L'employeur peut-il consulter les prompts IA de ses salariés

Il est 17 h 42 lorsqu'une alerte de la solution de prévention des fuites de données remonte vers la direction de la sécurité des systèmes d'information. Un ingénieur commercial vient de coller dans ChatGPT, depuis le navigateur de son poste professionnel, un extrait du contrat-cadre négocié avec un grand compte industriel : grille tarifaire, remises de volume, clause de révision des prix. La session a été ouverte depuis un compte gratuit personnel. En deux clics, l'administrateur du parc constate que le même collaborateur a également utilisé Claude et un assistant de rédaction intégré à sa suite bureautique, et qu'un journal d'activité conserve, pour l'environnement administré par l'entreprise, l'intégralité de ses conversations des six derniers mois. Dans la salle, nul ne s'interroge sur le droit de les ouvrir : chacun cherche à mesurer l'ampleur de la fuite.

C'est à cet instant précis que l'entreprise bascule. Car la lecture réflexe de cet historique fait courir trois risques qui, cumulés, coûtent infiniment plus cher que l'incident initial : l'écartement ou la fragilisation de la preuve devant le conseil de prud'hommes, la nullité ou l'absence de cause réelle et sérieuse de la sanction prononcée, et une exposition administrative et pénale qui ne vise plus le salarié, mais le responsable de traitement et le dirigeant.

Le paradoxe mérite d'être posé d'emblée : l'employeur qui entend protéger son secret des affaires en explorant les requêtes de ses collaborateurs peut se retrouver, douze mois plus tard, défendeur devant la CNIL et devant le juge prud'homal, cependant que le salarié indélicat conserve son emploi. Les développements qui suivent proposent une analyse opérationnelle de cette situation : ce que l'employeur peut réellement consulter dans un prompt adressé à un système d'intelligence artificielle générative, à quelles conditions de forme et de fond, ce que la jurisprudence a tranché — et ce qu'elle n'a pas encore tranché —, et comment construire en amont un dispositif de contrôle qui résiste au contentieux.

Un prompt IA n'est pas un objet juridique unique

La première erreur méthodologique consiste à raisonner sur « les conversations avec l'IA » comme sur un bloc homogène. Un dispositif de contrôle qui ne distingue pas les niveaux de données est presque toujours disproportionné, parce qu'il collecte beaucoup plus que ce que sa finalité justifie.

Sept niveaux de données, sept niveaux d'intrusion

Techniquement, l'usage d'un assistant génératif laisse des traces hétérogènes :

• la trace de connexion au service (horodatage, adresse IP, compte utilisé)
• les métadonnées d'usage (volume de requêtes, fréquence, modèle sollicité)
• le texte de la requête elle-même, c'est-à-dire le prompt IA au sens strict
• les pièces jointes transmises (documents, tableurs, extraits de bases)
• la réponse produite par le système
• l'historique conversationnel complet, qui reconstitue un fil de raisonnement
• les données dérivées, lorsqu'un outil d'analyse classe ou score les usages

Constater qu'un collaborateur a ouvert une session sur un service externe un vendredi après-midi n'a pas la même portée que lire ce qu'il a écrit dans cette session. Le premier contrôle relève de la supervision ordinaire des systèmes d'information ; le second entre potentiellement dans le champ de la vie privée protégée par l'article 9 du Code civil, qui énonce que « chacun a droit au respect de sa vie privée » et permet au juge d'ordonner en référé toute mesure propre à faire cesser une atteinte à l'intimité.

Une qualification qui reste juridiquement ouverte

Le prompt est-il une correspondance, un fichier de travail, ou une catégorie sui generis ? Aucun texte ne tranche à ce jour, et aucune décision publiée ne s'est prononcée sur ce point précis. Deux lignes jurisprudentielles, issues du contentieux informatique classique, fournissent des repères — mais elles ne se transposent pas mécaniquement.

La première ligne est protectrice du salarié. Dans l'arrêt Nikon (Cass. soc., 2 octobre 2001, n° 99-42.942), la chambre sociale a jugé que le salarié a droit, même au temps et au lieu de travail, au respect de l'intimité de sa vie privée, laquelle implique en particulier le secret des correspondances, et que l'employeur ne peut dès lors prendre connaissance des messages personnels émis et reçus par le salarié grâce à un outil informatique mis à sa disposition pour son travail, et ce « même au cas où l'employeur aurait interdit une utilisation non professionnelle de l'ordinateur ». La Cour européenne des droits de l'homme a consolidé cette approche dans l'arrêt de Grande chambre Bărbulescu c. Roumanie (CEDH, 5 septembre 2017, n° 61496/08), en imposant aux juridictions nationales un contrôle de proportionnalité structuré : information préalable du salarié sur la nature et l'étendue de la surveillance, motifs légitimes justifiant le contrôle du contenu des communications, existence de moyens moins intrusifs, conséquences de la surveillance et garanties offertes. Le même raisonnement a été appliqué à la vidéosurveillance dans López Ribalda c. Espagne (CEDH, Grande chambre, 17 octobre 2019, n° 1874/13 et 8567/13).

La seconde ligne est favorable à l'employeur. Elle repose sur une présomption de caractère professionnel attachée aux éléments créés ou stockés sur le matériel mis à disposition pour le travail. Dans l'arrêt Cathnet-Science (Cass. soc., 17 mai 2005, n° 03-40.017), la chambre sociale a posé que les dossiers et fichiers créés par un salarié grâce à l'outil informatique mis à sa disposition par l'employeur sont présumés avoir un caractère professionnel, de sorte que l'employeur peut y avoir accès hors sa présence, sauf s'ils ont été identifiés comme personnels. Cette présomption a ensuite été appliquée avec rigueur : l'identification d'un disque dur par les initiales du salarié ne suffit pas à lui conférer un caractère personnel (Cass. soc., 18 octobre 2006, n° 04-48.025), pas davantage qu'un répertoire intitulé « Mes documents » (Cass. soc., 15 décembre 2010, n° 08-42.486). Elle a été étendue à une clé USB connectée à l'outil informatique professionnel (Cass. soc., 12 février 2013, n° 11-28.649), ainsi qu'aux SMS émis et reçus au moyen d'un téléphone mis à disposition par l'employeur (Cass. com., 10 février 2015, n° 13-14.779).

Ces deux lignes partagent un présupposé technique : le salarié dispose d'un acte volontaire d'identification — intituler un dossier « personnel », mentionner « privé » en objet d'un courriel. Or l'interface conversationnelle d'un assistant génératif n'offre généralement aucun équivalent : il n'existe ni case « cette conversation est privée », ni arborescence permettant de cloisonner l'usage personnel de l'usage professionnel. La condition même qui déclenche la protection dans la jurisprudence Cathnet-Science est donc, en l'état des interfaces, matériellement inaccessible au salarié.

La conséquence pratique est double. On ne peut pas présumer qu'un prompt est librement consultable au seul motif qu'il a été saisi depuis un poste fourni par l'entreprise — la présomption de 2005 a été construite autour d'une faculté d'opt-out qui fait ici défaut. On ne peut pas davantage soutenir l'inverse en invoquant un secret absolu des conversations avec une machine, qui n'est pas un correspondant au sens du secret des correspondances. La qualification doit être conduite donnée par donnée, à partir de la finalité du contrôle, et non catégorie par catégorie.

État de la jurisprudence : ce qui est jugé, ce qui ne l'est pas

La rigueur impose de le dire sans détour à la direction générale : à ce jour, il n'existe aucune décision publiée de la Cour de cassation, ni jurisprudence du fond consolidée, statuant sur l'accès de l'employeur au contenu des prompts adressés par un salarié à un système d'intelligence artificielle générative. Toute note interne qui affirmerait le contraire doit être corrigée.

Ce que la jurisprudence a en revanche fermement établi, et qui gouvernera selon toute vraisemblance les premiers litiges, tient en quatre acquis.

Premier acquis : un dispositif de contrôle non porté à la connaissance des salariés est, en principe, inopposable

La chambre sociale juge de longue date que l'employeur ne peut mettre en œuvre un dispositif de contrôle clandestin de l'activité des salariés et s'en prévaloir ensuite (Cass. soc., 20 novembre 1991, n° 88-43.120, arrêt Néocel, posant que si l'employeur a le droit de contrôler et de surveiller l'activité de ses salariés pendant le temps de travail, il ne peut mettre en œuvre un dispositif de contrôle qui n'a pas fait l'objet d'une information préalable). La solution a été appliquée à la vidéosurveillance, à l'écoute téléphonique et aux dispositifs de filature. Elle est la traduction prétorienne, puis textuelle, de l'article L. 1222-4 du Code du travail.

Deuxième acquis : la finalité du dispositif en limite l'usage

Dans l'arrêt du 3 novembre 2011 (Cass. soc., n° 10-18.036), la chambre sociale a rappelé qu'un système de géolocalisation ne peut être utilisé par l'employeur pour d'autres finalités que celles déclarées et portées à la connaissance du salarié. Elle a précisé le 3 novembre 2011 puis le 19 décembre 2018 (n° 17-14.631) qu'un tel système ne peut servir à contrôler la durée du travail lorsque ce contrôle peut être opéré par un autre moyen, fût-il moins efficace. C'est la matrice du raisonnement qui s'appliquera à des journaux d'usage collectés pour la sécurité des systèmes d'information puis réutilisés pour fonder une sanction disciplinaire.

Troisième acquis : la preuve illicite ou déloyale n'est plus automatiquement écartée, mais elle est soumise à un contrôle exigeant

La jurisprudence a connu une évolution majeure. Dans l'arrêt dit Petit Bateau (Cass. soc., 25 novembre 2020, n° 17-19.523), la chambre sociale avait déjà admis que le droit à la preuve puisse justifier la production d'éléments portant atteinte à la vie personnelle d'un salarié, à la condition que cette production soit indispensable à l'exercice de ce droit et que l'atteinte soit strictement proportionnée au but poursuivi.

L'Assemblée plénière a consacré et généralisé cette approche par deux arrêts du 22 décembre 2023. Le premier (n° 20-20.648) juge que, dans un procès civil, l'illicéité ou la déloyauté dans l'obtention ou la production d'un moyen de preuve ne conduit pas nécessairement à l'écarter des débats, le juge devant apprécier si cette preuve porte atteinte au caractère équitable de la procédure dans son ensemble, en mettant en balance le droit à la preuve et les droits antinomiques en présence, la preuve devant être indispensable à l'exercice du droit à la preuve et l'atteinte strictement proportionnée au but poursuivi. Le second (n° 21-11.330) retient qu'une conversation privée, qui n'était pas destinée à être rendue publique, ne peut constituer un manquement du salarié aux obligations découlant de son contrat de travail.

Quatrième acquis : cette souplesse probatoire ne vaut pas régularisation

Les arrêts de 2023 ouvrent une discussion de proportionnalité ; ils ne couvrent pas l'illicéité du traitement. Ils ne produisent aucun effet sur le terrain administratif devant la CNIL, ni sur le terrain pénal des articles 226-16 et suivants du Code pénal. Et la mise en balance, par construction, est un exercice dont l'issue dépend des circonstances de l'espèce : elle ne peut être garantie à l'avance.

Ce que ces acquis laissent ouvert

Trois questions resteront à trancher, et la prudence commande de les traiter comme des risques, non comme des hypothèses d'école :

• la qualification du prompt au regard du secret des correspondances protégé par l'article 226-15 du Code pénal, lorsque l'échange a lieu avec un système automatisé et non avec une personne ;
• l'application de la présomption de caractère professionnel à un contenu que le salarié n'a aucun moyen technique d'identifier comme personnel ;
• le régime des conversations tenues depuis un compte personnel sur un matériel professionnel, hypothèse hybride qui combine les deux lignes jurisprudentielles.

L'architecture technique commande le périmètre du contrôle

Avant même le raisonnement juridique, la question est factuelle : à quoi l'employeur a-t-il techniquement accès, et par quel canal ?

L'environnement d'IA administré par l'entreprise

Lorsque l'entreprise a souscrit une licence professionnelle et déployé l'outil dans son propre espace d'administration, elle dispose en général de journaux d'audit, d'une visibilité sur les comptes actifs et, selon la solution et sa configuration, d'un accès à certains contenus. Trois vérifications s'imposent avant de construire quoi que ce soit : ce que le contrat de licence autorise, ce que la configuration retenue active réellement, et qui détient les habilitations d'accès.

Un point mérite d'être martelé en comité de direction : disposer de droits d'administration ne signifie pas disposer d'un droit juridique de lecture. La possibilité technique n'a jamais constitué une base légale. Un administrateur qui consulte des conversations sans cadre documenté engage l'entreprise, et éventuellement lui-même.

Le compte personnel utilisé au travail, ou « shadow AI »

Le cas le plus fréquent en pratique — et celui de l'ingénieur commercial évoqué en ouverture — est celui du salarié qui utilise son compte gratuit personnel depuis le navigateur professionnel, parfois précisément parce que l'entreprise n'a pas déployé d'outil officiel. L'employeur peut légitimement surveiller le trafic réseau et constater les connexions à un service externe, dans les conditions de transparence exposées plus bas. Il ne peut pas pour autant exiger du salarié la remise de ses identifiants personnels, ni se connecter à cet espace pour en explorer l'historique.

La distinction à tenir est celle entre les éléments techniquement accessibles depuis les outils de sécurité de l'entreprise et le contenu hébergé dans un espace rattaché à une personne privée. Une exploration indifférenciée de ce second espace, par exemple en profitant d'une session restée ouverte sur un poste, relève d'un procédé dont la licéité est très fragile : outre qu'elle contrevient frontalement aux exigences posées par l'arrêt Bărbulescu, elle peut, selon les circonstances, approcher les qualifications pénales examinées plus loin, voire celles des articles 323-1 et suivants du Code pénal relatives à l'accès frauduleux à un système de traitement automatisé de données.

Les quatre obligations de droit du travail à respecter avant tout contrôle

Le test de proportionnalité de l'article L. 1121-1

Le socle du raisonnement reste l'article L. 1121-1 du Code du travail :

« Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. »

Ce texte n'interdit pas de contrôler l'usage de l'IA. Il impose de démontrer deux choses : un objectif identifiable, et l'absence de moyen moins intrusif pour l'atteindre. La prévention de divulgations de données confidentielles, la sécurité des systèmes ou la vérification d'une obligation professionnelle précise sont des objectifs recevables. La curiosité sur la manière dont un collaborateur construit son raisonnement n'en est pas un.

La jurisprudence relative à la géolocalisation (Cass. soc., 19 décembre 2018, n° 17-14.631) donne la mesure de l'exigence : le moyen moins intrusif doit être retenu même s'il est moins efficace. Concrètement, si une politique de prévention des fuites peut détecter la transmission d'un document classifié « confidentiel » vers un service externe sans qu'un humain lise toutes les conversations de l'ensemble des salariés, c'est cette modalité qui doit être retenue. Une conservation exhaustive des prompts de tous les collaborateurs, avec lecture permanente, est d'une tout autre intensité de surveillance et ne survivrait vraisemblablement pas au test de proportionnalité tel que la Cour européenne des droits de l'homme l'a structuré.

L'information individuelle préalable de chaque salarié

L'article L. 1222-4 du Code du travail est d'une rédaction sèche et sans exception textuelle :

« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance. »

L'enjeu est ici la précision du document d'information. Une mention générique du type « l'usage des outils informatiques fait l'objet de contrôles » n'informe pas sur un mécanisme qui analyse le texte même des requêtes ; la jurisprudence Bărbulescu exige une information portant sur la nature et surtout sur l'étendue de la surveillance, en particulier lorsqu'elle porte sur le contenu des communications. L'information doit donc décrire ce qui est tracé (connexions, journaux, contenu des prompts, pièces jointes), si l'analyse est automatisée ou humaine, dans quelles circonstances un accès humain au contenu peut être déclenché, qui est habilité et pendant combien de temps les éléments sont conservés.

L'information et la consultation du comité social et économique

Trois textes se cumulent et ne se confondent pas. L'article L. 2312-38 du Code du travail prévoit que le CSE est informé, préalablement à leur introduction dans l'entreprise, sur les traitements automatisés de gestion du personnel, et qu'il est « informé et consulté, préalablement à la décision de mise en œuvre dans l'entreprise, sur les moyens ou les techniques permettant un contrôle de l'activité des salariés ». L'article L. 2312-37 1° range la mise en œuvre des moyens de contrôle de l'activité des salariés parmi les consultations ponctuelles obligatoires. L'article L. 2312-8 II 4° impose quant à lui une information-consultation sur l'introduction de nouvelles technologies et sur tout aménagement important modifiant les conditions de travail, ce qui concerne le déploiement même de l'outil d'IA générative, indépendamment du contrôle.

Le séquencement est déterminant : la consultation doit précéder la décision de mise en œuvre, pas l'accompagner ni la suivre. Dans une entreprise qui déploie un assistant interne et, dans le même projet, un module de traçabilité des prompts, la prudence commande de traiter les deux volets dans la consultation, en distinguant clairement l'outil et le dispositif de contrôle. Et l'information individuelle des salariés n'absorbe pas la consultation du CSE : ce sont deux obligations autonomes, dont la méconnaissance produit des effets distincts — la seconde étant par ailleurs susceptible de caractériser un délit d'entrave.

Lorsque les prompts servent à évaluer : L. 1222-2 et L. 1222-3

Certaines directions envisagent d'exploiter les statistiques d'usage de l'IA comme indicateur de productivité ou de montée en compétence. Ce basculement vers l'évaluation fait entrer en jeu deux textes supplémentaires. L'article L. 1222-2 limite la finalité des informations demandées au salarié à l'appréciation de ses aptitudes professionnelles et exige que ces informations présentent « un lien direct et nécessaire » avec cette évaluation. L'article L. 1222-3 impose que le salarié soit « expressément informé, préalablement à leur mise en œuvre, des méthodes et techniques d'évaluation professionnelles mises en œuvre à son égard », que les résultats restent confidentiels et que les méthodes soient pertinentes au regard de la finalité poursuivie.

La chambre sociale a déjà sanctionné des dispositifs d'évaluation insuffisamment objectifs ou mis en œuvre sans consultation préalable des institutions représentatives du personnel (Cass. soc., 28 novembre 2007, n° 06-21.964, à propos de l'évaluation fondée sur des critères comportementaux ; Cass. soc., 10 juillet 2002, n° 00-42.368). Le nombre de requêtes adressées à un assistant présente-t-il un lien direct et nécessaire avec l'évaluation des aptitudes professionnelles ? La démonstration est loin d'être acquise, et il est prudent de l'exiger par écrit de la fonction qui porte le projet avant d'autoriser un tel usage.

Le RGPD impose une analyse autonome, qui ne se déduit pas du droit du travail

Dès lors qu'un journal, un historique ou une alerte est rattachable à un salarié identifié ou identifiable, l'entreprise met en œuvre un traitement de données à caractère personnel soumis au règlement (UE) 2016/679. Le respect des articles du Code du travail examinés plus haut ne vaut pas conformité au règlement : l'analyse doit être conduite séparément, et formalisée.

La base légale doit être choisie et justifiée. Le consentement du salarié est généralement inadapté dans une relation de subordination, faute de liberté réelle du choix — position constante du Comité européen de la protection des données et de la CNIL. L'intérêt légitime peut être mobilisé pour des opérations de sécurité, à condition de documenter la mise en balance avec les droits des personnes concernées, ce qui ne dispense en rien de la nécessité et de la proportionnalité.

Les principes de minimisation et de limitation des finalités conduisent à structurer le dispositif en paliers : un suivi statistique ou agrégé pour piloter les usages, des alertes automatisées ciblées sur un risque défini (transmission d'un document classifié, détection d'un identifiant client), et, en dernier recours seulement, un accès humain au contenu intégral soumis à une procédure d'autorisation. Les durées de conservation des journaux doivent être fixées et appliquées, les habilitations nominatives, le registre des traitements mis à jour.

Deux points de vigilance méritent une attention particulière. D'abord, les prompts contiennent fréquemment des données sensibles au sens de l'article 9 du RGPD, parce qu'un salarié interroge l'IA sur une pathologie, sur une procédure de divorce ou sur un sujet syndical : leur captation incidente n'autorise jamais leur réutilisation pour apprécier le comportement ou la performance. Ensuite, un dispositif de surveillance systématique et étendu des contenus est précisément le type de traitement pour lequel une analyse d'impact relative à la protection des données s'impose au titre de l'article 35 du RGPD avant tout déploiement.

Les sanctions encourues ne sont pas théoriques. L'article 20 de la loi n° 78-17 du 6 janvier 1978, dans sa rédaction issue de la loi n° 2024-449 du 21 mai 2024, permet à la formation restreinte de la CNIL de prononcer, au 7° de son IV, une amende administrative « ne pouvant excéder 10 millions d'euros ou, s'agissant d'une entreprise, 2 % du chiffre d'affaires annuel mondial total de l'exercice précédent, le montant le plus élevé étant retenu », ainsi qu'une injonction assortie d'une astreinte pouvant atteindre 100 000 euros par jour de retard. Depuis la loi n° 2026-403 du 26 mai 2026, la procédure simplifiée de l'article 22-1 de la même loi a vu ses plafonds relevés : 20 000 euros d'amende et 100 euros par jour d'astreinte, portés à 100 000 euros et 500 euros par jour lorsque le chiffre d'affaires annuel mondial total de l'exercice précédent du responsable de traitement est supérieur à 50 millions d'euros.

Enfin, l'exposition pénale doit figurer dans la note de risque remise à la direction générale. L'article 226-16 du Code pénal punit de cinq ans d'emprisonnement et de 300 000 euros d'amende le fait, « y compris par négligence », de procéder à des traitements sans respecter les formalités préalables prévues par la loi. L'article 226-21 punit des mêmes peines le détournement de finalité, hypothèse exactement illustrée par des journaux collectés pour la sécurité et réutilisés pour fonder un licenciement. Quant à l'article 226-15, il réprime d'un an d'emprisonnement et de 45 000 euros d'amende le fait, commis de mauvaise foi, d'intercepter, de détourner, d'utiliser ou de divulguer des correspondances émises par la voie électronique ; son applicabilité à un prompt reste une question ouverte, aucune juridiction ne s'étant prononcée, ce qui est une raison supplémentaire de ne pas s'en approcher.

Sanctionner à partir d'un prompt : ce que la preuve doit réellement établir

Un prompt peut révéler un manquement professionnel caractérisé : transmission de données couvertes par une clause de confidentialité, contournement d'une consigne de sécurité, usage d'un service interdit par la charte. Encore faut-il établir les faits, leur imputabilité, l'existence de l'obligation méconnue et la proportionnalité de la sanction — étant rappelé qu'en application de l'article L. 1333-1 du Code du travail, le doute profite au salarié.

Un écueil probatoire propre à l'IA doit être signalé : le texte d'une requête ne prouve pas la véracité de son contenu. Un salarié peut décrire une situation fictive pour tester un argumentaire, ou coller un extrait anonymisé. Une conversation où il est écrit « voici le contrat client X » n'établit pas à elle seule qu'un document a effectivement été transmis, ni qu'un préjudice en est résulté. Les journaux d'envoi, les traces de téléversement et les explications de l'intéressé sont des éléments distincts, qu'il faut recueillir séparément. Transposée au prompt, la logique de l'arrêt n° 21-11.330 du 22 décembre 2023 invite d'ailleurs à distinguer soigneusement le propos tenu dans une sphère non destinée à être rendue publique et le manquement aux obligations contractuelles effectivement caractérisé.

Il importe également de ne pas confondre recevabilité de la preuve et bien-fondé du licenciement. Les deux arrêts d'Assemblée plénière du 22 décembre 2023 ouvrent une discussion de proportionnalité devant le juge ; ils ne régularisent pas rétroactivement un dispositif de surveillance illicite, et laissent entières les responsabilités administrative et pénale liées au traitement. On observera au demeurant que cette mise en balance suppose que la preuve soit indispensable — critère exigeant, qui ne sera pas rempli lorsque l'employeur disposait d'autres éléments, par exemple des journaux de transfert de fichiers.

L'entreprise qui a organisé en amont des contrôles ciblés, documentés et portés à la connaissance des salariés se présente devant le conseil de prud'hommes dans une position structurellement plus solide que celle qui découvre fortuitement un échange, puis procède à une fouille générale de l'historique.

Construire une politique de contrôle des prompts défendable

La charte IA : au-delà de l'interdiction de principe

Une charte qui se borne à interdire la saisie de données confidentielles ne protège personne. Un document opérationnel articule au minimum : les outils autorisés et les outils proscrits, une classification des informations indiquant ce qui peut ou non être soumis à un service externe, les règles de relecture et de validation des productions générées, les modalités exactes de traçabilité, et les circuits d'alerte. Sur ce dernier point, mieux vaut écrire ce qui est réellement tracé que promettre une confidentialité que l'architecture retenue ne garantit pas.

Cette documentation a une seconde vertu. L'article L. 151-1 du Code de commerce protège au titre du secret des affaires l'information qui n'est pas généralement connue, qui revêt une valeur commerciale du fait de son caractère secret, et qui « fait l'objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret ». Une charte IA précise, assortie de mesures techniques de cloisonnement et d'une traçabilité maîtrisée, constitue précisément l'une de ces mesures de protection raisonnables. L'absence de toute règle sur l'usage des assistants génératifs peut, à l'inverse, affaiblir une action fondée sur le secret des affaires.

L'articulation avec le règlement intérieur

Si la politique IA comporte des prescriptions générales et permanentes dont la violation pourrait être sanctionnée, son rattachement au règlement intérieur doit être examiné. La chambre sociale juge en effet qu'une note de service ou un document comportant des prescriptions générales et permanentes relevant des matières de l'article L. 1321-1 constitue une adjonction au règlement intérieur et est soumise aux mêmes formalités, à défaut desquelles il est inopposable au salarié (Cass. soc., 9 mai 2012, n° 11-13.687 ; Cass. soc., 26 octobre 2010, n° 09-42.740).

L'article L. 1321-1 du Code du travail limite le contenu du règlement intérieur à trois objets : les mesures d'application de la réglementation en matière de santé et de sécurité, les conditions dans lesquelles les salariés peuvent être appelés à participer au rétablissement de conditions de travail protectrices, et les règles générales et permanentes relatives à la discipline, dont la nature et l'échelle des sanctions.

La procédure applicable est celle de l'article L. 1321-4, dans sa rédaction issue de la loi n° 2026-403 du 26 mai 2026 : le règlement intérieur ne peut être introduit qu'après avoir été soumis à l'avis du CSE, il indique la date de son entrée en vigueur, laquelle doit être « postérieure d'un mois à l'accomplissement des formalités de publicité », et il est communiqué à l'inspecteur du travail accompagné de l'avis du CSE en même temps qu'il fait l'objet des mesures de publicité. Ces règles valent également en cas de modification ou de retrait de clauses. Une annexe IA au règlement intérieur suit donc le même formalisme, avec le décalage d'un mois qu'il faut anticiper dans le calendrier projet.

Le protocole d'alerte : une démarche graduée

Lorsqu'une alerte se déclenche, l'improvisation coûte cher. Un protocole écrit, validé avant le premier incident, enchaîne des étapes simples :

1. Qualification du risque et vérification de l'alerte au niveau le moins intrusif possible (métadonnées avant contenu).
2. Préservation limitée et horodatée des seuls éléments pertinents, sans extraction massive de l'historique.
3. Vérification de la chaîne d'accès : qui est habilité à consulter, sur quel fondement documenté, et avec quelle traçabilité de la consultation elle-même.
4. Décision formalisée d'accès au contenu, prise à un niveau hiérarchique identifié, après avis du délégué à la protection des données lorsqu'il en existe un, et motivée au regard de la nécessité et de la proportionnalité.
5. Recueil contradictoire des explications du salarié, avant toute qualification disciplinaire, dans le respect de la procédure des articles L. 1332-1 et suivants du Code du travail.
6. Corroboration par des éléments externes au prompt : journaux d'envoi, traces de téléversement, témoignages, pièces contractuelles.
7. Décision disciplinaire proportionnée, ou classement sans suite documenté, et retour d'expérience sur le paramétrage du dispositif.

Chacune de ces étapes doit laisser une trace écrite. C'est cette documentation, bien plus que le contenu de la conversation elle-même, qui déterminera la position de l'employeur devant le conseil de prud'hommes comme devant l'autorité de contrôle.

Conclusion

L'usage des assistants génératifs en entreprise n'appelle pas un droit nouveau : il appelle une application rigoureuse de règles anciennes à un objet technique inédit. Trois réflexes suffisent à éviter l'essentiel du risque. Premièrement, distinguer les niveaux de données, parce qu'un journal de connexion et le texte d'une requête n'ont ni la même nature ni le même régime. Deuxièmement, construire le dispositif avant l'incident — charte, consultation du CSE, information individuelle précise, analyse d'impact, protocole d'alerte — plutôt que de le justifier après coup. Troisièmement, accepter que la possibilité technique de lire ne confère jamais le droit de lire.

L'assouplissement probatoire issu des arrêts du 22 décembre 2023 ne doit pas être lu comme une autorisation de surveiller largement, quitte à plaider ensuite la proportionnalité : il ouvre une discussion, dont l'issue est incertaine, et il reste sans effet sur les responsabilités administrative et pénale du responsable de traitement. À l'inverse, l'entreprise qui a documenté sa démarche dispose d'un double avantage : une preuve solide en cas de contentieux disciplinaire, et des mesures de protection raisonnables opposables sur le terrain du secret des affaires. Dans un domaine où la jurisprudence reste à écrire, c'est la qualité du cadre interne qui tiendra lieu de sécurité juridique.

FAQ

L'employeur peut-il lire les conversations ChatGPT d'un salarié menées depuis le poste professionnel ? Pas de manière automatique. Si l'environnement est administré par l'entreprise, l'accès au contenu suppose un dispositif préalablement porté à la connaissance du salarié (article L. 1222-4 du Code du travail), consulté auprès du CSE, proportionné à une finalité identifiée (article L. 1121-1) et conforme au RGPD. Si la conversation a été tenue depuis un compte personnel, l'employeur peut constater la connexion au service mais ne peut ni exiger les identifiants du salarié, ni explorer l'espace personnel.

Existe-t-il une jurisprudence spécifique sur les prompts IA ? Non. À ce jour, aucune décision publiée de la Cour de cassation ni jurisprudence du fond consolidée ne statue sur l'accès de l'employeur au contenu des requêtes adressées à un système d'IA générative. Les litiges seront vraisemblablement tranchés par transposition des arrêts Nikon, Cathnet-Science, Bărbulescu et des arrêts d'Assemblée plénière du 22 décembre 2023.

Un prompt est-il une correspondance protégée ? La question est ouverte. Le secret des correspondances suppose classiquement un destinataire humain ; un système automatisé n'est pas un correspondant au sens habituel. Mais l'absence de toute faculté technique, pour le salarié, d'identifier une conversation comme personnelle fragilise symétriquement la présomption de caractère professionnel. En l'état, la prudence consiste à ne pas trancher la question en se livrant à une lecture non encadrée.

Faut-il consulter le CSE avant de déployer un outil d'IA générative ? Oui, à deux titres distincts : au titre de l'introduction de nouvelles technologies et des aménagements importants modifiant les conditions de travail (article L. 2312-8 II 4°), et au titre de la mise en œuvre de moyens ou techniques permettant un contrôle de l'activité des salariés (articles L. 2312-37 1° et L. 2312-38). La consultation doit précéder la décision de mise en œuvre.

Une analyse d'impact (AIPD) est-elle obligatoire ? Elle s'impose dès lors que le traitement est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, ce qui est typiquement le cas d'une surveillance systématique du contenu des requêtes. L'article 35 du RGPD impose de la réaliser avant le déploiement, et non après.

Une preuve obtenue de manière illicite peut-elle encore fonder un licenciement ? Elle peut être déclarée recevable par le juge au terme d'une mise en balance (Ass. plén., 22 décembre 2023, n° 20-20.648), à la double condition d'être indispensable à l'exercice du droit à la preuve et de porter une atteinte strictement proportionnée au but poursuivi. Cette recevabilité éventuelle n'efface ni l'illicéité du traitement, ni le risque de sanction devant la CNIL, ni l'exposition pénale des articles 226-16 et suivants du Code pénal.

La charte IA doit-elle être annexée au règlement intérieur ? Si elle comporte des prescriptions générales et permanentes dont la violation est susceptible d'être sanctionnée disciplinairement, oui : elle constitue une adjonction au règlement intérieur et doit suivre les formalités de l'article L. 1321-4 (avis du CSE, communication à l'inspection du travail, publicité, entrée en vigueur postérieure d'un mois). À défaut, elle est inopposable au salarié.

Peut-on utiliser les statistiques d'usage de l'IA pour évaluer les salariés ? Seulement si ces informations présentent un lien direct et nécessaire avec l'appréciation des aptitudes professionnelles (article L. 1222-2) et si le salarié a été expressément informé au préalable des méthodes et techniques d'évaluation (article L. 1222-3). Le simple volume de requêtes ne satisfait pas, en lui-même, à cette exigence de pertinence.