Le 5 février 2026, l’autorité lettone de protection des données, la DVI, a publié une clarification importante concernant l’accès de l’employeur à la messagerie électronique professionnelle d’un salarié.
Cette prise de position rappelle un principe fondamental : la messagerie professionnelle peut contenir des données personnelles, et son accès par l’employeur doit donc respecter les règles du RGPD.
Un principe : l’accès n’est pas libre
Contrairement à une idée répandue, l’employeur ne peut pas consulter librement la messagerie d’un salarié, même si elle appartient à l’entreprise.
Les emails professionnels peuvent contenir :
- des échanges personnels occasionnels,
- des informations relatives à des tiers,
- ou des données sensibles.
Pour cette raison, l’accès au contenu de la messagerie doit être justifié par un motif légitime et respecter les principes fondamentaux du RGPD.
Les situations dans lesquelles un accès peut être envisagé
Selon l’autorité lettone, l’employeur peut accéder à la messagerie professionnelle dans certaines situations précises.
C’est notamment le cas lorsque :
- le salarié a été informé préalablement de cette possibilité ;
- l’accès est nécessaire pour assurer la continuité de l’activité ;
- des soupçons d’activités illégales existent ;
- ou en cas de violation présumée du contrat de travail.
Dans tous les cas, l’employeur doit respecter le principe de proportionnalité : l’accès doit être limité à ce qui est strictement nécessaire.
L’importance d’une politique interne claire
La DVI recommande aux organisations de mettre en place une politique interne encadrant l’accès aux messageries professionnelles.
Cette politique doit préciser :
- les situations dans lesquelles l’accès peut être autorisé ;
- les finalités poursuivies ;
- les modalités de contrôle ;
- et les garanties offertes aux salariés.
En revanche, une clause prévoyant un accès illimité et permanent à la messagerie sans préavis ne sera pas nécessairement considérée comme conforme.
Chaque situation doit être analysée individuellement, en tenant compte du contexte et des droits des personnes concernées.
Une responsabilité partagée entre employeur et salarié
La DVI rappelle également que la responsabilité est partagée.
Le salarié doit utiliser sa messagerie professionnelle principalement à des fins professionnelles, sauf si l’entreprise autorise explicitement un usage personnel limité.
De son côté, l’employeur doit agir avec transparence, loyauté et proportionnalité lorsqu’il envisage d’accéder aux communications électroniques de ses collaborateurs.
Ce que doivent retenir les dirigeants
Pour les dirigeants et responsables RH, cette interprétation du RGPD souligne l’importance de formaliser les règles relatives à l’usage des outils numériques professionnels.
Il est recommandé de :
- définir une charte informatique claire ;
- informer les salariés sur les modalités d’accès à leur messagerie ;
- documenter les situations exceptionnelles justifiant un contrôle ;
- et veiller à respecter les principes de nécessité et de proportionnalité.
Un cadre clair permet de prévenir les litiges et de sécuriser juridiquement les pratiques de l’entreprise.
Conclusion : trouver l’équilibre entre contrôle et respect de la vie privée
L’accès à la messagerie professionnelle illustre parfaitement l’équilibre recherché par le RGPD : permettre à l’employeur de protéger les intérêts de l’entreprise tout en respectant les droits et la vie privée des salariés.
La transparence, la proportionnalité et la mise en place de règles internes claires restent les meilleurs moyens de concilier ces deux objectifs.
