Note de service : quand suivre le règlement intérieur ?

Une note imposant des obligations générales et permanentes en matière de discipline, de santé ou de sécurité relève des règles du règlement intérieur. L’appeler « courriel », « politique » ou « guide » ne permet pas d’éviter ces formalités. En revanche, une information ponctuelle ou un document rappelant seulement des règles légales existantes ne reçoit pas automatiquement cette qualification. Code du travail, L. 1321-5.

Avant de diffuser le document, il faut donc identifier ce qu’il ajoute réellement, vérifier la légalité de ses exigences et choisir sa date d’application. Le risque pratique est de vouloir sanctionner un comportement sur le fondement d’une règle nouvelle qui n’est pas encore opposable.

Lire les obligations, pas le titre du document

Le règlement intérieur fixe notamment les mesures d’application des règles de santé et sécurité et les règles générales et permanentes de discipline. Les notes qui ajoutent de telles prescriptions sont des adjonctions lorsqu’un règlement existe ; elles relèvent en toute hypothèse du titre du Code consacré au règlement intérieur. L’absence de règlement dans une petite entreprise ne neutralise donc pas cette qualification. L. 1321-1 ; L. 1321-5.

Pour qualifier une note, posez trois questions : impose-t-elle un comportement, s’adresse-t-elle de manière générale à un ensemble de salariés, et doit-elle durer ? Une règle peut être générale tout en visant une catégorie ou un service. L’absence du mot « sanction » ne suffit pas à transformer une interdiction obligatoire en simple conseil.

Un document mixte doit être relu entièrement. Le tutoriel qui ajoute en dernière page « toute autre méthode est désormais interdite » ne reste pas une simple explication technique. Isolez les nouvelles exigences pour leur appliquer la procédure appropriée.

Ce que précise l’arrêt du 23 juin 2021

Dans une affaire concernant un technicien de maintenance, des sanctions reposaient notamment sur un manuel et une fiche de sécurité. La Cour de cassation distingue le document créant des obligations nouvelles de celui qui rappelle seulement les dispositions législatives et réglementaires applicables. La cour d’appel devait rechercher si les documents ajoutaient effectivement de nouvelles obligations générales et permanentes. Elle ne pouvait les écarter sans cet examen. Cass. soc., 23 juin 2021, n° 19-15.737, §§16–20.

Cette décision ne donne pas une immunité aux « manuels ». Elle oblige à comparer leur contenu avec les règles déjà applicables. Une interdiction choisie par l’employeur ne devient pas un rappel légal parce qu’elle répond à un objectif général de sécurité. Dans le dossier préparatoire, identifiez la source existante et, séparément, ce que la note ajoute.

Vérifier le fond avant de lancer les formalités

Une règle correctement publiée peut rester illicite. Les restrictions aux libertés doivent être justifiées par la tâche et proportionnées au but ; les dispositions contraires à la loi, aux accords collectifs ou discriminatoires sont interdites. L. 1321-3.

L’interdiction de communiquer un mot de passe personnel protège l’identification des accès. Elle ne justifie pas, par elle-même, d’interdire toute conversation personnelle ou de lire l’ensemble des messages privés. Décrivez le risque traité, les personnes concernées et les moyens utilisables sans contourner la règle. Une obligation matériellement impossible à respecter, faute de compte ou d’assistance, prépare un conflit plutôt qu’une prévention.

Écartez les formulations « chaque incident entraîne automatiquement un licenciement » ou « 50 euros seront retenus sur le salaire ». Une note ne dispense pas de la procédure disciplinaire ni de l’examen des faits ; les sanctions pécuniaires sont interdites. Le salarié doit notamment être informé par écrit des griefs retenus contre lui. L. 1331-2 ; L. 1332-1.

Enfin, rédigez en français le document destiné aux salariés de l’entreprise dans notre cas. Les traductions peuvent l’accompagner ; L. 1321-6 prévoit aussi des exceptions pour certains documents reçus de l’étranger ou destinés à des étrangers, sans autoriser à ignorer systématiquement le français. L. 1321-6.

Appliquer les formalités en vigueur depuis mai 2026

Pour une adjonction ordinaire, le projet est soumis à l’avis du CSE. La note indique sa date d’entrée en vigueur, située après le délai d’un mois suivant les formalités de publicité. En même temps que cette publicité, elle est communiquée à l’inspecteur du travail avec l’avis du CSE. Les modifications et retraits de clauses relèvent également de ces règles. L. 1321-4, version du 28 mai 2026.

Le dépôt au greffe du conseil de prud’hommes a été supprimé en mai 2026. Les anciennes instructions qui continuent à le présenter comme une étape obligatoire ne décrivent plus cette réforme. L’administration confirme la suppression, tout en maintenant les autres formalités. Il ne faut pas déduire de cette simplification que la note peut prendre effet dès son envoi. Service Public, actualité sur la réforme.

La publicité porte le texte à la connaissance des personnes ayant accès aux lieux de travail ou aux locaux d’embauche. Un intranet inaccessible aux salariés de l’atelier ne constitue pas une solution suffisante pour eux. Le texte est transmis à l’inspecteur en deux exemplaires selon la disposition réglementaire. Conservez le contenu diffusé, les supports utilisés et les justificatifs de communication. R. 1321-1 ; R. 1321-4.

Le dossier du règlement intérieur doit permettre de retrouver les adjonctions successives. Ne remplacez pas silencieusement une version sur le portail sans conserver ce qui a été soumis au CSE et ce qui est effectivement entré en vigueur.

Exemple commenté : une note sur les comptes individuels

Situation hypothétique. Boréal Services emploie soixante-dix salariés et dispose d’un CSE et d’un règlement intérieur régulièrement adopté. La direction veut ajouter une interdiction permanente de partager les comptes individuels des applications professionnelles. Elle ne déploie, dans cet exemple, aucun nouveau dispositif de surveillance.

L’ajout relève de la discipline : il impose un comportement collectif durable. La direction prépare une adjonction identifiée « NS-2026-04 », et non un simple message du support. Le passage central est rédigé ainsi :

Les comptes nominatifs attribués pour accéder aux applications professionnelles sont utilisés par leur titulaire. Le titulaire ne communique pas son mot de passe ni son code d’authentification à un collègue ou à un intervenant. Si un remplacement ou une assistance exige un accès, le salarié contacte le support afin qu’un accès distinct, limité au besoin, soit organisé. Il signale sans délai au support la perte de contrôle connue de ses identifiants. La présente note complète le règlement intérieur ; les règles et garanties disciplinaires de celui-ci demeurent applicables.

Cette rédaction fournit une conduite possible en cas d’absence ou de dépannage. Elle ne promet pas qu’une faute sera toujours constituée : les circonstances, les moyens fournis et la procédure restent à examiner. Le support doit être capable d’organiser l’accès distinct annoncé ; cette responsabilité de l’employeur ne se résout pas par une interdiction adressée aux salariés.

La direction soumet le projet au CSE, qui rend un avis le 12 octobre 2026. Le dossier de cet exemple contient le projet examiné et l’avis ; un avis défavorable n’est pas un veto, mais ses observations doivent être prises au sérieux. La version retenue, identique sur le fond à celle examinée, est publiée le 15 octobre et communiquée ce jour-là à l’inspecteur avec l’avis. La date d’effet choisie est le 17 novembre 2026, au-delà du mois requis.

La publicité combine l’intranet pour les salariés connectés, une information sur sa mise à disposition et un exemplaire consultable au lieu de travail pour les autres personnes concernées. RH conserve les preuves datées. Le support explique le parcours d’assistance avant l’entrée en vigueur. À cette date, la direction possède un texte identifié, un dossier de formalités et un moyen concret de respecter la règle.

Cette note peut s’articuler avec la charte informatique. Elle ne doit pas modifier indirectement une autre clause : si le projet ajoute aussi une nouvelle sanction, un contrôle ou une restriction différente, ces changements doivent être examinés dans leur ensemble avant diffusion.

L’urgence santé-sécurité n’est pas une procédure accélérée générale

L. 1321-5 permet l’application immédiate d’obligations de santé et sécurité lorsque l’urgence la justifie. Les prescriptions sont alors communiquées immédiatement et simultanément au secrétaire du CSE et à l’inspection du travail. Le souhait d’un dirigeant d’appliquer sa politique dès lundi ne remplit pas cette condition. L. 1321-5, second alinéa.

Un danger physique exigeant l’interdiction immédiate d’utiliser un équipement peut justifier des mesures urgentes, à qualifier selon les faits. Documentez le danger, la prescription, le périmètre et les transmissions ; organisez ensuite le maintien ou l’adaptation des règles permanentes. L’obligation de sécurité impose une organisation et des moyens, pas seulement l’envoi d’une note. L. 4121-1.

Une alerte informatique peut nécessiter de bloquer techniquement un accès compromis sans attendre un mois. Cela ne signifie pas que toute nouvelle politique disciplinaire de cybersécurité bénéficie automatiquement de l’exception santé-sécurité. Séparez la mesure technique de protection, son fondement et l’adoption des obligations permanentes.

Traiter les preuves manquantes et les dispositifs de contrôle

Si les preuves de consultation ou de transmission manquent, recherchez-les avant d’invoquer la note contre un salarié. Dans l’arrêt du 9 mai 2012, n° 11-13.687, l’employeur ne justifiait pas de ces formalités : il ne pouvait reprocher à la salariée un manquement aux obligations du règlement et de la note. L’affaire concernait les règles alors applicables ; son enseignement sur la preuve de la consultation et de la communication demeure distinct de l’ancien dépôt au greffe. Arrêt, réponse et dispositif.

Une régularisation doit produire des effets pour l’avenir ; antidater un avis ou une diffusion ne prouve pas les démarches passées. Cela n’autorise pas davantage à conclure que tout comportement serait devenu permis : il faut examiner ses fondements juridiques propres, sans inventer l’opposabilité de la note.

Si le projet comporte un dispositif recueillant des informations personnelles, l’information préalable des salariés demeure nécessaire. Dans le régime des entreprises d’au moins cinquante salariés, les moyens de contrôle de leur activité relèvent aussi de l’information-consultation prévue par L. 2312-38. La formalité relative à la note ne remplace pas ces examens. Préparez séparément l’information des salariés sur les traitements. L. 1222-4 ; L. 2312-38.

Ce qu’il faut retenir

• Qualifiez les obligations réellement ajoutées, quel que soit le support.
• Vérifiez leur légalité avant les formalités d’adoption.
• Le dépôt au greffe a disparu ; consultation, publicité et communication demeurent.
• L’urgence santé-sécurité est une exception précise, pas un raccourci général.
• Gardez les versions et les preuves permettant d’établir l’opposabilité.

FAQ

La signature individuelle du salarié remplace-t-elle la procédure ?

Non. Un accusé de réception peut établir une remise ; il ne remplace ni l’avis du CSE requis ni les autres formalités applicables à l’adjonction.

Le silence de l’inspecteur valide-t-il toutes les clauses ?

Non. Sa simple absence d’observation ne transforme pas une clause illicite en clause valable. Il peut exiger à tout moment le retrait ou la modification des dispositions contraires aux règles visées par le Code. L. 1322-1.

Peut-on retirer une obligation par un simple courriel ?

Le retrait d’une clause du règlement relève lui aussi de L. 1321-4. Identifiez la modification, suivez les formalités applicables et diffusez une version cohérente, au lieu de laisser deux consignes contradictoires.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.