Le transfert massif de courriels professionnels couverts par le secret vers une messagerie personnelle, y compris celle d’un tiers, peut-il caractériser une faute grave justifiant le licenciement d’un salarié protégé ? Réponse du juge dans une affaire récemment tranchée…

Redirection des mails professionnels couverts par le secret vers le mail personnel d’un tiers = faute grave ?

Pour mémoire, le salarié protégé bénéficie, en raison du mandat qu’il exerce, d’une protection particulière contre la rupture de son contrat de travail.

Son licenciement ne peut donc intervenir qu’après autorisation de l’inspection du travail, laquelle n’est accordée que si la mesure envisagée est étrangère à l’exercice du mandat.

Lorsqu’un licenciement pour faute grave est envisagé, il appartient au juge d’apprécier la gravité des faits reprochés au regard de l’ensemble des obligations découlant du contrat de travail, mais aussi des exigences propres au mandat ouvrant droit au statut protecteur.

Dans une affaire récente, une salariée protégée, assistante sociale au sein d’une structure médico-sociale, avait transféré depuis sa messagerie professionnelle des centaines de courriels vers son adresse personnelle ainsi que vers celle de son conjoint.

Or, ces messages contenaient des informations relatives à des résidents de l’établissement, couvertes par le secret professionnel.

L’employeur sollicite alors, auprès de l’inspection du travail, l’autorisation de procéder à son licenciement disciplinaire, en invoquant plusieurs manquements : violation de l’obligation contractuelle de confidentialité, méconnaissance du secret professionnel, non-respect du règlement intérieur et de la charte informatique interdisant toute transmission non autorisée de données confidentielles à des tiers.

La salariée contestait toutefois cette analyse, en soutenant qu’elle avait uniquement conservé ces échanges afin de préserver ses droits, dans un contexte d’inquiétude sur la pérennité de son emploi.

Un argument qui ne convainc pas le juge, qui donne raison à l’employeur : la redirection massive de courriels professionnels vers une adresse personnelle, a fortiori celle d’un tiers, est ici de nature à compromettre des données personnelles sensibles.

Dès lors, la salariée, qui ne pouvait ignorer les risques attachés à une telle pratique au regard de ses fonctions, a bien commis une faute grave justifiant son licenciement disciplinaire.

Transfert de mails sensibles : faute grave ? - © Copyright WebLex

Le Passeport de prévention franchit une nouvelle étape : après les organismes de formation, ce sont désormais les employeurs qui peuvent accéder à leur espace de déclaration pour renseigner les formations SST concernées. Que faut-il retenir à ce sujet ?

Ouverture du service aux employeurs depuis le 16 mars 2026

Rappelons que, créé par la loi du 2 août 2021 pour renforcer la prévention en santé au travail, le passeport de prévention a pour objectif de recenser les formations et certifications suivies en matière de santé et sécurité au travail (SST).

Géré par la Caisse des Dépôts pour le compte de l’État, ce dispositif permet à la fois de faciliter le suivi des formations par les employeurs et de mieux valoriser les compétences acquises par les salariés.

Depuis le 16 mars 2026, les employeurs peuvent se connecter à leur espace personnel via leurs identifiants Net-entreprises pour déclarer les formations en santé et sécurité au travail dispensées en interne.

Ils peuvent aussi vérifier les déclarations déjà effectuées par les organismes de formation, qui disposent, eux, d’un accès à la plateforme depuis le 28 avril 2025.

Dans un 1er temps, les employeurs sont invités à déclarer les formations relevant des 2 premières catégories prévues par le dispositif, soit :

• les formations obligatoires encadrées par la réglementation
• et celles nécessaires pour occuper un poste nécessitant une autorisation de l’employeur.

Cette déclaration doit être faite dans un délai de 9 mois suivant la fin du trimestre au cours duquel la formation s’est terminée.

À partir du 1er janvier 2027, l’obligation sera étendue aux 4 catégories de formations SST suivantes, avec un délai ramené à 6 mois :

• les formations obligatoires encadrées par la réglementation ;
• les formations pour des postes de travail nécessitant une autorisation de l’employeur ;
• les formations avec un objectif spécifiques prévu par la réglementation ;
• les formations répondant à l’obligation générale de formation par l’employeur.

Pour être déclarée, la formation doit porter sur la santé et la sécurité au travail, être dispensée dans le cadre de l’entreprise, donner lieu à la remise d’une attestation, d’un certificat ou d’un diplôme, et permettre l’acquisition de compétences transférables à un poste similaire. Les employeurs peuvent déclarer soit un justificatif de réussite, soit une attestation de formation.

Plusieurs outils d’accompagnement sont prévus, parmi lesquels un simulateur de déclaration, une foire aux questions (FAQ), des tutoriels vidéo et des guides utilisateurs.

Une solution d’import de masse doit également être mise en service à compter du 9 juillet 2026.

Passeport de prévention : ouverture aux employeurs - © Copyright WebLex

Alors que les éditeurs des logiciels de caisse avaient encore la possibilité jusqu’au 1er septembre 2026 de prouver leur conformité par la production d'une attestation individuelle avant la suppression définitive des logiciels auto-certifiés, la loi de finances pour 2026 redistribue les cartes. Comment ?

Auto-certification des logiciels de caisse : de nouveau possible ?

Pour rappel, un logiciel ou système de caisse est un système informatique doté d’une fonctionnalité de caisse, laquelle consiste à mémoriser et à enregistrer extra-comptablement des paiements reçus en contrepartie d’une vente de marchandises ou de prestations de services. Concrètement, le paiement enregistré ne génère pas concomitamment, automatiquement et obligatoirement la passation d’une écriture comptable.

Une entreprise pouvait effectuer ses opérations comptables sur le logiciel de son choix, à condition que ce dernier soit conforme, c’est-à-dire qu’il respecte les 4 conditions cumulatives suivantes, visant l’inaltérabilité, la sécurisation, la conservation et l’archivage des données.

Cela supposait donc qu’il fasse l’objet d’une certification délivrée par un organisme accrédité ou d’une attestation individuelle de l’éditeur du logiciel lui-même, lequel s’engageait à ce que ce logiciel soit effectivement conforme aux exigences requises.

Pour lutter contre la fraude à la TVA, notamment favorisée par ces auto-attestations des éditeurs de logiciels comptables et l’utilisation des logiciels de comptabilité dits permissifs auto-certifiés, la loi de finances pour 2025 a supprimé la possibilité pour l’éditeur de fournir une attestation individuelle, à compter du 16 février 2025.

Cette loi a supprimé l’utilisation de logiciels ne disposant pas d’une certification délivrée par un organisme accrédité.

Désormais, seul le certificat délivré par un organisme accrédité est notablement admis comme mode de preuve de la conformité du logiciel ou du système de caisse.

Mais cette restriction n’est pas sans poser de difficultés, notamment pour les éditeurs de logiciels ou de systèmes de caisse, lesquels se retrouvent parfois dans l’impossibilité d’obtenir immédiatement la certification requise.

C’est pourquoi il leur a été accordé en avril 2025, par mesure de tolérance, un délai pour se mettre en conformité. Concrètement :

• du 16 février 2025 au 31 août 2025, les entreprises utilisant un logiciel ou un système de caisse non certifié pouvaient continuer à justifier de la conformité de ce dernier par la production de l’attestation individuelle délivrée par l’éditeur ;
• du 1er septembre 2025 au 28 février 2026, tout logiciel ou système de caisse utilisé par une entreprise doit avoir fait l’objet d’une demande de certification de la part de son éditeur.

À cet effet, l’éditeur d’un logiciel ou d’un système de caisse non encore certifié devait pouvoir justifier d’un engagement ferme de mise en conformité auprès d’un organisme certificateur accrédité, au plus tard le 31 août 2025. Cet engagement s’entend de la conclusion d’un contrat avec le certificateur, de l’acceptation d’un devis établi par ce dernier ou d’une commande ferme.

Toutefois, pour permettre aux organismes certificateurs accrédités d’absorber dans de bonnes conditions le flux des demandes de certification, la date à partir de laquelle tous les logiciels ou systèmes de caisse devront être certifiés a été de nouveau reportée du 1er mars 2026 au 1er septembre 2026.

La loi de finances pour 2026 met fin à toutes ces difficultés en rétablissant la possibilité pour les éditeurs de logiciels de caisse de fournir une attestation individuelle, supprimée dans le cadre de la loi de finances 2025.

L’objectif est donc de maintenir un régime dual, combinant certification et attestation individuelle, afin de garantir la proportionnalité des obligations pour les entreprises tout en poursuivant la lutte contre la fraude à la TVA.

Logiciels de caisse auto-certifiés : le retour - © Copyright WebLex

Les établissements organisant des stages de sensibilisation à la sécurité routière doivent, au préalable, être autorisés à exercer cette activité par le préfet. Des autorisations d’exploitation et d’animation qui ont été modifiées : qu’est ce qui change ?

Des modifications concernant l’autorisation d’exploitation

S’agissant de la demande d’agrément initiale

Pour rappel, les stages de sensibilisation à la sécurité routière suivis par les conducteurs soit volontairement afin de récupérer des points sur leur permis de conduire, soit à la suite d’une décision de justice, ne peuvent être organisés que par des établissements agréés par le préfet du département d’implantation.

La composition du dossier devant être déposée par l’aspirant exploitant pour obtenir un agrément, dont la liste complète est disponible ici, a été modifiée.

Parmi les modifications, le justificatif de domicile de moins d’un an jusqu’alors demandé est remplacé par une déclaration de domicile du demandeur.

Une modification est également à noter concernant la photocopie demandée de l'attestation de formation initiale à la gestion technique et administrative d'un établissement chargé d'organiser les stages de sensibilisation à la sécurité routière.

Si cette attestation a été délivrée depuis plus de 6 ans, elle doit être remplacée par une attestation de formation continue à la gestion technique et administrative des stages de moins de 6 ans. Concrètement, les délais ont été allongés, passant de 5 à 6 ans.

De même, certains documents ne sont plus du tout réclamés à l’appui de la demande, comme la copie des statuts en présence d’une association, le justificatif de la déclaration de la contribution économique territoriale ou, à défaut, une déclaration d'inscription à l'URSSAF.

Le point le plus important est l’allongement de la durée de validité de l’agrément qui passe de 5 à 6 ans.

S’agissant des modifications des situations

En cas d’ajout d’un lieu de stage, l’exploitant doit en informer le préfet. Cette information remplace la demande de modification, applicable jusque-là.

L’exploitant doit également informer le préfet lorsqu’il souhaite transférer un stage vers un lieu déjà agréé, au moins 10 jours calendaires avant le 1er jour du stage.

En cas de changement de représentant légal de l’entreprise titulaire de l’agrément, un dossier en ce sens doit être envoyé au préfet. Si jusqu’ici l’agrément était renouvelé, il sera à présent simplement maintenu.

Concernant le retrait de l’agrément, le préfet peut prendre une décision en ce sens pour différents manquements et notamment en cas de non-respect répété des obligations visant les formalités de reporting ou de modifications par l’exploitant.

Des modifications concernant les conditions d’animation des stages

Afin d’obtenir une autorisation d’animation des stages de sensibilisation à la sécurité routière, le demandeur doit déposer un dossier dont le contenu, listé ici, a été allégé.

Ainsi, il n’est plus nécessaire de fournir certains documents. À la place, le demandeur peut renseigner des numéros d’identification. Il en va ainsi, par exemple, pour son permis de conduire.

De la même manière que pour l’autorisation d’exploitation, l’autorisation d’animer les stages est valable 6 ans, et non plus 5 ans.

Notez que sont prorogés d’un an les agréments d'exploitation et les autorisations d'animer en cours de validité qui n’ont pas fait, au 8 mars 2026, l’objet d’une demande de renouvellement.

Les nouvelles règles s’appliquent aux demandes en cours d'instruction au 8 mars 2026.

Stages de sécurité routière : du nouveau pour les centres - © Copyright WebLex

650 000 : c’est l’estimation du nombre d’ascenseurs composant le parc français, dont un peu moins de la moitié utilise des systèmes d’alertes et de communication basés sur la 2G ou la 3G. Or, l’utilisation de ces technologies va prendre fin progressivement, à partir du 31 mai 2026 et jusqu’en 2029. Une période de transition à laquelle doivent faire face les professionnels du secteur...

Ascenseurs : adapter les systèmes d’alerte aux nouveaux réseaux de communication

Pour rappel, l’entretien de l’ascenseur a pour objet d'assurer son bon fonctionnement et de maintenir son niveau de sécurité conforme à la réglementation.

Pour cela, des vérifications régulières sont obligatoires, à savoir :

• une visite de contrôle toutes les 6 semaines afin de surveiller le fonctionnement de l'installation et, lorsque cela est nécessaire, de faire des réglages ;
• une vérification, toutes les 6 semaines également, de l'efficacité des serrures des portes palières et, s'il y a lieu, des dispositifs empêchant ou limitant les actes portant atteinte au verrouillage desdites portes ;
• une vérification de l’état des câbles tous les 6 mois ;
• une vérification de l’état des parachutes une fois par an.

En complément à ces vérifications et opérations assurant la sécurité des ascenseurs, il faudra, à partir du 1er avril 2026, vérifier toutes les 6 semaines le bon fonctionnement des moyens d'alerte et de communication avec un service d'intervention.

L’entreprise chargée de l’entretien et du contrôle de l’appareil devra alerter le propriétaire lorsque le dispositif d’alerte est basé sur le réseau téléphonique commuté (RTC) fixe, la 3G ou un réseau téléphonique mobile antérieur et que des travaux doivent être réalisés.

Cette alerte se fera par lettre recommandée avec demande d'avis de réception, et devra être renouvelée au moins tous les 6 mois jusqu'à la réalisation effective des travaux par le propriétaire permettant de moderniser ces dispositifs.

Notez qu’à partir du 15 mai 2026, les contrôles techniques des ascenseurs, qui doivent être effectués tous les 5 ans, devront également porter sur :

• le bon état des dispositifs d’alerte et de communication avec un service d’intervention ;
• la compatibilité desdits dispositifs avec les systèmes de communication autres que le RTC, la 2G ou la 3G.

Contrôle et sécurité des ascenseurs : du nouveau pour les systèmes d’alerte - © Copyright WebLex