L’erreur fatale qui vous condamne aux prud’hommes
Le blocage accès informatique assimilé à une sanction déguisée
Quand un salarié est en arrêt maladie, beaucoup de dirigeants paniquent à l’idée de le laisser connecté au réseau. La première réaction, c’est souvent de couper les accès à la hâte. Mauvaise idée si c’est fait sans méthode. Les prud’hommes sont très attentifs à la qualification de sanction déguisée. Dès lors que la coupure intervient brutalement, le jour de l’arrêt, et sans explication écrite, le salarié peut la présenter comme une punition liée à son absence. Résultat : vous risquez des dommages et intérêts pour préjudice moral, voire la nullité de la décision si elle est considérée comme une sanction.
La jurisprudence est constante sur ce point : l’employeur ne peut pas modifier unilatéralement les conditions de travail pendant un arrêt maladie, sauf s’il existe un motif légitime étranger à l’état de santé. Le motif légitime, c’est la sécurité des données. Encore faut-il le prouver. Si vous ne documentez pas votre décision, vous perdez. Ne laissez jamais penser que vous punissez l’arrêt.
Couper l’accès, oui ; punir l’arrêt maladie, non. Votre décision doit être justifiée par des raisons techniques et de protection des données, pas par une envie de représailles.
Couper l’accès sans toucher aux indemnités journalières : la limite à ne pas franchir
Autre piège classique : certains employeurs confondent désactivation du compte et suspension de salaire. Le contrat de travail est suspendu pendant l’arrêt, mais la rémunération ne peut pas être retenue si elle est maintenue contractuellement. Surtout, ne conditionnez jamais le versement des indemnités journalières à la remise du téléphone ou à la restitution des accès. Le salarié reste protégé par la Sécurité sociale. Vous devez gérer la technique, pas son revenu.
Ne touchez jamais à la rémunération ou aux IJ : c’est une faute grave qui, elle, vous mènera droit aux prud’hommes avec une condamnation quasi automatique.
Les deux cadres juridiques qui s’affrontent dans ma pratique
La protection de vos données clients (RGPD) et la continuité d’activité
En tant qu’employeur, vous êtes responsable du traitement des données personnelles. Si un salarié en arrêt conserve un accès à votre CRM, à votre logiciel de facturation ou à vos boîtes mail, il représente un risque. Pas nécessairement par malveillance, mais par négligence. Un compte actif peut être piraté. Et votre CRM n’a pas à devenir sa salle de jeux. Les données clients doivent rester disponibles pour l’équipe qui reprend le dossier. Le RGPD impose des mesures de sécurité appropriées. Désactiver un compte est donc une mesure légitime si elle est nécessaire, proportionnée et justifiée.
La suspension du contrat de travail et le droit à la déconnexion du salarié en arrêt
Le contrat est suspendu, mais la relation de travail continue sur le plan juridique. Le droit à la déconnexion s’applique aussi pendant l’arrêt. Paradoxalement, maintenir un salarié malade connecté à ses outils professionnels peut nuire à sa santé et l’inciter à travailler. C’est mauvais pour lui, et cela pourrait vous être reproché. Couper les accès, c’est aussi une façon de le protéger. Vous l’empêchez de consulter ses emails à 23 h. Finalement, vous lui rendez service.
Ma méthode terrain : désactiver le compte, pas la boîte mail
Le compte « fantôme » : bloquer la connexion, conserver la réception des emails clients
Voici la technique que j’utilise dans les PME : on ne supprime pas le compte, on le désactive. Concrètement, vous bloquez la connexion de l’utilisateur, mais vous conservez la boîte aux lettres active. Les emails continuent d’arriver sur l’adresse du salarié, puis sont automatiquement transférés à un collègue ou à un supérieur. Le salarié, lui, ne peut plus se connecter.
L’idée du compte fantôme est simple : l’adresse existe toujours pour les clients, mais elle devient une boîte de réception technique. Vous gardez l’historique, vous évitez les rebonds, et vous gardez la main. Un outil comme Microsoft 365 ou Google Workspace permet de faire ce paramétrage en quelques minutes. Pensez à configurer une réponse automatique sur le compte fantôme, avec les coordonnées de la personne à contacter en cas d’urgence. Ne supprimez jamais le compte, désactivez-le.
L’automatisation des réponses d’absence avec l’IA (Outlook, Gmail, gestion des urgences) sans intervention humaine
La réponse automatique ne suffit plus. Les outils récents incluent de l’IA capable de trier les messages et d’identifier les urgences. Vous pouvez mettre en place un scénario simple : les emails entrants sont analysés, les messages importants sont transférés, les autres reçoivent une réponse type. Cela fonctionne avec Outlook, Gmail et la plupart des assistants RH.
L’IA ne remplacera pas le salarié, mais elle évite à vos équipes de perdre du temps à gérer sa boîte. Un conseil : vérifiez que la réponse automatique ne mentionne jamais la maladie. Restez sobre : « actuellement absent, veuillez contacter [nom] pour toute demande urgente ».
La check-list technique pour couper l’accès immédiatement
Voici la liste des actions à mener, dans l’ordre, pour bloquer un accès sans se mettre en danger.
Microsoft Entra ID, Google Workspace Admin : désactiver le compte en 2 minutes via le SSO
Si vous utilisez un annuaire centralisé, c’est votre meilleur allié. Dans Microsoft Entra ID (ex-Azure AD), cliquez sur l’utilisateur, puis Désactiver le compte. Idem dans Google Admin. Le SSO propage la désactivation à toutes les applications connectées. Le salarié ne pourra plus se connecter, même s’il connaît son mot de passe.
Le piège des applications mobiles (CRM, logiciel de comptabilité) : couper le jeton d’accès
La désactivation du compte AD ne suffit pas toujours. Les applications mobiles utilisent souvent des jetons d’accès. Le salarié pourrait continuer à consulter son CRM ou son outil de compta depuis son téléphone si l’application possède un jeton valide. Vous devez révoquer les sessions et les jetons dans chaque application SaaS. Beaucoup d’outils permettent de déconnecter toutes les sessions à distance. Ne sautez pas cette étape.
Le téléphone professionnel : verrouillage et gestion des coûts (DSO, factures opérateur)
Si le salarié a un téléphone professionnel, pensez à couper la ligne ou au moins les données mobiles. Contactez votre opérateur pour suspendre la ligne, ou utilisez la console de gestion MDM pour verrouiller l’appareil. Attention aux coûts : une ligne non utilisée peut continuer à générer des frais. Vérifiez aussi les applications de type DSO ou facturation en ligne. Un téléphone désactivé, c’est une source de risque en moins.
| Action | Outil | Piège à éviter |
|---|---|---|
| Désactiver le compte utilisateur | Microsoft Entra ID, Google Workspace Admin | Une désactivation partielle peut laisser un accès résiduel via une application non connectée au SSO. |
| Révoquer les jetons d’accès | Console d’administration des applications SaaS (CRM, comptabilité) | Oublier une session mobile active, c’est laisser une porte ouverte. |
| Verrouiller le téléphone professionnel | Opérateur, console MDM | Continuer à payer des options inutiles pendant un arrêt long. |
Le cas spécifique de l’arrêt pour accident du travail ou maladie professionnelle
L’interdiction de modifier les conditions de travail sans l’accord du médecin du travail
Si l’arrêt est lié à un accident du travail ou à une maladie professionnelle, la prudence est encore plus grande. Le salarié protégé bénéficie d’une protection renforcée. Toute modification de ses conditions de travail, même minime, peut être contestée. Couper les accès informatiques peut être considéré comme une modification de ses conditions de travail.
Dans ce cas, ne prenez aucune décision unilatérale sans consulter le médecin du travail. S’il donne un avis favorable à la désactivation, vous êtes couvert. S’il s’y oppose, trouvez une solution alternative. C’est une exception importante : vous ne pouvez pas agir seul.
La réactivation progressive des accès lors de la visite de reprise
À la fin de l’arrêt, la visite médicale de reprise est obligatoire. C’est le moment de réactiver les accès. Prévoyez une réactivation progressive : d’abord la boîte mail en lecture seule, puis les outils de travail après l’avis du médecin. Le salarié pourra ainsi reprendre sans être submergé. Et vous gardez une trace claire des dates et des motifs.
La procédure écrite infaillible pour sécuriser votre décision
Le courrier de notification : mentionner la sécurité des données et l’absence de sanction
Vous devez informer le salarié par écrit de la désactivation de ses accès. Ce courrier est votre meilleure protection. Il doit mentionner les raisons : continuité d’activité, protection des données clients, suspension du contrat. Il doit préciser que cette mesure ne constitue pas une sanction et que la rémunération est traitée conformément à la convention collective.
Envoyez ce courrier en recommandé ou au moins par email avec accusé de lecture. Gardez une copie. C’est votre preuve.
Le suivi pratique : traçabilité des connexions, durée de désactivation, et sortie de l’arrêt
Enfin, documentez tout. Tableau de bord avec les dates de début et de fin prévisionnelle de l’arrêt, la date de désactivation, les comptes concernés, les jetons révoqués, la date de réactivation. Mettez en place une alerte pour ne pas oublier de réactiver à la reprise. Et surtout, vérifiez les prolongations d’arrêt : un arrêt initial de 15 jours peut durer trois mois. Pensez à mettre à jour votre suivi en conséquence.
