Messagerie partagée : gérer l'absence d'un collègue

L’absence d’un salarié peut justifier la recherche de messages professionnels nécessaires à la continuité d’un dossier. Elle ne justifie pas l’ouverture de toute sa correspondance, le partage de son mot de passe ou la redirection automatique de tous ses courriels. La première solution consiste à organiser un relais dans les espaces partagés ; l’accès exceptionnel à la boîte nominative doit rester ciblé.

La procédure doit désigner qui autorise l’intervention, ce que l’informatique peut rechercher, qui reçoit les éléments utiles et quand l’accès prend fin. Un manager ayant besoin d’une confirmation client n’a pas nécessairement besoin d’une délégation complète sur la messagerie de son collègue.

Poser la règle avant l’absence

La CNIL demande de définir à l’avance les conditions de consultation d’une messagerie pendant l’absence et d’en informer les salariés. Une charte peut porter ces règles, mais une phrase générale « l’employeur peut tout consulter » ne rend pas proportionné n’importe quel accès. Source : CNIL, accès à la messagerie d’un salarié en son absence.

L’article L. 1121-1 du Code du travail impose de justifier les restrictions aux droits par la tâche et de les proportionner au but poursuivi. L. 1222-4 interdit la collecte d’informations concernant personnellement un salarié par un dispositif qui ne lui a pas été préalablement présenté. Ces exigences orientent le choix du dispositif, pas seulement la rédaction d’un document après l’intervention. Sources : L. 1121-1 et L. 1222-4.

Pour des congés planifiés, préparez les dossiers actifs, les échéances et le contact de remplacement. Une adresse fonctionnelle, telle que celle du service commandes, permet aux personnes habilitées de suivre les nouveaux échanges. Elle ne suppose pas de recopier toute l’histoire de la boîte nominative.

Distinguer les messages professionnels et personnels

Les messages professionnels peuvent être consultés dans le cadre applicable. La CNIL rappelle la présomption de caractère professionnel et la protection des messages clairement identifiés comme personnels. Si un dossier ou un objet indique « personnel » ou « privé », le besoin de répondre à un client ne permet pas de l’ouvrir librement. Source : CNIL, distinction des messages.

Le secret des correspondances demeure au travail. Dans l’arrêt Nikon du 2 octobre 2001, n°99-42.942, la Cour de cassation l’a rappelé pour des messages personnels, même lorsque l’utilisation privée de l’ordinateur avait été interdite. La propriété du matériel et la connaissance technique du mot de passe n’effacent donc pas cette protection. Source : Cass. soc., 2 octobre 2001.

Si la recherche révèle un contenu manifestement privé, arrêtez la consultation de cet élément et ne le transmettez pas au manager sous prétexte qu’il figurait dans les résultats. Une difficulté juridique particulière doit être traitée dans son propre cadre, éventuellement judiciaire. La procédure de continuité n’est pas une procédure d’enquête sur la vie personnelle.

Cas pratique : retrouver une confirmation sans ouvrir toute la boîte

Voici un scénario entièrement hypothétique. Dans une PME française de 32 salariés, Marie suit trois dossiers clients. Elle est absente du 8 au 19 juin 2026. Le 4 juin, elle prépare avec Paul, son remplaçant, les documents utiles, les prochaines échéances et l’adresse du service à utiliser. Paul reçoit des accès aux dossiers partagés, mais aucune délégation générale à sa boîte nominative.

Le 11 juin, un client demande de confirmer la date d’installation convenue. Paul trouve le devis dans le dossier partagé, mais pas la dernière confirmation. Le client indique que la réponse a été envoyée à Marie le 3 juin. Paul demande d’abord un renvoi de ce message ; le correspondant explique ne pas pouvoir le retrouver immédiatement, alors que l’équipe doit organiser l’intervention.

Paul décrit alors le besoin à sa responsable : dossier C-084, confirmation de date, correspondance du 1er au 5 juin avec l’adresse professionnelle connue du client. La procédure interne, préalablement portée à la connaissance de Marie, prévoit une autorisation de la responsable et une extraction ciblée par Sophie, administratrice informatique. La demande est autorisée pour ce seul objet.

Sophie utilise son compte d’administration, sans demander le mot de passe de Marie. Elle limite la recherche au correspondant, à la période et au dossier indiqués. Dans le scénario, deux messages professionnels pertinents et une pièce jointe permettent de retrouver la confirmation. Les éléments identifiés comme personnels sont exclus de la consultation et de l’export.

Paul reçoit les deux messages dans l’espace du dossier C-084 et répond depuis son propre compte en précisant qu’il assure le suivi pendant l’absence de Marie. Sophie clôt l’intervention et retire le droit temporaire accordé pour cette recherche. Au retour, Marie reçoit un compte rendu du relais ; elle n’a pas à découvrir seule que sa boîte a été consultée.

La fiche de continuité et d’intervention remplie

Ce modèle reprend le scénario. Les champs et la durée d’une intervention sont des choix pratiques à adapter, pas une liste imposée telle quelle par la loi.

Le compte rendu peut rester factuel : « Intervention du 11 juin pour C-084, autorisée par la responsable ; recherche limitée au correspondant et à la période indiqués ; deux messages professionnels transmis à Paul ; accès exceptionnel clôturé. » N’y reproduisez pas les objets ou extraits privés écartés : prouver le respect du périmètre ne nécessite pas de créer un nouveau dossier de correspondances personnelles.

Absence imprévue : conserver les mêmes limites

Une absence imprévue ne laisse pas toujours le temps de préparer les dossiers. Commencez néanmoins par les autres sources : application métier, dossier client, collègues déjà destinataires ou document communiqué au client. La commodité d’ouvrir une boîte entière ne constitue pas, à elle seule, une raison suffisante.

Si ces solutions échouent, précisez l’urgence et les conséquences concrètes d’une attente. « Répondre au client C-084 avant l’envoi d’une équipe » décrit un besoin ; « voir s’il y a des choses importantes » ne définit aucun périmètre. La personne habilitée doit pouvoir refuser une demande trop large et proposer une recherche plus précise.

Si aucune procédure connue ne couvre la situation, faites examiner les conditions de l’accès avant de l’organiser. Ne faites pas signer au retour un document antidaté censé régulariser une consultation clandestine. La consultation des courriels professionnels doit rester justifiée et transparente, y compris quand l’organisation a mal anticipé l’absence.

Une autorisation interne ne permet jamais, par elle-même, de lever le secret des correspondances privées. Si le message nécessaire se trouve dans un espace identifié comme personnel, cherchez une autre copie ou saisissez les interlocuteurs juridiques compétents. Ne demandez pas à l’administrateur de contourner silencieusement cette difficulté.

Choisir une délégation limitée et garder une trace utile

Les Art. 5(1)(c), 5(1)(f) et 32(1) du RGPD conduisent à limiter les données consultées, les destinataires et les accès techniques. Une extraction de quelques messages peut ainsi répondre au besoin alors qu’une délégation complète exposerait d’autres dossiers et des informations privées. Sources : principes du RGPD et sécurité du traitement.

Si votre outil ne permet pas une délégation assez fine, n’attribuez pas automatiquement tous les droits au remplaçant. L’informatique peut examiner une extraction par un intervenant autorisé ou une autre modalité compatible avec le besoin. Le guide CNIL sur les habilitations recommande de faire valider les droits et de retirer les permissions temporaires devenues inutiles. Source : CNIL, gestion des habilitations.

Le partage du mot de passe rend les actions plus difficiles à attribuer et peut exposer d’autres applications. Distinguez le compte de l’administrateur, le droit ponctuellement attribué et l’identité du remplaçant recevant le résultat. Vérifiez aussi si un export crée une copie locale : retirer une délégation ne supprime pas les fichiers déjà copiés.

La trace doit permettre de retrouver l’autorisation, la date, l’intervenant, le périmètre et le résultat utile. Elle ne doit pas devenir une copie intégrale de la boîte. Conservez les messages nécessaires dans le dossier métier selon ses règles, et les traces d’administration selon leur propre finalité. Le nombre de messages copiés et l’emplacement retenu facilitent le contrôle ultérieur.

Réponse automatique, prolongation et départ définitif

Une réponse automatique peut indiquer : « Je suis actuellement absent. Pour le dossier en cours, contactez le service à son adresse habituelle. Paul assure le relais. » Précisez le bon contact et, si utile, une date de retour prévue ; n’y ajoutez pas le diagnostic médical, les raisons familiales ou le lieu de vacances.

Si l’absence se prolonge, réexaminez les droits au lieu de laisser une échéance expirer ou de prolonger indéfiniment la délégation. Le responsable du service confirme les dossiers concernés et la nouvelle organisation. Au retour, retirez les droits de remplacement inutiles, arrêtez la réponse automatique et restituez les actions effectuées au titulaire.

Un départ définitif demande un autre calendrier. La CNIL prévoit d’organiser la fermeture du compte, d’en informer le salarié pour lui permettre de vider sa messagerie, puis de supprimer l’adresse nominative. Cela n’impose pas d’abandonner les pièces professionnelles dont la conservation reste justifiée : elles doivent être traitées dans leurs espaces appropriés. Source : CNIL, fermeture de la messagerie.

Coordonnez cette clôture avec la restitution du matériel professionnel. Le retour de l’ordinateur ne garantit pas que les sessions distantes, les délégations ou les redirections ont disparu. Une dernière vérification porte sur ces accès et sur l’adresse de relais réellement communiquée aux correspondants.

Ce qu’il faut retenir

• Préparez les dossiers partagés et le relais avant l’absence lorsque c’est possible.
• Justifiez chaque recherche exceptionnelle par un besoin professionnel précis.
• Respectez les correspondances personnelles et évitez les délégations générales inutiles.
• Tracez l’intervention, retirez les droits temporaires et informez le titulaire.

FAQ

Peut-on transférer tous les nouveaux messages au remplaçant ?

Une redirection générale peut transmettre des messages privés et des dossiers hors du périmètre du remplacement. Préférez l’adresse fonctionnelle, l’information des correspondants ou un circuit ciblé. Examinez le besoin réel avant d’activer une règle large.

Faut-il contacter un salarié malade pour obtenir son mot de passe ?

La continuité doit être organisée avec les moyens d’administration autorisés, sans dépendre de la divulgation de son secret d’authentification. Le motif de son absence n’a pas à être communiqué aux correspondants ni au remplaçant pour expliquer le relais.

Peut-on répondre en utilisant l’identité du collègue absent ?

Le destinataire doit comprendre qui agit. Répondez depuis le compte du remplaçant ou l’adresse du service avec une signature explicite ; n’utilisez pas la continuité pour faire croire que le titulaire absent a personnellement écrit ou validé le message.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.