Charte informatique
Document qui fixe les règles d'usage des outils numériques par les salariés, rendu opposable en l'annexant au règlement intérieur.
Définition complète
La charte informatique (ou charte d'utilisation des moyens informatiques) précise ce que les utilisateurs peuvent et ne peuvent pas faire avec les outils de l'entreprise : poste de travail, messagerie, Internet, téléphone, équipements nomades, stockage de données.
La CNIL recommande d'y rappeler les règles de protection et les sanctions encourues, les modalités d'authentification, les comportements attendus (signaler les incidents, ne pas prêter ses identifiants, verrouiller son poste) et d'y décrire les dispositifs de filtrage et de traçabilité mis en place. Pour lui donner une force contraignante, la CNIL préconise de l'annexer au règlement intérieur.
Une charte n'est utile que si elle est connue : la CNIL insiste sur la prise en compte des pratiques réelles des utilisateurs et sur la sensibilisation qui doit l'accompagner.
Sources : CNIL, Sécurité : définir un cadre pour les utilisateurs ; ANSSI, Guide d'hygiène informatique
Exemple concret
Dans une PME industrielle de 80 salariés, un commercial transfère ses emails professionnels vers sa messagerie personnelle pour travailler le week-end. Après son départ, des fichiers clients circulent chez un concurrent. L'entreprise n'avait aucune règle écrite. Elle adopte une charte annexée au règlement intérieur qui interdit ce transfert, prévoit la restitution des accès au départ et la présente à chaque nouvel arrivant.
Comment se protéger
- Rédiger des règles courtes et compréhensibles, adaptées aux usages réels
- Annexer la charte au règlement intérieur en respectant la procédure prévue par le code du travail
- Informer les salariés des dispositifs de contrôle et de journalisation existants
- La remettre et la présenter à chaque arrivée, avec une session de sensibilisation
- Prévoir un engagement de confidentialité renforcé pour les administrateurs
- La mettre à jour lors de l'arrivée de nouveaux outils (cloud, IA, télétravail)
Questions fréquentes
Elle n'est pas imposée en tant que telle, mais sans règle écrite et opposable, il est difficile de reprocher un usage dangereux à un salarié. La CNIL recommande de l'annexer au règlement intérieur.
Non. Les contrôles doivent être proportionnés, les salariés informés, et les règles de protection des données personnelles et du droit du travail respectées.
Termes liés
Authentification
Vérification de l'identité d'un utilisateur, d'un appareil ou d'un programme avant de lui donner accès à une ressource.
Ingénierie sociale
Manipulation psychologique pour obtenir des informations ou un accès.
PSSI (politique de sécurité)
Document de référence qui fixe les règles et objectifs de sécurité du système d'information, validé par la direction.
RGPD
Règlement européen sur la protection des données personnelles.
Vous avez besoin d'un expert en Charte informatique ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.