Matériel professionnel : organiser remise et retour

La restitution d’un ordinateur professionnel doit permettre de récupérer l’équipement, de préserver les dossiers utiles et de fermer les accès du salarié. Elle ne donne pas à l’employeur un droit automatique de facturer une panne ou de retenir le prix du matériel sur le dernier salaire. Retour physique, sécurité des données et responsabilité financière sont trois décisions distinctes.

La bonne procédure commence à la remise : identifier l’appareil, constater son état et préciser son usage. Au retour, elle s’appuie sur cette trace initiale, organise les opérations informatiques et traite séparément les objets manquants ou les désaccords. Une signature générale « matériel reçu en parfait état, toute casse sera retenue » ne remplace pas ce travail.

Préparer la remise sans recueillir de secrets

Pour chaque équipement, enregistrez une référence d’inventaire stable, le numéro de série utile, les accessoires, l’état visible et la date d’affectation. Un intitulé « ordinateur portable » ne permet pas de distinguer deux appareils identiques. Lorsque l’entreprise loue le matériel, ajoutez la référence de location et les contraintes de retour pertinentes.

Présentez la fiche au salarié et permettez-lui d’ajouter une réserve : rayure déjà présente, chargeur différent ou problème de batterie. Remettez-lui une copie. Cette méthode contradictoire améliore la preuve de ce qui a été confié ; le Code du travail n’impose pas ce tableau universel à toutes les entreprises.

La fiche peut renvoyer aux règles d’utilisation portées à sa connaissance et au contact à prévenir en cas de perte, de vol ou de panne. Elle ne doit contenir ni mot de passe personnel, ni code de déverrouillage servant durablement à partager le compte. L’informatique doit disposer de ses moyens d’administration, avec des intervenants identifiables.

La détention de l’appareil ne dispense pas de respecter la vie privée du salarié. La CNIL rappelle que le contrôle des équipements doit rester justifié, proportionné et transparent. Une fiche d’inventaire n’autorise donc pas une exploration générale des fichiers ou des communications. Source : CNIL, contrôle de l’activité des personnes employées.

Cas pratique : un écran marqué et un chargeur manquant

L’exemple suivant est entièrement hypothétique. Le 2 juin 2026, une PME remet à Sarah un ordinateur INV-026, son chargeur et un badge B-114. La fiche mentionne une petite fissure de coque, photographiée, et un écran fonctionnel. Sarah quitte l’entreprise le 18 septembre. Les RH organisent le rendez-vous avec l’informatique ; le manager prépare la continuité de deux dossiers clients.

Une semaine avant le départ, Sarah place les documents professionnels nécessaires dans les espaces prévus. Elle identifie aussi un dossier personnel à récupérer selon la procédure de l’entreprise. L’informatique l’accompagne sans demander qu’elle divulgue le contenu de sa correspondance privée. Le manager valide les dossiers métier transmis ; cette validation ne porte pas sur les fichiers personnels.

Au rendez-vous du 18 septembre, l’ordinateur et le badge sont rendus. Un responsable remarque la fissure et propose d’en déduire le coût sur la paie. La comparaison avec la fiche du 2 juin montre qu’elle était déjà présente : la réserve est classée comme état antérieur, sans réparation demandée à Sarah. Le chargeur manque ; elle explique l’avoir oublié chez elle.

Les RH confirment un retour du chargeur le 22 septembre. L’ordinateur reste enregistré « rendu, contrôle informatique en cours », et non « équipement perdu ». Le badge est désactivé le jour du départ, sans attendre le chargeur. Le 22, la réception de cet accessoire clôt la partie matérielle. La réaffectation du poste intervient seulement après les opérations de sécurité documentées.

Une fiche de remise et de retour remplie

Un reçu bref peut être rédigé ainsi : « Le 18 septembre 2026, réception de l’ordinateur INV-026 et du badge B-114. Le chargeur CH-026 reste à restituer selon le rendez-vous du 22 septembre. La fissure de coque correspond à la réserve figurant sur la fiche du 2 juin. Ce reçu constate les éléments matériels ; il ne vaut pas reconnaissance de dette. »

Dans une situation réelle, ajoutez l’identité des personnes présentes, les signatures ou autres preuves de remise et les réserves éventuelles. Si le salarié refuse de signer, notez ce refus et conservez les éléments objectifs disponibles. N’ajoutez pas une signature à sa place et ne transformez pas le refus en preuve automatique de dégradation.

Fermer les accès sans détruire les dossiers utiles

Le retour physique et la suppression des accès ne sont pas synchronisés par nature. Un ordinateur peut être encore chez un salarié alors que son contrat est terminé ; un compte peut aussi rester accessible après la remise du poste. L’informatique doit donc utiliser une liste distincte : compte principal, applications métier, accès distant, sessions actives, clés ou jetons techniques et moyens d’authentification associés.

Les Art. 5(1)(c), 5(1)(f) et 32(1) du RGPD imposent des données limitées au nécessaire et une sécurité adaptée. Leur mise en œuvre pratique suppose de préserver les dossiers professionnels utiles, de limiter les personnes qui les consultent et d’éviter qu’un successeur reçoive l’intégralité de l’environnement précédent. Sources : principes du RGPD et Art. 32(1).

Avant effacement, le responsable métier confirme où sont conservés les documents nécessaires. Si un contentieux identifié exige de préserver certaines pièces, le responsable juridique définit le périmètre avec l’informatique ; cela ne justifie pas une conservation indéfinie de toute la machine. La gestion de la messagerie en cas d’absence aide à organiser la continuité sans redirection générale des messages.

Le compte rendu de réaffectation indique ensuite l’appareil traité, la méthode appliquée, le contrôle effectué et la personne responsable. Selon le matériel et les risques, l’opération peut être différente d’une simple suppression manuelle de fichiers. Vérifiez aussi les comptes encore associés, la synchronisation et les profils de navigateur, qui peuvent redonner accès à des données après la remise à zéro apparente.

Une casse ne permet pas une retenue automatique

L’article L. 1331-2 du Code du travail interdit les amendes et sanctions pécuniaires. L. 3251-1 encadre les retenues pour fournitures ; L. 3251-2 prévoit certaines exceptions, notamment pour les outils et instruments nécessaires au travail. Ces exceptions ne créent pas, à elles seules, une dette du salarié pour toute dégradation ni un droit de soustraire le prix neuf de l’appareil. Sources : L. 1331-2, L. 3251-1 et L. 3251-2.

En matière de responsabilité envers l’employeur devant la juridiction prud’homale, la Cour de cassation rappelle l’exigence d’une faute lourde. Dans son arrêt du 24 juin 2026, n° 24-19.577, elle censure une condamnation à des dommages-intérêts pour restitution tardive d’équipements : le retard de deux ans et la privation d’usage ne suffisaient pas sans caractérisation de cette faute. La restitution avait, par ailleurs, été ordonnée sous astreinte. Source : Cass. soc., 24 juin 2026, §§5–6.

Il faut ainsi distinguer la demande de rendre le bien, une éventuelle mesure disciplinaire et la demande de réparation financière. Une procédure disciplinaire obéit à son régime propre. Une panne, une usure ou une casse accidentelle ne doivent pas être transformées par défaut en dette personnelle.

La voie pénale appelle une analyse différente : lorsqu’un salarié est déclaré coupable d’une infraction commise dans le cadre du travail, la réparation du préjudice direct de l’employeur partie civile ne suppose pas nécessairement de caractériser une faute lourde. La chambre criminelle l’a rappelé le 14 janvier 2025. Cette décision n’autorise aucune facturation unilatérale à partir d’un simple soupçon. Source : Cass. crim., n°24-81.365, §§6–8.

Retard, perte ou vol : ouvrir le bon circuit

Si le salarié ne se présente pas au rendez-vous, adressez une demande identifiant les objets et proposant des modalités réalistes de retour. Vérifiez s’il conteste la possession, signale une difficulté d’expédition ou indique une perte. Pour un retour par transporteur, documentez l’emballage, la remise au transporteur et la réception ; un numéro de suivi ne décrit pas à lui seul le contenu du colis.

Si l’appareil est loué, le retour par le salarié ne clôt pas nécessairement le dossier du loueur. Rapprochez les accessoires et l’état attendu, puis faites confirmer la réception par le propriétaire. Avant toute expédition à un réparateur ou à un reconditionneur, définissez le traitement des données restantes et les garanties du destinataire. La sortie du parc informatique ne doit pas devenir un transfert incontrôlé des fichiers.

Une perte ou un vol exige immédiatement une analyse de sécurité : données présentes, chiffrement, accès encore actifs et moyens de protection à distance. Les décisions de verrouillage ou d’effacement doivent tenir compte des risques, des preuves à préserver et des possibilités réelles de l’outil. La disparition d’un appareil n’entraîne pas automatiquement la même réponse dans tous les cas.

Si des données personnelles sont concernées, le responsable compétent apprécie l’existence d’une violation et le risque pour les personnes. Il documente les faits et les mesures, puis décide des notifications requises selon les Art. 33 et 34. La seule valeur financière de l’appareil ne mesure pas ce risque. Source : Art. 33(1)/(5) et 34(1).

Pour un téléphone, séparez également restitution et contrôle des usages professionnels. La récupération de l’appareil ne donne pas accès sans limite aux applications personnelles, aux messages ou aux comptes privés qui pourraient s’y trouver.

Ce qu’il faut retenir

• Documentez l’équipement et son état dès la remise, avec les réserves du salarié.
• Préparez séparément retour physique, continuité des dossiers et fermeture des accès.
• Comparez les constats avant de qualifier une dégradation ou un objet manquant.
• N’appliquez aucune facturation ou retenue automatique sur salaire.

FAQ

La fiche doit-elle contenir les mots de passe ?

Non : elle doit identifier le matériel et les opérations de remise. Organisez les interventions avec des moyens d’administration autorisés et traçables, sans transformer la fiche d’inventaire en coffre de mots de passe partagés.

Le salarié peut-il conserver le matériel parce qu’il conteste son licenciement ?

La contestation de la rupture ne suffit pas à autoriser la conservation des équipements appartenant à l’entreprise. Traitez la demande de restitution et le litige sur la rupture séparément, avec les voies appropriées si le retour reste refusé.

Faut-il tout effacer le jour du retour ?

Préparez d’abord la continuité, les éventuelles preuves à préserver et le traitement des éléments personnels. L’appareil ne doit pas être réaffecté tant que la sécurité du nouvel environnement et l’absence d’accès indu aux données précédentes ne sont pas vérifiées.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.