L'ordinateur professionnel est un outil de travail, mais il reste un espace où la vie privée doit être préservée. De nombreux salariés s'interrogent : mon employeur regarde-t-il mon écran à distance ? Mes frappes au clavier sont-elles enregistrées ? Si la loi autorise un certain contrôle, elle impose des limites strictes et une transparence totale. Apprendre à détecter une activité inhabituelle sur votre machine est la première étape pour rétablir un équilibre entre productivité et intimité.
Les signes techniques qui trahissent une surveillance active
Détecter un logiciel de monitoring n'est pas toujours simple, car ces outils sont conçus pour être discrets. Cependant, ils laissent des traces sur le système, que ce soit par la consommation de ressources ou par des processus actifs en arrière-plan. Voici les points de contrôle essentiels pour auditer votre poste de travail.
Analyser le Gestionnaire des tâches et les processus actifs
Le Gestionnaire des tâches sur Windows ou le Moniteur d'activité sur macOS est votre premier allié. En appuyant sur Ctrl + Maj + Échap, vous accédez à la liste de tout ce qui s'exécute sur votre ordinateur. Portez une attention particulière aux colonnes Processeur (CPU) et Réseau. Si un programme inconnu consomme des ressources alors que vous n'utilisez aucune application lourde, cela peut indiquer une capture d'écran en continu ou un transfert de données vers un serveur externe.
Cherchez des noms de processus liés à des logiciels comme Teramind, Hubstaff, ActivTrak ou VNC. Les administrateurs système renomment parfois ces processus pour les masquer. Un nom générique orthographié de manière suspecte, par exemple "svchost.exe" dans un répertoire inhabituel, doit vous alerter.
Surveiller le trafic réseau sortant
Un logiciel de surveillance envoie les données collectées, comme les captures d'écran ou l'historique de navigation, à l'employeur. Cela génère un flux de données sortantes. Utilisez le Moniteur de ressources de Windows, sous l'onglet Réseau, pour voir quelles applications communiquent avec l'extérieur. Si une application inconnue maintient une connexion active avec une adresse IP distante, un flux de monitoring est peut-être en place.
Vérifier l'utilisation de la webcam et du micro
Sur les versions récentes de Windows et macOS, un témoin lumineux s'affiche près de la caméra lorsqu'elle est activée. Si ce voyant s'allume alors que vous n'êtes pas en visioconférence, une prise de contrôle à distance ou un logiciel espion est probablement actif. C'est l'un des signes les plus flagrants d'une intrusion non autorisée.
Comprendre la structure de contrôle : entre sécurité et intrusion
Dans l'écosystème numérique de l'entreprise, la surveillance s'inscrit souvent dans une matrice de gestion globale. Cette architecture combine la sécurité informatique, comme les pare-feu et antivirus, la maintenance technique et le contrôle de l'activité. Il faut différencier les outils d'administration système légitimes, qui protègent votre ordinateur contre les malwares, des outils de micro-management qui traquent chaque clic.
Cette imbrication de services rend la détection complexe. Un agent logiciel peut déployer des correctifs de sécurité tout en possédant des fonctionnalités de capture d'écran activables par l'administrateur. La frontière est poreuse, et le cadre légal définit ce qui relève d'une protection nécessaire et ce qui devient une surveillance abusive.
Ce que l'employeur a le droit (et l'interdiction) de faire
La surveillance en entreprise est encadrée par le Code du travail et le RGPD. L'employeur ne peut pas agir en secret.
L'obligation d'information préalable
Un employeur ne peut pas mettre en place un dispositif de surveillance sans en avoir informé préalablement les salariés et les représentants du personnel. Cette information précise la finalité du dispositif, la durée de conservation des données et vos droits d'accès. Si vous découvrez un logiciel espion dont vous n'avez jamais entendu parler, le dispositif est illégal.
Les limites techniques imposées par la CNIL
La CNIL juge certains dispositifs disproportionnés. Le keylogging, qui enregistre chaque frappe au clavier, est interdit, sauf dans des contextes de haute sécurité. La surveillance permanente, comme filmer l'écran d'un salarié en continu ou utiliser la webcam pour vérifier sa présence, est également proscrite. Enfin, si vous nommez un dossier "Privé" ou "Personnel" sur votre bureau, l'employeur ne peut pas l'ouvrir en votre absence, sauf risque cyber imminent.
Tableau comparatif des types de monitoring courants
| Type de surveillance | Méthode technique | Légalité | Signe de détection |
|---|---|---|---|
| Filtrage Internet | Proxy ou Pare-feu | Légal | Accès bloqué |
| Keylogger | Logiciel espion | Généralement illégal | Ralentissement clavier |
| Capture d'écran | Monitoring (ex: Hubstaff) | Légal si déclaré | Pics CPU |
| Contrôle messagerie | Accès serveur mail | Légal (hors mails "Personnel") | Aucun signe visible |
Comment réagir en cas de surveillance abusive ?
Si vos doutes se confirment, ne tentez pas de supprimer vous-même les logiciels, ce qui pourrait être considéré comme une faute professionnelle ou un sabotage informatique.
Documenter et collecter des preuves
Rassemblez des preuves concrètes. Prenez des photos de votre écran montrant les processus suspects ou les messages d'erreur. Notez les heures où vous avez remarqué des comportements étranges, comme la webcam qui s'allume ou la souris qui bouge seule. Si vous avez accès à la liste des programmes installés, faites-en une capture d'écran.
Saisir les instances compétentes
Parlez-en aux représentants du personnel ou au syndicat. Ils peuvent demander des clarifications à la direction. Si le dialogue est impossible ou si la surveillance est illégale, vous pouvez contacter la CNIL pour déposer une plainte en ligne. Vous pouvez également saisir l'Inspection du travail pour vérifier la conformité des dispositifs. En dernier recours, le Conseil de Prud'hommes peut être saisi, notamment si la surveillance a justifié un licenciement. Une preuve obtenue par un moyen de surveillance illicite est généralement écartée des débats.
Protéger sa sphère privée au quotidien
Pour limiter les risques, utilisez systématiquement la mention "Personnel" ou "Privé" dans l'objet de vos emails non professionnels ou pour vos dossiers stockés sur le bureau. Évitez de connecter vos comptes personnels sur votre navigateur professionnel, ou utilisez une fenêtre de navigation privée, tout en sachant que cela ne masque pas votre activité à un logiciel de capture d'écran ou à un proxy réseau.