L'ordinateur de l'entreprise n'est pas à vous. Ce qu'il contient non plus.

Le jour où vous rendez votre ordinateur, on vous tend un carton, on vous demande votre badge, et on vous raccompagne. Vous avez dix minutes pour vider votre bureau. Sur le moment, vous pensez aux dossiers du projet en cours, au mot de passe du wifi, à la plante verte qu'il faudra bien récupérer. Ce n'est que dans l'ascenseur, ou le soir même, que la pensée arrive vraiment : tout ce qui était personnel sur cette machine — les photos, les messages, les fichiers ouverts un soir de fatigue — vient de partir avec elle, entre des mains qui ont parfaitement le droit de l'ouvrir.

Ce n'est pas une trahison. C'est le contrat. Et c'est précisément pour cela qu'il faut le regarder en face avant le jour du départ, pas après.

« Mon ordinateur » n'est qu'un droit d'usage

En France comme ailleurs, l'ordinateur fourni par l'employeur appartient à l'employeur. Le contrat de travail et la charte informatique le disent noir sur blanc : restitution à la fin du contrat, désactivation des comptes, reprise du matériel. Vous n'avez jamais possédé la machine ; vous en aviez l'usage, encadré, révocable, et le jour venu, sans négociation possible.

Or la vie ne se range pas dans des cases. Un soir, depuis le canapé, on répond à un message personnel sur le portable professionnel parce qu'il est là, allumé, sous la main. On y stocke quelques photos de famille, on s'y connecte à sa messagerie privée, on y glisse un document qui n'a rien à voir avec le travail. Personne ne le fait par négligence. On le fait par commodité. Et c'est au moment même où c'est commode que l'intime s'installe sur un bien qui appartient à quelqu'un d'autre.

La séparation entre vie professionnelle et vie privée, que le droit du travail français protège en principe, ne tient pas toute seule. Elle tient si on lui donne une réalité matérielle.

Le bouton « supprimer » est une illusion

Face à cette inquiétude, la première réponse est presque toujours la même : « je supprimerai avant de partir ». C'est un réflexe compréhensible, et il est faux.

Supprimer un fichier sur un ordinateur d'entreprise, ce n'est pas le faire disparaître. C'est effacer une seule copie, à un seul endroit, parmi beaucoup d'autres. La messagerie professionnelle est sauvegardée sur les serveurs de l'entreprise. Les outils de synchronisation dans le cloud gardent leurs propres copies. Les logiciels de gestion de parc — ce qu'on appelle le MDM, la gestion des appareils mobiles — journalisent l'activité, verrouillent et, le cas échéant, effacent à distance l'intégralité d'un appareil. C'est une fonctionnalité standard, documentée publiquement par les éditeurs : en cas de départ ou de perte, l'entreprise peut verrouiller puis effacer un poste entier à distance.

Autrement dit : le jour de la restitution, ce n'est pas seulement le disque dur que vous rendez. Vous rendez aussi l'historique de synchronisation, les sauvegardes, les journaux. Effacer ici ne supprime pas là-bas. Et personne ne vous doit, avant de reprendre la machine, un moment pour « récupérer d'abord vos affaires personnelles ». La procédure de départ ne prévoit pas ce temps-là. Elle prévoit la reprise.

Il faut ajouter une dimension que l'on oublie souvent : ce qui dort sur un serveur tiers peut être requis par voie judiciaire. Aux États-Unis, le Stored Communications Act encadre ainsi l'accès aux données hébergées chez un prestataire. Le principe vaut bien au-delà d'un seul pays : un dossier « privé » sur un cloud n'est privé que tant que personne ne le réclame par les voies légales. Un dossier qui n'existe sur aucun serveur ne pose pas la question.

Ce que les outils familiers ne résolvent pas

Passons en revue les refuges habituels, honnêtement.

L'ordinateur professionnel, on vient de le voir : il appartient à l'entreprise, il est géré à distance, il se rend. La messagerie professionnelle : elle est archivée, et son contenu survit au départ du salarié. La synchronisation cloud : elle multiplie les copies au lieu de les réduire — chaque appareil synchronisé est un nouvel endroit où vos affaires existent. Et le bouton « supprimer » : il rassure celui qui clique, il ne convainc personne d'autre.

Aucun de ces outils n'est mal conçu. Ils font exactement ce pour quoi ils ont été pensés : rendre le travail fluide, récupérable, administrable. Le problème n'est pas leur qualité. C'est qu'on leur demande de faire autre chose : garder un secret. Un outil de travail n'est pas une cachette, et le forcer à en devenir une, c'est s'exposer au jour où l'on vous demandera de le rendre.

C'est là qu'il faut renverser la question. Au lieu de demander « comment cacher quelque chose sur un outil qui appartient à quelqu'un d'autre », demandez-vous : « où mettre ce qui ne doit être découvert par personne, pour qu'aucune procédure de reprise, aucun effacement à distance, aucune réquisition ne puisse l'atteindre ? » La réponse ne peut pas être un logiciel installé sur une machine qu'on ne possède pas. Elle doit être physique, extérieure, séparée.

La valeur d'une ligne tracée pour de vrai

On parle souvent de la vie privée comme d'un droit abstrait. Dans la vie réelle, c'est quelque chose de beaucoup plus concret : la certitude de savoir ce qui appartient à l'entreprise et ce qui n'appartient qu'à vous — et que cette frontière ne dépende pas d'une clause dans un règlement intérieur, mais d'un fait matériel.

Le travail retourne à l'entreprise. C'est normal, c'est sain, c'est le contrat. Mais ce qui relève de votre vie intime ne devrait jamais avoir à transiter par un appareil que vous devrez rendre un jour. La séparation entre les deux mondes doit être tracée quelque part où personne ne peut la redessiner à distance : pas un compte, pas une synchronisation, pas un serveur.

Les chiffres et les techniques importent peu ici. Ce qui compte, c'est l'architecture de la chose : s'il n'y a ni page de connexion, ni serveur, ni administrateur distant, il n'y a pas de porte qu'on puisse ouvrir sans vous. Le reste — le chiffrement, les détails techniques — n'est qu'une note en bas de page. L'essentiel est ailleurs : dans la certitude.

Confier, plutôt que cacher

Il y a une vieille sagesse, que Sénèque formulait à sa manière : on ne garde pas ce qui compte en le dissimulant mieux, on le garde en le remettant à qui saura le tenir. Cacher sur l'ordinateur de l'entreprise, c'est jouer à cache-cache avec un propriétaire qui possède la maison entière. Confier, c'est autre chose : c'est remettre ce qui ne doit pas être découvert à des professionnels, selon une procédure qui ne dépend d'aucune machine, d'aucun compte, d'aucun administrateur.

Une procédure digne de ce nom ressemble à ceci : chaque objet reçoit un numéro, il est scellé, la mise sous scellés est vérifiée par deux personnes, et la garde est assurée par des gens dont c'est le métier, dans un lieu qui n'est ni votre bureau ni un serveur. La vérification ordinaire, deux fois par an, se limite à un contrôle visuel du scellé et de l'aspect extérieur, avec photo, sans aucun contact avec le contenu ; tout contrôle plus poussé n'a lieu que si vous l'avez expressément demandé par écrit. Rien n'est branché, rien n'est synchronisé, rien n'est effaçable à distance — parce qu'il n'y a rien à effacer à distance.

Le jour du départ viendra, pour tout le monde, un jour ou l'autre. On rendra le badge, le portable, les accès. La question n'est pas de savoir si ce jour arrivera, mais si, ce jour-là, il restera quelque chose de vous dans la machine que vous rendez. Si la réponse est non — parce que ce qui comptait vraiment n'y a jamais été — alors le carton, le badge et l'ascenseur ne sont plus qu'une formalité. Le travail retourne à l'entreprise. Le reste ne lui a jamais appartenu.