5.3 · Charte informatique & règles de l'entreprise

Niveau 5 · Incidents & culture sécurité

5.3Charte informatique & règles de l'entreprise

Objectif : situer la valeur de la charte et confronter ses pratiques réelles à ses règles.
Temps estimé : 12 min · lecture autonome · Si vous n'avez que 5 min : lisez « L'essentiel en 30s » + le schéma.

L'essentiel en 30 secondes

  • Opposable, pas decorative : annexee au reglement interieur, son non-respect peut fonder une sanction.
  • 4 questions cles : mots de passe, usage personnel, teletravail, sanctions — confronter 3 pratiques reelles.
  • Doute = charte puis referent : jamais l'intuition ; une charte muette n'autorise pas tout.

Mini-cas filé — Karim découvre qu'il est hors des clous

Remis de l'incident, Karim relit enfin la charte de son entreprise a Alger : logiciels installes sans validation, mot de passe partage avec un collegue « pour depanner », messagerie pro utilisee pour du personnel. Trois ecarts qu'il croyait anodins — et que la charte interdit. Il corrige, puis interroge le referent sur l'usage de l'IA generative, muette dans sa charte. Suite des cas 5.1-5.2 — Karim passe du reflexe a la regle.

Suite des cas 5.1-5.2 — Karim confronte ses pratiques a la regle ecrite.

1. Un document opposable

La charte informatique n'est pas un papier a signer et oublier : elle definit ce que vous pouvez et ne pouvez pas faire avec les outils numeriques, et engage votre responsabilite. Annexee au reglement interieur, elle est opposable : son non-respect peut fonder une sanction. Karim cesse de la voir comme un document RH decoratif.

L'ignorance ne protege pas : si la charte a ete portee a la connaissance des salaries, elle s'applique meme sans signature individuelle. D'ou l'interet de la (re)lire.

2. Ce qu'elle traite

Generalement : mots de passe (partage interdit), usage personnel residuel tolere et delimite, installation de logiciels, teletravail, donnees, et ce que l'IT peut voir (journaux, filtrage). La connaitre evite les mauvaises surprises, jusqu'a la sanction grave. Karim y retrouve l'interdiction du partage de mot de passe qui lui semblait « depanner ».

Les chartes evoluent (teletravail, IA generative...) : seule la version en vigueur compte. Verifier la date et le lieu (intranet, RH, livret d'accueil) fait partie du geste.

3. En cas de doute

Dans le doute sur un usage : la charte d'abord, le referent ensuite — jamais l'intuition. Une charte muette sur un sujet (IA generative...) n'autorise pas tout : on pose la question avant d'y coller des donnees d'entreprise. Karim interroge le referent au lieu de tester seul.

E-mails professionnels presumes professionnels : l'employeur peut y acceder dans un cadre proportionne — sauf mention « personnel/prive ». La charte precise les modalites : encore une raison de l'avoir lue.

Erreur d'interprétation fréquente : « la charte, c'est du papier RH sans consequence — et ce qu'elle ne dit pas est permis ». Non. Annexee au reglement interieur, elle est opposable et peut fonder une sanction ; son ignorance ne protege pas. Et son silence sur un sujet nouveau (IA generative, nouveaux outils) n'est pas une autorisation : c'est une question a poser au referent avant d'agir.
La charte informatique Opposable, connue, appliquee — et le doute se pose Valeur (opposable)Annexée au règlement intérieur+Contenu (4 questions)Mots de passe, usage, télétravail+Doute (charte + référent)Muette n'autorise pas tout Une charte muette n'autorise pas tout : demander.
Opposable, connue, appliquee — et le doute se pose
Version texte du schéma (SEO / lecteurs d'écran / traduction) : 1) Valeur : Karim comprend que la charte, annexee au reglement interieur, est opposable et peut fonder une sanction. 2) Contenu : il la lit avec 4 questions (mots de passe, usage personnel, teletravail, sanctions) et confronte 3 pratiques reelles. 3) Doute : sur l'IA generative muette dans sa charte, il interroge le referent au lieu de suivre son intuition. Lecon : la regle ecrite d'abord, le referent ensuite.

🔎 Exemple concret — La relecture de Karim

Quatre questions, trois pratiques, une decouverte.

Retrouver la charte (intranet, RH, livret d'accueil) — version en vigueur.
Lire avec 4 questions : mots de passe ? usage perso ? teletravail ? sanctions ?
Confronter 3 pratiques : messagerie perso, mot de passe partage, logiciels installes.
-> 3 ecarts corriges + 1 question posee (IA generative) au referent.

Lecture : il y a presque toujours une regle ignoree.

Lecon : corriger vite vaut mieux que plaider l'ignorance.

Vocabulaire de la section

Charte informatique
Le document qui fixe les regles d'usage du SI : outils, mots de passe, messagerie, teletravail, sanctions.

Exemple simple : Karim y lit l'interdiction d'installer des logiciels sans validation.

Ce que ce n'est pas : un papier RH decoratif a signer sans lire.

Réflexe : sais-je ou trouver la version en vigueur en 10 minutes ?

Valeur opposable
Annexee au reglement interieur, la charte peut fonder une sanction disciplinaire.

Exemple simple : Le partage de mot de passe de Karim y est une faute, pas une faveur.

Ce que ce n'est pas : « je n'ai pas signe, ca ne s'applique pas a moi ».

Réflexe : l'ignorance ne protege pas : lire avant d'agir.

Usage personnel residuel
L'usage personnel « raisonnable » tolere et delimite par la charte.

Exemple simple : Karim verifie ce que sa messagerie pro tolere en personnel.

Ce que ce n'est pas : utiliser les outils pro comme ses outils perso.

Réflexe : mon usage perso reste-t-il dans le cadre ecrit ?

Administration du SI
Ce que l'IT peut voir (journaux, filtrage) et dans quel cadre : transparence des deux cotes.

Exemple simple : Karim decouvre le filtrage des acces et les journaux de connexion.

Ce que ce n'est pas : croire que personne ne voit jamais rien sur le SI.

Réflexe : agir sur le SI comme si c'etait tracable — parce que ca l'est.

Charte a jour
Les chartes evoluent : seule la version en vigueur fait foi.

Exemple simple : Karim demande la derniere version apres l'ajout du teletravail.

Ce que ce n'est pas : se referer a la charte lue a l'embauche il y a 5 ans.

Réflexe : ma charte couvre-t-elle l'IA generative ? sinon, question au referent.

En pratique — (Re)lire sa charte comme un professionnel

  1. Retrouvez la charte de votre organisation (intranet, RH, livret d'accueil) — si vous ne la trouvez pas en 10 minutes, demandez-la : c'est déjà un signal.
  2. Lisez-la avec 4 questions : que dit-elle des mots de passe ? de l'usage personnel ? du télétravail ? des sanctions ?
  3. Confrontez 3 de vos pratiques réelles à la charte (messagerie perso, clé USB, logiciels installés) : êtes-vous dans les clous ?
  4. Notez une règle que vous ignoriez — il y en a presque toujours une.
Votre pratique alignée sur la règle écrite — plus de mauvaise surprise disciplinaire ou sécuritaire.

Script prêt à dire — interroger le référent sur un point muet

« J'ai relu la charte en vigueur : sur [l'IA generative / l'usage de (outil)], je n'ai rien trouve. Puis-je l'utiliser pour des donnees d'entreprise, et dans quel cadre ? Je prefere une consigne ecrite avant de tester. »

A dire ou ecrire au referent/RSSI : charte citee, question precise, attente d'une reponse avant usage.

Modèle copier-coller — grille de relecture charte

CHARTE (version du ___ trouvee a : intranet / RH / livret) : _______________
MOTS DE PASSE (partage ?) : _______________
USAGE PERSONNEL (tolere ? limites ?) : _______________
TELETRAVAIL / LOGICIELS / DONNEES : _______________
SANCTIONS : _______________
MES 3 PRATIQUES CONFRONTEES : 1) ___ 2) ___ 3) ___
POINT MUET + QUESTION AU REFERENT : _______________

Solo / nouvel arrivant

Karim nouvel embauche : demander la charte le premier jour et la lire avant d'installer quoi que ce soit.

TPE sans charte écrite

Pas de charte trouvee en 10 minutes : demander par ecrit les regles d'usage au dirigeant et garder sa reponse.

PME Algérie

Karim confronte usages locaux (partage de poste, depannages entre collegues) a la regle ecrite : l'entraide ne justifie pas l'ecart.

Équipe qui démarre

Lecture collective de 15 minutes : chacun apporte 1 pratique a confronter, le referent tranche les doutes.

Prudence : Ce guide donne une valeur indicative, pas un avis juridique : les chartes et reglements varient selon l'entreprise et le droit applicable. En cas de doute sur une sanction, un controle ou un usage litigieux, relisez la version en vigueur et demandez aux RH ou a un juriste avant d'agir.

✓ Bonnes pratiques

  • Lisez la charte avec 4 questions cles (mots de passe, usage perso, teletravail, sanctions).
  • En cas de doute : la charte d'abord, le referent ensuite.
  • Posez la question quand la charte est muette sur un sujet.

✗ Pièges fréquents

  • Signer la charte sans la lire.
  • Croire que l'ignorance de la charte protege.
  • Se fier a son intuition plutot qu'a la regle ecrite.

Points clés à retenir

  • La charte n'est pas un document RH decoratif : elle est opposable et fonde les usages autorises.
  • Les zones a connaitre : mots de passe, usage personnel, installation de logiciels, teletravail, donnees.
  • Dans le doute sur un usage : la charte d'abord, le referent ensuite — jamais l'intuition.
  • Une charte muette sur un sujet (IA generative...) n'autorise pas tout : posez la question.

Défi 48h — appliquez demain

Retrouvez votre charte en vigueur et confrontez-lui 3 pratiques reelles (messagerie, USB, logiciels) : notez 1 regle ignoree et corrigez-la.

Checklist sortie de section
  • Je peux expliquer la valeur opposable en une phrase.
  • J'ai relu la charte avec les 4 questions.
  • J'ai corrige 1 ecart (ou pose 1 question au referent).
Auto-évaluation 1-5 : mes pratiques sont-elles dans les clous ?ai-je demande plutot que suppose sur les points muets ?

Questions fréquentes

Je n'ai jamais signé de charte : s'applique-t-elle à moi ?

Si elle est annexee au reglement interieur et portee a la connaissance des salaries, oui — la signature individuelle n'est pas toujours requise. Son ignorance ne protege pas : d'ou l'interet de la lire.

Mon employeur peut-il lire mes e-mails professionnels ?

Les e-mails professionnels sont presumes professionnels : l'employeur peut y acceder dans un cadre proportionne — sauf mention « personnel/prive » qui les protege. La charte precise les modalites.

Vérifiez votre compréhension

Karim n'a jamais signe la charte, portee a la connaissance du personnel. S'applique-t-elle ?

Ressources supplémentaires (optionnel, pour aller plus loin)

Examen du niveau 5Questions inédites et durcies pour valider vos acquis