Peut-on utiliser sa messagerie professionnelle pour des échanges personnels ? Installer un logiciel trouvé sur Internet ? Brancher la clé USB d’un client ? Emporter le fichier des adhérents chez soi ? Dans une petite structure, ces questions restent souvent sans réponse écrite, jusqu’au jour où un incident oblige à les trancher dans l’urgence.
La charte informatique pose les règles du jeu à l’avance. Bien rédigée, elle protège la structure, informe les utilisateurs de leurs droits et devoirs, et sert de base en cas de litige. Voici comment en rédiger une qui soit à la fois utile, lisible et applicable.
L’essentiel en 30 secondes
- La charte fixe les règles d’utilisation des outils numériques et informe sur les contrôles éventuels.
- Elle doit être courte, concrète et lisible : mieux vaut 4 pages appliquées que 30 pages ignorées.
- Pour être opposable aux salariés, elle suit en principe les règles du règlement intérieur (ou y est annexée) et l’information des représentants du personnel quand ils existent.
- Dans une association, elle s’applique aussi aux bénévoles qui utilisent les outils ou les données de l’association.
À quoi sert une charte informatique ?
- Prévenir : les règles claires évitent beaucoup d’erreurs de bonne foi.
- Informer : le RGPD et le droit du travail exigent la transparence sur les dispositifs de contrôle (journalisation, filtrage, accès aux messageries en cas d’absence).
- Responsabiliser : chacun sait ce qui est attendu et ce qui est interdit.
- Encadrer : en cas d’abus ou d’incident, la structure peut s’appuyer sur un texte connu de tous.
Le plan type
1. Objet et champ d’application
Qui est concerné (salariés, stagiaires, bénévoles, prestataires), quels outils (ordinateurs, téléphones, messagerie, stockage en ligne, réseaux sociaux de la structure, logiciels, accès à distance).
2. Accès et identifiants
- comptes nominatifs, personnels et non transmissibles ;
- règles de mots de passe et double authentification ;
- verrouillage de la session en cas d’absence ;
- signalement immédiat d’une perte ou d’un soupçon de compromission.
3. Utilisation des équipements
- pas d’installation de logiciels sans accord ;
- pas de modification des réglages de sécurité ;
- règles pour les supports amovibles (clés USB) ;
- usage des appareils personnels, s’il est autorisé, et conditions.
4. Messagerie et Internet
- usage professionnel prioritaire, usage personnel raisonnable toléré (les messages personnels identifiés comme tels sont protégés) ;
- vigilance face au phishing et procédure de signalement ;
- interdiction des transferts automatiques vers des messageries personnelles ;
- comportements interdits (contenus illicites, téléchargements illégaux).
5. Données et confidentialité
- stockage uniquement dans les espaces prévus ;
- règles de partage, d’envoi et d’impression des données sensibles ;
- respect du RGPD : ne collecter et ne conserver que le nécessaire ;
- rien ne quitte la structure sans autorisation (copies personnelles, clés USB).
6. Télétravail et nomadisme
Wi-Fi publics, accès distants, protection des documents, perte ou vol.
7. Réseaux sociaux
Qui peut s’exprimer au nom de la structure, gestion des comptes officiels, discrétion sur les informations internes.
8. Contrôles et journalisation
Ce qui est enregistré (journaux de connexion, filtrage web), dans quel but, combien de temps, qui y a accès. Les contrôles doivent être proportionnés et connus. C’est une exigence de transparence.
9. Départ d’un utilisateur
Restitution du matériel, récupération des données professionnelles, fermeture des accès, traitement des messages personnels.
10. Incidents et sanctions
Qui prévenir, comment, et les conséquences possibles d’un manquement, dans le respect du droit applicable.
Rendre la charte applicable
- Rédigez simplement, avec des exemples concrets plutôt que du jargon.
- Consultez les représentants du personnel s’il en existe, et annexez-la au règlement intérieur le cas échéant. Un conseil juridique est utile pour cette étape.
- Diffusez-la à chacun, avec une courte présentation, et faites-la signer ou accuser réception.
- Intégrez-la au parcours d’arrivée des nouveaux salariés et bénévoles.
- Mettez-la à jour à chaque changement d’outil important, et au moins tous les deux ou trois ans.
Les erreurs à éviter
- copier une charte de grande entreprise de 30 pages, inadaptée et jamais lue ;
- prévoir des contrôles non annoncés ou disproportionnés ;
- interdire tout usage personnel, ce qui n’est ni réaliste ni conforme à la jurisprudence ;
- oublier les bénévoles et les prestataires ;
- ne jamais la mettre à jour.
Et dans une association ?
Les bénévoles ne sont pas des salariés : la charte prend plutôt la forme d’un engagement signé lors de l’accès aux outils et aux données. Elle est particulièrement utile lors des changements de bureau, pour encadrer la transmission des accès et des fichiers.
Questions fréquentes
La charte informatique est-elle obligatoire ?
Elle n’est pas obligatoire en tant que telle, mais elle est fortement recommandée, notamment pour informer sur les dispositifs de contrôle et sécuriser les données personnelles conformément au RGPD.
L’employeur peut-il lire les e-mails des salariés ?
Les messages professionnels sont présumés accessibles par l’employeur, mais ceux identifiés comme personnels sont protégés. Les modalités doivent être prévues et connues : c’est l’un des rôles de la charte.
Faut-il la faire signer ?
C’est recommandé pour prouver que chacun en a eu connaissance, en plus des formalités liées au règlement intérieur.
Combien de pages doit-elle faire ?
Pour une petite structure, 3 à 6 pages suffisent. L’essentiel est qu’elle soit lue et appliquée.
Pouvez-vous nous aider à la rédiger ?
Oui, nous la construisons à partir de vos outils réels, souvent à l’issue d’un audit ou d’une mise en conformité RGPD. La validation juridique finale reste conseillée.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
