IA au travail : ce que votre employeur peut (ou non) lire dans vos conversations

Pas vu, pas pris ? Quand on demande à l'assistant d'IA fourni par son employeur, entre deux tâches, de l'aider à mettre à jour son CV ou à contester un avertissement, on part volontiers du principe que l'échange restera entre soi et la machine. Ces questions personnelles, posées au bureau, atterrissent pourtant dans un espace que l'entreprise administre et peut archiver. Un usage sans doute loin d'être marginal, puisque l'IA générative fait désormais partie du travail de 47 % des salariés du secteur privé, selon l'Observatoire de l'IA responsable publié en juin 2026 par Impact AI*.

De ce jeu, les règles sont rarement écrites. Un salarié sur dix seulement signale en effet, selon la même étude, l'existence d'une charte ou d'un comité éthique consacré à l'IA dans sa structure. Le flou est d'autant plus grand que 61 % des utilisateurs passent par des outils grand public, contre seulement 19 % qui se servent d'outils internes. La confidentialité des données figure d'ailleurs parmi les craintes de près d'un tiers des salariés interrogés.

Le droit n'offre guère plus de visibilité. Aucune décision publiée de la Cour de cassation ni jurisprudence consolidée ne tranchent encore la question de l'accès de l'employeur au contenu des prompts, comme le rappelle Sophie Reichman, avocate au barreau de Paris, dans une analyse publiée par le Village de la Justice. Le droit du travail fournit néanmoins des repères solides, car « la possibilité technique de lire ne confère jamais le droit de lire », insiste-t-elle.

Avec l'outil de l'entreprise, vos conversations sont archivées

Avant de savoir ce que l'employeur a le droit de lire, mieux vaut mesurer ce qu'il peut techniquement voir. Lorsque l'entreprise fournit elle-même l'assistant, vos échanges sont presque toujours conservés. Les prompts adressés à Copilot sont stockés dans la boîte mail de l'utilisateur, et les administrateurs de Google Workspace peuvent conserver, rechercher et exporter les conversations Gemini, même supprimées par l'utilisateur si des règles de conservation sont activées. Les offres Enterprise de ChatGPT et de Claude disposent quant à elles d'interfaces de conformité qui donnent accès aux conversations, y compris, chez OpenAI, à celles verrouillées par un code PIN.

L'accès dont dispose l'entreprise dépend toutefois de l'outil et de l'offre choisie. Comme le souligne l'avocat Chaouki Gaddada, il varie aussi selon la configuration retenue, et il faut distinguer les statistiques d'usage, les journaux d'audit et le contenu intégral des échanges. Maître Sophie Reichman recense de son côté sept types de traces, de la simple connexion au service jusqu'à l'historique complet, en passant par les pièces jointes ou les données produites quand un logiciel classe les usages. Savoir qu'un salarié a ouvert une session un vendredi après-midi ne revient pas à lire ce qu'il y a écrit.

Ces archives ne sont pas pour autant en libre accès pour l'employeur, qui doit respecter des règles précises avant d'en ouvrir le contenu.

Une règle pensée pour les mails, appliquée faute de mieux aux prompts

Pour savoir ce que l'employeur peut ouvrir, les juges s'appuient depuis un quart de siècle sur la jurisprudence née de la messagerie professionnelle. Depuis l'arrêt Nikon de 2001, le salarié a droit au respect de l'intimité de sa vie privée, même au temps et au lieu de travail, ce qui implique le secret des correspondances. Depuis le milieu des années 2000, les fichiers créés avec l'outil fourni par l'employeur sont toutefois présumés professionnels, et donc consultables hors de la présence du salarié, sauf s'il les a identifiés comme personnels.

La Cour de cassation l'a encore confirmé le 23 septembre 2026, à propos de messages échangés sur Discord par une juriste depuis son ordinateur professionnel. Envoyés pendant le travail, notamment lors de réunions, sans aucune mention de leur caractère privé, ces messages relevaient de cette présomption et ont pu fonder son licenciement pour faute grave.

Avec l'IA, cette protection devient fragile, car si un mail peut porter la mention « personnel » en objet et un fichier être rangé dans un dossier ainsi nommé, rien de tel n'existe en général dans une conversation avec un assistant. Pour Maître Sophie Reichman, un prompt n'est pas pour autant librement consultable du seul fait qu'il a été saisi sur un poste de l'entreprise. « Cette lacune technique ne devrait pas suffire à faire disparaître toute protection juridique », abonde Maître Chaouki Gaddada.

À l'inverse, le salarié ne peut sans doute pas invoquer le secret des correspondances, une IA n'étant pas un correspondant au sens juridique. L'avocat rappelle toutefois que ces échanges peuvent révéler un problème de santé ou une recherche d'emploi, et que la protection de la vie privée reste alors mobilisable.

L'employeur peut lire, à condition de vous avoir prévenu

Le statut des prompts reste incertain, mais les conditions du contrôle sont bien établies. Le Code du travail impose que toute surveillance soit justifiée et proportionnée, et précise à l'article L1222-4 qu'« aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté préalablement à sa connaissance ». La Cour européenne des droits de l'homme exige en outre, depuis un arrêt de 2017, que cet avertissement soit clair et porte sur la nature de la surveillance.

Dans les entreprises d'au moins 50 salariés, le CSE doit aussi être consulté avant la mise en place de tout moyen de contrôle de l'activité. Et même après avoir prévenu, l'employeur ne peut ni évaluer un salarié sur le seul nombre de ses requêtes, ni se servir d'un prompt évoquant une maladie ou un engagement syndical pour le juger.

Et si l'employeur tombe malgré tout sur un prompt problématique ? Depuis 2023, la Cour de cassation admet qu'une preuve obtenue de façon déloyale soit retenue si elle est indispensable et proportionnée. Un prompt reste toutefois une preuve fragile, car le salarié peut très bien y décrire une situation fictive, et le doute lui profite.

Les juges devront un jour fixer le statut de ces conversations, à la fois outil de travail et confident de fortune, et dire ce qu'elles deviennent quand le salarié quitte l'entreprise. D'ici là, le CV à mettre à jour a sans doute davantage sa place sur l'ordi de la maison.