Découvrir que son accès informatique professionnel est coupé pendant un arrêt maladie provoque souvent une impression de mise à l’écart immédiate. Cette décision, parfois prise sans explication, soulève des questions sur la frontière entre protection de l’entreprise et respect du salarié. Entre obligations juridiques, risques de sécurité informatique et climat social au sein de l’entreprise, ce sujet s’est imposé comme un point de crispation dans de nombreux environnements de travail.

Dans quels cas l’employeur peut-il légalement couper les accès informatiques d’un salarié en arrêt maladie ?

Lorsqu’un salarié est en arrêt maladie, son contrat de travail est juridiquement suspendu : il n’a plus à exécuter ses tâches et l’employeur n’est plus tenu de verser de rémunération, sauf dispositions particulières. Cette suspension ne rompt pas le lien contractuel, mais modifie temporairement les droits et obligations de chacun. D’un point de vue cybersécurité, la désactivation temporaire des accès (messagerie, VPN, serveurs) vise à limiter les risques de piratage liés à des comptes inactifs ou non surveillés. C’est particulièrement fréquent pour les arrêts qui se prolongent au-delà de trente jours : un compte inutilisé trop longtemps devient une cible facile pour les intrusions externes.

Accès restreint pendant un arrêt maladie : quand la cybersécurité alimente les tensions en entreprise
Accès restreint pendant un arrêt maladie : quand la cybersécurité alimente les tensions en entreprise

En outre, couper les accès professionnels protège l’employeur contre le risque de « travail dissimulé » : si un salarié continue d’échanger des mails ou de traiter des dossiers pendant son arrêt, la Sécurité sociale peut exiger le remboursement des indemnités journalières, et l’entreprise pourrait se voir reprocher de ne pas avoir fait respecter l’arrêt de travail.

Quels sont les risques si la coupure d’accès est brutale ou discriminatoire ?

Un accès coupé sans préavis, sans explication ni possibilité de récupérer des documents personnels, peut être perçu comme une volonté d’isoler le salarié, ou pire, comme une mesure vexatoire. C’est notamment le cas si la mesure ne concerne qu’une seule personne dans un contexte de tensions ou de conflit professionnel, alors que d’autres salariés en arrêt maladie conservent leurs accès.

La jurisprudence souligne que la coupure sélective ou précipitée, surtout si elle vise un salarié en situation de fragilité (burn-out, conflit avec l’employeur), peut être assimilée à du harcèlement moral. Les juges examinent alors le contexte, la rapidité de la mesure, son caractère uniforme ou non, et la possibilité offerte au salarié de garder un lien social minimal avec l’entreprise.

« En général, on désactive les comptes pour les arrêts longs (plus de 30 jours). Si votre compte est coupé pour un arrêt de 3 jours, c’est souvent une décision managériale, pas technique. »

Comment concilier sécurité informatique et respect des droits du salarié ?

Pour éviter tout litige, la pratique recommandée consiste à suspendre temporairement les accès, en maintenant toutefois une passerelle pour les communications urgentes ou la récupération de documents personnels. Installer une réponse automatique, informant les interlocuteurs de l’absence du salarié et redirigeant vers un collègue, s’avère plus respectueux pour toutes les parties.

  • Ne jamais supprimer définitivement le compte, mais le désactiver temporairement.
  • Informer le salarié de la coupure à l’avance, expliquer la procédure et le motif (sécurité, arrêt effectif du travail).
  • Permettre la récupération des fichiers personnels ou administratifs à la demande (sur rendez-vous, ou par envoi).
  • Veiller à la cohérence des mesures : traiter tous les arrêts maladie selon la même procédure, sauf situation exceptionnelle justifiée.

En cas de poste à mandat syndical (élu du CSE, délégué du personnel), couper l’accès à la messagerie syndicale ou à l’intranet du comité peut constituer une entrave au mandat, puisque celui-ci n’est pas suspendu pendant l’arrêt maladie. Seuls les outils strictement professionnels peuvent faire l’objet d’une désactivation temporaire.

Accès restreint pendant un arrêt maladie : quand la cybersécurité alimente les tensions en entreprise
Accès restreint pendant un arrêt maladie : quand la cybersécurité alimente les tensions en entreprise

Quelles démarches entreprendre si vous découvrez que vos accès sont coupés ?

Il est déconseillé de tenter de forcer l’accès à votre compte. Privilégiez une démarche écrite, par courrier recommandé ou email personnel adressé au service RH, pour demander :

  1. Si la coupure est une procédure standard ou une décision individuelle ;
  2. La possibilité de récupérer vos documents personnels ou administratifs (ex : fiches de paie, justificatifs) stockés sur votre espace professionnel ;
  3. La durée prévue de la désactivation et les modalités de réactivation à votre retour.

En cas d’absence de réponse ou de sentiment d’isolement, il peut être utile de solliciter les représentants du personnel ou de s’informer sur les étapes à suivre en cas de conflit professionnel.

Quels documents et outils restent accessibles pendant l’arrêt maladie ?

La jurisprudence tolère que le salarié utilise raisonnablement ses outils professionnels pour des usages privés. Si l’employeur coupe les accès, il doit néanmoins permettre au salarié de récupérer tout fichier clairement identifié comme « PERSONNEL ». Cela peut se faire sur rendez-vous, via un accès temporaire supervisé, ou par transfert sécurisé.

Concernant le matériel, si le téléphone professionnel constitue un avantage en nature et est mentionné comme tel dans le contrat, le salarié peut le conserver pendant un arrêt court. Pour les arrêts longs, la restitution peut être exigée, en particulier si l’usage est strictement professionnel.

Situation Accès informatique Messagerie syndicale / CSE Récupération des fichiers personnels Téléphone professionnel
Arrêt court (moins de 7 jours) Souvent maintenu ou suspendu temporairement Obligation de maintien Demande possible Généralement conservé
Arrêt long (plus de 30 jours) Désactivation fréquente Obligation de maintien Accès sur demande Peut être restitué
Mandat syndical Outils métier coupés Doivent rester accessibles Accès garanti Selon contrat

À quels risques s’expose l’employeur en cas de gestion maladroite des accès ?

Une coupure d’accès informatique mal expliquée, discriminatoire ou disproportionnée, peut être requalifiée en harcèlement moral, voire en délit d’entrave si elle concerne un représentant du personnel. Les conséquences vont du versement de dommages et intérêts à la condamnation pénale dans les cas les plus graves.

Il est donc dans l’intérêt de l’employeur d’adopter une procédure claire, formalisée, documentée, et d’informer systématiquement le salarié concerné. Pour plus de conseils sur la préservation de vos droits, consultez les démarches à suivre en cas de licenciement lié à une maladie professionnelle.

Agir sans précipitation : la règle d’or pour éviter le conflit

La désactivation des accès informatiques en arrêt maladie est justifiable d’un point de vue sécurité et protection des données, mais elle ne doit jamais être appliquée de manière arbitraire ou vindicative. Prendre le temps d’expliquer la démarche, d’assurer un minimum de continuité pour le salarié (récupération de documents, contact RH, maintien des outils syndicaux) et de respecter l’égalité de traitement reste la meilleure garantie pour éviter que la sécurité informatique ne devienne une source de conflit ouverte dans l’entreprise.