Télétravail sur PC pro : le mot exact à donner à un dossier pour que votre patron ne l'ouvre pas

Le 1er septembre, des milliers de salariés reprennent avec un avenant de télétravail à signer et un nouvel outil installé sur leur ordinateur professionnel. La question revient chaque rentrée : votre employeur peut-il ouvrir vos dossiers pendant que vous travaillez depuis votre salon ? Sur la machine de l'entreprise, un seul mot déplace la réponse. Ce mot est « privé », écrit tel quel sur le dossier. Il ne transforme rien en coffre-fort pour autant, et les juges lui ont posé quatre limites.

« Privé », le mot que la jurisprudence reconnaît

La règle de départ est défavorable au salarié. Depuis un arrêt de la Cour de cassation du 18 octobre 2006, les dossiers et fichiers créés avec l'outil informatique de l'entreprise sont présumés professionnels. Votre employeur peut donc les ouvrir hors de votre présence.

La présomption tombe sur un seul point : l'identification. La Cour de cassation l'a redit dans un arrêt du 21 octobre 2009. Encore faut-il que cette identification soit explicite, et non simplement devinable.

La CNIL, le gendarme français des données personnelles, décrit le geste attendu : ranger le fichier dans un répertoire intitulé « Personnel » ou « Privé », et écrire le même mot dans l'objet d'un message. Deux libellés sont donc admis. Un seul a déjà passé l'épreuve du contentieux.

Dans l'affaire tranchée le 4 juillet 2012, la charte informatique de l'employeur réclamait la mention « privé », pour les messages comme pour les répertoires. Le salarié avait baptisé son disque « données personnelles ». La Cour a jugé cette dénomination insuffisante.

Écrivez donc « privé », seul, comme nom du dossier qui reçoit vos documents personnels. Le même mot vaut dans l'objet d'un courriel privé : le secret des correspondances est protégé depuis un arrêt du 2 octobre 2001, au temps et au lieu de travail compris. Vérifiez ensuite la charte informatique annexée à votre règlement intérieur, car elle peut imposer son propre libellé.

Les quatre limites à connaître avant d'y croire

Première limite, un intitulé neutre ne protège rien. La Cour de cassation a jugé le 10 mai 2012 que la seule dénomination « Mes documents » ne confère aucun caractère personnel au fichier. La CNIL écarte de la même façon le dossier identifié par vos initiales.

Deuxième limite, le mot couvre un dossier, pas la machine. Nommer le disque entier ne suffit pas à rendre personnel tout ce qu'il contient, selon l'arrêt du 4 juillet 2012. La Cour européenne des droits de l'homme a validé cette lecture le 22 février 2018, sans y voir d'atteinte à la vie privée.

Troisième limite, votre employeur conserve une porte d'entrée. Depuis un arrêt du 17 mai 2005, il peut ouvrir un fichier personnel en votre présence ou après vous avoir appelé. Il peut même le faire sans vous en cas de risque ou d'événement particulier, sous le contrôle des juges.

Un magistrat peut aussi l'y autoriser. L'article 145 du code de procédure civile permet d'ordonner une mesure d'instruction avant tout procès, dès lors qu'un motif légitime est établi.

Quatrième limite, l'étiquette ne blanchit pas le contenu. Dans l'affaire de 2012, le disque abritait des fichiers pornographiques et de fausses attestations, et le licenciement a été confirmé. Le mot « privé » protège votre intimité, jamais une faute.

Sur l'ordinateur fourni, la machine parle pour vous

Le dossier privé règle le sort du contenu, pas celui du reste. Trois situations décident de ce que votre employeur observe vraiment, et la première est la plus répandue. Le portable appartient à l'entreprise, dont le service informatique l'administre à distance.

Sur ce matériel, votre employeur peut connaître les sites consultés, les horaires de connexion et les logiciels installés. La CNIL admet ce contrôle des relevés, y compris en dehors de votre présence.

Ces relevés ne durent pas indéfiniment. La CNIL pose une limite chiffrée : les journaux de connexion ne doivent pas être conservés plus de six mois. Au-delà, les garder n'a plus de justification.

Le détail de vos pages, lui, ne remonte pas seul. Le chiffrement masque le contenu échangé, jamais le nom du site visité. Sur un poste administré, l'entreprise peut installer une passerelle qui ouvre ces flux, à condition de l'avoir annoncée.

Le réseau privé d'entreprise, un tunnel qui remonte au siège

Deuxième situation. Votre connexion passe par un VPN, un réseau privé virtuel. Ce tunnel chiffré fait transiter votre trafic professionnel par les serveurs de l'employeur, comme au bureau.

Dans ce tunnel, l'entreprise voit les destinations, les horaires et les volumes de données. Elle ne voit rien de ce qui n'y entre pas. La console de votre enfant et vos achats depuis votre téléphone personnel restent hors de portée, malgré la box commune.

Ce VPN professionnel n'a rien à voir avec un abonnement grand public payé chaque mois. Nous avons détaillé les deux cas où un VPN sert vraiment : l'accès au réseau de l'employeur en fait partie.

Votre matériel et votre box, la zone qui lui échappe

Troisième situation, de plus en plus répandue. Vous travaillez depuis votre ordinateur personnel, sur votre connexion. Votre employeur n'a alors aucun accès à votre trafic domestique. Les journaux de votre box regardent votre foyer et votre opérateur, pas votre direction.

Il garde pourtant une vue : celle des applications de l'entreprise. Vos heures de connexion à la messagerie professionnelle et vos actions dans l'outil de gestion sont enregistrées côté serveur, quel que soit le matériel.

La CNIL encadre aussi cette configuration. Votre employeur peut effacer à distance la partie professionnelle d'un terminal personnel, jamais l'ensemble de vos données. Il ne peut pas davantage entraver l'usage privé de votre smartphone.

Cette zone reste votre responsabilité technique. Si la visioconférence hache, personne au siège ne viendra la réparer. Notre décryptage du second chiffre de votre test de débit désigne le vrai coupable, et le partage de connexion depuis le mobile se paie cher en dépannage. Un test de débit avant la reprise vous situe.

ADSL sans engagement, dès 20,99 € par mois

Boîte Sosh ADSL

Sans engagement 20 Mbit/s 1 Mbit/s WiFi 5

20,99 €/mois

Tarifs vérifiés le 23/08/2026

Souscrire

Voir les détails

RED Box ADSL

Sans engagement 20 Mbit/s 1 Mbit/s WiFi 5

20,99 €/mois

Tarifs vérifiés le 09/08/2026

Souscrire

Voir les détails

1er prix et tarif fixe

RED Box Fibre

Sans engagement 1 Gbit/s 1 Gbit/s WiFi 5

22,99 €/mois

Tarifs vérifiés le 09/08/2026

Souscrire

Voir les détails

Ce que la loi impose avant le premier relevé

Aucun dispositif ne peut apparaître en silence. L'article L1222-4 du code du travail est net. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance.

Le collectif passe avant l'individuel. L'article L2312-38 impose de consulter le comité social et économique avant la décision de mise en œuvre de tout moyen de contrôle de l'activité. Il vise les entreprises d'au moins cinquante salariés.

Vient ensuite la mesure. L'article L1121-1 interdit les restrictions qui ne sont ni justifiées par la nature de la tâche, ni proportionnées au but recherché. Un outil qui compte les dossiers traités par trimestre passe cette épreuve. Un enregistreur de frappe, qui capte chaque touche du clavier, est jugé disproportionné par la CNIL.

Comment vérifier ce qui est mesuré chez vous

Rien n'oblige à rester dans le doute. Aucune de ces démarches ne contourne un dispositif : elles servent à savoir ce qui est collecté.

1. Relisez la charte informatique annexée au règlement intérieur : les dispositifs de contrôle et le libellé exigé pour vos dossiers privés y figurent.
2. Demandez au délégué à la protection des données la liste des traitements qui vous concernent.
3. Exercez votre droit d'accès pour obtenir les données personnelles détenues sur vous.
4. Saisissez vos représentants du personnel si un outil est apparu sans consultation, puis la CNIL.

Reste la facture, autre chantier de rentrée. Nous avons calculé ce que votre employeur peut verser chaque mois pour l'électricité et l'abonnement consommés chez vous. Côté connexion, comparez les offres box du moment à l'aune du débit réellement utile en visioconférence.