BDESE : organiser les accès et la confidentialité

Une BDESE doit permettre aux représentants d’exercer utilement leurs compétences : ouvrir un compte ne suffit pas si les informations restent inaccessibles ou inexploitées faute d’explication. En l’absence d’accord applicable, les membres de la délégation du personnel du CSE, ceux du CSE central et les délégués syndicaux disposent d’un accès permanent. La confidentialité impose de protéger certaines informations ; elle ne permet pas de les soustraire arbitrairement à leurs destinataires. L. 2312-36.

Le travail consiste à déterminer les bénéficiaires, mettre à disposition des documents utilisables, signaler les actualisations et justifier les restrictions. Voici comment l’organiser sans confondre données personnelles, secret économique et contrôle des représentants.

Partir du cadre de l’entreprise avant de paramétrer l’outil

La BDESE rassemble les informations nécessaires aux consultations et informations récurrentes du CSE dans le régime des entreprises d’au moins cinquante salariés. Lors d’un franchissement de seuil, l’entrée dans ces attributions suit les délais de L. 2312-2 ; la seule embauche du cinquantième salarié ne permet donc pas de dater toutes les obligations. L. 2312-18 ; L. 2312-2.

Recherchez d’abord un accord d’entreprise définissant la base. En l’absence de délégué syndical, le Code prévoit aussi un accord avec le CSE adopté à la majorité des titulaires. À défaut d’accord d’entreprise, un accord de branche peut organiser la BDESE dans les entreprises de moins de trois cents salariés. Ces accords doivent permettre l’exercice utile des compétences ; le contrat commercial d’un fournisseur n’a pas cette valeur. L. 2312-21.

Le présent guide développe le régime supplétif, sans accord applicable. La base est alors constituée au niveau de l’entreprise. À partir de trois cents salariés, le support est informatique ; en dessous, le papier demeure possible. Une petite entreprise n’est donc pas obligée d’acheter un logiciel spécialisé, mais doit assurer les mêmes fonctions d’accès et d’information. R. 2312-11 ; R. 2312-12.

Attribuer l’accès selon le mandat, pas selon la présence en réunion

Le texte vise les membres de la délégation du personnel : les suppléants ne doivent pas être exclus au seul motif qu’ils ne siègent pas systématiquement. Les délégués syndicaux disposent également de leur accès. À l’inverse, le titre de manager n’ouvre pas un droit général à consulter la base. L. 2312-36.

Séparez les personnes qui consultent, celles qui préparent les données et celles qui administrent les comptes. Le service RH peut produire une rubrique sociale ; cela ne justifie pas nécessairement de lui donner tous les pouvoirs techniques. Un administrateur peut créer des comptes sans être chargé de valider les prévisions financières. Ces séparations constituent une organisation proposée, à adapter aux moyens réels de l’entreprise.

Après les élections du CSE, rapprochez les résultats et désignations des comptes actifs. Une personne qui perd un mandat mais conserve une autre qualité ouvrant l’accès ne doit pas être supprimée mécaniquement. Révisez le fondement de son habilitation. Pour un ancien élu sans autre droit, retirez l’accès opérationnel sans effacer les traces nécessaires de la consultation passée.

Accès permanent : apprécier les conditions réelles

« Permanent » ne signifie pas automatiquement un droit d’accès depuis tout appareil personnel, à toute heure et sans contrôle. Dans un arrêt du 25 septembre 2019, n° 18-15.504, concernant l’ancienne BDES, la Cour de cassation a admis, dans les circonstances examinées en référé, un accès informatique pendant les heures de travail depuis les agences, avec une possibilité de communication papier. Le pourvoi a été rejeté : l’accès permanent et utile était satisfait dans ce dossier. Arrêt, réponse au moyen et dispositif.

Cette décision rendue sous les textes antérieurs ne valide pas toutes les restrictions actuelles. Un accès limité à un bureau toujours fermé ou dépendant d’une autorisation renouvelée à chaque consultation peut priver le bénéficiaire de son droit. Examinez les horaires, les lieux de travail, les moyens disponibles et les délais des consultations.

Pour une base numérique, proposez des comptes individuels, une authentification adaptée et un circuit de dépannage. Vérifiez l’ouverture d’une rubrique et la lecture de ses pièces depuis la situation réelle d’un bénéficiaire, pas seulement depuis le compte administrateur. La disponibilité fait aussi partie de la sécurité des données personnelles. RGPD, Art. 32(1)(b) et (c).

Justifier une confidentialité précise et limitée

L’obligation de discrétion suppose des informations de nature confidentielle, présentées comme telles. Pour la BDESE, l’employeur doit indiquer la durée de ce caractère confidentiel. Le secret professionnel relatif aux procédés de fabrication relève d’une obligation distincte. L. 2312-36, R. 2312-13 et L. 2315-3.

L’arrêt du 5 novembre 2014, n° 13-17.270, illustre la limite. L’employeur avait classé confidentiels l’ensemble des documents transmis au comité central d’entreprise sans justifier la protection de toutes leurs données. La Cour exige que l’employeur établisse leur nature confidentielle au regard des intérêts légitimes de l’entreprise. Elle maintient la reprise de la procédure d’information-consultation sur des documents présentés régulièrement ; la cassation partielle prononcée dans l’affaire ne remet pas en cause ce point. Arrêt, réponse aux deux premières branches et dispositif.

La conséquence pratique est de qualifier une information, pas de cocher « confidentiel » sur tout l’espace. Écrivez le motif, les éléments concernés et l’échéance. « Document interne » ne décrit pas le dommage qu’une diffusion provoquerait. Une donnée déjà publiée ne devient pas secrète parce qu’elle figure dans un tableau réservé aux élus.

Procédure remplie pour une PME de quatre-vingts salariés

Exemple hypothétique : Liseron Industrie dispose depuis plusieurs années d’un CSE exerçant les attributions des entreprises d’au moins cinquante salariés. Aucun accord ne modifie la BDESE. Les cinq titulaires, cinq suppléants et un délégué syndical non élu sont les onze bénéficiaires identifiés dans cet exemple.

La direction choisit une base numérique. La responsable RH prépare les informations sociales, le directeur financier les rubriques économiques. La direction valide leur mise à disposition ; le support informatique gère les comptes. Les documents de préparation restent dans un espace distinct des versions communiquées.

Il s’agit d’une procédure proposée, sans prescription légale d’un nombre particulier de clics ou d’un logiciel. Dans le scénario, chaque bénéficiaire reçoit ses modalités d’accès et peut consulter les pièces mises à disposition. La fiche de contrôle conserve la date de cette vérification, les rubriques ouvertes et les difficultés éventuelles, sans consigner le contenu des recherches de chaque élu.

Exemple de mention confidentielle motivée

Liseron prépare une renégociation avec un fournisseur. Une annexe contient ses objectifs de prix non publics. La direction documente ainsi sa décision :

Annexe « Hypothèses de négociation fournisseur », version du 6 octobre 2026 : objectifs de prix et marge de négociation confidentiels jusqu’au 15 décembre 2026, terme prévu de la négociation. Leur diffusion anticipée révélerait la position de négociation de l’entreprise. Les tableaux historiques déjà publics ne sont pas concernés. La direction réexamine cette qualification à l’échéance.

Cette rédaction originale décrit une justification dans l’hypothèse retenue ; elle ne prouve pas que toute négociation rend chaque chiffre confidentiel. L’annexe demeure accessible aux bénéficiaires. Si la négociation se prolonge, la direction réexamine le motif et informe les destinataires d’une éventuelle nouvelle durée justifiée, au lieu de laisser une mention périmée.

Préparer les données sans retirer une information requise

Un indicateur agrégé peut suffire là où le fichier de paie nominatif ajouterait des renseignements inutiles. Contrôlez les onglets masqués, commentaires et données sources incorporées au document. Chez Liseron, le tableau social publié comporte les indicateurs nécessaires et leurs explications ; les coordonnées bancaires et justificatifs individuels restent hors de la BDESE. Les pièces RH d’origine suivent leur propre conservation.

La minimisation ne permet pas de supprimer arbitrairement un indicateur exigé, ni d’invoquer le RGPD pour refuser toute information salariale. Dans une petite catégorie, l’agrégation peut encore permettre d’identifier quelqu’un : examinez le besoin légal, la présentation possible et les protections sans inventer un seuil universel de cinq ou dix personnes. RGPD, Art. 5(1)(c) et (f).

La même distinction aide à préparer les données des salariés dans les reportings de durabilité, même si les obligations de contenu diffèrent. Les modalités d’information, les destinataires et les durées s’inscrivent dans la gestion des données personnelles au travail.

Actualiser, expliquer et répondre aux demandes manquantes

La base doit être régulièrement mise à jour, au minimum selon les périodicités légales. L’information des bénéficiaires lors des actualisations est une obligation distincte du dépôt des fichiers. Lorsque des analyses ou explications sont requises, déposer uniquement un tableau brut ne suffit pas à faire valoir la communication réglementaire. R. 2312-11, R. 2312-12, R. 2312-14.

Le message de Liseron précise ainsi : « Rubrique formation actualisée le 6 octobre, période et version indiquées dans le document ; note méthodologique jointe dans la base ; questions à adresser à RH. » Il ne multiplie pas les pièces sensibles dans les messageries. La date du message, la version et l’accès effectif sont conservés ensemble.

En cas de document manquant, identifiez la consultation, la donnée demandée et la date utile. Fournissez l’élément ou expliquez précisément le refus. Un ticket informatique ne suspend pas automatiquement les délais. Le CSE peut saisir le président du tribunal judiciaire pour obtenir les informations insuffisantes ; cette saisine ne prolonge pas à elle seule son délai d’avis, même si le juge peut décider une prolongation dans les conditions légales. L. 2312-15.

Ce qu’il faut retenir

• Identifiez l’accord applicable avant d’utiliser les règles supplétives.
• Attribuez les accès selon les droits des bénéficiaires, y compris les suppléants.
• Justifiez la confidentialité information par information et indiquez sa durée.
• Signalez les mises à jour et fournissez les explications requises.
• Traitez les difficultés d’accès en tenant compte des consultations concernées.

FAQ

Une base vide fait-elle courir le délai de consultation ?

La simple ouverture d’un compte ne suffit pas. Le point de départ dépend de la communication des informations prévues ou de l’information de leur mise à disposition dans les conditions réglementaires. R. 2312-5.

Faut-il supprimer une donnée dès la fin de sa confidentialité ?

Non. La durée de confidentialité économique et la durée de conservation répondent à des questions différentes. Réexaminer une restriction de diffusion n’ordonne ni la suppression du document utile ni sa publication générale.

Peut-on laisser un compte partagé à tous les représentants ?

Ce choix complique la révocation d’un ancien accès et l’identification des bénéficiaires. Des comptes individuels constituent une mesure pratique préférable ; ils doivent servir à sécuriser l’accès, sans devenir un instrument de surveillance de l’activité représentative.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.