Existe-t-il une liste noire de logiciels interdits en entreprise au Luxembourg ?
Réponse courte
Il n'existe aucune liste noire officielle de logiciels interdits en entreprise au Luxembourg : la régulation relève du pouvoir de direction de l'employeur, qui définit les outils autorisés et prohibés via le règlement intérieur ou la charte informatique. Toute interdiction doit reposer sur des motifs objectifs (sécurité, licences, confidentialité) et être proportionnée.
La charte ou le règlement doit être communiqué aux salariés avant application, et la délégation du personnel doit être consultée lorsque la mesure introduit un dispositif de contrôle (article L.414-9). Toute installation non autorisée peut justifier une sanction disciplinaire si la procédure et l'information préalable ont été respectées, à défaut de quoi la sanction est annulable.
Définition
La charte informatique (ou politique d'usage des outils numériques) est le document par lequel l'employeur fixe les règles d'utilisation des équipements et logiciels mis à disposition des salariés, y compris la liste des logiciels autorisés ou prohibés.
Cette régulation interne s'inscrit dans le pouvoir de direction de l'employeur, encadré par le respect des droits fondamentaux du salarié, du RGPD pour le contrôle de conformité et du Code du travail pour les modalités d'introduction.
Questions fréquentes
Conditions d’exercice
L'absence de cadre formel (charte, règlement) prive l'employeur de fondement disciplinaire en cas d'installation jugée non conforme : il faut interdire avant de sanctionner.
| Condition | Exigence |
|---|---|
| Motif objectif | Sécurité informatique, licences, confidentialité, conformité réglementaire |
| Proportionnalité | Interdiction adaptée au risque, sans atteinte excessive aux usages légitimes |
| Formalisation | Charte écrite ou règlement intérieur communiqué à chaque salarié |
| Information préalable | Notification individuelle ou affichage avant l'entrée en vigueur |
| Égalité de traitement | Application uniforme à tous les salariés en situation comparable |
Modalités pratiques
La consultation de la délégation est obligatoire dès lors que la charte introduit un dispositif de contrôle automatisé, indépendamment de l'effectif au-delà de 150 salariés (article L.414-9).
| Démarche | Précision |
|---|---|
| Charte informatique | Document écrit listant les usages autorisés, prohibés et le contrôle de l'employeur |
| Consultation de la délégation | Article L.414-9 si la charte introduit un dispositif de contrôle |
| Information individuelle | Remise contre signature ou diffusion électronique avec accusé |
| Audit logiciel | Inventaire régulier des logiciels installés sur les postes |
| Procédure disciplinaire | Conforme aux articles L.124-10 et suivants en cas de manquement |
| Mise à jour | Révision annuelle de la liste en fonction de l'évolution des risques |
| Sensibilisation | Formation périodique aux risques cyber et licences logicielles |
Pratiques et recommandations
Lister explicitement dans la charte les catégories de logiciels prohibés (peer-to-peer, contournement, non licenciés, espionnage).
Justifier chaque interdiction par un risque concret pour la sécurité, la confidentialité ou la conformité.
Articuler la charte avec la politique de cybersurveillance et les obligations RGPD du contrôle de conformité.
Auditer régulièrement les postes de travail dans le respect de la procédure d'information préalable.
Former les managers et le service IT à la procédure d'application uniforme et non discriminatoire.
Réviser annuellement la liste avec la délégation pour tenir compte des nouvelles menaces.
Cadre juridique
| Référence | Objet |
|---|---|
| Art. L.121-6 du Code du travail | Pouvoir de direction et discipline de l'employeur |
| Art. L.261-1 du Code du travail | Traitement de données pour surveillance des salariés (loi du 1er août 2018) |
| Art. L.414-9 du Code du travail | Co-décision de la délégation du personnel pour les installations de contrôle |
| Art. L.124-10 et suivants du Code du travail | Procédure disciplinaire et droits de la défense |
| Loi modifiée du 1er août 2018 | Protection des personnes à l'égard du traitement des données à caractère personnel |
| Code de la propriété intellectuelle | Sanctions civiles et pénales pour logiciels non licenciés |
Note
Une sanction disciplinaire fondée sur l'installation d'un logiciel non listé dans la charte est annulable pour défaut de fondement. À l'inverse, la charte régulièrement communiquée constitue une base solide pour le pouvoir disciplinaire. L'employeur reste tenu, en parallèle, de respecter le RGPD pour tout outil de contrôle déployé pour vérifier la conformité.