Rupture de cadres dirigeants : le RGPD devient une arme de négociation. Par Gérard Haas, Avocat.
Le droit d’accès aux données personnelles, prévu par le RGPD, est désormais instrumentalisé comme un outil de pression dans les ruptures de cadres dirigeants, transformant une obligation légale en levier de négociation. Deux arrêts récents de la Cour de justice de l’Union européenne et de la Cour de cassation ont consolidé cette tendance, rendant la gestion du RGPD un enjeu stratégique pour les entreprises, bien au-delà de la simple conformité juridique.
Pourquoi le droit d’accès au RGPD est-il devenu une arme de négociation dans les ruptures de cadres dirigeants ?
Le droit d’accès, initialement conçu pour vérifier la licéité des traitements de données, est désormais utilisé par les salariés pour obtenir des informations stratégiques ou exercer une pression lors de négociations de rupture. La jurisprudence récente a élargi son champ d’application en reconnaissant que les courriels professionnels des cadres constituent des données personnelles accessibles, même dans un cadre contentieux, ce qui en fait un outil redoutable pour les salariés.
Quels profils de cadres sont les plus exposés à ce risque et pourquoi ?
Les cadres ayant accès à des données sensibles de l’entreprise — DRH, DAF, RSSI, DPO ou directeurs juridiques — sont particulièrement concernés. Ces profils, dont les ruptures sont souvent négociées ou contentieuses, sont ciblés car ils détiennent des informations stratégiques ou personnelles pouvant servir de levier dans les procédures ou les négociations.
Quels sont les risques concrets pour une entreprise qui ne répond pas correctement à une demande d’accès RGPD dans les délais ?
Une réponse tardive ou incomplète expose l’entreprise à des sanctions de la CNIL, mais aussi à un affaiblissement de sa position devant les prud’hommes, notamment dans des contentieux liés au harcèlement ou à la discrimination. Elle peut également fragiliser son rapport de force lors de négociations de rupture conventionnelle, où le salarié dispose d’un outil légal pour faire pression, tout en risquant de divulguer des informations stratégiques si le secret des affaires n’est pas correctement invoqué.
Comment les entreprises peuvent-elles anticiper et limiter ces risques ?
Les entreprises doivent traiter le droit d’accès comme un risque de gouvernance à part entière, en mettant en place des protocoles préventifs : cartographie des systèmes contenant des données sensibles, circuits de traitement dédiés dès qu’une rupture est envisagée, documentation rigoureuse des occultations, et respect strict des délais légaux. Une réponse complète et documentée permet de neutraliser le levier de pression du salarié et de rétablir un équilibre dans les négociations.
Ce que ça pourrait changer
Cette évolution pourrait généraliser l’intégration du RGPD dans les stratégies de gestion des ressources humaines, où la préparation en amont devient un impératif pour éviter des crises coûteuses. Les entreprises devront repenser leur gouvernance des données personnelles non plus comme une contrainte juridique, mais comme un enjeu de résilience organisationnelle et de maîtrise des risques contentieux.
