Salarié en arrêt maladie : comment couper son accès informatique ?

Avant de couper, je regarde le contrat et la convention collective

Quand un salarié part en arrêt maladie, la première question que l’on me pose en tant que consultant est presque toujours la même : « Puis-je lui couper l’accès à son ordinateur, à sa boîte mail, au VPN ? ». Ma réponse est rarement celle attendue. Non, je ne coupe jamais brutalement. J’applique une méthode que j’appelle le « garde-fou opérationnel ». Elle protège l’entreprise tout en respectant le Code du travail et la jurisprudence. Mais avant toute action, je commence par une relecture attentive du contrat de travail et de la convention collective.

La clause de restitution du matériel (pc, téléphone) est-elle explicite ?

Le contrat de travail contient parfois une clause de restitution du matériel professionnel. Si elle est explicite, elle précise les modalités de retour en cas de suspension du contrat (arrêt maladie, congé, etc.). Elle peut prévoir une date limite, un lieu de dépôt, ou encore une pénalité en cas de non-restitution.

Mais dans la plupart des contrats que je vois, cette clause est vague, voire absente. Résultat : l’employeur n’a pas de base solide pour exiger le retour immédiat du matériel. Il peut toujours le demander, mais il ne peut pas le faire sous la menace d’une sanction disciplinaire. La jurisprudence considère que l’arrêt maladie suspend le contrat de travail, mais n’éteint pas les obligations liées au matériel. Le salarié doit restituer le matériel qui ne lui est plus utile, mais il doit avoir la possibilité de le faire dans des conditions raisonnables.

Mon conseil : vérifiez la clause avant de réclamer quoi que ce soit. Si elle n’existe pas, ne paniquez pas. Vous pouvez toujours agir, mais avec une autre méthode.

Ce que la jurisprudence considère comme une faute grave (et ce qui ne l’est pas)

La vraie question n’est pas « puis-je couper l’accès ? » mais « pourquoi veux-je couper l’accès ? ». Si c’est parce que le salarié risque de nuire à l’entreprise, de supprimer des fichiers ou de détourner des clients, alors la coupure peut être justifiée. En revanche, si c’est par simple commodité administrative, mieux vaut réfléchir.

Les tribunaux reconnaissent que l’employeur a le droit de protéger son système d’information. Mais ils sanctionnent toute mesure brutale ou discriminatoire. Par exemple, couper l’accès à un salarié en arrêt maladie alors qu’on ne le fait pas pour un collègue en congé payé peut être considéré comme une mesure vexatoire.

Ce que la jurisprudence retient comme faute grave : l’utilisation du matériel professionnel pendant un arrêt pour une activité concurrente, la divulgation de données confidentielles, le refus persistant de restituer le matériel après une mise en demeure. Ce qui n’est pas une faute : le simple fait de consulter ses mails personnels depuis sa boîte professionnelle, ou de ne pas avoir répondu à un appel de son manager pendant son arrêt.

La règle d’or : ne jamais couper la boîte mail professionnelle sans réfléchir

La boîte mail professionnelle est un sujet sensible. Elle contient des échanges avec des clients, des collègues, des partenaires. Elle peut aussi contenir des données personnelles et de santé. Couper brutalement cet accès peut avoir des conséquences juridiques et opérationnelles immédiates.

Le piège du mail d’absence automatique mal configuré

Imaginons que vous désactiviez l’accès à la messagerie d’un salarié en arrêt. Si son absence automatique n’a pas été paramétrée correctement, les clients reçoivent un message d’erreur ou pire, un message leur indiquant que le salarié est en arrêt maladie. C’est une violation de la confidentialité médicale. Le salarié peut porter plainte pour divulgation d’informations relatives à sa santé.

La solution : avant de couper quoi que ce soit, paramétrez une réponse automatique propre, avec le nom d’un contact interne joignable. Ce message ne doit jamais mentionner l’arrêt maladie, juste une absence temporaire. Je rédige toujours ce message avec l’équipe RH afin d’éviter tout impair.

La différence entre la messagerie et les serveurs de fichiers internes

Techniquement, on peut très bien désactiver l’accès externe à la messagerie et au VPN tout en laissant l’accès interne aux serveurs de fichiers. Autrement dit, le salarié ne peut pas consulter ses mails depuis chez lui, mais ses collègues continuent d’accéder aux dossiers partagés. Cette nuance est cruciale.

Si vous coupez tout d’un bloc, vous risquez de bloquer des processus internes : tâches en attente, documents partagés, projets collaboratifs. La coupure doit être chirurgicale. Je commence toujours par désactiver l’accès externe, puis j’observe l’impact sur l’activité avant de toucher aux serveurs internes.

La méthode concrète pour sécuriser le système d’information

Voici la méthode que je déploie chez mes clients. Elle se fait en trois étapes simples, documentées, et réversibles.

Étape 1 : Désactiver les accès externes (VPN, webmail) mais garder l’accès interne

La première action consiste à restreindre l’accès distant. On coupe le VPN, le webmail, l’accès aux applications SaaS depuis l’extérieur. Le salarié ne peut plus se connecter depuis son domicile. En revanche, son compte reste actif sur le réseau interne de l’entreprise. Ainsi, s’il revient un jour, il retrouvera son environnement de travail intact. Cette mesure est moins agressive qu’une suppression totale de compte.

Cette étape se fait en général en quelques clics via la console d’administration. Pensez à noter la date et l’heure de la désactivation dans un journal dédié. Cela peut servir de preuve en cas de litige.

Étape 2 : Mettre en place le transfert d’appel et la réponse automatique avec un contact interne

Un salarié en arrêt maladie ne répond pas au téléphone. Mais ses clients ne le savent pas toujours. Pour éviter qu’ils appellent dans le vide, je configure un transfert d’appel vers un collègue identifié. C’est une simple manipulation sur la messagerie vocale ou le standard.

Pendant ce temps, la réponse automatique de la boîte mail est activée. Elle indique que la personne est absente et qu’il faut contacter un interlocuteur précis. Là encore, aucun motif médical n’est mentionné. C’est une question de décence et de conformité RGPD.

Étape 3 : Geler les permissions sur les dossiers partagés (lecture seule)

Si le salarié avait des droits d’écriture sur des dossiers partagés, je les passe en lecture seule. Il ne peut plus modifier, déplacer ou supprimer des fichiers. En revanche, il peut toujours les consulter. Cette précaution permet de continuer l’activité sans risque de sabotage.

Attention : je ne supprime jamais les permissions d’accès aux dossiers où se trouvent des documents de travail nécessaires à ses collègues. Je gèle uniquement les droits d’écriture, pas la visibilité. Cette approche est souvent bien acceptée, car elle ne paralyse pas le travail en équipe.

Le point bloquant : les fichiers clients et les données personnelles

Le vrai risque dans cette histoire n’est pas la coupure d’accès. C’est la rétention de données et l’accès résiduel aux fichiers clients. Un salarié en arrêt maladie peut très bien conserver des documents sensibles sur son disque dur local, sur une clé USB, ou dans un cloud personnel. Couper l’accès au réseau ne résout rien si les données sont déjà parties.

Pourquoi je ne touche jamais aux emails contenant des données de santé (RGPD)

Les emails échangés avec un médecin, une mutuelle, ou un organisme de prévoyance contiennent des données de santé. Selon le RGPD, ces données sont considérées comme sensibles. Leur traitement est strictement encadré. Si vous fouillez la boîte mail d’un salarié pour trouver des preuves d’activité pendant son arrêt, vous prenez un risque énorme.

La jurisprudence considère que l’employeur ne peut pas consulter les emails personnels d’un salarié, même sur un outil professionnel, sauf en cas de risque particulier ou de circonstances exceptionnelles. Et encore, cette consultation doit être proportionnée. Je déconseille donc de procéder à une fouille systématique. Si vous devez vérifier un usage frauduleux, faites-le dans un cadre strict, avec un avocat, et en documentant chaque étape.

La fiche réflexe pour inventorier les accès critiques sans bloquer l’activité

Je fais toujours un inventaire des accès critiques avant toute coupure. Cela prend une heure, pas plus. La fiche réflexe est simple :

• Lister les comptes (messagerie, VPN, SaaS, bases de données) liés au salarié.
• Identifier ceux qui sont réellement critiques pour l’activité quotidienne.
• Prévoir un remplaçant pour chaque accès critique.
• Déterminer qui peut être temporairement délégué en cas de besoin.
• Noter la date de début de l’arrêt et la date prévisionnelle de retour.

Ce tableau de bord me permet de savoir exactement quoi couper et quoi garder. Je ne touche jamais aux accès qui ne sont pas indispensables à la protection de l’entreprise.

Le cas des salariés en arrêt pour accident du travail (AT)

L’accident du travail (AT) change la donne. Le salarié bénéficie d’une protection renforcée. Couper l’accès informatique dans ce contexte peut être perçu comme une mesure de rétorsion, surtout si l’arrêt fait suite à un conflit avec l’employeur.

La protection spécifique liée à la faute inexcusable

Si l’employeur a commis une faute inexcusable (par exemple, il n’a pas protégé le salarié contre un danger connu), la victime peut obtenir une indemnisation complémentaire. Dans ce cadre, toute mesure qui ressemble à une sanction ou à une pression peut être retenue contre l’employeur. Couper l’accès informatique sans justification opérationnelle sérieuse est risqué.

Je recommande donc d’être particulièrement prudent. Si l’arrêt est lié à un accident du travail, je ne coupe l’accès que si un risque concret de divulgation ou de sabotage est avéré. Et dans ce cas, je documente tout : la décision, les motifs, les personnes consultées.

Ce que je note dans le registre du personnel pour me couvrir

Le registre du personnel est un document obligatoire dans toutes les entreprises. Il permet de tracer les entrées et sorties des salariés. En cas de coupure d’accès, je note la date, le motif (absence pour arrêt maladie), et la mesure technique prise (désactivation du VPN). Cette trace n’est pas obligatoire, mais elle est précieuse en cas de contrôle de l’inspection du travail ou de contentieux prud’homal.

Je note également la date de début et la date de fin de l’arrêt, ainsi que les coordonnées du salarié. Rien de plus. Pas de mention sur son état de santé, sauf si le salarié a donné son accord écrit.

La communication qui évite le litige

Les litiges naissent rarement de la coupure elle-même. Ils naissent de la manière dont elle est annoncée. Un salarié qui découvre que son accès est bloqué sans explication le vit comme une humiliation. Il peut alors consulter un avocat et tout faire pour nuire à l’entreprise. La communication fait partie intégrante de la méthode.

Le modèle de message à envoyer au salarié (et celui que je ne signe jamais)

Je rédige toujours un message court et factuel. Le voici :

« Monsieur/Madame [Nom], dans le cadre de votre absence, nous avons désactivé temporairement vos accès à distance (VPN, webmail) afin de garantir la sécurité de nos systèmes d’information. Cette mesure ne remet pas en cause votre contrat de travail. Nous vous prions de nous restituer le matériel professionnel (ordinateur, téléphone) qui vous a été confié, à votre convenance, avant votre retour. Vous pouvez contacter [Nom du responsable RH] pour toute question. Bien cordialement. »

Ce message est neutre, respectueux, et sans menace. Je ne signe jamais un message qui évoque une sanction, une retenue sur salaire ou une surveillance. Ce serait immédiatement utilisé contre l’entreprise.

Maintenant, le message à éviter absolument :

« Suite à votre arrêt maladie, vous êtes prié de ne plus utiliser votre boîte mail sous peine de poursuites. Nous avons verrouillé votre compte. Il vous sera réactivé à votre retour, si vous êtes toujours en poste. »

Ce genre de texte est une provocation inutile. Il expose l’employeur à une action pour harcèlement moral ou discrimination.

Le moment idéal pour réactiver les accès (organiser l’entretien de reprise)

La réactivation des accès est aussi importante que la coupure. Je conseille de la faire le jour de la reprise effective, pas avant. Le salarié doit retrouver un environnement propre, avec ses fichiers intacts et ses mails accessibles. Si vous avez délégué certaines tâches, prévoyez un transfert clair des dossiers en attente.

L’entretien de reprise est le moment parfait pour valider avec le salarié que tout est en ordre. C’est aussi l’occasion de lui rappeler les règles d’utilisation du matériel et de vérifier qu’il a bien restitué l’ordinateur portable ou le téléphone pendant son arrêt. Cette étape permet de repartir sur de bonnes bases.

Ce que je fais si le salarié refuse de rendre le matériel

Il arrive qu’un salarié ne restitue pas le matériel professionnel. Le plus souvent, c’est par négligence ou par peur d’être surveillé. Mais parfois, c’est délibéré : il veut garder des fichiers clients ou se venger. Dans ce cas, la méthode se durcit, mais toujours dans un cadre légal.

La mise en demeure simple (sans menace)

La première étape est une mise en demeure par écrit. Elle doit être ferme mais courtoise. On rappelle que le matériel appartient à l’entreprise, qu’il doit être restitué à une date précise, et qu’à défaut, l’entreprise se réserve le droit d’engager des poursuites. On ne menace pas, on informe. Un modèle simple :

« Madame/Monsieur [Nom], par la présente, nous vous demandons de bien vouloir restituer le matériel professionnel suivant : [détailler] au plus tard le [date]. Passé ce délai, nous nous verrons contraints de faire valoir nos droits. Nous restons à votre disposition pour organiser la remise du matériel. »

Cette mise en demeure doit être envoyée en recommandé avec accusé de réception. Elle prouve que vous avez fait la démarche. Si le salarié ignore la demande, vous pouvez passer à l’étape suivante.

Le recours au commissaire de justice : le coût et le délai réel

Le commissaire de justice (anciennement huissier) peut se déplacer au domicile du salarié pour récupérer le matériel. C’est une procédure encadrée. Il faut une décision de justice ou une ordonnance du tribunal pour obtenir ce type de restitution forcée. En pratique, cela prend plusieurs semaines, parfois plusieurs mois.

Le coût d’une telle intervention est généralement compris entre 150 et 300 euros pour un simple constat, mais il peut être plus élevé si des frais de déplacement ou des démarches supplémentaires s’ajoutent. C’est une option à utiliser en dernier recours, lorsque tous les autres canaux ont échoué.

Je dis toujours à mes clients : la meilleure des protections reste la prévention. Un contrat bien rédigé, une clause de restitution claire, une communication honnête. Si vous avez fait tout cela, le risque de litige est faible. Si vous avez coupé brutalement sans explication, le risque est maximal. Le choix vous appartient.