Votre employeur peut-il supprimer un mail dans votre boîte professionnelle ?

Vous rentrez de deux semaines de congés, vous ouvrez votre messagerie, et plusieurs échanges importants ont disparu. À l'approche d'un litige, des courriels qui vous donnaient raison ne sont soudain plus là. La question tombe alors, brutale : votre employeur a-t-il le droit de supprimer un mail dans votre boîte mail professionnelle ?

La réponse n'est ni « oui » ni « non ». Tout dépend de la nature du courriel. Un mail de travail, un mail que vous avez identifié comme personnel, et un mail qui sert de preuve dans un conflit n'obéissent pas aux mêmes règles. Reste à comprendre ce que votre employeur peut réellement faire, et surtout comment protéger vos messages avant qu'il ne soit trop tard.

I. À qui appartient le contenu de votre boîte mail professionnelle ?

1. Vos mails de travail sont présumés professionnels

La boîte mail que votre entreprise met à votre disposition est un outil de travail. À ce titre, tout message envoyé ou reçu sur cette messagerie est présumé avoir un caractère professionnel. C'est le principe posé par la Cour de cassation dès son célèbre arrêt Cass. soc., 2 octobre 2001, n°99-42.942, dit arrêt Nikon.

Concrètement, votre employeur peut consulter vos courriels professionnels, même en votre absence, sans vous prévenir. Il peut aussi, dans le cadre de la gestion de son système informatique, archiver, déplacer ou supprimer des messages de travail. Le contenu de ces échanges relève de l'activité de l'entreprise, pas de votre sphère privée.

2. Le mail « personnel » échappe à l'employeur

Tout bascule lorsque le message relève de votre vie privée. Le salarié a droit, selon l'arrêt Nikon, « au respect de l'intimité de sa vie privée, même au temps et au lieu de travail ». Ce droit découle de l'article 9 du Code civil et protège vos correspondances privées.

Un mail clairement identifié comme personnel devient une correspondance privée. Y accéder, et a fortiori le supprimer, expose l'employeur à des sanctions pénales. L'article 226-15 du Code pénal punit en effet le fait, commis de mauvaise foi, « de supprimer, de retarder ou de détourner des correspondances » émises par voie électronique. En clair, effacer un courriel privé dans votre boîte peut constituer un délit d'atteinte au secret des correspondances, puni d'un an d'emprisonnement et de 45 000 € d'amende.

La Cour de cassation l'a confirmé récemment : dans un arrêt du 6 mars 2024 (n°22-11.016), elle a jugé que l'employeur ne peut pas se fonder sur des messages relevant de la vie personnelle du salarié, même envoyés depuis la messagerie professionnelle, pour justifier un licenciement.

II. Comment protéger vos mails personnels dans une boîte professionnelle ?

1. Le marquage « Personnel » : ce qui protège, ce qui ne suffit pas

Puisque vos mails sont présumés professionnels, c'est à vous d'identifier ceux qui ne le sont pas. La protection du secret des correspondances ne se déclenche que si le caractère privé du message est apparent.

En pratique, deux méthodes sont reconnues :

• indiquer la mention « Personnel » ou « Privé » dans l'objet du message
• classer le courriel dans un dossier de la messagerie nommé « Personnel »

Attention aux fausses protections. Un intitulé vague comme « mes documents » ou les initiales du salarié ont été jugés insuffisants par les tribunaux : ils ne signalent pas assez clairement le caractère privé. La règle est simple : si un doute existe, le message reste présumé professionnel, donc accessible et gérable par l'employeur.

2. Cloisonner pro et perso : les bons réflexes

La meilleure protection reste de ne pas mélanger les genres. Utilisez votre messagerie professionnelle pour le travail et une adresse personnelle pour le reste. Cette frontière, déjà au cœur du droit à la déconnexion des salariés, vous évite bien des litiges.

Vous craignez que des échanges importants disparaissent de votre messagerie ? Le Cabinet ZENOU, expert en droit du travail, vous accompagne pour sécuriser vos droits.

III. Ce que l'employeur a le droit de supprimer, et ce qui le dépasse

1. Un pouvoir de gestion encadré par la proportionnalité

L'employeur dispose d'un pouvoir de direction sur ses outils informatiques. Mais ce pouvoir n'est pas absolu. L'article L1121-1 du Code du travail prévoit qu'aucune restriction aux droits des personnes ne peut être imposée si elle n'est pas justifiée par la nature de la tâche et proportionnée au but recherché.

Prenons un exemple concret. Un courriel contenant un mot de passe qui circule en clair dans une boîte représente une faille de sécurité. Supprimer ce message pour protéger le système d'information de l'entreprise est une mesure justifiée et proportionnée. À l'inverse, effacer de façon discrétionnaire des échanges de travail, sans motif légitime, dépasse ce que le pouvoir de direction autorise. C'est la même logique de proportionnalité qui encadre la vidéosurveillance des salariés en entreprise.

2. Le cas du mail diffamatoire : retirer un contenu nuisible n'est pas effacer une preuve

Que se passe-t-il lorsqu'un mail contient des propos diffamatoires ? L'employeur peut avoir un intérêt légitime à retirer un contenu portant atteinte à la réputation d'un salarié ou de l'entreprise. La diffamation est d'ailleurs sanctionnée, y compris lorsqu'elle prend la forme d'un courriel ou d'un message en ligne, comme dans les situations de cyberharcèlement au travail.

La frontière est toutefois délicate. Retirer un contenu illicite est une chose. Faire disparaître un message dont la victime aura besoin pour prouver les faits en est une autre. Si la suppression vise en réalité à priver un salarié d'une preuve, elle se retourne contre son auteur.

IV. Suppression d'un mail qui sert de preuve : la théorie et la réalité

1. Pourquoi une suppression est si difficile à prouver

Une fois un mail effacé, il est souvent impossible de démontrer qu'il a existé. Aucune entreprise ne sauvegarde l'intégralité des boîtes au jour le jour, et un salarié ne dispose presque jamais d'une copie de l'historique complet. Sans trace, pas de preuve de la suppression.

C'est précisément pourquoi la prévention prime sur le recours. Conserver, au fil de l'eau, une trace des échanges réellement importants reste la protection la plus efficace.

2. Vos recours si vous soupçonnez un effacement

Si vous disposez d'indices sérieux, plusieurs leviers existent. Vous pouvez demander en justice, par une sommation de communiquer, la production de la messagerie ou des sauvegardes informatiques. Le juge peut ordonner cette communication forcée, à condition que vous démontriez un lien direct, nécessaire et proportionné entre les éléments réclamés et le litige.

Surtout, un employeur qui refuse de produire des éléments qu'il détient, ou qui les a détruits, s'expose à ce que le juge en tire les conséquences en votre faveur. La question de la valeur d'une preuve obtenue ou détruite de façon déloyale est au cœur de la recevabilité des preuves devant le conseil de prud'hommes, tout comme dans les affaires de preuve constituée à l'insu du salarié, à l'image du recours au client mystère.

3. L'erreur à éviter : supprimer ou exfiltrer vos propres mails

Le réflexe défensif a une limite dangereuse. Supprimer massivement des courriels professionnels, ou les transférer en bloc vers votre boîte personnelle pour « vous protéger », peut constituer un manquement à votre obligation de loyauté, dont le fondement est l'article L1222-1 du Code du travail.

La Cour de cassation a jugé, dans un arrêt du 1er juin 2017 (n°15-23.522), que la destruction volontaire de données de la messagerie professionnelle pouvait caractériser un tel manquement. Plus récemment, une cour d'appel a validé un licenciement pour faute grave après la suppression d'environ cent messages juste avant un entretien préalable (CA Rennes, 13 mars 2025), malgré la restauration ultérieure des données.

Tout n'est pourtant pas automatique. Dans un arrêt du 7 décembre 2022 (n°21-11.206), la Cour de cassation a refusé la faute grave : l'entreprise n'avait pas de charte informatique, des copies de secours existaient et aucun préjudice n'était démontré. Le contexte est décisif, et le risque est d'autant plus élevé pour les cadres, soumis à une loyauté renforcée comme le rappelle le statut juridique des cadres dirigeants.

V. Vos questions concrètes

Marquer un mail « Personnel » suffit-il vraiment à le protéger ?

Oui, à condition que la mention soit claire et figure dans l'objet du message ou le nom du dossier qui le contient. Une formule ambiguë ne suffit pas : en cas de doute, le mail est présumé professionnel.

Mon employeur peut-il lire mes mails personnels au travail ?

Non, pas s'ils sont identifiés comme personnels. Il ne peut y accéder qu'en votre présence ou après vous avoir dûment appelé, sauf risque ou événement particulier. Lire ou supprimer un message privé sans autorisation peut relever de l'atteinte au secret des correspondances.

Comment prouver que mon employeur a supprimé un mail ?

C'est la difficulté majeure. Sans copie ou sauvegarde, la preuve est presque impossible à rapporter. D'où l'importance d'archiver soi-même, légalement, les échanges sensibles, et de saisir rapidement un avocat en cas de litige.

Que devient ma boîte mail après mon départ de l'entreprise ?

L'employeur peut fermer votre messagerie après la rupture de votre contrat, mais cette fermeture est encadrée. Au titre du RGPD et des recommandations de la CNIL, il doit vous informer de la date de fermeture et vous laisser un délai raisonnable pour trier et récupérer vos messages privés.

Conclusion

Un employeur peut gérer et supprimer vos mails de travail, mais il ne peut pas toucher à vos correspondances identifiées comme personnelles sans risquer une sanction pénale. Le vrai enjeu n'est pas tant le recours après coup, souvent illusoire faute de preuve, que la prévention : marquer clairement vos messages privés, cloisonner le pro et le perso, et conserver une trace des échanges qui comptent, sans jamais basculer dans la suppression ou l'exfiltration qui se retournerait contre vous.