⚖Charte ou règlement : ce qui change vraiment
l'un recommande, l'autre oblige, et les conséquences ne sont pas les mêmes
| La charte | Le règlement | |
|---|---|---|
| Portée | informative et incitative, du soft law | contraignante |
| Fondement | valeurs et bonnes pratiques de l'entreprise | pouvoir de direction de l'employeur, art. 321d CO |
| Ce qu'elle contient | des principes, des recommandations, une ligne de conduite | des obligations précises, des interdictions, des procédures |
| En cas de manquement | rappel, sensibilisation : difficilement sanctionnable | avertissement, sanction disciplinaire, voire licenciement |
| Communication | diffusion suffit | remise prouvée, idéalement contresignée, et intégration au contrat |
La règle qui tranche. Si vous voulez pouvoir sanctionner, il faut un règlement remis et prouvé. Une charte affichée à l'intranet ne fondera jamais un avertissement valable.
Les deux ne s'excluent pas. La pratique la plus solide combine les deux : une charte qui explique le pourquoi et donne le ton, un règlement qui fixe ce qui est obligatoire. La charte fait adhérer, le règlement protège.
art. 321d CO (directives) · art. 328 et 328b CO · art. 26 OLT 3
💻Informatique : ce qui relève de la charte et ce qui relève du règlement
messagerie, internet, réseaux sociaux, matériel
| Thème | Version charte : on recommande | Version règlement : on impose |
|---|---|---|
| Messagerie et internet | bon usage des ressources, principes de sobriété numérique | conditions d'usage de la messagerie professionnelle, usage privé toléré ou interdit, durée de conservation |
| Réseaux sociaux | rappel de prudence sur les comptes personnels | interdiction de divulguer des informations confidentielles, règles de prise de parole au nom de l'entreprise |
| Matériel et données | sensibilisation à la protection du poste et des accès | obligations de verrouillage, de mot de passe, de restitution ; interdiction d'installer des logiciels |
| Contrôle et surveillance | information sur les principes de traçabilité | ce qui est journalisé, pendant combien de temps, qui y accède et dans quel cas |
La limite absolue du contrôle. L'art. 26 OLT 3 interdit les systèmes de surveillance destinés à contrôler le comportement des travailleurs. Les systèmes nécessaires à la production ou à la sécurité sont admis, mais ne doivent porter atteinte ni à la santé ni à la liberté de mouvement. Et l'art. 328b CO limite tout traitement aux données qui portent sur l'aptitude ou sont nécessaires à l'exécution du contrat.
art. 321a, 321d et 328b CO · art. 26 OLT 3 · nLPD art. 6
🤖Intelligence artificielle : le règlement qui manque presque partout
c'est le point où les entreprises sont le plus en retard
| Thème | Version charte | Version règlement |
|---|---|---|
| Outils autorisés | sensibilisation à un usage responsable des assistants | liste des outils autorisés et interdits, procédure de demande pour un nouvel outil |
| Données confiées à l'IA | vigilance sur ce qu'on saisit dans un outil externe | interdiction d'y saisir des données personnelles, salariales ou confidentielles |
| Contenus produits | recommandation de relecture | vérification humaine obligatoire avant tout usage externe ; interdiction de publier un contenu non vérifié |
| Décisions | rappel que l'outil assiste, il ne décide pas | interdiction de fonder seule une décision individuelle sur un résultat automatisé |
Le point juridique à connaître. La nLPD art. 21 encadre la décision individuelle automatisée : la personne doit être informée et peut demander que la décision soit réexaminée par un être humain. Et l'art. 22 peut imposer une analyse d'impact quand le traitement présente un risque élevé pour la personnalité : c'est le cas d'un profilage à risque élevé au sens de l'art. 5 let. g LPD, celui qui apprécie des aspects essentiels de la personnalité, comme un tri automatisé de candidatures. Des dispenses existent : obligation légale, système certifié, code de conduite (art. 22 al. 5 LPD).
Le seul cas où le règlement est obligatoire. Dans les entreprises industrielles, l'employeur doit établir un règlement d'entreprise : il en fixe le contenu minimal (protection de la santé, prévention des accidents, ordre dans l'entreprise, sanctions), le soumet aux travailleurs et le remet à chacun (art. 37 à 39 LTr). Partout ailleurs, le règlement découle du seul pouvoir de direction (art. 321d CO).
Le risque le plus concret n'est pas juridique, il est industriel : un collaborateur qui colle un fichier de salaires ou un dossier client dans un outil grand public transfère ces données hors de l'entreprise, souvent hors de Suisse, sans contrat de sous-traitance. Une seule ligne de règlement suffit à l'interdire.
nLPD art. 6, 8, 21, 22 et 25 · art. 321a al. 4 CO (secret) · art. 328b CO
🏠Télétravail, workation, travail à domicile : trois régimes
trois situations que l'on confond, avec trois cadres juridiques différents
1
Le télétravail n'a pas de loi propre en Suisse. Il se règle par accord écrit, dans le cadre du CO et de la LTr, qui s'appliquent intégralement : durée du travail, pauses, repos, enregistrement du temps.
2
Le workation (travailler depuis l'étranger pendant une période de vacances) cumule les problématiques du télétravail et de la mobilité internationale : assurances sociales, fiscalité, autorisation de séjour, sécurité des données.
3
Le travail à domicile au sens strict relève d'un régime légal spécifique, la loi sur le travail à domicile (LTrD, RS 822.31), qui vise le travail à domicile industriel ou artisanal rémunéré, avec contrôle cantonal et rémunération souvent liée à la tâche. Ce n'est pas le télétravail moderne.
Pour le workation, une charte ne suffit pas. Il faut un accord écrit préalable qui règle la durée, les pays autorisés, le certificat A1 et la sécurité des connexions, parce qu'une charte n'a aucune force contraignante et ne couvre pas les enjeux internationaux.
CO art. 319 ss et 327a · LTr art. 6, 9 et 46 · OLT 1 art. 73 · LTD (RS 822.31) · règl. CE 883/2004
📋Ce qu'il faut écrire, thème par thème
la version incitative et la version contraignante, côte à côte
| Aspect | Charte | Règlement |
|---|---|---|
| Sécurité des connexions | recommandation d'utiliser le réseau privé virtuel, de verrouiller l'écran | VPN obligatoire, interdiction des réseaux publics non sécurisés, sécurisation prouvée du poste |
| Horaires et déconnexion | bonnes pratiques de disponibilité raisonnable | horaires fixés par avenant, traçabilité du temps, plages de disponibilité imposées |
| Lieu d'exercice | invitation à choisir un espace calme et adapté | domicile annoncé par écrit, pays autorisés pour le workation, plafond annuel de jours |
| Frais | information sur ce qui est pris en charge | montant, modalités et justificatifs (art. 327a CO pour les frais nécessairement occasionnés) |
| Équipement | sensibilisation au soin du matériel | liste du matériel fourni, propriété, restitution, interdiction d'usage privé |
| Fin du dispositif | rien | préavis de retour au bureau, motifs de retrait, réversibilité |
La bonne méthode : commencer par le règlement (c'est lui qui protège), puis écrire la charte qui l'explique. L'inverse produit de belles intentions et aucune base pour agir.
art. 321d, 327, 327a et 328b CO · LTr art. 46 · OLT 1 art. 73 · nLPD