiés comme « personnels » par le salarié bénéficient d'une protection renforcée : l'employeur ne peut les ouvrir en dehors de la présence du salarié ou sans risque grave ou événement particulier (jurisprudence Nikon, Cass. soc.), et les fichiers ou messages non identifiés comme personnels sont présumés professionnels et consultables par l'employeur. Le dispositif de contrôle doit également respecter le RGPD (finalité déterminée, durée de conservation limitée, information des personnes concernées) et être porté, le cas échéant, à la connaissance du CSE. Erreurs à éviter : mettre en place une charte sans respecter le formalisme du règlement intérieur alors qu'on souhaite pouvoir sanctionner son non-respect, prévoir une surveillance disproportionnée ou non annoncée aux salariés, omettre toute référence à la protection des données personnelles, ou confondre interdiction totale et encadrement raisonnable de l'usage personnel des outils (une interdiction totale et non surveillée est rarement réaliste et peut être écartée par les juges au profit d'un usage raisonnable toléré).