Teams est devenu un outil incontournable dans de nombreuses entreprises. Messagerie instantanée, appels, visioconférences… les salariés y échangent parfois des informations sensibles, voire personnelles. Les ressources humaines peuvent-elles consulter ces conversations ? L’employeur a-t-il le droit d’y accéder ? Entre idées reçues et réalité juridique, les règles sont plus nuancées qu’il n’y paraît...
La première idée reçue consiste à croire que le service des ressources humaines peut ouvrir librement les conversations Teams des salariés.
En réalité, ce n’est pas le cas.
Les responsables RH ne disposent pas, par défaut, d’un accès aux discussions privées. Comme n’importe quel utilisateur, ils ne peuvent consulter que les conversations auxquelles ils participent ou les espaces Teams dont ils sont membres.
En revanche, l’entreprise peut disposer d’administrateurs Microsoft 365 ayant des droits techniques beaucoup plus importants. Ceux-ci peuvent, dans certaines situations précises, récupérer des données issues de Teams grâce aux outils de conformité proposés par Microsoft, notamment Microsoft Purview et les fonctions d’eDiscovery. Ces dispositifs sont destinés aux enquêtes internes, aux audits ou aux obligations légales de conservation des données.
Autrement dit, la question n’est pas tant de savoir si les RH peuvent lire vos messages, mais dans quelles circonstances l’entreprise peut légalement y accéder.
Les conversations Teams sont-elles considérées comme privées ?
Oui… mais avec des limites.
Les conversations Teams restent des communications professionnelles hébergées sur les serveurs de l’entreprise ou de son prestataire cloud.
Contrairement à une application comme Signal ou WhatsApp utilisée à titre personnel, les échanges Teams ne bénéficient pas d’un chiffrement de bout en bout empêchant techniquement l’entreprise d’y accéder.
Cela ne signifie pas pour autant que l’employeur peut consulter librement tous les messages.
En France, plusieurs textes encadrent cette possibilité :
- le Règlement général sur la protection des données (RGPD) ;
- le Code du travail, notamment l’article L1121-1, qui impose que toute mesure de contrôle soit justifiée et proportionnée ;
- le principe du secret des correspondances, régulièrement rappelé par la jurisprudence.
Dans quels cas l’entreprise peut-elle accéder aux conversations Teams ?
L’accès n’est pas libre.
Il peut notamment intervenir :
- dans le cadre d’une enquête interne portant sur des faits de harcèlement ou de fraude ;
- pour répondre à une obligation judiciaire ;
- lors d’un audit de conformité ;
- afin de respecter certaines obligations légales de conservation de données.
Les outils Microsoft permettent alors de rechercher des conversations ciblées, mais leur utilisation doit respecter les règles du RGPD ainsi que le principe de proportionnalité.
Les messages personnels bénéficient-ils d’une protection ?
Oui.
La CNIL rappelle qu’un salarié peut utiliser de manière raisonnable sa messagerie professionnelle à des fins personnelles.
En revanche, il est recommandé d’identifier clairement ces échanges comme étant « Personnel » ou « Privé ».
Lorsqu’un message est clairement identifié comme personnel, il est protégé par le secret des correspondances. L’employeur ne peut pas le consulter librement.
À l’inverse, un message non identifié comme personnel est présumé avoir un caractère professionnel, ce qui facilite son accès dans certaines circonstances prévues par la jurisprudence.
Les RH peuvent-ils utiliser des conversations Teams lors d’une procédure disciplinaire ?
Oui, mais sous conditions.
Des échanges Teams peuvent constituer des éléments de preuve si leur collecte est licite et proportionnée.
À l’inverse, si les messages ont été obtenus en violation du secret des correspondances ou grâce à un dispositif de surveillance illicite, leur utilisation pourra être contestée devant les tribunaux.
La Cour de cassation rappelle régulièrement que le respect de la vie privée du salarié demeure applicable sur le lieu de travail.
Les salariés ont également des droits
Le RGPD ne protège pas uniquement les employeurs.
Un salarié peut exercer son droit d’accès aux données personnelles détenues par son entreprise.
- Depuis un arrêt de la Cour de cassation du 18 juin 2025, les courriels professionnels constituent des données personnelles auxquelles le salarié peut demander l’accès, sous réserve du respect des droits des tiers.
- Cette logique peut concerner plus largement les données issues des outils collaboratifs lorsque celles-ci sont traitées par l’employeur.
Bonnes pratiques sur Teams
Quelques réflexes permettent de limiter les mauvaises surprises :
- considérez Teams comme un outil professionnel ;
- évitez d’y tenir des conversations très personnelles ;
- identifiez clairement vos messages privés lorsque cela est possible ;
- prenez connaissance de la charte informatique de votre entreprise ;
- gardez à l’esprit que certaines conversations peuvent être conservées dans le cadre des obligations légales de l’entreprise.
Ce qu’il faut retenir
Les ressources humaines ne disposent pas d’un accès automatique aux conversations Teams. En revanche, l’entreprise peut, par l’intermédiaire de ses administrateurs informatiques et dans un cadre juridique précis, récupérer certains échanges à l’aide des outils de conformité de Microsoft.
Cet accès doit toutefois respecter le RGPD, le Code du travail et le principe du secret des correspondances. Pour les salariés, la meilleure règle reste de considérer Teams comme un outil de travail et d’y limiter les échanges strictement personnels.
Les textes qui encadrent l’accès aux conversations professionnelles
- Article L1121-1 du Code du travail : toute mesure de contrôle doit être justifiée par la nature de la tâche à accomplir et proportionnée au but recherché.
- Règlement général sur la protection des données (RGPD) : encadre le traitement des données personnelles des salariés.
- Article 15 du RGPD : reconnaît un droit d’accès du salarié à ses données personnelles.
- Jurisprudence Nikon (Cour de cassation, 2 octobre 2001) : affirmation du droit au respect de la vie privée et du secret des correspondances au travail.
- Cour de cassation, 23 octobre 2019 (n°17-28.448) : un employeur ne peut pas utiliser des messages issus d’une messagerie personnelle en violation du secret des correspondances.
- Cour de cassation, 18 juin 2025 (n°23-19.022) : les courriels professionnels constituent des données personnelles auxquelles le salarié peut demander l’accès.
- CNIL : rappelle que l’employeur ne peut accéder aux messages personnels que dans des cas très limités et que les salariés peuvent utiliser raisonnablement leur messagerie professionnelle à des fins personnelles.