PiloteCSE

Le CSE doit-il obligatoirement disposer d’un espace documentaire ?

Aucun article du Code du travail n’impose l’utilisation de Google Drive, OneDrive, Dropbox, d’un serveur d’entreprise ou d’un logiciel spécialisé.

Une organisation documentaire devient toutefois indispensable dès lors que le CSE doit conserver des procès-verbaux, des résolutions, des documents de consultation, des contrats, des factures ou des informations relatives aux salariés.

Dans les entreprises d’au moins 50 salariés, l’article L. 2315-34 du Code du travail prévoit que les délibérations du CSE sont consignées dans un procès-verbal établi par le secrétaire.

L’article L. 2315-35 autorise ensuite la diffusion du procès-verbal adopté selon les modalités définies par le règlement intérieur du comité.

Pour les CSE soumis aux obligations comptables, l’article L. 2315-64 renvoie aux obligations comptables du Code de commerce.

Quels documents le CSE doit-il classer ?

Tous les fichiers ne présentent pas le même niveau de risque. Une organisation efficace commence par leur classement en grandes catégories.

L’article L. 2315-3 du Code du travail soumet les membres du CSE et les représentants syndicaux à une obligation de discrétion pour les informations présentant un caractère confidentiel et données comme telles par l’employeur. Les procédés de fabrication relèvent en outre du secret professionnel.

Tous les élus doivent-ils avoir accès à tous les dossiers ?

Non. Un espace documentaire ne doit pas fonctionner selon le principe « tout le monde voit tout ».

La CNIL recommande de respecter le principe du moindre privilège : chaque personne doit disposer uniquement des droits nécessaires à l’exercice de ses fonctions. Elle déconseille également les comptes partagés qui empêchent d’identifier l’utilisateur à l’origine d’une consultation ou d’une modification.

Quelle solution de stockage choisir ?

La CNIL recommande, pour les solutions cloud, de formaliser les responsabilités avec le fournisseur, d’activer les outils de sécurité disponibles, de limiter les habilitations et de prévoir des sauvegardes.

Quelle arborescence utiliser ?

L’arborescence doit être compréhensible sans dépendre de la mémoire d’un seul élu.

00_Gouvernance_du_CSE
   ├── Règlement_intérieur
   ├── Composition_et_mandats
   ├── Délégations_et_habilitations
   └── Transmission_de_mandature

01_Réunions
   ├── Ordres_du_jour
   ├── Documents_reçus
   ├── Projets_de_PV
   ├── PV_adoptés
   └── Résolutions

02_Consultations_et_expertises
   ├── Consultations_récurrentes
   ├── Projets_ponctuels
   ├── Expertises
   └── Avis_du_CSE

03_SSCT
   ├── Inspections
   ├── Enquêtes
   ├── Alertes
   └── Prévention

04_Comptabilité
   ├── Budgets
   ├── Banque
   ├── Factures
   ├── Contrats
   ├── Comptes_annuels
   └── Assurances

05_Activités_sociales_et_culturelles
   ├── Prestataires
   ├── Prestations
   ├── Bénéficiaires_acces_restreint
   └── Communication

06_Demandes_des_salariés_acces_restreint

07_Communication
   ├── Publications
   ├── Intranet
   ├── Lettres_information
   └── Supports_diffusés

08_Archives

Un petit CSE peut simplifier cette structure. L’objectif n’est pas de créer des dizaines de dossiers vides, mais d’éviter que des documents de nature différente soient mélangés.

Comment nommer les fichiers et gérer les versions ?

Les noms tels que PV final.docx, PV final 2.docx ou PV dernière version définitive corrigée.pdf rendent rapidement le classement inutilisable.

Une convention commune peut retenir :

AAAA-MM-JJ_Type-document_Objet_Statut_Version.extension

Exemples

2026-07-27_CSE_PV-projet_Reunion-ordinaire_V01.docx
2026-08-20_CSE_PV-adopte_Reunion-ordinaire_VF.pdf
2026-07-27_CSE_Resolution_Achat-ordinateur_Adoptee.pdf
2026-07-15_CSE_Facture_Fournisseur-X_1240-EUR.pdf

Statuts utiles

• BROUILLON ;
• PROJET ;
• A_VALIDER ;
• ADOPTE ;
• SIGNE ;
• DIFFUSE ;
• ARCHIVE.

Comment gérer les comptes et les habilitations ?

Chaque utilisateur doit disposer de son propre identifiant.

La CNIL recommande de supprimer rapidement les accès devenus inutiles, d’effectuer une revue régulière des habilitations et de limiter les comptes administrateurs aux personnes qui en ont réellement besoin.

• aucun mot de passe partagé ;
• comptes nominatifs ;
• authentification multifacteur ;
• mot de passe robuste ;
• administrateurs peu nombreux ;
• suppression immédiate après la fin du mandat ;
• contrôle des liens de partage ;
• contrôle des redirections automatiques ;
• révision périodique des accès ;
• journalisation des opérations sensibles lorsque l’outil le permet.

Le compte administrateur

Il ne doit pas être utilisé pour consulter quotidiennement les documents ou répondre aux salariés. Il sert principalement à créer les comptes, attribuer les droits, restaurer un accès, modifier les paramètres, gérer l’abonnement et récupérer les données.

Un deuxième moyen de récupération doit être prévu afin d’éviter que tout l’espace dépende d’une seule personne.

Une synchronisation dans le cloud est-elle une sauvegarde ?

Pas toujours.

La synchronisation reproduit généralement les modifications sur les différents appareils. Lorsqu’un fichier est supprimé, chiffré par un logiciel malveillant ou écrasé, cette modification peut être synchronisée partout.

La CNIL recommande des sauvegardes régulières, protégées au même niveau que les données d’origine, avec au moins une copie isolée du réseau. Elle insiste également sur la vérification de leur intégrité et sur les tests de restauration.

Organisation minimale

• sauvegarde automatique régulière ;
• copie indépendante de l’espace synchronisé ;
• chiffrement ;
• stockage dans un emplacement distinct ;
• accès limité ;
• historique des versions ;
• test de restauration ;
• responsable identifié ;
• compte rendu du dernier test.

Combien de temps conserver les documents ?

Il n’existe pas une durée unique applicable à tous les documents du CSE.

La CNIL rappelle que les données personnelles doivent être conservées pendant une durée déterminée en fonction de l’objectif poursuivi.

Comment protéger les demandes individuelles des salariés ?

Les demandes personnelles doivent être conservées dans un dossier distinct.

Une fiche de suivi peut contenir

• la date ;
• l’objet général ;
• l’élu référent ;
• l’objectif du salarié ;
• les actions engagées ;
• les informations pouvant être transmises ;
• l’échéance de retour ;
• la date de clôture.

Elle ne doit pas devenir un dossier d’opinion

Il convient d’éviter les jugements sur la personnalité, les rumeurs, les diagnostics supposés, les détails sans lien avec la demande, les documents recueillis « au cas où », les échanges transférés à tous les élus et les copies conservées sur des équipements privés.

Comment traiter les documents confidentiels transmis par l’employeur ?

Le document doit être identifié dès sa réception.

Le registre peut préciser

• le titre du document ;
• la date de réception ;
• la réunion ou consultation concernée ;
• la personne l’ayant transmis ;
• la mention de confidentialité ;
• le fondement indiqué ;
• les membres destinataires ;
• les restrictions de diffusion ;
• l’échéance annoncée.

Les précautions

• ne pas transférer le document vers une messagerie personnelle ;
• ne pas l’intégrer à la version publique du procès-verbal ;
• ne pas créer de lien accessible sans authentification ;
• limiter les téléchargements sur les équipements privés ;
• éviter les impressions non récupérées ;
• supprimer les copies temporaires ;
• ne pas diffuser automatiquement tout le dossier à tous les salariés.

Que faire en cas d’incident ?

Une violation de données peut résulter d’une perte, d’une destruction, d’une modification, d’une divulgation non autorisée ou d’un accès illégitime.

Exemples : ordinateur volé, lien public envoyé par erreur, ancien élu encore connecté, courriel transmis au mauvais destinataire, dossier supprimé, logiciel malveillant, justificatifs familiaux accessibles à tous ou mot de passe compromis.

La CNIL distingue plusieurs situations : toute violation doit être documentée ; celle qui présente un risque doit être notifiée dans les meilleurs délais et, si possible, sous 72 heures ; lorsqu’elle présente un risque élevé, les personnes concernées doivent en principe être informées.

Comment transmettre les documents après les élections ?

La transmission ne doit pas se limiter à donner un mot de passe au nouveau secrétaire.

Elle doit couvrir les espaces documentaires, les archives physiques, les comptes administrateurs, les contrats, les sauvegardes, les dossiers en cours, les moyens de récupération, les abonnements, les équipements appartenant au CSE et les habilitations.

Dix situations pratiques

Modèle de règle interne

Check-list de sécurité trimestrielle

Check-list de fin de mandature

Questions fréquentes