Une histoire ordinaire
Le jeudi 6 février à 14h00, Nadia Kessler reçoit en troisième entretien le candidat retenu pour le poste d’ingénieur méthodes au service des programmes aéronautiques. Le poste est ouvert depuis huit mois, deux candidats ont déjà été écartés à l’étape finale pour des raisons techniques. Celui-ci est solide, ingénieur généraliste formé dans une école de province honorable, deux expériences de quatre ans chacune chez des équipementiers de la filière automobile et énergie. Les références téléphoniques ont été positives, l’extrait de casier judiciaire bulletin numéro 3 produit par le candidat est vierge, les pièces administratives sont complètes.
L’entretien dure cinquante minutes. Le candidat répond précisément aux questions techniques sur le pilotage des centres d’usinage à commande numérique, sur la gestion des programmes clients, sur l’articulation entre la méthode et la qualité. À trois reprises, cependant, il pose lui-même des questions qui arrêtent Nadia Kessler. Une première sur l’architecture informatique du service des méthodes et sur les passerelles avec le système d’information du client stratégique aéronautique. Une deuxième sur les habilitations d’accès aux serveurs de plans techniques et sur les modalités de leur révocation. Une troisième sur la composition exacte du comité de pilotage du programme CSA-2847 et sur les flux d’information entre Saint-Éloi et le donneur d’ordre.
Aucune de ces trois questions ne relève strictement du poste à pourvoir, qui suppose la maîtrise des programmes en aval de la chaîne et non la connaissance de l’architecture informationnelle en amont. Aucune n’est non plus assez incongrue pour être écartée comme déplacée. Le candidat les pose avec un naturel qui pourrait passer pour de la curiosité intellectuelle légitime. Nadia Kessler répond brièvement à la première, élude la deuxième en disant que ces sujets seront abordés à la prise de poste, ne répond pas à la troisième parce que la conversation glisse sur un autre point.
À 14h55, le candidat sort du bureau. Nadia Kessler reste seule. Elle ouvre son ordinateur, relit le dossier. C’est en parcourant à nouveau l’acte de naissance qu’elle remarque, dans la marge, la mention de changement de prénom inscrite quatorze mois plus tôt par l’officer d’état civil. Elle ne l’avait pas relevée aux entretiens précédents. Elle compose le numéro de l’avocat spécialisé en droit social de l’entreprise, lui expose le profil, les trois questions posées en entretien ainsi que la mention marginale qu’elle vient de remarquer. Elle lui demande ce qu’elle peut vérifier.
Le conseil est sans ambiguïté sur les vérifications. Le bulletin numéro 2 du casier judiciaire ne peut pas être sollicité pour ce poste, qui n’entre dans aucune des catégories limitativement énumérées par l’article 776 du Code de procédure pénale. L’enquête administrative est réservée aux postes éligibles à une habilitation au secret de la défense nationale, ce qui n’est pas le cas. Activer le réseau de la filière pour solliciter une appréciation officieuse contournerait les règles du recrutement et exposerait l’entreprise au contentieux.
L’avocat marque une pause, puis ajoute un point qu’elle ne lui avait pas demandé. La mention marginale qu’elle vient de signaler introduit dans le dossier un élément que le candidat pourrait, en cas de refus, mobiliser au soutien d’une action prud’homale fondée sur l’article L. 1132-1 du Code du travail, qui prohibe expressément, depuis la loi de modernisation de la justice du XXIe siècle du 18 novembre 2016, toute discrimination fondée sur l’identité de genre. Le régime probatoire de cette action est aménagé en faveur du salarié évincé. Il lui suffit d’établir des éléments laissant supposer l’existence d’une discrimination, à charge pour l’employeur de démontrer que sa décision a été fondée sur des éléments objectifs étrangers à toute discrimination.
La conséquence pratique est claire. Refuser l’embauche sur la base de questions posées en entretien, sans élément matériel documenté de défaillance professionnelle, exposerait Saint-Éloi à un contentieux dont l’issue serait défavorable. Le conseil termine par une formule que Nadia Kessler note. « Vous n’avez aucun moyen légal de vérifier ce qui vous inquiète, et tout refus mal documenté vous exposerait à devoir vous défendre, devant le juge, sur un terrain où la charge probatoire est inversée. »
À 16h30, Nadia Kessler appose sa signature sur la promesse d’embauche. Le poste démarrait dans douze jours pour le nouveau programme, il fallait absolument pourvoir. Elle se promet d’observer les premiers mois de près. Elle range le dossier dans le classeur des nouvelles embauches du trimestre. La nouvelle recrue prendra ses fonctions le lundi suivant.
Une protection à sens unique
Le dirigeant d’une entreprise de taille intermédiaire reçoit pour un poste de responsable commercial (donnant accès à une partie critique du portefeuille clients de l’entreprise) un candidat brillant aux références impeccables. Le candidat se prête volontiers à l’entretien, il sait tout dire des marchés, des produits, des concurrents. À l’issue de l’entretien, le dirigeant entend vérifier des éléments déterminants pour la sûreté de l’organisation. Le candidat a-t-il déjà travaillé pour un concurrent direct avec lequel un litige commercial est en cours, et l’a-t-il quitté dans des conditions apaisées ? A-t-il des liens financiers ou affectifs avec une entité étrangère dont l’intérêt pour la filière est documenté ? Présente-t-il, dans son histoire personnelle ou dans son entourage, des éléments de fragilité que l’ingénierie sociale ou la concurrence pourrait exploiter ? A-t-il déjà été condamné pour des faits qui, sans être des crimes, changeraient la confiance qu’on peut lui accorder ?
Le dirigeant nourrit ces interrogations légitimes sans pouvoir les formuler. S’il s’y risque, il s’expose à un contentieux prud’homal dont l’issue lui sera préjudiciable, selon toute probabilité. Le droit français a (depuis les années 1970, et avec une intensité croissante depuis les années 1990) construit un dispositif de protection du candidat et plus généralement du salarié qui rend particulièrement complexe, pour l’organisation, la protection contre les risques émanant de ses collaborateurs actuels ou futurs. Cette architecture juridique procède de fondements historiques et philosophiques dont la légitimité est acquise et qu’il faudra rappeler honnêtement avant d’en examiner les effets contemporains du point de vue de la sûreté d’entreprise.
Le droit français protège le candidat et le salarié contre l’entreprise mais il ne protège pas l’entreprise contre le candidat et le salarié. Cette asymétrie, aux raisons compréhensibles, produit une vulnérabilité contemporaine que la doctrine de sûreté doit reconnaître avant de la traiter. Le présent chapitre se propose d’exposer cette asymétrie, puis d’identifier les espaces de latitude que le droit français, lui-même, ménage au dirigeant cherchant à protéger son entreprise sans enfreindre le droit protecteurs des salariés.
Un mot d’emblée sur la tonalité de ce qui suit. Le propos n’est ni de dénoncer le droit social français, ni de le présenter comme un obstacle à la sûreté d’entreprise. Il est de montrer que la conciliation entre protection du salarié et protection de l’entreprise, aujourd’hui mal organisée, peut être partiellement restaurée par une pratique intelligente du droit en vigueur, sans modification législative et sans contentieux. Ce discernement suppose la maîtrise des textes, le respect rigoureux des droits en présence et une créativité juridique qui demeure l’apanage de la tradition des juristes d’entreprise français.
Socle historique et constitutionnel
Le droit français du travail n’est pas le résultat d’une construction hasardeuse, il est le produit d’une sédimentation historique qui débute avec les lois sociales de la Troisième République, se renforce par le Front populaire, s’épanouit par la Libération, se systématise par la Ve République et s’européanise par les directives successives de l’Union européenne depuis les années 1980. Cette sédimentation a produit un corpus extraordinairement dense et protecteur du salarié, dont les dispositions les plus récentes transposent les directives européennes sur la protection des données personnelles et sur la lutte contre les discriminations.
L’architecture constitutionnelle de cette protection s’articule autour de piliers fondamentaux. Le Préambule de la Constitution de 1946, maintenu dans le bloc de constitutionnalité par le Préambule de la Constitution de 1958, pose en son sixième alinéa que « tout homme peut défendre ses droits et ses intérêts par l’action syndicale et adhérer au syndicat de son choix ». Les articles 10 et 11 de la Déclaration des droits de l’homme et du citoyen de 1789 consacrent la liberté d’opinion et la liberté d’expression avec une valeur constitutionnelle reconnue par la jurisprudence du Conseil constitutionnel. Le droit au respect de la vie privée, initialement rattaché à la liberté individuelle garantie par l’article 66 de la Constitution, a été consolidé par la jurisprudence du Conseil constitutionnel à partir de la décision n° 94-352 DC du 18 janvier 1995 puis, de manière plus autonome, par la décision n° 99-416 DC du 23 juillet 1999, qui l’a rattaché à la liberté proclamée par l’article 2 de la Déclaration de 1789.
À l’échelon international, la Convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales du 4 novembre 1950, en son article 8, garantit à toute personne le droit au respect de sa vie privée et familiale, de son domicile et de sa correspondance. La Charte des droits fondamentaux de l’Union européenne, adoptée à Nice le 7 décembre 2000 et devenue juridiquement contraignante avec le traité de Lisbonne en 2009, reprend cette protection en ses articles 7 et 8, et y ajoute une protection spécifique des données à caractère personnel. Le Règlement général sur la protection des données, règlement (UE) 2016/679 du 27 avril 2016, complète ce dispositif en imposant un cadre exigeant à tout traitement de données personnelles, y compris celles collectées dans le cadre du recrutement et de l’exécution du contrat de travail.
Sur ce socle constitutionnel et européen, le droit du travail français a construit un corpus législatif et jurisprudentiel qui, appliqué du recrutement jusqu’au terme du contrat, pose des bornes précises à ce que l’employeur peut ou ne peut pas savoir, demander, vérifier et contrôler. Les deux sections qui suivent exposent ce corpus dans ses deux volets successifs, celui du recrutement et celui de l’exécution du contrat
L’arsenal de protection du candidat
L’article L.1221-6 du Code du travail pose les règles du recrutement en France : les informations demandées, sous quelque forme que ce soit, au candidat à un emploi ne peuvent avoir comme finalité que d’apprécier sa capacité à occuper l’emploi proposé ou ses aptitudes professionnelles. Ces informations doivent présenter un lien direct et nécessaire avec l’emploi proposé ou avec l’évaluation des aptitudes professionnelles. Le candidat est tenu de répondre de bonne foi à ces demandes d’informations.
Cette disposition est le point de gravité de tout le chapitre : elle signifie, dans sa lecture la plus rigoureuse, que toute question qui n’a pas un lien direct et nécessaire avec le poste proposé ou avec l’aptitude professionnelle du candidat est juridiquement interdite. Les questions sur la situation familiale, sur les projets parentaux, sur l’état de santé, sur les convictions religieuses ou politiques, sur les appartenances associatives ou syndicales, sur la situation financière personnelle, sur les antécédents judiciaires dans le cas général, tombent hors du champ autorisé. Le candidat n’est pas tenu d’y répondre et, s’il y répond, ses réponses ne peuvent fonder légalement aucune décision défavorable. L’obligation de bonne foi du candidat (le pendant de la restriction imposée à l’employeur) ne joue que sur les informations ayant un lien direct et nécessaire avec le poste.
L’article L.1221-8 du Code du travail complète le dispositif en imposant à l’employeur d’informer préalablement le candidat des méthodes et techniques d’aide au recrutement utilisées et en frappant de confidentialité les résultats obtenus. Les tests de personnalité, les évaluations psychologiques, les entretiens structurés, les mises en situation doivent être portés à la connaissance du candidat avant leur mise en œuvre et être pertinents au regard de la finalité poursuivie. Aucune information concernant un candidat ne peut donc être collectée par un dispositif qui n’aurait pas été préalablement porté à sa connaissance. Cette exigence proscrit toute investigation occulte sur les candidats, notamment via les réseaux sociaux, les enquêtes privées non déclarées ou les bases de données consultées à l’insu de l’intéressé.
L’article L.1132-1 du Code du travail, dans sa rédaction en vigueur issue de la loi n° 2022-401 du 21 mars 2022 et modifiée en dernier lieu par la loi n° 2025-595 du 30 juin 2025, interdit qu’une personne soit écartée d’une procédure de recrutement en raison de l’un des critères qu’il énumère. La liste est désormais très étendue et comporte plus d’une vingtaine de motifs, dont l’origine, le sexe, les mœurs, l’orientation sexuelle, l’identité de genre, l’âge, la situation de famille ou la grossesse, les caractéristiques génétiques, la vulnérabilité économique apparente ou connue de son auteur, l’appartenance ou la non-appartenance vraie ou supposée à une ethnie, une nation ou une prétendue race, les opinions politiques, les activités syndicales, l’exercice d’un mandat électif, les convictions religieuses, l’apparence physique, le nom de famille, le lieu de résidence, la domiciliation bancaire, l’état de santé, la perte d’autonomie, le handicap, la capacité à s’exprimer dans une langue autre que le français.
Plusieurs de ces critères affectent directement la sûreté, singulièrement l’appartenance réelle ou supposée à une nation, les opinions politiques et les convictions religieuses, dont la prise en compte dans une procédure de recrutement est sanctionnée comme discrimination par la nullité de la décision et par des peines pénales pouvant atteindre trois ans d’emprisonnement et quarante-cinq mille euros d’amende au titre de l’article 225-2 du Code pénal.
L’inscription de la vulnérabilité économique comme critère autonome de discrimination, dont la loi du 30 juin 2025 a encore durci la portée, parachève cet arsenal en interdisant au dirigeant d’interroger une donnée pourtant névralgique pour l’analyse de risques. Pour le responsable de la sûreté, une situation financière précaire ou un endettement hors normes ne relèvent pas de la solidarité sociale mais constituent au contraire des leviers d’influence majeurs pour l’ingénierie sociale, la corruption ou la tentation. Là où un homologue anglo-saxon recourt légalement au credit check pour évaluer l’exposition d’un futur cadre, le dirigeant français se voit proscrire toute investigation sur la surface financière de ses recrues.
Ce silence imposé par le droit génère une faille de vigilance systémique : l’organisation ne peut officiellement identifier la fragilité qui, demain, pourrait servir de point d’appui à un acteur malveillant pour monnayer une information ou obtenir une compromission. Le paradoxe atteint ici son paroxysme, l’obligation légale de protéger l’individu contre l’exclusion sociale prive l’entreprise de sa capacité élémentaire à détecter ses propres points de rupture.
L’article L. 1133-1 du Code du travail ménage cependant un contrepoids relatif que la section 7 analysera en détail. Il dispose que l’article L.1132-1 « ne fait pas obstacle aux différences de traitement, lorsqu’elles répondent à une exigence professionnelle essentielle et déterminante et pour autant que l’objectif soit légitime et l’exigence proportionnée ». Cette disposition, bien connue du contentieux de la discrimination, ouvre néanmoins un espace pour les postes exigeant par nature des vérifications particulières, notamment lorsque la sûreté nationale, la sûreté de l’entreprise ou la protection de tiers le justifient.
Le régime du casier judiciaire achève d’enserrer les marges de l’employeur privé. L’article 776 du Code de procédure pénale et l’article R. 79 du même code réservent la délivrance du bulletin numéro 2, qui contient la quasi-totalité des condamnations pénales, à une liste limitative d’autorités administratives et d’employeurs, liste qui n’inclut pas l’employeur privé ordinaire. Seuls certains employeurs, dont la liste est strictement définie par la loi et le règlement, peuvent solliciter le bulletin numéro 2 au moment du recrutement. Il s’agit principalement des administrations publiques, des organismes de droit public ou de droit privé exerçant une activité culturelle, éducative ou sociale auprès des mineurs, des professions réglementées comme les agents de sécurité privée, les chauffeurs de taxi, les convoyeurs de fonds ou les personnels d’accès aux zones aéroportuaires sécurisées.
L’employeur privé ordinaire ne dispose, au mieux, que du bulletin numéro 3, dont seul le candidat peut lui communiquer le contenu et qui est régi par l’article 777 du Code de procédure pénale. Ce bulletin ne comporte que les condamnations les plus graves, au sens précis de la loi, c’est-à-dire principalement les peines privatives de liberté d’une durée supérieure à deux ans non assorties de sursis, certaines peines d’interdiction, de déchéance ou d’incapacité non assorties de sursis, et les condamnations prononcées par des juridictions étrangères à des peines privatives de liberté supérieures à deux ans. Il ne peut être conservé en copie dans le dossier du personnel et sa demande doit en outre respecter le critère de pertinence de l’article L. 1221-6.
Un second point, moins souvent souligné par la doctrine, réduit encore la portée informative du document. Le casier judiciaire français, y compris dans son bulletin numéro 3 « accessible » à l’employeur privé, n’est pas le miroir fidèle du passé pénal d’une personne. loin de refléter avec exactitude le passé pénal, le casier judiciaire français constitue un reflet juridiquement filtré, dans lequel plusieurs mécanismes d’effacement et d’exclusion réduisent la quantité d’information qui y figure.
La réhabilitation légale, prévue aux articles 133-13 à 133-16 du Code pénal, efface automatiquement du bulletin numéro 2 et du bulletin numéro 3 les condamnations pour lesquelles la personne n’a subi aucune nouvelle condamnation pénale pendant un délai qui varie selon la nature de la peine, trois ans pour une amende ou des jours-amende ; cinq ans pour une condamnation unique à un emprisonnement n’excédant pas un an, dix ans pour une condamnation unique à un emprisonnement n’excédant pas dix ans ou pour des condamnations multiples dont le total n’excède pas cinq ans. La réhabilitation judiciaire, prévue aux articles 785 et suivants du Code de procédure pénale, permet à la personne condamnée de solliciter l’effacement avant l’expiration des délais légaux, à la condition de justifier de son insertion, de l’absence de récidive et de la réparation du dommage. La dispense d’inscription au bulletin numéro 2, prévue à l’article 775-1 du Code de procédure pénale, permet à la juridiction qui prononce la condamnation, soit dans le jugement lui-même, soit par jugement postérieur rendu sur requête du condamné, d’exclure expressément la mention du bulletin numéro 2 dans l’intérêt de la réinsertion professionnelle ou personnelle.
D’autres exclusions de plein droit, prévues à l’article 775 du Code de procédure pénale, retirent du bulletin numéro 2 les condamnations prononcées à l’encontre des mineurs, les contraventions de police, les condamnations assorties d’un sursis devenu non avenu, les compositions pénales.
Ces mécanismes (qui chacun ont leur logique propre de politique criminelle et s’inscrivent dans la philosophie française de la seconde chance) produisent à l’échelle de l’appareil probatoire de l’employeur un effet cumulé qu’il est utile de mesurer. Le candidat qui présente à son futur employeur un bulletin numéro 3 vierge peut avoir fait l’objet de condamnations anciennes aujourd’hui réhabilitées, de condamnations dont le tribunal a prononcé la dispense d’inscription sur requête, de condamnations de jeunesse exclues de plein droit, de condamnations pour des faits professionnellement significatifs mais dont la gravité pénale ne justifiait pas leur inscription. L’employeur qui ne mobilise que le bulletin numéro 3 comme source d’information reçoit un document dont l’exactitude formelle masque la réalité des faits.
L’asymétrie décrite dans le présent chapitre est ainsi accentuée par un second mouvement. Non seulement l’employeur privé ordinaire n’a pas accès au bulletin numéro 2, qui serait déjà filtré par les mécanismes d’effacement, mais il ne dispose que du bulletin numéro 3, qui est doublement restreint, par son périmètre initial et par les mêmes mécanismes d’effacement. Le dirigeant qui croit protéger son entreprise en exigeant la présentation du bulletin numéro 3 se dote d’un instrument beaucoup plus modeste que ce qu’il imagine.
Cette asymétrie est essentielle à comprendre. Le droit français sait parfaitement organiser, lorsqu’il l’estime nécessaire, un contrôle d’antécédents approfondi. Il le fait pour les administrations, pour les professions en contact avec des mineurs, pour les professions réglementées, pour les postes habilités au secret de la défense nationale au titre de l’Instruction générale interministérielle n° 1300 du 9 août 2021. Il refuse de le faire, en revanche, pour l’employeur privé ordinaire, même lorsque la sensibilité du poste le justifierait.
À ce tableau du bulletin numéro 2 s’ajoute un autre dispositif que le public premier de l’ouvrage gagnerait à connaître. L’article L. 114-1 du Code de la sécurité intérieure, dans sa rédaction en vigueur issue en dernier lieu de la loi n° 2025-532 du 13 juin 2025, permet à l’autorité administrative de faire précéder certaines décisions de recrutement ou d’affectation d’une enquête administrative, y compris lorsque les emplois concernés sont privés. Le périmètre du dispositif a été progressivement étendu depuis la rédaction initiale issue de la loi n° 2017-1510 du 30 octobre 2017. Il couvre aujourd’hui cinq catégories d’emplois et d’activités. Il inclut les emplois publics ou privés relevant du domaine de la sécurité ou de la défense, les emplois publics et privés exposant leurs titulaires à des risques de corruption ou de menaces liées à la criminalité organisée, les activités privées réglementées des jeux, paris et courses, l’accès à des zones protégées en raison de l’activité qui s’y exerce, et l’utilisation de matériels ou produits présentant un caractère dangereux.
L’article L. 114-2 étend en outre le dispositif aux entreprises de transport public de personnes, aux entreprises de transport de marchandises dangereuses soumises à l’obligation d’adopter un plan de sûreté et aux gestionnaires d’infrastructure. L’enquête, conduite principalement par le Service national des enquêtes administratives de sécurité (SNEAS) créé par le décret n° 2017-1224 du 3 août 2017, ou par d’autres services spécialisés selon les secteurs, mobilise le système ACCReD de consultation centralisée des fichiers de police et peut donner lieu à l’examen du bulletin numéro 2 du casier judiciaire et des traitements automatisés pertinents. Ce dispositif est puissant, et il démontre que le droit français n’est pas désarmé face aux exigences de sûreté des ressources humaines, pour autant que l’employeur relève du périmètre défini par l’article L. 114-1 ou par l’article L. 114-2.
La fracture, au cœur du paradoxe ici posé, réside dans cette définition du périmètre. Une entreprise industrielle de taille intermédiaire, exposée à l’ingérence économique documentée par un Flash ingérence de la Direction générale de la sécurité intérieure, mais non inscrite parmi les opérateurs d’importance vitale au sens de l’article L. 1332-1 du Code de la défense, non qualifiée d’opérateur de services essentiels au sens de la directive NIS, non soumise à une obligation réglementaire de plan de sûreté, ne peut pas solliciter l’enquête SNEAS au titre de l’article L. 114-1.
Elle est pourtant, dans l’économie réelle de la menace, dans le premier cercle des cibles. L’outil existe, il est efficace, il reste hors de portée de l’entreprise qui en aurait le plus besoin. Le dirigeant d’une entreprise de défense non classée, d’une entreprise stratégique non intégrée à la base industrielle et technologique de défense, d’une PME travaillant sur des procédés innovants convoités par des acteurs étrangers, d’une ETI industrielle exposée à l’ingérence économique documentée par la Direction générale de la sécurité intérieure (DGSI), se trouve ainsi privé d’instruments qui seraient à la portée d’un collègue allemand, britannique ou américain confronté à la même situation.
Cette asymétrie ne pourra pas être réduite par une simple décision administrative ni par l’extension du périmètre d’application par voie réglementaire. Toute évolution suppose une intervention du législateur parce qu’elle se heurte au principe de finalité des fichiers de police que le Conseil constitutionnel a élevé au rang d’exigence constitutionnelle et qu’elle passera nécessairement au crible d’un contrôle de proportionnalité dont la jurisprudence du Conseil, depuis la décision sur la loi SILT du 1er mars 2018, est désormais structurée.
Cette précision n’invalide pas la critique du périmètre actuel, elle en circonscrit les voies de résolution. La consolidation d’un dispositif d’enquête administrative ouvert aux entreprises non intégrées aux périmètres existants ne se conçoit qu’au terme d’un travail législatif soigné, justifié par un motif d’intérêt général précis, et borné par des garanties procédurales que le Conseil ne manquerait pas d’examiner.
L’arsenal de protection du salarié
Le recrutement n’épuise pas l’exigence de protection ; elle s’affirme avec une vigueur renouvelée tout au long de l’exécution du contrat, avec une intensité jurisprudentielle qui s’est raffermie depuis les années 2000.
L’arrêt Nikon, rendu par la chambre sociale de la Cour de cassation le 2 octobre 2001 sous le pourvoi n° 99-42.942 et publié au bulletin, pose le principe directeur du respect de l’intimité de la vie privée sur le lieu et pendant le temps de travail. Consacrant une formule désormais célèbre, la Cour dispose que « le salarié a droit, même au temps et au lieu de travail, au respect de l’intimité de sa vie privée ; que celle-ci implique en particulier le secret des correspondances ». Dès lors, l’employeur ne peut prendre connaissance des messages personnels émis par le salarié ou reçus par lui grâce à un outil informatique mis à sa disposition pour son travail, même dans le cas où l’employeur aurait interdit une utilisation non professionnelle de l’ordinateur.
La jurisprudence postérieure a nuancé cette position sans toutefois la renverser. L’arrêt du 18 octobre 2006 sous le pourvoi n° 04-48.025 a introduit une présomption de caractère professionnel des fichiers créés sur l’ordinateur professionnel, qu’il appartient au salarié d’identifier comme personnels pour bénéficier de la protection. L’arrêt du 15 décembre 2010 sous le pourvoi n° 08-42.486 a précisé les conditions dans lesquelles l’identification comme personnel d’un fichier produit ses effets. L’arrêt du 11 juillet 2012 sous le pourvoi n° 11-22.972 a consolidé l’architecture.
L’équilibre atteint par la jurisprudence est le suivant : l’employeur peut consulter les fichiers professionnels de son salarié sans autorisation particulière mais il ne peut consulter les fichiers identifiés comme personnels qu’en présence du salarié ou celui-ci dûment appelé, sauf risque ou événement particulier caractérisé.
Ce même élan jurisprudentiel régit désormais la géolocalisation, la vidéosurveillance, la fouille des vestiaires ou la surveillance des communications. L’arrêt de la chambre sociale du 3 novembre 2011 sous le pourvoi n° 10-18.036 a posé le principe que la géolocalisation ne peut être utilisée par l’employeur que lorsqu’elle est justifiée par la nature de la tâche à accomplir et proportionnée au but recherché et qu’elle ne peut pas être utilisée pour contrôler la durée du travail lorsque d’autres moyens existent.
La jurisprudence constante de la Commission nationale de l’informatique et des libertés (CNIL), consolidée par les lignes directrices successives depuis le règlement général sur la protection des données (RGPD), impose que tout dispositif de contrôle de l’activité du salarié soit porté à sa connaissance préalable, soit proportionné à la finalité poursuivie et inscrit dans le registre des traitements de l’entreprise.
L’article L.1121-1 du Code du travail parachève l’édifice : il interdit toute restriction aux libertés individuelles qui ne serait pas justifiée par la nature de la tâche et proportionnée au but recherché. Cette disposition, d’apparence générale, est l’instrument de droit commun qui permet au juge prud’homal d’examiner la validité de toute mesure de sûreté interne, depuis le règlement intérieur jusqu’aux consignes individuelles, à la lumière du double critère de justification et de proportionnalité.
La contrepartie théorique de ces restrictions est l’obligation du salarié d’exécuter loyalement son contrat résultant de l’article L. 1222-1 du Code du travail et de l’article 1104 du Code civil. Si cette obligation de bonne foi (dont le chapitre 9 a fait la base du pacte de confiance objectivement documentable) est réelle, son intensité contentieuse s’avère, en pratique, profondément asymétrique.
Le juge social, fidèle à une tradition historique ancrée, scrute la loyauté de l’employeur avec une sévérité dont le salarié semble souvent dispensé. Cette asymétrie de traitement contentieux n’est pas une erreur technique, elle est un choix civilisationnel qui a sa logique mais elle a pour conséquence pratique que l’employeur ne peut pas compter sur le devoir de loyauté du salarié comme sur un filet de sécurité juridique en matière de sûreté.
Cette architecture produit un effet de bord systémique que le dirigeant se doit de mesurer. Le droit à l’intimité du salarié, pensé et construit comme une protection individuelle, produit à l’échelle de l’entreprise une conséquence collective que le dirigeant doit mesurer. Privé d’accès aux correspondances et aux difficultés privées de ses collaborateurs, l’employeur se heurte à une zone d’ombre informationnelle dommageable à la sûreté préventive. Non pour surveiller les salariés, mais pour prévenir les situations où leur vulnérabilité personnelle pourrait devenir un vecteur d’atteinte à l’entreprise.
Cette zone d’ombre individuelle devient une zone d’ombre collective dès lors que l’organisation ne dispose d’aucun relais intermédiaire entre le salarié et la direction, capable de recevoir ces informations dans un cadre de confiance et de les mobiliser, si besoin et sans divulgation, au service de la protection commune. Or ce relais existe dans l’entreprise française. Il prend la forme des représentants du personnel et des organisations syndicales. C’est à ce titre, et non par complaisance ou par souci de bonne entente sociale, que la section suivante doit les traiter.
Enfin, le revirement opéré par l’Assemblée plénière de la Cour de cassation le 22 décembre 2023 modifie radicalement les termes du débat probatoire en matière sociale. Par deux arrêts publiés au bulletin sous les pourvois n° 20-20.648 et n° 21-11.330, confirmés depuis par la deuxième chambre civile le 6 juin 2024 et stabilisés par la chambre sociale, la Cour rompt avec la doctrine du 7 janvier 2011 et juge que l’illicéité dans l’obtention d’une preuve n’entraîne plus son rejet automatique.
La règle nouvelle consacre, en réalité, le droit à la preuve comme un contrepoids légitime du droit au respect de la vie privée et impose au juge du fond une grille de proportionnalité dans laquelle il doit apprécier si la preuve est indispensable à l’établissement du fait litigieux et si l’atteinte aux droits antinomiques en présence demeure strictement proportionnée au but poursuivi. Le dogme de l’irrecevabilité automatique laisse ainsi la place à un examen de circonstance dans lequel la régularité procédurale n’est plus un sanctuaire qui interdirait par principe d’examiner les faits.
Pour le dirigeant, cette évolution n’est pas un blanc-seing pour l’arbitraire, elle est une invitation à la responsabilité documentée. La preuve obtenue par une voie imparfaite ne sera validée par le juge que si l’employeur peut démontrer trois choses simultanément : que (i) le moyen de preuve était indispensable à l’établissement du fait, (ii) qu’aucune alternative procédurale n’était raisonnablement accessible compte tenu des circonstances et (iii) que l’atteinte portée aux droits du salarié demeure strictement proportionnée à la gravité de l’atteinte que l’entreprise subissait ou risquait de subir.
La règle est par ailleurs symétrique, elle bénéficie à toutes les parties au procès civil et le salarié qui détient des enregistrements de son employeur, des captures de messagerie interne ou des pièces documentant un harcèlement ou une discrimination, bénéficie de la même ouverture.
Cette symétrie juridique n’est toutefois pas une symétrie pratique. Pour l’employeur, la possibilité de produire une preuve imparfaite est une tentation dont l’usage répété installerait dans l’organisation une culture de la défiance procédurale contraire au pacte de confiance que la politique de sûreté doit construire. La preuve clandestine régularisée a posteriori peut sauver un contentieux mais elle fragiliserait durablement la sûreté en altérant le climat de confiance.
Paradoxalement, cette jurisprudence renforce la doctrine de sûreté par conception que le chapitre 9 développera. Loin d’encourager la surveillance clandestine, elle valorise au contraire l’employeur qui se serait doté en amont d’une architecture probatoire ordinaire, dispositifs licitement annoncés, traitements déclarés, contrôles régulièrement auditables, traces opérationnelles maintenues dans la durée.
C’est cette architecture ordinaire qui rend possible, par exception et lorsque l’événement le justifie, le recours à la preuve imparfaite régularisée par le juge. Le défaut de loyauté n’est plus un motif de rejet automatique, il devient un élément que le juge apprécie au regard de l’indispensabilité du moyen et de la stricte proportionnalité de l’atteinte aux droits du salarié. Cette appréciation reste exigeante et elle l’est d’autant plus que l’employeur dispose, en amont, d’une architecture probatoire ordinaire dont la juridiction sociale tiendra compte pour mesurer si la voie déloyale était bien le seul recours possible.
La preuve d’exception ne se substitue pas à la politique de sûreté, elle en confirme la cohérence.
Droit syndical et représentants du personnel
L’analyse serait lacunaire sans l’examen d’un troisième acteur dont les prérogatives irriguent l’entreprise : les représentants du personnel. Qu’ils siègent au Comité social et économique (CSE) ou exercent un mandat syndical, ces acteurs dessinent un périmètre où la sûreté doit composer plutôt qu’imposer. Les traiter avec rigueur et avec finesse est l’une des épreuves de maturité d’une politique de sûreté française.
La liberté syndicale est consacrée par le sixième alinéa du Préambule de la Constitution de 1946 déjà évoqué disposant que « tout homme peut défendre ses droits et ses intérêts par l’action syndicale et adhérer au syndicat de son choix ». Cette liberté fondamentale est déclinée par le Code du travail en une série de prérogatives concrètes dont la plus emblématique, du point de vue du présent chapitre, est la liberté de circulation du délégué syndical.
L’article L.2143-20 du Code du travail dispose que les délégués syndicaux peuvent, durant les heures de délégation, se déplacer hors de l’entreprise et peuvent également, tant durant les heures de délégation qu’en dehors de leurs heures habituelles de travail, circuler librement dans l’entreprise et y prendre tous contacts nécessaires à l’accomplissement de leur mission, notamment auprès d’un salarié à son poste de travail, sous réserve de ne pas apporter de gêne importante à l’accomplissement du travail des salariés.
La formule est large, la jurisprudence l’a confirmée dans sa portée extensive et l’arrêt de la chambre sociale du 13 janvier 2010 sur le déplacement du local syndical a rappelé que toute restriction à cette liberté, même fondée sur des motifs de sécurité, devait être proportionnée et ne pas porter atteinte à l’exercice effectif du droit syndical.
Les prérogatives des membres de la délégation du personnel au comité social et économique se déploient selon une autre logique, celle de l’information et de la consultation. Les articles L.2312-8 et suivants du Code du travail organisent les consultations récurrentes sur les orientations stratégiques de l’entreprise, sur sa situation économique et financière, sur la politique sociale, les conditions de travail et l’emploi. Les articles L.2312-17 et suivants précisent le contenu de ces consultations. L’article L.2312-18 impose la mise en place d’une base de données économiques, sociales et environnementales (BDESE), accessible en permanence aux membres du CSE et aux délégués syndicaux, qui rassemble l’ensemble des informations économiques et financières structurantes de l’entreprise, y compris la stratégie à moyen terme, la situation financière détaillée, les investissements, les orientations capitalistiques.
Les articles L.2315-78 et suivants organisent le droit d’expertise du CSE, qui permet dans certains cas de faire appel à un expert-comptable ou à un expert technique dont les prérogatives d’accès à l’information sont considérables. L’article L.2312-63 institue le droit d’alerte économique, qui permet au CSE de saisir l’employeur lorsqu’il a connaissance de faits de nature à affecter de manière préoccupante la situation économique de l’entreprise.
Le régime du salarié protégé, codifié aux articles L.2411-1 et suivants du Code du travail, interdit toute sanction ou rupture du contrat d’un représentant du personnel sans autorisation préalable de l’inspection du travail, faisant de tout licenciement disciplinaire un chantier administratif long, documenté et public. Le délit d’entrave, réprimé par l’article L.2317-1 pour le CSE et par l’article L.2146-1 pour l’exercice du droit syndical, pénalise le fait de porter atteinte au fonctionnement régulier des instances ou à l’exercice des fonctions représentatives. Ces protections, accumulées, composent un statut protecteur dont l’intensité n’a pas d’équivalent dans la plupart des pays voisins.
La question qui se pose, au terme de cet inventaire quasi-exhaustif, est celle de l’articulation entre ces prérogatives et la sûreté d’entreprise. Présenter les représentants du personnel comme un risque de sûreté constituerait une erreur politique et un contresens opérationnel. Ils ne le sont pas en tant que tels et la doctrine qui s’écrirait contre eux se condamnerait à échouer.
Les représentants du personnel sont (au contraire et dans l’immense majorité des cas) les garants de l’outil de travail autant que des salariés. Leur intérêt pour la pérennité de l’outil de travail est objectif : la fin de l’entreprise sonnerait le glas des emplois qu’ils protègent. De longue date, ils sont les premiers acteurs de l’alerte économique interne et le droit d’alerte de l’article L. 2312-63 n’est pas un hasard dans l’économie générale du Code du travail, il est la reconnaissance juridique d’une fonction de vigilance que l’histoire sociale française a consacrée. Le dirigeant qui se mettrait en opposition frontale avec les représentants du personnel en matière de sûreté hypothèquerait par avance une coalition interne dont il aura un jour un besoin impérieux.
Trois canaux légitimes méritent ici d’être distingués, parce que leur confusion fait courir au dirigeant comme aux représentants un risque à la fois déontologique et juridique que la doctrine doit lever explicitement.
Le premier canal est celui de la parole portée anonymisée. Un salarié constatant une anomalie, un risque, une situation préoccupante mais qui ne souhaite pas directement porter l’information à sa hiérarchie, peut s’en ouvrir à un représentant du personnel. Celui-ci porte la parole sans révéler la source, dans une logique de relais et non de dénonciation. Ce mécanisme existe dans la pratique sociale française depuis longtemps et constitue l’une des fonctions tacites les plus précieuses des représentants du personnel. Il offre ce que la ligne managériale ne sait pas offrir, c’est-à-dire un canal de remontée pour les salariés qui n’ont pas confiance dans leur encadrement direct ou qui craignent les conséquences d’une parole assumée. Mobilisé au service de la sûreté préventive, ce canal est doctrinalement irréprochable et juridiquement non contestable, à condition que l’anonymat de la source soit effectivement préservé et que la remontée ne porte pas sur des informations personnelles nominatives non consenties.
Le deuxième canal est celui de la convergence objective entre la fonction protectrice du représentant du personnel à l’égard du salarié et l’intérêt collectif de l’entreprise dans la prévention des vulnérabilités. Lorsqu’un salarié traverse une situation personnelle difficile, surendettement, pression familiale, fragilité de santé, le représentant du personnel qui en a connaissance peut mobiliser les outils sociaux dont il dispose ou qu’il sait activer pour aider ce salarié à sortir de cette difficulté. Il ne s’agit pas pour lui d’informer l’employeur de cette fragilité, ce qui serait déontologiquement intenable et juridiquement contestable. Il s’agit pour lui de comprendre que la fonction protectrice qu’il exerce à l’égard du salarié coïncide objectivement avec l’intérêt de l’entreprise dans la prévention des vulnérabilités exploitables par un acteur malveillant. Cette convergence d’intérêts, lorsqu’elle est explicitée et assumée, sort le débat de l’opposition stérile entre logique syndicale et logique patronale et inscrit la fonction représentative dans une responsabilité partagée à l’égard de la pérennité de l’outil de travail.
Le troisième canal est celui de la coordination intersyndicale comme vecteur de signal sectoriel. Les syndicalistes échangent à l’échelle de leur fédération, parfois de leur confédération, parfois de leur région, sur les pratiques observées dans d’autres entreprises. Cette circulation d’information leur donne une vision sectorielle que ni la direction d’une entreprise isolée ni les services publics ne possèdent. Lorsqu’un mode opératoire de fraude, d’ingérence ou d’atteinte se répète d’une entreprise à l’autre dans une même filière, les syndicalistes peuvent en avoir connaissance plus tôt que les directions concernées. Cette intelligence collective, mobilisée au service de la sûreté de l’entreprise, est un actif que la doctrine française n’a pas pris la mesure et que la culture du dialogue social a parfois découragé d’investir.
Faire des représentants du personnel un obstacle revient à s’aveugler sur la couche d’information la plus pertinente pour la sûreté préventive. Mais les y intégrer suppose la distinction des trois canaux qui précèdent, parce qu’elle protège à la fois le mandat représentatif, le salarié dont l’intimité doit être préservée et l’employeur dont la politique de sûreté gagne en légitimité ce qu’elle perd en opacité. Cette reconnaissance du rôle syndical dans la sûreté d’entreprise suppose néanmoins une architecture rigoureuse, qui évite à la fois la capture sentimentale et l’abandon juridique.
Quatre propositions la composent.
La première pierre de cet édifice repose sur l’association des représentants à la genèse même de la politique de sûreté, par la voie de la consultation du CSE au titre des articles L.2312-8 et L.2312-26, qui prévoient la consultation sur les questions intéressant l’organisation, la gestion et la marche générale de l’entreprise et sur les conditions de travail. Cette consultation transforme la politique de sûreté d’une décision unilatérale de la direction en un dispositif négocié bénéficiant d’une légitimité interne dépassant celle d’une simple note de service. Elle offre en outre un cadre pour discuter, en amont des contentieux, des points d’équilibre entre impératifs de sûreté et libertés individuelles. Un règlement intérieur de sûreté élaboré après consultation du CSE est incomparablement plus solide, juridiquement et opérationnellement, qu’un règlement ou une note de service imposé de haut.
Le second levier exige une distinction rigoureuse entre l’information sensible et celle relevant du secret de la défense nationale. Les informations classifiées au titre de l’Instruction générale interministérielle n° 1300 du 9 août 2021 ne sont pas communicables aux représentants du personnel, ni aux experts désignés par le CSE, ni à quiconque n’a pas reçu l’habilitation individuelle correspondante. Cette exclusion est absolue et juridiquement parfaitement fondée. Elle ne constitue pas une entrave au sens du droit social, parce que l’IGI 1300 s’impose à toutes les parties. Pour les entreprises civiles qui ne relèvent pas de la défense nationale, la protection passe par la qualification des informations au titre du secret des affaires, institué par la loi n° 2018-670 du 30 juillet 2018 transposant la directive 2016/943 du 8 juin 2016 et codifié aux articles L.151-1 et suivants du Code de commerce. L’article L.151-9 du Code de commerce prévoit une articulation subtile. Le secret des affaires n’est pas opposable dans le cadre de l’exercice du droit à l’information et à la consultation des salariés ou de leurs représentants. Mais l’information ainsi obtenue ou divulguée demeure protégée au titre du secret des affaires à l’égard des personnes autres que les salariés ou leurs représentants qui en ont eu connaissance.
Autrement dit, les représentants du personnel ont bien accès à l’information stratégique dans le cadre de leurs missions mais ils sont tenus de la protéger à l’égard des tiers, sous peine d’engager leur propre responsabilité. Cette obligation de discrétion est d’ailleurs codifiée à l’article L. 2315-3 du Code du travail et, plus spécifiquement pour la BDESE, à l’article L. 2312-36 qui impose aux membres du CSE et aux délégués syndicaux une obligation de discrétion à l’égard des informations revêtant un caractère confidentiel et présentées comme telles par l’employeur.
Cette obligation de discrétion mérite d’être lue dans toute sa portée. Le délégué syndical ou le membre élu du CSE qui accède à la base de données économiques, sociales et environnementales, qui reçoit les informations structurantes sur la stratégie, les investissements et les orientations capitalistiques de l’entreprise, qui participe aux consultations sur les opérations de concentration ou sur les offres publiques d’acquisition, devient par l’exercice même de son mandat un dépositaire de la confiance de l’entreprise au même titre qu’un cadre dirigeant. Cette qualité de dépositaire n’est pas une métaphore, elle est une réalité juridique qui emporte des devoirs et ouvre des possibilités. Devoirs, parce que la violation de l’obligation de discrétion peut engager la responsabilité civile du représentant au titre de l’atteinte au secret des affaires dans sa rédaction issue de la loi du 30 juillet 2018, et sa responsabilité pénale dans les cas où les informations divulguées relèvent par ailleurs d’un secret pénalement protégé. Possibilités, parce que la direction qui prend acte de cette qualité peut, dans l’esprit d’un dialogue social mature, proposer aux représentants qualifiés par leur mandat un protocole de confidentialité bilatéral, signé entre la direction et les titulaires du mandat précisant les catégories d’informations protégées, les modalités de conservation et de restitution, les canaux de communication admis, les situations où la consultation de conseils extérieurs est autorisée et les conditions auxquelles ces conseils sont eux-mêmes tenus à la confidentialité.
Ce protocole n’est pas prévu par le Code du travail mais il n’est pas non plus interdit. Il prolonge et concrétise l’obligation légale de discrétion en la traduisant en engagement négocié. Il offre au dirigeant un ancrage juridique qui dépasse la simple mention « confidentiel » apposée unilatéralement et offre au représentant du personnel une clarification de ses obligations qui le protège contre le risque juridique d’une divulgation non maîtrisée. Il est l’expression la plus mûre de la culture de sûreté partagée que ce chapitre appelle. L’architecture est équilibrée, pour autant que le dirigeant prenne soin de qualifier explicitement les informations dont il demande la protection, et pour autant que les représentants respectent l’obligation qui leur incombe.
La troisième étape intègre les représentants au dispositif de signalement interne, prolongeant ainsi l’esprit de la loi Waserman reconnaissant aux organisations syndicales un rôle de facilitateurs. Dans une politique de sûreté mature, le canal syndical n’est pas un canal concurrent de la ligne managériale, il en est le complément naturel. L’alerte qui remonte par un délégué syndical n’est ni moins sérieuse ni moins loyale qu’une alerte qui remonterait par la hiérarchie. Elle peut même, dans certaines configurations, être plus précoce et plus exacte, parce que le délégué dispose d’un capital de confiance auprès des salariés que la ligne managériale ne construit pas toujours avec la même efficacité. Le dirigeant qui formalise cette intégration, par un protocole écrit définissant les modalités de remontée et de traitement des signalements syndicaux, se dote d’un dispositif de veille distribué dont la couverture dépasse largement celle d’un canal managérial unique.
Enfin, quatrième temps, la doctrine doit consacrer le rôle des syndicats dans la défense des intérêts stratégiques face aux tentatives d’ingérence. Les organisations syndicales françaises, quelles que soient leurs orientations, sont dans leur très grande majorité attachées au maintien de l’outil industriel national et à la défense des intérêts collectifs des salariés face aux stratégies de captation étrangère. Cette convergence objective d’intérêts, entre une direction confrontée à une menace de prise de contrôle hostile ou à une tentative de captation d’information stratégique et des organisations syndicales qui redoutent les conséquences sociales d’une telle opération, est un point d’appui de la sûreté d’entreprise française largement sous-exploité. Le droit d’alerte économique de l’article L.2312-63 en est l’instrument direct. La consultation obligatoire du CSE sur les opérations de concentration et sur les offres publiques d’acquisition, prévue par les articles L.2312-42 et L.2312-52, est un autre instrument qui peut être mobilisé comme levier de résistance plutôt que subi comme contrainte.
La conclusion est simple. Le droit du travail n’a pas prévu la sûreté d’entreprise comme contrepoint de la construction syndicale et représentative et la juxtaposition des deux régimes peut paraître, à première lecture, difficile à articuler. Mais l’articulation est possible et passe par la reconnaissance mutuelle plutôt que par l’affrontement. Le dirigeant qui fait des représentants du personnel des alliés de sa doctrine de sûreté se dote d’un atout que la ligne managériale seule ne peut pas offrir. Le dirigeant qui en fait des adversaires se condamne à une sûreté tronquée, plus coûteuse, moins efficace et juridiquement fragile.
Cette articulation, qui devrait s’imposer d’elle-même, ne s’est pas toujours imposée dans la pratique sociale française. Une partie de la culture syndicale (par tradition autant que par méfiance instruite par l’histoire) a parfois inscrit le sujet de la sûreté d’entreprise dans un schéma idéologique de méfiance employeur-salarié dont le bilan, à l’épreuve des décennies, n’est plus toujours productif. Les évolutions du capital, la mondialisation des chaînes de valeur, l’émergence d’acteurs hostiles dont la cible n’est plus l’employeur mais l’outil productif lui-même, ont changé les termes du dialogue social sans que la grammaire militante n’ait toujours suivi.
La doctrine de sûreté, dans son ambition propre, ne juge pas cette posture, elle constate qu’elle freine l’émergence d’un dialogue mature dont les salariés eux-mêmes seraient les premiers bénéficiaires. Une coordination intersyndicale qui mobiliserait son intelligence collective au service de la sûreté de l’outil de travail, plutôt qu’au service exclusif d’une grammaire d’opposition, prolongerait dans le registre contemporain ce que les meilleurs représentants du personnel ont toujours fait dans le registre classique, c’est-à-dire défendre le salarié en défendant l’entreprise qui l’emploie.
L’asymétrie internationale
Pour mesurer la singularité française, il est utile de jeter un bref regard sur les dispositifs analogues de nos voisins européens et au-delà. Le propos n’est pas de dresser un tableau comparatif exhaustif, qui dépasserait le cadre de ce chapitre, il est seulement d’en identifier l’asymétrie.
L’Allemagne organise l’accès au Führungszeugnis, équivalent de l’extrait du casier judiciaire, selon un régime plus ouvert que le régime français pour les employeurs privés, en particulier pour les postes sensibles au sens du Bundesdatenschutzgesetz. Le Royaume-Uni dispose, à travers le Disclosure and Barring Service, d’un mécanisme de vérification des antécédents à trois niveaux, dont le niveau standard est accessible aux employeurs pour une liste étendue de postes sensibles et dont le niveau enhanced permet une vérification approfondie incluant les informations pertinentes détenues par les services de police. Les États-Unis pratiquent de longue date la vérification préalable à l’embauche, dans un cadre juridique qui associe le Fair Credit Reporting Act fédéral de 1970, les législations étatiques variées et un marché privé de la vérification d’antécédents dont les acteurs se comptent par centaines. Les pays scandinaves, malgré une tradition protectrice des données personnelles comparable à celle de la France, ouvrent aux employeurs des voies de vérification que le droit français ignore.
Un exemple type, tiré des configurations que rencontrent les ETI françaises candidates sur des marchés de souveraineté, permet de mesurer concrètement cette asymétrie. Une ETI française (candidate à un marché stratégique face à un concurrent allemand ou britannique) se voit demander par le client final de documenter les procédures de vérification appliquées aux équipes qui seront affectées au projet. Le concurrent étranger peut produire un dossier qui détaille des vérifications d’antécédents d’un niveau standard pour un employeur privé de son pays, incluant la consultation de bases de données publiques d’infractions, les références écrites structurées de ses anciens employeurs et pour certains postes, l’équivalent du bulletin numéro 2 du casier judiciaire.
L’ETI française peut seulement produire les attestations sur l’honneur de ses salariés, la pertinence de la fiche de poste établie et les clauses de confidentialité signées lors de l’embauche. La différence n’est pas quantitative, elle est qualitative. Le client final (jugeant avec les critères de son propre cadre juridique et qui n’entrerait pas dans le détail des spécificités du droit français) perçoit l’offre française comme moins robuste en matière de sûreté des ressources humaines.
La distorsion de concurrence par le droit, matière insuffisamment étudiée dans la doctrine juridique française et quasi-inconnue du législateur français, est pourtant l’une des conséquences structurelles les plus coûteuses de l’asymétrie décrite dans le présent chapitre. Elle joue au détriment de nos entreprises, particulièrement sur les marchés à l’export où la question de la confiance du client est déterminante. Elle appelle, si elle ne peut être immédiatement corrigée au niveau du droit, une créativité contractuelle renforcée qui compose, à partir des outils licites disponibles, un dossier de sûreté capable de soutenir la comparaison.
Chacun de ces dispositifs a ses forces et ses faiblesses, chacun reflète un arbitrage collectif entre protection du candidat et protection de l’entreprise. Le constat qu’il faut retenir est plus limité. Le droit français, dans sa version contemporaine, protège le candidat et le salarié avec une intensité qui dépasse souvent celle de ses voisins et qui place l’entreprise française, en matière de sûreté des ressources humaines, dans une position plus fragile que celle de ses concurrents. Cette fragilité n’est pas une fatalité et la section suivante expose les espaces de latitude que le droit français lui-même ménage au dirigeant lucide.
Les voies d’actions
Le paradoxe exposé dans ce chapitre est réel, mais il n’est pas total. Le droit français, même dans sa rigueur, ménage des espaces de latitude que le dirigeant averti peut exploiter sans violer la loi ni caricaturer l’esprit des dispositions protectrices. Ces voies d’actions sont au nombre de sept. La présente section les expose en privilégiant, conformément à la doctrine générale de l’ouvrage, celles qui sont gratuites ou quasi-gratuites et donc directement accessibles aux PME et ETI sans budget particulier.
La première voie d’action, et la plus importante, est la pertinence au sens de l’article L.1221-6. Lorsque le dirigeant recrute pour un poste sensible, il peut et il doit poser des questions que le droit commun interdirait. Un responsable commercial d’une entreprise de la base industrielle et technologique de défense (BITD) peut légitimement être interrogé sur ses liens passés et présents avec des entités concurrentes françaises ou étrangères, sur les accords de confidentialité qu’il a signés auprès de ses anciens employeurs, sur les restrictions contractuelles qui pèseraient sur sa prise de fonctions. Un responsable informatique d’une entreprise exposée à l’espionnage industriel peut être interrogé sur ses pratiques d’hygiène numérique, sur les accès distants dont il disposait, sur les procédures de sûreté qu’il appliquait. Un responsable financier d’une entreprise manipulant des flux sensibles peut être interrogé sur sa compréhension des dispositifs anti-blanchiment et sur sa connaissance des régimes de sanctions internationales.
Ces questions sont pertinentes au sens strict du texte parce que et uniquement parce qu”elles présentent un lien direct et nécessaire avec l’emploi proposé. La latitude est gratuite, elle ne requiert qu’un peu de préparation du guide d’entretien par le dirigeant ou par le responsable ressources humaines. Cette première latitude appelle un prolongement juridique qui la consolide comme bouclier plutôt que comme simple permission. L’article L.1134-1 du Code du travail aménage la charge de la preuve en matière de discrimination à l’embauche, en imposant au candidat qui allègue une discrimination de présenter des éléments de fait laissant supposer son existence, à charge pour l’employeur, au vu de ces éléments, de prouver que sa décision est justifiée par des éléments objectifs étrangers à toute discrimination.
Ce régime probatoire, par construction favorable au candidat, ne devient déséquilibré pour l’employeur que lorsque celui-ci n’a pas préparé à l’avance la mécanique probatoire lui permettant de renverser cette présomption. L’employeur qui a formalisé (dès la rédaction de la fiche de fonction un référentiel de compétences de sûreté associé au poste, qui décrit de manière précise les aptitudes de vigilance, de probité et de compréhension des enjeux de sécurité économique requises, qui établit le lien direct et nécessaire entre ces aptitudes et la tâche à accomplir, qui documente l’entretien structuré et les questions posées en rapport avec ce référentiel, dispose d’un faisceau d’éléments objectifs qui fait obstacle à la présomption de discrimination.
Le référentiel de compétences de sûreté est ainsi la traduction ex ante de l’exigence probatoire ex post. Il ne s’agit pas d’un artifice de contournement, parce que les aptitudes de sûreté qu’il décrit sont des aptitudes professionnelles réelles au sens de l’article L.1221-6, dès lors que le poste proposé le justifie. Il s’agit d’une bonne pratique juridique, qui transforme une contrainte légale en un dispositif de prévention contentieuse. La latitude, ainsi armée, cesse d’être simplement gratuite, elle devient protectrice.
La deuxième voie d’action est la période d’essai utilisée comme outil de vérification active. Trop de dirigeants considèrent la période d’essai comme un simple délai administratif alors qu’elle est un puissant outil juridique de vérification. Pendant la période d’essai, le contrat peut être rompu sans motif et sans procédure particulière, ce qui offre à l’entreprise une liberté de décision qu’elle ne retrouvera plus après la confirmation. Cette latitude suppose que l’entreprise se dote d’une politique formalisée de contrôle renforcé de la période d’essai pour les postes sensibles, avec des points de vérification périodiques documentés, des entretiens structurés à mi-parcours et une décision explicite de confirmation ou de non-confirmation prise à la fin. Cette formalisation est gratuite, elle requiert seulement une discipline managériale et une rédaction contractuelle adaptée.
La troisième voie d’action est l’exigence professionnelle essentielle et déterminante de l’article L.1133-1. Cette disposition permet, pour certains postes qualifiés, de justifier des différences de traitement qui seraient discriminatoires dans le droit commun. Un poste exigeant par nature l’habilitation au secret de la défense nationale peut légitimement être réservé à des candidats éligibles à cette habilitation, à l’exclusion de ceux qui ne le sont pas. Un poste qui implique un accès aux zones aéroportuaires sécurisées peut légitimement faire l’objet d’une vérification spécifique. Un poste de direction d’une entreprise de défense peut légitimement requérir l’absence de liens significatifs avec des entités concurrentes étrangères. Cette voie d’action est gratuite, elle requiert seulement une qualification juridique soignée du poste dans l’offre d’emploi et dans la fiche de fonction.
La quatrième voie d’action est l’habilitation au secret de la défense nationale pour les postes éligibles. Cette procédure, encadrée par l’IGI 1300 du 9 août 2021 et mise en œuvre par les services spécialisés du ministère concerné, ouvre une enquête administrative approfondie dont les conclusions permettent à l’entreprise titulaire d’une convention de protection du secret d’employer les personnes habilitées sur les postes identifiés. La procédure n’est pas gratuite en temps, elle mobilise des délais qui peuvent atteindre plusieurs mois. Elle l’est en coût direct, les services de l’État la conduisent sans frais pour l’entreprise. Pour les PME et ETI éligibles, c’est l’un des dispositifs les plus protecteurs disponibles.
La cinquième voie d’action est la clause de confidentialité étendue, complétée le cas échéant par une clause de loyauté et par une clause de non-concurrence pour les postes qui le justifient. Ces clauses, correctement rédigées et proportionnées, offrent une base contractuelle à des obligations qui prolongent celles du droit commun. Elles supposent une contrepartie, notamment financière pour la clause de non-concurrence sous peine de nullité, mais cette contrepartie est mesurable et souvent modeste au regard du risque couvert. La voie d’action presque gratuite requiert un travail de rédaction contractuelle initial qui s’amortit sur la durée.
La sixième voie d’action est l’intégration des représentants du personnel à la vigilance, dans le prolongement direct de la section 5 de ce chapitre. Cette voie est entièrement gratuite, elle suppose seulement un changement d’attitude du dirigeant qui reconnaît les représentants du personnel comme alliés plutôt que comme contrepouvoir hostile. Elle est incarnée par la consultation du CSE sur la politique de sûreté, par l’intégration des canaux syndicaux au dispositif de signalement, et par le dialogue régulier sur les situations sensibles.
La septième voie d’action est l’audit informatique programmé et annoncé, conforme aux exigences de la CNIL et aux lignes directrices du règlement général sur la protection des données. Un audit périodique des accès informatiques, des journaux de connexion, des transferts de fichiers, des requêtes atypiques sur les bases de données sensibles, dès lors qu’il a été porté à la connaissance des salariés dans le règlement intérieur et dans les chartes informatiques, est licite et il offre une vue ex post sur les anomalies comportementales qu’aucune autre vérification ne permet d’obtenir. Cette possibilité est quasi-gratuite, elle suppose l’existence d’outils informatiques que la plupart des PME possèdent déjà, et une documentation initiale qui s’amortit également sur la durée.
La synthèse de ces sept possibilités compose une doctrine praticable. Le paradoxe du chapitre, qui voudrait que le droit français protège contre la protection, n’est total que pour le dirigeant qui accepte la lecture maximaliste des textes et qui renonce à exploiter les espaces de liberté que le droit lui-même lui laisse.
Pour le dirigeant lucide, qui connaît la lettre et l’esprit du droit social français, qui pratique le droit par la finesse plutôt que par la force et qui reconnaît aux représentants du personnel leur rôle légitime de garants de l’outil de travail autant que des salariés, une doctrine de sûreté des ressources humaines orthodoxe au regard du droit social français est possible.
Elle ne comblera jamais l’écart avec les dispositifs étrangers les plus ouverts mais permet à l’entreprise française de se protéger significativement sans renier les valeurs fondatrices du droit social national.
Le cas du téléphone portable
L’ensemble de ces possibilités gagne à être illustré par un exemple concret, reconnaissable par tout dirigeant, permettant de mesurer comment la grammaire juridique française se décline en pratique. La question, banale en apparence, de la privation temporaire du téléphone portable des participants à une réunion confidentielle ou à un entretien sensible condense en une seule situation l’ensemble du raisonnement que ce chapitre a déployé.
La théorie juridique est simple à poser. L’article L.1121-1 du Code du travail exige que toute restriction aux droits et aux libertés du salarié soit justifiée par la nature de la tâche à accomplir et proportionnée au but recherché. La privation du téléphone, restriction bénigne par rapport à la liberté individuelle stricto sensu, peut néanmoins affecter indirectement plusieurs droits protégés, le respect de la vie privée par l’impossibilité de gérer une situation personnelle urgente, le droit à la santé pour un salarié soumis à un suivi médical connecté, le droit à l’exercice du mandat représentatif pour un membre du CSE ou un délégué syndical qui participerait à la réunion en cette qualité.
La règle de proportionnalité se décline alors en quatre critères cumulatifs : (i) la justification par la nature de la tâche, qui doit être explicite et documentable ; (ii) la brièveté de la restriction, qui doit correspondre à la seule durée nécessaire ; (iii) la symétrie, qui veut que la contrainte s’applique à tous les participants de manière identique, dirigeant compris ; et (iv) l’existence d’une soupape de sécurité, qui permet au salarié de récupérer l’appareil ou de communiquer en cas d’urgence. La pratique se décline différemment selon la nature de la réunion et c’est ce qui fait du sujet une illustration particulièrement riche de la doctrine.
Pour une réunion stratégique à caractère opérationnel, typiquement un comité restreint traitant de la réponse à un appel d’offres sensible, un conseil discutant d’une opération de croissance externe, un briefing de présentation d’informations couvertes par le secret des affaires ou par l’habilitation au secret de la défense nationale, la justification est aisément caractérisable. La confidentialité du contenu est l’objet même de la réunion et la mesure tient sans difficulté en contentieux si elle est annoncée par la charte interne, limitée à la durée de la séance, appliquée de manière égale à tous les participants, le président y compris, et assortie de la possibilité de sortir momentanément en cas d’urgence. Une entreprise industrielle travaillant pour la base industrielle et technologique de défense peut parfaitement, lors d’un comité trimestriel traitant des orientations stratégiques, prévoir le dépôt des téléphones à l’entrée de la salle, dans un dispositif de rangement identifiable et fermé, pour une durée qui ne dépasse pas trois heures, avec restitution à la sortie. Cette mesure ne soulève aucune difficulté juridique tant que la symétrie et l’annonce préalable sont respectées.
Pour un entretien individuel de ressources humaines de suivi ou d’évaluation, la mesure reste admissible, mais elle appelle une attention particulière à la symétrie et à la durée. L’entretien annuel ou professionnel, d’une durée habituelle d’une heure ou deux, peut comporter une mesure de dépôt temporaire du téléphone, à la condition que l’employeur et le responsable conduisant l’entretien appliquent la même contrainte à leur propre appareil et que la durée effective soit limitée à l’échange lui-même.
Pour un entretien préalable à une sanction disciplinaire ou à un licenciement, en revanche, la prudence commande de ne pas imposer cette restriction. L’article L.1232-4 du Code du travail garantit au salarié le droit d’être assisté par une personne de son choix et plus largement le droit d’exercer effectivement sa défense. La privation du téléphone dans ce contexte pourrait être analysée par un juge prud’homal ultérieurement saisi comme une atteinte à l’exercice effectif des droits de la défense et fragiliserait la procédure de licenciement sans apporter de bénéfice proportionné. La jurisprudence de l’Assemblée plénière du 22 décembre 2023, qui ouvre désormais la possibilité pour le salarié de produire devant le juge des preuves obtenues dans des conditions procéduralement imparfaites, rend le sujet encore plus sensible, parce que le salarié qui estimerait avoir été empêché de réunir ses preuves pourra invoquer cette circonstance à l’appui de sa contestation.
Pour une réunion mobilisant des représentants du personnel dans l’exercice de leur mandat, la restriction doit faire l’objet d’un traitement spécifique. La liberté de circulation et d’action des délégués syndicaux, consacrée par l’article L.2143-20 du Code du travail, et la protection du fonctionnement régulier du CSE par l’article L.2317-1, appellent à négocier préalablement avec les organisations syndicales les modalités de leur participation aux réunions sensibles. Imposer unilatéralement la privation du téléphone à un représentant du personnel dans l’exercice de son mandat pourrait être analysé comme une entrave, indépendamment du contenu de la réunion elle-même.
L’exemple du téléphone illustre ainsi, en une seule situation de la vie quotidienne d’une entreprise, l’ensemble de la doctrine que ce chapitre a construite.
La règle juridique n’est pas un carcan, elle est une architecture de proportionnalité qui admet la restriction lorsqu’elle est justifiée et encadrée. Le dirigeant qui comprend cette architecture peut protéger son entreprise sans violer le droit. Le dirigeant qui l’ignore finira par violer le droit en croyant protéger son entreprise, ou renoncera à se protéger en croyant respecter le droit. Dans les deux cas, il aura mal lu le texte qu’il prétendait appliquer.