Pourquoi la coupure immédiate est la seule issue réglementaire acceptable
La suspension du contrat efface l’obligation de répondre aux emails
Quand un salarié part en arrêt maladie, son contrat de travail est suspendu. Concrètement, il n’a plus l’obligation de travailler, donc plus celle de répondre à ses emails, de valider des devis ou de mettre à jour le CRM. En parallèle, l’entreprise conserve une obligation : protéger ses données et sécuriser ses systèmes. La coupure des accès informatiques se situe à l’intersection de ces deux obligations.
Couper l’accès informatique d’un salarié en arrêt maladie n’est pas une sanction. C’est une mesure de protection. Elle protège l’entreprise contre les usages frauduleux ou accidentels, et elle protège le salarié lui-même : un employé qui continue de se connecter à ses outils professionnels pendant son arrêt laisse penser qu’il est apte à travailler. S’il commet une erreur opérationnelle pendant cette période, l’entreprise pourrait même être tenue pour responsable.
Il ne s’agit pas non plus d’une modification unilatérale du contrat de travail. La désactivation des accès est une conséquence directe de la suspension du contrat, comme l’arrêt de la rémunération ou la suspension des missions. Encadrée dès le premier jour, elle est parfaitement défendable devant les prud’hommes.
Le piège réel : laisser un accès actif entraîne une reprise de travail implicite
Le scénario classique, c’est celui du salarié qui continue à répondre aux clients pendant son arrêt parce que personne ne lui a coupé sa messagerie. Un commercial en arrêt depuis trois semaines envoie encore des devis, transmet des factures, relance un dossier. À son retour, il réclame un rappel de salaire pour cette période. Et il a de bonnes chances de l’obtenir.
Les juges considèrent alors qu’il y a reprise de travail implicite : l’employeur a laissé le salarié travailler, il doit donc le payer, parfois avec les majorations d’heures supplémentaires. Ce piège est réel, fréquent, et il se referme toujours sur l’entreprise. Plus l’accès reste actif, plus la frontière entre arrêt et travail s’efface. C’est pour cela que la coupure immédiate, dès réception de l’arrêt, est la seule issue réglementaire vraiment acceptable.
Ma checklist terrain pour cartographier les accès avant la coupure
Avant de désactiver le moindre compte, je fais un état des lieux. Couper au hasard, c’est le meilleur moyen de bloquer la production. Voici ma méthode, testée sur plus de quarante dossiers d’arrêts maladie.
Je répertorie les 3 flux vitaux : messagerie, ERP/CRM, dossier partagé
Tous les salariés n’ont pas le même niveau d’accès. Mais je vérifie systématiquement trois flux :
- La messagerie (Outlook, Gmail, etc.)
- L’ERP ou le CRM (SAP, Salesforce, HubSpot, etc.)
- Le dossier partagé (serveur interne, SharePoint, Drive)
Pour chaque flux, je note le niveau de privilège : simple utilisateur, administrateur, écriture, accès à des données sensibles. Cette cartographie permet de savoir exactement quoi désactiver, et surtout quoi transférer avant la coupe.
J’identifie le détenteur unique de mots de passe avant de trancher le lien
Le cas le plus délicat, c’est le salarié qui est le seul à détenir un mot de passe critique : compte bancaire professionnel, portail client, plateforme logistique. Ce cas arrive plus souvent qu’on ne le pense. L’entreprise tourne grâce à un code que personne d’autre ne connaît, et l’arrêt maladie tombe au pire moment.
Dans cette situation, je ne coupe rien avant d’avoir récupéré le mot de passe ou réinitialisé l’accès. Je contacte le salarié par écrit, je lui demande de transmettre les informations critiques à son responsable, et je documente l’échange. Ensuite seulement, je peux désactiver le compte en toute sécurité.
La procédure étape par étape que je déploie chez mes clients
J’écris un courrier de confirmation le jour de l’arrêt (traçabilité juridique)
Le jour où je reçois l’arrêt maladie, j’envoie un courrier au salarié. Pas un simple email : un message avec accusé de lecture, ou un courrier recommandé. Je rappelle les dates de l’arrêt, j’annonce que les accès informatiques seront désactivés pendant cette période, et je donne les coordonnées du N-1 pour toute urgence. Ce document prouve que la coupure est une mesure annoncée, prévisible, et non une sanction.
Je précise aussi que le portail de la mutuelle, les congés et le bulletin de salaire restent accessibles. Cette précision est importante : elle évite toute accusation de discrimination et elle rassure le salarié.
Je désactive les comptes via l’annuaire SSO et je conserve le journal d’événements
La désactivation passe par l’annuaire centralisé (Active Directory, Okta, etc.). C’est plus propre que de couper chaque application une par une, et cela évite les oublis. Je conserve systématiquement le journal d’événements : qui a désactivé quoi, à quelle date, sur quel système. Cette trace répond aux exigences du RGPD en matière de justificatif d’accès, et elle constitue une preuve précieuse en cas de litige.
Je ne supprime jamais le compte : je le désactive. Un compte désactivé se réactive en quelques minutes au retour du salarié. Un compte supprimé, lui, entraîne une perte de données et des heures de travail administratif.
Je paramètre une réponse automatique avec coordonnées du N-1
Une fois la boîte mail désactivée, je configure un message automatique d’absence maladie. Le message indique que la personne est actuellement absente et donne les coordonnées de son responsable à contacter en cas d’urgence. Simple, poli, et efficace.
Ce détail évite les appels perdus et les clients qui se sentent abandonnés. Il permet aussi de rester discret : on ne précise jamais la nature de l’absence, conformément au secret médical.
L’erreur anti-consensus : ne jamais couper en « black-out » total
Le réflexe le plus répandu, c’est de tout couper dès qu’on apprend l’arrêt. Ne faites pas ça. Un black-out total bloque la production, retarde les paiements clients et provoque une rétention de données fatale. C’est l’erreur la plus coûteuse que j’observe sur le terrain.
Le cas critique du salarié seul détenteur d’un accès bancaire ou client
Si le salarié absent est le seul à pouvoir accéder au compte bancaire professionnel ou au portail client, une coupure immédiate paralyse l’entreprise. Les factures ne partent plus, les relances s’arrêtent, le chiffre d’affaires trinque. Pendant ce temps, le salarié se soigne, et personne ne peut avancer.
Dans ce cas précis, je ne coupe pas tout : je transfère d’abord les accès critiques à un collègue ou au N-1, puis je désactive. C’est une question de bon sens, mais aussi une question de responsabilité. Un dirigeant qui laisse son entreprise bloquée par une coupe mal préparée se retrouve avec un problème opérationnel, et parfois juridique.
Je mets en place une « liste blanche » temporaire pour les urgences opérationnelles
La solution, c’est une liste blanche temporaire. Je maintiens actifs uniquement les accès réellement urgents : compte bancaire pour effectuer une paie, CRM pour consulter un contrat, dossier partagé pour récupérer un fichier réglementaire. Dès que l’urgence est traitée, je désactive l’accès concerné.
Cette liste est courte, documentée et limitée dans le temps. Elle ne concerne jamais la messagerie personnelle du salarié ni ses fichiers privés. Elle vise exclusivement les besoins vitaux de l’entreprise. Le reste demeure coupé. C’est le juste équilibre entre protection et continuité d’activité.
Les 3 risques prud’homaux qui m’obligent à verrouiller le process
Un arrêt maladie est une période sous haute surveillance judiciaire. Les prud’hommes examinent avec attention la manière dont l’employeur a géré les accès informatiques. Voici les trois risques que je verrouille systématiquement.
Ne jamais accéder aux fichiers personnels du salarié pendant l’arrêt
La tentation est réelle : le salarié est absent, son ordinateur est là, et vous voulez vérifier qu’un dossier n’a pas été oublié. Mais fouiller ses fichiers personnels, son historique de navigation ou ses emails privés est interdit, sauf circonstances exceptionnelles strictement encadrées. Ne touchez jamais aux fichiers personnels d’un salarié pendant son arrêt : c’est une violation du droit à la vie privée.
Si vous devez récupérer un fichier professionnel, faites-le dans un cadre précis : connexion avec un compte administrateur, consultation limitée au dossier identifié, traçabilité de l’intervention. En cas de litige, cette trace est votre meilleure défense.
Conserver l’accès à la mutuelle et aux congés pour exclure la discrimination
Une coupure trop large peut être requalifiée en discrimination si elle empêche le salarié d’accéder à des outils non liés au travail. Je laisse toujours accessibles le portail de la mutuelle, le solde de congés payés et les documents administratifs personnels. Le salarié doit pouvoir consulter ses droits, demander un justificatif, préparer son retour. Couper ces accès reviendrait à le traiter différemment du fait de sa maladie.
La coupure doit rester strictement professionnelle : logiciels métier, messagerie, accès serveur. Les outils personnels ou sociaux ne doivent jamais être inclus dans la désactivation.
Automatiser la désactivation dans votre outil RH pour les prochains arrêts
Le plus grand risque, c’est l’oubli. Un arrêt tombe, personne ne pense à désactiver les accès, et trois mois plus tard, l’employé est toujours connecté à l’ERP. Pour éviter cela, j’automatise la désactivation dès la réception de l’arrêt dans l’outil RH. Dès que le statut passe en « arrêt », une règle déclenche la coupe des accès métier, avec un délai de quelques heures pour permettre le transfert des urgences.
Cette automatisation fait gagner un temps précieux, mais elle est surtout une protection juridique. Elle garantit une coupe systématique, uniforme et traçable. Automatisez la désactivation des accès dans votre outil RH : c’est le seul moyen de tenir cette procédure sur la durée.
