Messagerie professionnelle et départ d'un salarié : la marche à suivre

Le dernier jour se passe bien. Le pot de départ, les cartons, le badge rendu, l'ordinateur posé sur votre bureau. Vous cochez la ligne « matériel » de votre check-list, vous saluez la personne à la porte, et vous retournez travailler. Personne n'a rien dit de la boîte mail, parce que la boîte mail n'est pas un objet : on ne peut pas la poser sur un bureau.

La messagerie professionnelle du salarié qui part, elle, continue de recevoir. Trois jours plus tard, un client relance sur un devis. Deux semaines plus tard, un fournisseur envoie une facture. Six semaines plus tard, quelqu'un s'étonne de n'avoir jamais eu de réponse. Pendant ce temps, personne ne lit, ou bien tout le monde lit un peu, ou bien le mot de passe circule dans l'open space parce qu'il fallait bien récupérer une pièce jointe.

Le matériel a un propriétaire, une date de restitution et une signature. La boîte mail, dans la plupart des PME, n'a rien de tout cela. C'est exactement ce que cet article vient corriger.

Messagerie professionnelle et départ d'un salarié : ce que dit le cadre français

La messagerie professionnelle d'un salarié qui part reste un outil de l'entreprise. Selon la CNIL, tout message reçu ou envoyé depuis le poste de travail mis à disposition par l'employeur a par principe un caractère professionnel, l'employeur peut donc le consulter, sauf s'il est clairement identifié comme personnel.

Trois éléments de cette même page structurent tout ce qui suit, et ils tiennent en peu de mots.

Premier élément : la charte. La CNIL indique que l'employeur doit fixer les conditions de consultation de la messagerie dans une charte informatique, et informer les salariés des modalités de consultation et d'utilisation de leur messagerie pendant leur absence. Autrement dit, la règle du jeu s'écrit avant, pas le jour du départ. Si votre entreprise n'a pas de charte informatique, c'est le premier chantier, et il ne se traite pas dans la précipitation d'une fin de contrat.

Deuxième élément : la frontière du personnel. Toujours selon la CNIL, si un message est clairement identifié comme personnel, par exemple si l'objet précise qu'il s'agit d'un message privé, l'employeur ne doit pas en prendre connaissance et doit respecter le secret des correspondances. Ce secret peut être levé dans le cadre d'une instruction pénale ou par une décision de justice. Retenez la formulation : ce n'est pas une question de contenu, c'est une question d'étiquette apposée par le salarié.

Troisième élément, et c'est le cœur de cet article : la fermeture s'annonce.

Ce que la page CNIL ne dit pas

C'est aussi important que ce qu'elle dit, parce que c'est là que circulent les approximations. Cette page ne recommande aucune durée de conservation chiffrée. Elle ne dit ni trois mois, ni six mois, ni un an. Elle ne recommande pas non plus de mettre en place une redirection automatique vers un collègue. Si vous lisez quelque part que « la CNIL préconise six mois », vérifiez la source : ce n'est pas ce que dit cette page.

Deux décisions qui posent le principe

Le cadre s'est construit devant les tribunaux, et deux arrêts publiés au bulletin sont régulièrement cités.

• Cour de cassation, chambre sociale, 2 octobre 2001, n° 99-42.942, publié au bulletin, connu comme l'arrêt Nikon. C'est la décision fondatrice sur le secret des correspondances du salarié sur le lieu de travail.
• Cour de cassation, chambre sociale, 18 octobre 2006, n° 04-48.025, publié au bulletin (Bull. 2006 V n° 308 p. 294) : les fichiers créés par le salarié avec l'outil informatique mis à sa disposition par l'employeur sont présumés avoir un caractère professionnel, sauf si le salarié les identifie comme personnels, de sorte que l'employeur peut y accéder hors sa présence.

Ces deux décisions expliquent pourquoi la mécanique décrite plus bas fonctionne comme elle fonctionne : la présomption est professionnelle, l'exception est personnelle, et l'exception se signale. Le reste de cet article ne revient plus sur le droit : il décrit des gestes.

Une précision utile, parce que le contresens est fréquent : si aucune durée ne s'attache à la boîte elle-même, des durées s'attachent bel et bien aux documents qu'elle contient. L'article L123-22 du Code de commerce impose dix ans aux documents comptables et aux pièces justificatives, et l'article L102 B du Livre des procédures fiscales six ans aux pièces à produire en cas de contrôle. Ce sont ces durées-là, et non un délai attaché à la boîte, qui décident de ce qui doit être versé dans les dossiers de l'entreprise avant la fermeture. Nous les détaillons catégorie par catégorie dans durée de conservation des emails professionnels.

Avant le départ : ce qui se prépare pendant le préavis

Le préavis est la seule période où la personne qui détient l'information est encore là, encore payée, et encore joignable. C'est un actif qui expire. Dans une PME de cinq à cinquante personnes, tout ce qui n'est pas fait pendant le préavis se paiera en interruptions, en relances clients et en fichiers introuvables pendant les trois mois suivants.

J moins 15 : la cartographie des correspondants (responsable : le manager)

Le manager s'assied trente minutes avec le salarié et produit une liste écrite, pas mentale. Trois colonnes suffisent : le correspondant, le sujet en cours, la personne qui reprend. Dans Outlook, la matière est déjà là : le dossier Éléments envoyés des six derniers mois donne la liste réelle des interlocuteurs actifs, bien mieux qu'un carnet d'adresses jamais tenu à jour.

Le manager cherche en particulier ce qui n'apparaît nulle part ailleurs : les fournisseurs contactés par une seule personne, les comptes en ligne ouverts avec l'adresse professionnelle, les listes de diffusion, les abonnements, les alertes automatiques. Ce sont ces flux dormants qui se réveillent trois semaines après la fermeture pour dire que plus rien ne fonctionne.

J moins 10 : la décision de reprise (responsable : le manager)

Une règle, une seule : chaque correspondant actif a un repreneur nommé. Pas « l'équipe commerciale », pas « le service compta ». Un prénom, un nom, une adresse. Une boîte mail orpheline n'existe pas dans les faits, elle existe seulement dans les organigrammes.

C'est aussi le moment de décider du sort des dossiers Outlook. Si le salarié a construit une arborescence personnelle dans sa boîte, elle doit être remontée dans un espace d'équipe pendant qu'il est encore là pour expliquer sa logique. Un dossier nommé « Dupont suite » n'a de sens que pour celui qui l'a créé. Sur les principes de rangement qui survivent à leur auteur, notre article Classement automatique emails Outlook & PJ : guide complet 2026 détaille comment un classement cesse de dépendre d'une personne.

J moins 10 : le brief au prestataire informatique (responsable : vous)

Dans une PME de cette taille, il n'y a en général pas d'administrateur interne : il y a un prestataire, un infogéreur, ou l'associé qui « s'y connaît un peu ». Peu importe le titre, il faut un interlocuteur unique et une demande écrite qui tient en cinq lignes :

• La date exacte de fin d'accès du salarié à sa boîte.
• La conversion prévue de la boîte en boîte aux lettres partagée, et à quelle date.
• La liste nominative des personnes qui auront accès à cette boîte partagée.
• La date de fermeture définitive du compte, telle qu'elle aura été annoncée au salarié.
• Le sort des listes de diffusion et des alias qui pointent vers cette adresse.

Ce message écrit vous servira deux fois : une fois pour que ce soit fait, une fois pour prouver quand et comment ce fut fait. Précisez aussi dans quelle version d'Outlook travaillent les personnes concernées, parce que les écrans ne sont pas au même endroit d'une version à l'autre. Notre article Le nouvel Outlook se déguise en Outlook classique. Ce que cela dit de la migration. explique pourquoi cette question se pose maintenant dans les PME.

J moins 5 : l'annonce écrite de la date de fermeture (responsable : vous)

C'est le geste le plus souvent oublié dans les PME, et c'est pourtant celui que la CNIL nomme explicitement. Vous envoyez au salarié un écrit, courrier remis en main propre ou email, qui indique la date de fermeture de son compte de messagerie, et qui l'invite à vider sa messagerie de ses éléments personnels avant cette date.

Formulé simplement, cela donne : « Votre compte de messagerie professionnelle sera fermé le [date]. Nous vous invitons à supprimer d'ici là les messages personnels que vous souhaitez retirer de cette boîte. Passé cette date, l'adresse sera supprimée. » Vous gardez une copie de cet écrit dans le dossier du salarié. Rien de plus, rien de moins.

J moins 2 : la fenêtre de tri (responsable : le salarié)

Le salarié doit disposer d'un temps réel pour trier, pas d'un créneau théorique le dernier quart d'heure. Deux heures identifiées dans son agenda, sur son poste, sans réunion par-dessus. C'est lui qui distingue le personnel du professionnel dans sa boîte, et personne d'autre ne peut le faire à sa place. C'est d'ailleurs tout l'intérêt de la présomption professionnelle : elle place la responsabilité de l'étiquetage sur celui qui sait.

Le jour J : la séquence de la journée

Le jour du départ n'est pas un jour d'improvisation. La séquence ci-dessous se déroule en une heure cumulée, répartie sur la journée, et elle a l'avantage de ne rien laisser dans un état intermédiaire pendant la nuit.

1. Le matin, avant le déjeuner : le salarié finit son tri. Dernière passe sur les messages personnels, dernier export de ce qui lui appartient légitimement, dernière question au manager sur un dossier flou. Responsable : le salarié.
2. Le salarié rédige lui-même le message d'absence. Dans Outlook, Fichier puis Réponses automatiques. Il l'écrit à la première personne, il annonce son départ, il nomme le contact de remplacement et donne son adresse. Un message écrit par la personne concernée est infiniment mieux reçu qu'un message administratif rédigé après coup. Responsable : le salarié, validé par le manager.
3. En fin de matinée : le manager valide la liste de reprise. Il relit la cartographie des correspondants et confirme qu'aucune ligne n'est restée sans nom. Responsable : le manager.
4. Après le déjeuner : coupure de l'accès du salarié. Le prestataire informatique retire l'accès au compte à l'heure convenue. Ce n'est pas un geste de défiance : l'outil de travail fourni par l'entreprise cesse d'être mis à disposition, comme l'ordinateur et le badge. Responsable : le prestataire informatique.
5. Dans la foulée : activation de la réponse automatique. Si le message d'absence n'a pas été posé le matin, le prestataire l'active à partir du texte validé. Responsable : le prestataire informatique.
6. Conversion en boîte aux lettres partagée. La boîte cesse d'être un compte individuel et devient un espace accessible aux personnes nommément désignées. Responsable : le prestataire informatique.
7. Traitement des listes de diffusion et des alias. Chaque liste interne, chaque alias du type contact@ ou devis@ qui pointait vers l'adresse est redirigé vers le repreneur nommé. C'est une demi-heure de travail qui évite des mois de trous. Responsable : le prestataire informatique.
8. En fin de journée : vous consignez. Une ligne dans le dossier du salarié : date de coupure, date de conversion en boîte partagée, personnes ayant accès, date de fermeture annoncée. Responsable : vous.

La première semaine : le relais tient, ou ne tient pas

La semaine qui suit décide de la suite. Soit la boîte partagée est lue tous les jours par une personne identifiée, soit elle devient une réserve de messages non traités que plus personne n'ose ouvrir au bout de dix jours.

Ouvrir la boîte partagée dans Outlook (responsable : le repreneur désigné)

Une boîte aux lettres partagée ne se consulte pas avec un mot de passe : elle apparaît dans Outlook du repreneur, sous sa propre boîte, une fois que les droits lui ont été accordés. La documentation Microsoft sur les boîtes aux lettres partagées dans Outlook décrit la marche à suivre côté utilisateur : la boîte s'ajoute au volet de navigation, et selon les droits accordés, il devient possible de lire les messages et d'envoyer depuis l'adresse partagée.

Deux différences avec le partage d'un mot de passe, qui reste le réflexe le plus courant : chacun travaille depuis son propre compte, et les accès se retirent individuellement. Une boîte partagée se referme proprement.

Un seul lecteur quotidien (responsable : le repreneur désigné)

Deux personnes qui lisent la même boîte, c'est zéro personne qui la lit. Nommez un lecteur quotidien, avec un créneau fixe, par exemple dix minutes en fin de matinée. Les autres accès existent pour la recherche ponctuelle d'un ancien message, pas pour le traitement du flux.

Ce lecteur applique une règle unique à chaque message entrant : ce message appelle-t-il une réponse, ou seulement un classement ? S'il appelle une réponse, il répond depuis sa propre adresse en expliquant la reprise du dossier. S'il n'appelle qu'un classement, il le range dans le dossier d'équipe correspondant. Le flux baisse à mesure que les correspondants mettent à jour leur carnet d'adresses, et c'est exactement l'effet recherché.

Répondre en son nom, jamais au nom de la personne partie (responsable : le repreneur désigné)

Une boîte partagée permet techniquement d'envoyer depuis l'ancienne adresse. Cela peut se justifier pour une adresse fonctionnelle du type comptabilite@, jamais pour l'adresse nominative de quelqu'un qui a quitté l'entreprise. Écrire sous l'identité d'une personne partie place tout le monde dans une position inconfortable, y compris le destinataire qui croit s'adresser à quelqu'un d'autre. Le repreneur écrit depuis sa propre adresse, en une phrase : « Je reprends le suivi de ce dossier depuis le départ de [prénom], voici où nous en sommes. »

Le premier mois : transférer la relation, pas les messages

C'est le point que les check-lists techniques manquent presque toujours. L'objectif du premier mois n'est pas de faire suivre des messages : il est de faire en sorte que les correspondants n'aient plus besoin de la boîte. Ce sont deux logiques opposées. La redirection prolonge la dépendance ; l'annonce active la supprime.

Semaine 2 : l'annonce sortante (responsable : le repreneur désigné)

Le repreneur écrit lui-même, un par un ou en petits groupes, aux vingt à trente correspondants réellement actifs de la cartographie. Un message court, en son nom, qui dit trois choses : qui il est, quel dossier il reprend, à quelle adresse écrire désormais. Vingt messages écrits une fois valent mieux qu'une redirection automatique laissée en place indéfiniment, parce qu'ils modifient le carnet d'adresses de l'autre côté.

Semaine 3 : le versement dans les dossiers d'équipe (responsable : le repreneur désigné)

Le repreneur désigné verse les messages professionnels qui documentent un dossier vivant à l'endroit où l'équipe travaille : le dossier client, le dossier fournisseur, l'espace de l'affaire. Une boîte mail n'est pas un lieu d'archivage, c'est un tuyau. Tant que l'information reste dans la boîte d'une personne partie, elle reste inaccessible à ceux qui en ont besoin, et elle vous oblige à garder la boîte ouverte plus longtemps que nécessaire.

Ce travail de versement est aussi l'occasion de vérifier une chose simple : combien de messages de cette boîte auraient dû être ailleurs depuis le début ? La réponse est souvent inconfortable, et elle explique pourquoi les départs sont douloureux. Une équipe dont les dossiers vivent dans les boîtes individuelles perd de l'information à chaque départ. Nos articles Piloter sa boîte mail en 2026 : la méthode complète et Optimiser sa boîte mail : 10 méthodes pour arrêter de perdre du temps traitent précisément de cette bascule, hors contexte de départ.

Semaine 4 : la mesure du flux résiduel (responsable : le repreneur désigné, avec vous)

Le lecteur quotidien note, une semaine durant, le nombre de messages qui arrivent encore et qui nécessitent une action. Si ce nombre est proche de zéro, la boîte a fait son travail et la date de fermeture prévue tient. S'il reste significatif, cherchez la cause : un alias oublié, un formulaire du site web qui pointe encore vers l'adresse, un fournisseur qui n'a pas mis à jour son fichier. Ce sont des causes identifiables et corrigeables une par une, pas une raison de repousser indéfiniment la fermeture.

La fermeture : avertir, laisser vider, supprimer

La fermeture n'est pas un événement subi, c'est une date décidée à l'avance et annoncée. Reprenons la formulation de la CNIL, parce qu'elle porte toute la séquence : l'employeur doit avertir le salarié de la date de fermeture de son compte, afin de lui permettre de vider sa messagerie, puis l'adresse doit être supprimée par l'employeur.

Trois conséquences pratiques.

1. L'avertissement précède, il ne suit pas. C'est pour cela que l'écrit se fait pendant le préavis, à J moins 5 dans la méthode ci-dessus, et non le jour où vous décidez enfin de faire le ménage.
2. La possibilité de vider est réelle, pas symbolique. Le salarié doit avoir eu accès à sa boîte, avec du temps, avant la coupure. Un délai annoncé après la coupure d'accès ne permet de vider quoi que ce soit.
3. La suppression est l'étape finale. La boîte partagée est une transition, pas un état permanent. Le prestataire informatique la réalise, sur votre demande écrite.

Combien de temps entre le départ et la fermeture ?

La page de la CNIL ne donne aucun chiffre, et cet article n'en inventera pas. Ce qui détermine la durée, ce sont quatre éléments que vous connaissez et qu'aucun article générique ne peut connaître à votre place :

• Ce que dit votre charte informatique, si elle traite le sujet. C'est votre première source, et elle prime sur toute recommandation lue ailleurs.
• La saisonnalité de votre activité. Une entreprise dont les clients écrivent tous les mois n'est pas dans la même situation qu'un cabinet sollicité une fois par an à la même période.
• L'état des dossiers repris. Un dossier contentieux ou une affaire en cours ne se traite pas comme un portefeuille de commandes récurrentes.
• Les éventuelles obligations de conservation propres à votre secteur, que votre conseil est le mieux placé pour identifier : elles portent sur des documents et des pièces, qui se conservent dans les dossiers d'entreprise plutôt que dans une boîte mail laissée ouverte.

La bonne pratique de méthode, elle, ne dépend pas du secteur : fixez la date par écrit avant le départ, communiquez-la, et si vous devez la déplacer, déplacez-la par écrit aussi. Une date qui bouge de façon documentée reste une date. Une boîte sans date ne se ferme jamais.

Ce qui reste après la fermeture

Si les trois premières semaines ont été faites, il ne reste rien de critique dans la boîte au moment de la fermeture : les dossiers vivants sont dans les espaces d'équipe, les correspondants écrivent à la bonne personne, les alias pointent ailleurs. La suppression devient un non-événement. C'est le signe que la méthode a fonctionné : le jour de la fermeture, personne ne s'en aperçoit.

Récapitulatif : qui fait quoi, et quand

Le tableau ci-dessous tient sur une page et se colle dans votre procédure interne. Les délais en jours sont ceux d'un préavis standard : adaptez-les, gardez l'ordre.

Ce qu'on ne fait pas

C'est la partie que les procédures internes n'écrivent jamais, et c'est pourtant celle qui évite le plus de dégâts. Chacun de ces points correspond à une situation que l'on rencontre couramment dans les entreprises de cette taille, sans mauvaise intention de la part de qui que ce soit.

On n'exporte pas la boîte entière sur un support personnel

Copier l'intégralité d'une boîte dans un fichier posé sur le poste d'un collègue, sur une clé USB ou dans un espace personnel de stockage, c'est créer une copie sans propriétaire, sans date de suppression et sans traçabilité. Ce qui doit être conservé se verse dans les dossiers d'entreprise, message par message, dossier par dossier. Ce qui n'a pas besoin d'être conservé disparaît avec la boîte, et c'est très bien ainsi.

On ne recycle pas l'adresse pour le nouvel arrivant

Donner l'ancienne adresse au remplaçant, parce qu'elle est « déjà connue des clients », semble efficace. Le nouvel arrivant hérite alors de conversations qui ne le concernent pas, de relances sur des dossiers qu'il ne connaît pas, et d'une confusion durable côté correspondants. Les adresses fonctionnelles, du type contact@ ou facturation@, existent précisément pour porter la continuité. Les adresses nominatives portent des personnes.

On n'oublie pas ce qui n'est pas la boîte de réception

Le calendrier partagé, les réunions récurrentes dont la personne était organisatrice, les listes de diffusion internes, les tâches assignées, les partages de fichiers ouverts depuis son compte, les formulaires du site web qui pointent vers son adresse. Ces éléments cessent de fonctionner à la fermeture, souvent en silence. Ils figurent dans le brief écrit au prestataire pour cette raison.

On ne partage pas le mot de passe

C'est le réflexe numéro un, parce que c'est immédiat et gratuit. Deux problèmes. Le premier est pratique : plus personne ne sait qui a lu quoi, ni qui a répondu, et le jour où il faut retirer l'accès à une personne, il faut le retirer à tout le monde. Le second est de méthode : le mot de passe circule ensuite par email ou par message, se retrouve dans trois boîtes différentes, et survit à la fermeture du compte. La boîte aux lettres partagée existe exactement pour éviter cela.

On ne met pas de redirection aveugle et permanente

Rediriger automatiquement toute la boîte vers un collègue paraît être la solution la plus simple. Elle a trois défauts. Elle fait suivre indistinctement les messages professionnels et ceux qui ne le sont pas, alors que la CNIL indique qu'un message clairement identifié comme personnel ne doit pas être lu par l'employeur : une redirection ne fait aucun tri. Elle est invisible pour l'expéditeur, qui continue d'écrire à la mauvaise adresse pendant des années sans jamais le savoir. Et elle pollue durablement la boîte du repreneur, qui reçoit deux flux mélangés sans pouvoir les distinguer. La réponse automatique nommant un contact fait l'inverse : elle informe et elle rend la main à l'expéditeur.

On n'ouvre pas les messages identifiés comme personnels

Déjà posé plus haut, mais il a sa place dans une liste d'interdits : un message clairement identifié comme personnel ne s'ouvre pas, ne se transfère pas et ne se verse pas dans un archivage destiné à l'équipe. La curiosité n'est pas une instruction pénale.

On ne garde pas la boîte ouverte « au cas où », sans échéance

Une boîte gardée sans date de fin est une décision qui ne dit pas son nom. Elle continue de recevoir, personne ne la lit, et elle réapparaît deux ans plus tard lors d'un changement de prestataire ou d'un audit. Si vous avez besoin de plus de temps, décidez d'une nouvelle date et écrivez-la. Une prolongation décidée vaut mieux qu'un oubli.

Les messages personnels : la seule frontière nette

Tout le reste de cet article relève de l'organisation. Ce point-ci relève d'autre chose, et mérite d'être compris précisément parce qu'il est souvent mal résumé.

La logique posée par la CNIL et par les décisions citées plus haut est une logique de présomption. Par défaut, un message reçu ou envoyé depuis le poste de travail mis à disposition par l'employeur est professionnel, et l'employeur peut le consulter. L'exception existe, mais elle se signale : c'est au salarié d'identifier clairement comme personnel ce qui l'est, par exemple en le précisant dans l'objet du message. La CNIL cite précisément cet exemple.

Deux conséquences très concrètes pour vous.

Première conséquence : la fenêtre de tri du préavis n'est pas une politesse. C'est le moment où le salarié exerce cette possibilité d'étiquetage et retire ce qui lui appartient. Si vous ne lui donnez pas ce temps, vous vous retrouvez ensuite face à une boîte dont vous ne pouvez pas trancher le contenu vous-même.

Deuxième conséquence : on ne caviarde pas. La page de la CNIL sur le droit d'accès des salariés à leurs données et aux courriels professionnels, mise à jour le 31 janvier 2025, précise que l'employeur ne peut pas accéder aux courriels identifiés comme personnels, même pour en caviarder des informations. Autrement dit, l'argument « je l'ouvre uniquement pour masquer ce qui est privé » ne fonctionne pas. Un message identifié comme personnel reste fermé.

Et si un message identifié comme personnel se trouve encore dans la boîte au moment de la fermeture ? Il disparaît avec elle, ce qui est précisément la raison pour laquelle la CNIL demande d'avertir le salarié de la date de fermeture avant qu'elle n'intervienne.

Quand l'ancien salarié demande l'accès à ses données

Cela arrive, souvent quelques mois après, parfois dans un contexte tendu. La demande n'a rien d'anormal et il vaut mieux savoir à quoi elle correspond avant de la recevoir.

La CNIL indique qu'un salarié, y compris un ancien salarié, peut demander l'accès à ses données personnelles détenues par l'employeur, y compris dans des courriels professionnels. Elle précise aussi un point pratique utile : un ancien salarié peut prouver son identité en fournissant des informations connues de son ancien employeur, notamment son ancien identifiant professionnel. Le fait que la personne n'ait plus de compte chez vous ne suffit donc pas, au regard de cette page, à écarter la demande.

La même page pose les limites, et elles comptent autant que le principe. La communication ne peut pas porter une atteinte disproportionnée aux droits des tiers, ce qui couvre le secret des affaires, le secret des correspondances et la vie privée des autres salariés. La CNIL ajoute que l'anonymisation ou la pseudonymisation des données de tiers est une bonne pratique, et non un préalable obligatoire à la transmission. Ce que cela signifie à votre poste : une demande de ce type ne se traite ni dans l'urgence ni au jugé. Elle s'accuse réception, elle se documente, et elle se traite avec votre conseil ou la personne chargée de la protection des données dans votre entreprise si vous en avez une.

Ce qu'un assistant email fait, et ne fait pas, d'une boîte en transition

Un mot sur les outils, parce que la question se pose forcément quand une personne reprend d'un coup le flux de quelqu'un d'autre : le repreneur voit sa charge de messagerie augmenter du jour au lendemain, sur des dossiers qu'il connaît mal.

Neston est un assistant email intégré à Outlook : il apprend votre style à partir de vos emails, construit un profil par correspondant, classe automatiquement et prépare une réponse que vous relisez avant l'envoi. Précisons ce qu'il n'est pas, parce que c'est le sujet ici : Neston n'est pas un outil de conformité, pas un outil RH, ne gère pas les départs et ne décide rien à propos d'une boîte mail. Sur une boîte en transition, il ne fait rien de particulier : rien n'est envoyé sans qu'une personne l'ait relu et validé. C'est vous qui décidez ce qui part, sous votre nom, depuis votre adresse. Le reste, la coupure, la boîte partagée, la fermeture, relève de la méthode décrite plus haut, et d'aucun logiciel.

Sur les questions d'hébergement et de traitement des données que ces outils soulèvent, nous les traitons ailleurs plutôt que de les résumer ici : voir IA email et RGPD : le guide de conformité 2026, Assistant email IA hébergé en France : le guide 2026 et CLOUD Act et messagerie professionnelle : les vrais risques 2026.

Belgique, Luxembourg, Suisse : ce texte décrit le cadre français

Tout ce qui précède s'appuie sur des positions publiées par la CNIL et sur des décisions de la Cour de cassation française. Ce sont des sources françaises, et elles décrivent le cadre français. Elles ne décrivent pas le droit applicable ailleurs, même en français, et il serait faux de les transposer telles quelles.

La méthode d'organisation, elle, voyage sans difficulté : la cartographie pendant le préavis, le responsable nommé, la boîte partagée plutôt que le mot de passe, l'annonce sortante, la date de fermeture écrite. Ce sont des gestes de gestion, pas des règles de droit. Ce qui ne voyage pas, ce sont les affirmations juridiques : la présomption professionnelle, le traitement des messages personnels, les modalités d'accès et de fermeture.

Si votre entreprise est établie hors de France, la marche à suivre est de vérifier ces points auprès de l'autorité compétente de votre pays :

• Belgique : l'Autorité de protection des données.
• Luxembourg : la Commission nationale pour la protection des données (CNPD).
• Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Aucune position de la CNIL citée dans cet article ne doit être présentée comme le droit de ces pays. En cas de doute, votre autorité nationale et votre conseil local sont les bons interlocuteurs.

Aller plus loin

• Piloter sa boîte mail en 2026 : la méthode complète, le cadre de travail qui évite qu'un départ ne fasse disparaître de l'information
• Classement automatique emails Outlook & PJ : guide complet 2026, comment les messages et les fichiers rejoignent le bon dossier sans dépendre d'une personne
• Optimiser sa boîte mail : 10 méthodes pour arrêter de perdre du temps, les techniques d'organisation qui tiennent dans la durée
• IA email et RGPD : le guide de conformité 2026, le cadre de traitement des données quand un outil lit vos emails
• Assistant email IA hébergé en France : le guide 2026, où sont hébergées les données et pourquoi cela change quelque chose
• CLOUD Act et messagerie professionnelle : les vrais risques 2026, ce que recouvre vraiment le débat sur l'accès extraterritorial
• Pièce jointe SVG email : ce que deux analyses d'août changent dans votre boîte mail, sur ce que contiennent réellement les fichiers reçus

FAQ : sept questions qui reviennent toujours

Article publié le 1er septembre 2026 · Temps de lecture : 27 minutes · ≈ 6 754 mots