La consultation de la messagerie professionnelle d’un salarié se situe au croisement de plusieurs régimes juridiques : pouvoir de direction de l’employeur, respect de la vie privée, secret des correspondances, droit de la preuve, droit du travail et protection des données personnelles.

La difficulté tient au fait qu’un même outil la boîte mail professionnelle peut contenir à la fois des échanges strictement liés au travail et des communications relevant de la vie personnelle du salarié.

La jurisprudence a progressivement construit un équilibre. L’employeur peut accéder aux courriels présentant un caractère professionnel, mais il ne bénéficie pas d’un droit général de surveillance. À l’inverse, le salarié ne peut pas considérer que l’ensemble des messages présents sur sa messagerie professionnelle sont nécessairement privés.

L’année 2026 confirme cette ligne jurisprudentielle et renforce l’intérêt pratique du sujet, tant pour les entreprises que pour les salariés et leurs conseils.

La messagerie professionnelle est-elle un espace privé ?

Non, pas par principe.

Lorsqu’une adresse électronique est mise à disposition du salarié par l’employeur pour l’exercice de ses fonctions, les messages qui y transitent sont en principe présumés avoir un caractère professionnel lorsqu’ils n’ont pas été clairement identifiés comme personnels.

Cette présomption facilite la continuité du fonctionnement de l’entreprise. Elle permet notamment à l’employeur d’accéder à certains échanges en cas d’absence du salarié ou lorsqu’un dossier professionnel doit être repris.

Elle ne supprime toutefois pas le droit au respect de la vie privée.

L’arrêt Nikon demeure ici la décision de référence.

Cass. soc., 2 octobre 2001, n° 99-42.942

La Cour de cassation y a posé que le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée.

Le principe est donc double :

• les outils mis à disposition par l’employeur sont destinés à un usage professionnel ;

• leur caractère professionnel ne fait pas disparaître les droits fondamentaux du salarié.

Comment distinguer un courriel professionnel d’un courriel personnel ?

La distinction repose principalement sur l’identification du message.

Un courriel envoyé ou reçu sur la messagerie professionnelle, qui n’est pas identifié comme personnel, bénéficie d’une présomption de caractère professionnel.

À l’inverse, le salarié qui souhaite conférer un caractère personnel à un message doit l’identifier sans ambiguïté.

Les mentions les plus sûres restent :

« Personnel »

ou

« Privé ».

La jurisprudence refuse en revanche d’accorder automatiquement un caractère privé à certaines appellations ambiguës.

Ainsi, un dossier intitulé « Mes documents » n’est pas nécessairement personnel.

Cass. soc., 10 mai 2012, n° 11-13.884

De même, le simple prénom du salarié ou ses initiales ne suffisent pas nécessairement à écarter la présomption professionnelle.

Tableau récapitulatif

L’employeur peut-il lire un mail professionnel en l’absence du salarié ?

En principe, oui, lorsqu’il présente un caractère professionnel.

L’employeur peut consulter un message qui n’a pas été identifié comme personnel dès lors que l’accès répond à un besoin légitime lié au fonctionnement de l’entreprise.

La présence du salarié n’est alors pas systématiquement requise.

Il faut cependant distinguer cette situation d’un dispositif organisé de surveillance.

La consultation ponctuelle d’un courriel nécessaire à la continuité de l’activité ne se confond pas avec un système permettant de suivre en permanence l’usage de la messagerie par les salariés.

Dans ce second cas, l’employeur entre dans le champ des dispositifs de contrôle de l’activité et doit respecter des exigences supplémentaires.

Que dit la Cour de cassation en 2026 ?

Un arrêt du 14 janvier 2026 confirme l’importance de la présomption professionnelle.

Cass. soc., 14 janvier 2026, n° 24-18.877

Dans cette affaire, des messages avaient été envoyés par une salariée depuis sa messagerie professionnelle et concernaient directement l’activité de l’entreprise.

La Cour de cassation a admis leur utilisation dans le cadre d’une procédure disciplinaire.

Le fait que les messages n’aient pas été destinés à être rendus publics n’était pas suffisant pour leur conférer un caractère privé.

La décision confirme un point important : le caractère confidentiel d’un échange entre collègues ne suffit pas, à lui seul, à rendre cet échange personnel.

Lorsque le message :

• est envoyé depuis la messagerie professionnelle ;

• concerne directement le travail ;

• et n’est pas identifié comme privé ou personnel ;

il peut conserver son caractère professionnel et être utilisé par l’employeur selon les circonstances.

Cette décision de 2026 s’inscrit dans une jurisprudence désormais bien établie.

L’employeur peut-il ouvrir un courriel identifié comme personnel ?

Le régime devient plus protecteur.

Lorsqu’un fichier ou un message a été expressément identifié comme personnel, l’employeur ne peut pas y accéder aussi librement que pour un document professionnel.

La Cour de cassation a notamment posé que l’ouverture d’un fichier identifié comme personnel doit en principe intervenir en présence du salarié ou après que celui-ci a été dûment appelé.

Cass. soc., 17 mai 2005, n° 03-40.017

Une exception est admise en présence d’un risque ou d’un événement particulier.

Ce type de situation peut notamment concerner :

• un incident de sécurité ;

• une suspicion sérieuse de fuite de données ;

• un risque immédiat pour le système informatique ;

• une situation exceptionnelle nécessitant une intervention urgente.

L’existence d’un tel risque ne doit pas être invoquée de manière abstraite.

En pratique, l’employeur doit être en mesure de démontrer les circonstances objectives qui ont justifié l’accès.

La consultation d’un mail personnel peut-elle constituer une infraction ?

Elle peut, dans certaines circonstances, soulever une difficulté au regard du secret des correspondances.

L’article 226-15 du Code pénal sanctionne notamment la prise de connaissance frauduleuse de correspondances privées.

Toute ouverture irrégulière d’un message marqué « personnel » ne constitue toutefois pas automatiquement une infraction pénale.

La qualification dépend des circonstances concrètes, notamment de la manière dont le message a été obtenu, de l’intention de l’auteur de la consultation et des conditions dans lesquelles l’accès a été réalisé.

Il est donc plus exact de considérer qu’un accès irrégulier peut être susceptible de relever du secret des correspondances, sans automatisme.

Une entreprise peut-elle surveiller la messagerie de ses salariés ?

Oui, mais uniquement dans un cadre proportionné.

Le pouvoir de direction de l’employeur ne lui permet pas d’instaurer une surveillance générale et permanente.

L’article L. 1121-1 du Code du travail exige que toute restriction apportée aux libertés des salariés soit :

• justifiée par la nature de la tâche ;

• proportionnée au but recherché.

Ces principes imposent à l’entreprise de définir précisément la finalité du dispositif.

Des objectifs peuvent être légitimes, par exemple :

• sécurité du système d’information ; 

• prévention des fuites de données ;

• continuité de l’activité ;

• protection des informations confidentielles ;

• prévention des fraudes ;

• recherche d’éléments utiles à la résolution d’un incident.

En revanche, un contrôle systématique et permanent de l’ensemble des échanges peut être jugé excessif.

Quelles obligations s’appliquent aux dispositifs de contrôle en 2026 ?

La CNIL a actualisé, le 9 juillet 2026, sa doctrine relative au contrôle de l’activité des personnes employées.

Trois exigences structurantes doivent être prises en compte.

1. La nécessité et la proportionnalité

Le dispositif doit répondre à un objectif identifié.

Il doit également être limité à ce qui est nécessaire.

Un dispositif moins intrusif doit être privilégié lorsqu’il permet d’atteindre le même objectif.

2. L’information des salariés

L’article L. 1222-4 du Code du travail impose que les salariés soient informés préalablement lorsqu’un dispositif permet de collecter des informations les concernant.

À cette obligation s’ajoutent celles prévues par le RGPD.

L’information doit notamment préciser :

• la finalité du traitement ;

• les données collectées ;

• la base juridique ;

• la durée de conservation ;

• les destinataires ;

• les droits des salariés.

3. La consultation des représentants du personnel

Lorsque les conditions prévues par le Code du travail sont réunies, le CSE doit être consulté avant la mise en place d’un dispositif de contrôle de l’activité.

Les entreprises doivent donc anticiper cette étape avant le déploiement d’un logiciel ou d’un système de surveillance.

Une surveillance excessive peut-elle être sanctionnée ?

Oui.

La CNIL a déjà sanctionné des entreprises ayant mis en place des systèmes de contrôle excessivement intrusifs.

Une décision du 19 décembre 2024 a notamment prononcé une amende de 40 000 euros contre une entreprise utilisant un dispositif combinant plusieurs formes de surveillance de l’activité.

La sanction portait notamment sur :

• le suivi de périodes d’inactivité ;

• des captures d’écran régulières ;

• une surveillance particulièrement intrusive de salariés.

Cette décision illustre un principe constant : la possibilité technique de surveiller ne suffit jamais à justifier juridiquement la surveillance.

Les courriels professionnels sont-ils des données personnelles ?

Oui.

La Cour de cassation l’a expressément confirmé dans un arrêt du 18 juin 2025.

Cass. soc., 18 juin 2025, n° 23-19.022

Les courriels émis ou reçus par un salarié via sa messagerie professionnelle constituent des données à caractère personnel au sens du RGPD.

Cette solution a une conséquence directe : le salarié peut exercer son droit d’accès.

Le sujet ne concerne donc plus uniquement le droit de l’employeur à consulter la messagerie.

Il concerne également le droit du salarié à accéder à ses propres données.

Le salarié peut-il demander une copie de ses courriels professionnels ?

Oui.

Sur le fondement de l’article 15 du RGPD, le salarié peut demander communication des données personnelles le concernant.

Dans le cadre de la messagerie professionnelle, cette demande peut porter sur :

• le contenu des courriels ;

• leur date ;

• leur expéditeur ;

• leurs destinataires ;

• certaines métadonnées.

L’employeur doit toutefois tenir compte des droits des tiers.

Les messages peuvent contenir des informations concernant :

• d’autres salariés ;

• des clients ;

• des fournisseurs ;

• des partenaires ;

• des correspondants extérieurs.

Une communication peut donc nécessiter l’occultation de certaines données.

L’entreprise ne peut en revanche pas opposer de manière automatique le simple caractère professionnel de la boîte mail pour refuser toute communication.

Quel est le délai de réponse à une demande d’accès RGPD ?

Le délai de principe est d’un mois.

Lorsque la demande est complexe ou particulièrement volumineuse, une prolongation de deux mois supplémentaires peut être envisagée dans les conditions prévues par le RGPD.

La personne concernée doit être informée de cette prolongation et de ses motifs.

Pour l’entreprise, la difficulté devient alors technique autant que juridique.

Elle doit être en mesure :

• d’identifier les données ;

• de les extraire ;

• de vérifier les droits des tiers ;

• de procéder aux occultations nécessaires ;

• et de transmettre les informations dans les délais.

Que faire de la messagerie lorsqu’un salarié quitte l’entreprise ?

Le départ d’un salarié doit être anticipé.

Il est recommandé de prévoir une procédure interne définissant :

• la date de fermeture de l’adresse ;

• l’information préalable du salarié ;

• la gestion des messages entrants ;

• la conservation éventuelle de certains éléments professionnels ;

• la durée de redirection ;

• les conditions d’accès aux archives.

Une redirection automatique peut être utile pendant une courte période afin d’assurer la continuité des échanges.

Elle ne doit toutefois pas conduire à ce qu’un tiers lise indéfiniment des messages adressés personnellement à l’ancien salarié sans que les correspondants en soient informés.

Un message automatique de départ constitue souvent une meilleure pratique.

Un salarié peut-il supprimer ses mails professionnels avant son départ ?

Une décision rendue le 3 février 2026 apporte un éclairage intéressant.

Dans cette affaire, une salariée avait supprimé ses courriels professionnels avant son départ.

La juridiction a relevé notamment :

• l’absence de règle interne claire interdisant cette suppression ;

• l’absence de démonstration d’un préjudice concret ;

• l’absence de preuve d’une intention de nuire.

La suppression n’a donc pas été considérée automatiquement comme fautive.

Cette décision rappelle l’intérêt d’une politique interne claire.

Les entreprises doivent prévoir précisément :

• quelles données doivent être conservées ;

• pendant combien de temps ;

• qui peut les archiver ;

• et ce que le salarié peut ou non supprimer avant son départ.

Les bons réflexes selon la situation

Peut-on accéder à la messagerie d’un salarié absent ?

Oui, sous certaines conditions.

L’entreprise doit pouvoir assurer la continuité de son activité.

Toutefois, l’accès ne doit pas être improvisé.

Il est préférable de prévoir à l’avance :

• des boîtes fonctionnelles partagées ;

• des délégations de messagerie ;

• des messages automatiques ;

• une procédure d’accès exceptionnel ;

• une journalisation des accès sensibles.

Une boîte telle que commercial@, support@ ou commandes@ permet par exemple d’éviter qu’un dossier essentiel ne dépende exclusivement de la messagerie nominative d’un salarié.

Les mails professionnels peuvent-ils servir de preuve devant le conseil de prud’hommes ?

Oui.

La question de la preuve a profondément évolué depuis l’arrêt de l’Assemblée plénière du 22 décembre 2023.

Cass. ass. plén., 22 décembre 2023, n° 20-20.648

La Cour de cassation a abandonné l’idée selon laquelle toute preuve obtenue de manière déloyale devait automatiquement être écartée.

Le juge doit désormais mettre en balance :

• le droit à la preuve ;

• les droits et libertés affectés ;

• la nécessité de produire l’élément ;

• la proportionnalité de l’atteinte.

Une preuve irrégulièrement obtenue peut donc, dans certaines circonstances, être admise.

La chambre sociale a appliqué cette logique dans plusieurs décisions ultérieures, notamment le 26 février 2025.

Cass. soc., 26 février 2025, n° 22-18.179

Cette jurisprudence ne signifie cependant pas que la collecte devient licite.

Il faut toujours distinguer :

la recevabilité de la preuve devant le juge

et

la légalité du procédé ayant permis de l’obtenir.

Une entreprise peut donc être autorisée à produire une preuve dans un contentieux tout en restant exposée à d’autres conséquences liées à la manière dont cette preuve a été collectée.

Un salarié peut-il conserver des mails pour préparer sa défense ?

La question se pose fréquemment avant ou après une rupture du contrat de travail.

Des courriels peuvent constituer des éléments déterminants pour établir :

• les instructions données ;

• les objectifs fixés ;

• les tâches réellement accomplies ;

• l’évolution des responsabilités ;

• certains échanges conflictuels ;

• la chronologie d’un licenciement ;

• une situation de harcèlement ;

• une modification des conditions de travail.

Cela ne signifie pas que le salarié puisse copier l’ensemble des données de l’entreprise.

La conservation doit rester en rapport avec l’exercice de ses droits.

Les juridictions apprécient notamment la nécessité des documents au regard de la défense du salarié.

Une extraction massive de fichiers confidentiels étrangers au litige reste juridiquement risquée.

Une charte informatique est-elle nécessaire ?

Elle n’est pas seulement un document technique.

Elle constitue l’un des principaux outils de prévention des litiges liés à la messagerie professionnelle.

Elle peut utilement préciser :

• les usages personnels tolérés ;

• les modalités d’identification des messages privés ;

• les règles d’accès aux boîtes mail ;

• les conditions d’accès en cas d’absence ;

• les procédures applicables en cas de départ ;

• les dispositifs de contrôle existants ;

• les modalités de conservation ;

• les règles de sécurité informatique.

L’intérêt est évident : les règles sont établies avant la naissance du conflit.

Une entreprise qui improvise une procédure au moment d’un litige s’expose davantage à une contestation.

Une analyse d’impact RGPD est-elle obligatoire ?

Pas systématiquement.

Une analyse d’impact relative à la protection des données peut cependant devenir nécessaire lorsqu’un dispositif présente un risque élevé pour les droits et libertés des personnes.

Cela peut notamment être le cas d’une surveillance :

• systématique ;

• particulièrement intrusive ;

• à grande échelle ;

• associée à une analyse automatisée du contenu ;

• ou cumulant plusieurs techniques de contrôle.

Un système classique d’antivirus ou d’antispam ne conduit pas automatiquement à la réalisation d’une AIPD.

À l’inverse, un dispositif permettant l’analyse permanente et détaillée du contenu des communications doit faire l’objet d’une appréciation beaucoup plus approfondie.

Quelles précautions doivent prendre les employeurs ?

Les entreprises devraient être capables de répondre à cinq questions simples :

• Pourquoi la messagerie est-elle contrôlée ?

• Quelles données sont réellement nécessaires ?

• Qui peut accéder aux données ?

• Pendant combien de temps sont-elles conservées ?

• Les salariés ont-ils été correctement informés ?

À ces questions s’ajoutent plusieurs bonnes pratiques :

• adopter une charte informatique ;

• définir une procédure d’accès en cas d’absence ;

• privilégier les boîtes fonctionnelles ;

• limiter les habilitations ;

• journaliser les accès sensibles ;

• anticiper le départ des salariés ;

• prévoir une procédure de réponse aux demandes RGPD.

Le respect de ces principes réduit considérablement les risques de contentieux.

Quels réflexes pour les salariés ?

Le salarié doit également prendre certaines précautions.

En pratique :

• les communications véritablement privées devraient, autant que possible, être réalisées depuis une messagerie personnelle ;

• lorsqu’un message personnel transite exceptionnellement par la messagerie professionnelle, il doit être identifié clairement ;

• un dossier portant uniquement un prénom ne suffit pas nécessairement à protéger son contenu ;

• les courriels professionnels peuvent être utilisés comme éléments de preuve ;

• le salarié dispose d’un droit d’accès aux données personnelles contenues dans sa messagerie professionnelle.

La meilleure protection reste donc une séparation claire entre les usages professionnels et personnels.

Ce qu’il faut retenir

Le régime applicable à la messagerie professionnelle repose sur un équilibre.

Les courriels non identifiés comme personnels sont en principe présumés professionnels.

L’employeur peut donc les consulter dans le cadre de son pouvoir de direction et des nécessités de l’activité.

Les messages clairement identifiés comme personnels bénéficient en revanche d’une protection renforcée.

Les dispositifs de surveillance doivent être nécessaires, proportionnés et transparents.

Depuis 2025, il est également clairement établi que les courriels professionnels constituent des données personnelles dont le salarié peut demander communication au titre du RGPD.

Enfin, la jurisprudence de 2026 confirme que des échanges professionnels entre collègues peuvent être utilisés dans le cadre d’une procédure disciplinaire lorsqu’ils présentent un lien direct avec l’activité professionnelle.

La question n’est donc jamais simplement de savoir si l’employeur « peut lire » un mail.

Elle consiste à déterminer la nature du message, le contexte de l’accès, la finalité poursuivie et la proportionnalité de l’atteinte aux droits du salarié.

FAQ

Mon employeur peut-il consulter mes mails sans mon accord ?

Oui, lorsqu’ils présentent un caractère professionnel et ne sont pas clairement identifiés comme personnels.

Un mail envoyé à un collègue est-il forcément privé ?

Non. Un échange adressé à un seul collègue peut rester professionnel s’il concerne directement le travail et est envoyé depuis la messagerie professionnelle.

Comment protéger un mail personnel ?

La meilleure méthode consiste à faire apparaître clairement la mention « Personnel » ou « Privé ».

L’employeur peut-il lire mes mails pendant mon arrêt maladie ?

Un accès peut être possible pour assurer la continuité de l’activité, mais il doit rester justifié et encadré.

Puis-je récupérer mes mails professionnels après un licenciement ?

Vous pouvez exercer votre droit d’accès aux données personnelles vous concernant. Celui-ci peut inclure les courriels émis ou reçus et certaines métadonnées.

Les mails peuvent-ils servir devant les prud’hommes ?

Oui. Ils peuvent constituer des éléments de preuve, sous réserve des règles applicables à leur obtention et à leur production en justice.

Une preuve obtenue illégalement est-elle automatiquement rejetée ?

Non. Depuis le revirement de jurisprudence du 22 décembre 2023, le juge peut dans certaines circonstances admettre une preuve déloyale ou illicite lorsqu’elle est indispensable ou nécessaire à l’exercice du droit à la preuve et que l’atteinte demeure proportionnée.

L’entreprise peut-elle surveiller les e-mails en permanence ?

Une surveillance permanente ou excessivement intrusive peut être disproportionnée. Le contrôle doit poursuivre une finalité légitime et rester limité à ce qui est nécessaire.