Politique d’utilisation du matériel informatique : rédiger une charte IT

62 % des incidents de sécurité informatique en entreprise sont liés à un usage inapproprié du matériel par les salariés. La charte informatique est le document qui définit les règles d’utilisation des ressources IT de l’entreprise. Obligatoire dès 50 salariés en annexe du règlement intérieur, elle est recommandée pour toutes les entreprises. Voici comment rédiger une charte IT efficace et juridiquement solide.

Pourquoi une charte informatique est indispensable

La charte informatique répond à plusieurs enjeux critiques pour l’entreprise.

Sécurité informatique

Les comportements à risque des utilisateurs sont la première cause de compromission des systèmes d’information : clic sur un lien de phishing, installation de logiciels non autorisés, utilisation de clés USB personnelles, partage de mots de passe. La charte définit les règles pour limiter ces risques.

Protection juridique

En cas de litige (usage abusif d’internet, téléchargement illégal, fuite de données), la charte permet à l’employeur de prouver que le salarié était informé des règles et des sanctions. Sans charte, il est difficile de sanctionner un usage inapproprié car le salarié peut invoquer l’absence de règles claires.

Conformité RGPD

Le RGPD exige que les collaborateurs soient informés des règles de traitement des données personnelles. La charte IT intègre ces informations et sensibilise les salariés à leurs obligations en matière de protection des données.

Le cadre juridique de la charte IT

Valeur juridique

Pour avoir une valeur juridique et être opposable aux salariés, la charte informatique doit respecter certaines conditions :

• Annexe au règlement intérieur : pour les entreprises de 50 salariés et plus, la charte doit être annexée au règlement intérieur et suivre la même procédure de mise en place (avis du CSE, dépôt auprès de l’inspection du travail, affichage)
• Note de service : pour les entreprises de moins de 50 salariés, la charte peut prendre la forme d’une note de service portée à la connaissance des salariés
• Engagement individuel : chaque salarié doit en accuser réception (signature ou validation électronique)

Respect des droits des salariés

La charte doit respecter les droits fondamentaux des salariés :

• Droit à la vie privée (article 9 du Code civil)
• Secret des correspondances (article L.226-15 du Code pénal)
• Proportionnalité des restrictions (article L.1121-1 du Code du travail)
• Information préalable sur les dispositifs de contrôle (RGPD)

Le contenu essentiel de la charte

Une charte informatique complète doit couvrir les domaines suivants.

Utilisation du matériel

• Règles d’utilisation des ordinateurs, téléphones, tablettes et périphériques
• Politique de mise à jour et de maintenance (obligation de laisser les mises à jour s’installer)
• Interdiction d’installer des logiciels non autorisés
• Règles d’utilisation du matériel en dehors des locaux (télétravail, déplacements)
• Procédure en cas de perte ou de vol du matériel

Utilisation d’internet et des emails

• Usage professionnel prioritaire, tolérance d’un usage personnel raisonnable
• Sites et contenus interdits (téléchargement illégal, contenus illicites, jeux en ligne)
• Règles d’utilisation de la messagerie (taille des pièces jointes, transfert de données sensibles)
• Distinction entre emails professionnels et personnels (mention « personnel » dans l’objet)

Sécurité des données

• Politique de mots de passe (longueur, complexité, renouvellement, interdiction de partage)
• Règles de classification et de manipulation des données sensibles
• Interdiction d’utiliser des services cloud non approuvés (shadow IT)
• Règles de sauvegarde des données de travail
• Conduite à tenir en cas d’incident de sécurité (phishing, virus, fuite de données)

RGPD et données personnelles

• Obligations des salariés en matière de protection des données personnelles
• Interdiction de collecter ou traiter des données personnelles en dehors du cadre professionnel
• Procédure de signalement en cas de violation de données

Les points sensibles à traiter

Usage personnel toléré

La jurisprudence reconnaît un droit à un usage personnel raisonnable des outils informatiques. La charte doit définir ce qui est « raisonnable » : horaires, durée, types de sites. L’interdiction totale de tout usage personnel est excessive et risque d’être invalidée par un juge.

Surveillance des salariés

L’employeur peut surveiller l’utilisation d’internet et de la messagerie dans un cadre défini et proportionnel. La charte doit informer les salariés des moyens de contrôle mis en place : journalisation des connexions, filtrage web, antivirus avec analyse du contenu. Tout contrôle non mentionné dans la charte est illicite.

BYOD (Bring Your Own Device)

Si l’entreprise autorise l’utilisation de matériel personnel (smartphone, ordinateur portable), la charte doit définir les conditions : logiciels de sécurité obligatoires, séparation des données personnelles et professionnelles, effacement des données entreprise en cas de départ.

Déployer et faire appliquer la charte

1. Rédiger la charte en collaboration avec le service IT, le service juridique/RH et le DPO
2. Consulter le CSE si l’entreprise en dispose (obligatoire pour l’annexion au règlement intérieur)
3. Communiquer la charte à l’ensemble des salariés par email et affichage
4. Former les salariés aux règles essentielles de la charte
5. Faire signer un accusé de réception par chaque salarié
6. Intégrer la charte dans le parcours d’intégration des nouveaux embauchés
7. Mettre à jour la charte annuellement ou lors de changements significatifs

Questions fréquentes