Près d’un salarié en télétravail sur deux est soumis à une forme de contrôle à distance par son employeur. Si vous avez remarqué des comportements étranges sur votre poste, ou si votre manager semble étrangement bien informé de vos faits et gestes, vous avez raison de vous poser la question. Oui, votre employeur peut surveiller votre activité, mais pas de n’importe quelle façon. Cet article vous donne les signes concrets à repérer, les méthodes pour vérifier, les outils utilisés, ce qui est légal, et surtout ce que vous pouvez faire si vos droits sont bafoués.
🔍 L’essentiel à retenir
Vérifiez le certificat SSL
La méthode la plus accessible sans droits administrateur pour détecter un proxy d’entreprise.
Information préalable obligatoire
Tout dispositif de contrôle doit être déclaré au CSE et communiqué aux salariés avant sa mise en place.
Des recours concrets existent
CNIL, inspection du travail, prud’hommes : une surveillance abusive n’est pas une fatalité.
Les signes qui trahissent une surveillance
Certains signaux sont suffisamment parlants pour justifier d’aller plus loin. Pris isolément, ils peuvent avoir une explication anodine. Combinés, ils méritent attention.
Sur votre ordinateur professionnel, voici ce qui doit vous alerter :
- Ralentissements inhabituels ou temps de démarrage anormalement long
- Webcam qui s’allume brièvement sans que vous l’ayez activée
- Processus inconnus actifs en arrière-plan
- Restrictions d’accès à des fichiers auparavant disponibles
- Consommation de bande passante inexpliquée
Sur un téléphone professionnel, les indices sont différents mais tout aussi révélateurs :
- Batterie qui se vide beaucoup plus vite que d’habitude
- Bruits parasites ou échos pendant les appels
- Surconsommation de données mobiles sans raison apparente
Enfin, certains signaux sont purement comportementaux. Si votre manager mentionne des détails précis sur vos horaires ou les sites que vous avez consultés sans que vous les lui ayez communiqués, ou si de nouvelles restrictions d’accès apparaissent sans aucune communication préalable, l’hypothèse d’un dispositif de contrôle mérite d’être explorée sérieusement.
Comment vérifier concrètement si votre ordinateur est surveillé ?
Quelques méthodes permettent de lever le doute, même sans être informaticien. Certaines sont accessibles à tous, d’autres nécessitent des droits d’administrateur sur votre poste.
La méthode du certificat SSL
C’est la vérification la plus fiable que vous puissiez faire sans aucun droit spécifique. Le certificat SSL est le document numérique qui garantit la sécurité d’une connexion sur internet. En vérifiant qui l’a émis, vous pouvez savoir si votre trafic web passe par un intermédiaire d’entreprise.
Voici comment procéder :
- Ouvrez n’importe quel site sécurisé dans votre navigateur
- Cliquez sur le cadenas à gauche de l’adresse URL
- Sélectionnez « Connexion sécurisée » puis affichez le certificat
- Lisez le champ « Délivré par » ou « Émis par »
Si le nom de votre entreprise apparaît dans ce champ, un serveur proxy est en place. Un proxy est un intermédiaire qui intercepte et peut lire l’ensemble de votre trafic web, y compris vos recherches et, dans certains cas, vos mots de passe. Si un nom inconnu s’affiche, recherchez-le sur internet : s’il n’existe pas, il s’agit probablement d’un certificat interne créé par l’employeur pour déchiffrer vos connexions.
Le gestionnaire des tâches
Sur Windows, le raccourci Ctrl+Alt+Suppr donne accès au gestionnaire des tâches. Dans l’onglet « Processus », vous pouvez voir tous les programmes actifs en arrière-plan. Un nom que vous ne reconnaissez pas et qui consomme des ressources peut indiquer la présence d’un logiciel de surveillance.
Cette méthode a une limite importante : les solutions professionnelles avancées sont souvent conçues pour être discrètes et n’apparaissent pas dans cette liste. Elle reste utile, mais une absence de résultat ne signifie pas une absence de surveillance.
Demander directement au service informatique
C’est une option que beaucoup sous-estiment. Votre employeur a une obligation légale d’information : tout dispositif de contrôle doit être communiqué aux salariés avant sa mise en place. Poser la question par écrit (email) au service informatique ou aux RH vous permet d’obtenir une réponse traçable. Si aucun dispositif n’a été déclaré et qu’une surveillance existe malgré tout, vous disposez d’un élément concret pour agir. Pour les salariés qui utilisent des outils RH comme leur espace de gestion en ligne, cette démarche peut aussi passer par les canaux officiels de l’entreprise.
Quels outils votre employeur peut-il utiliser pour vous contrôler ?
Les dispositifs de surveillance des télétravailleurs vont du suivi basique à des fonctionnalités beaucoup plus intrusives. Voici ce qui existe concrètement sur le marché.
La surveillance courante, souvent transparente, inclut le suivi des heures de connexion aux outils internes, l’historique de navigation sur le poste professionnel, le temps passé sur chaque application et la consultation des emails professionnels.
Les logiciels spécialisés vont plus loin :
- Hubstaff et Time Doctor : captures d’écran à intervalles réguliers et rapports de productivité automatisés
- Teramind et ActivTrak : surveillance des applications, des emails et des discussions instantanées professionnelles
- Keylogger (enregistreur de frappe) : logiciel qui capture chaque touche tapée au clavier et chaque clic de souris
- Serveur proxy d’entreprise : interception du trafic web chiffré, permettant d’accéder aux données transitant par votre connexion
Un point que les articles concurrents mentionnent rarement : les captures d’écran automatiques peuvent être paramétrées toutes les 5 à 10 minutes sur certains outils, ce qui représente potentiellement plusieurs centaines d’images par journée de travail. La fréquence est un critère que la CNIL prend en compte pour évaluer la proportionnalité du dispositif.
Ce que votre employeur a le droit de faire et ce qui lui est interdit
La frontière entre contrôle légitime et surveillance abusive est précisément définie par le droit français et les recommandations de la CNIL. La condition commune à tout dispositif légal est simple : les salariés doivent être informés avant sa mise en place, et le CSE (Comité Social et Économique) doit avoir été consulté. Sans cela, le dispositif est illégal, quelle que soit sa nature.
Ce qu’il est légalement autorisé à surveiller
Dans le cadre de son pouvoir de direction, votre employeur peut :
- Consulter l’historique de navigation et les fichiers sur votre poste professionnel
- Lire les emails professionnels (présumés tels par défaut, sauf mention contraire)
- Suivre vos connexions aux outils et serveurs de l’entreprise
- Mettre en place une badgeuse dématérialisée pour contrôler les temps de connexion
- Déchiffrer les flux SSL via un proxy, sous conditions légales
La géolocalisation d’un téléphone professionnel est autorisée uniquement pendant le temps de travail, à condition que le salarié ne dispose pas d’une liberté totale dans l’organisation de ses déplacements, et qu’aucun autre moyen de contrôle ne soit possible.
Ce que la CNIL lui interdit formellement
Certains dispositifs sont considérés comme disproportionnés et sont formellement interdits, quelles que soient les circonstances :
- Vidéosurveillance via webcam : photos ou vidéos du salarié à son domicile
- Partage permanent de l’écran ou enregistrement continu
- Keyloggers : enregistrement systématique de chaque frappe clavier
- Géolocalisation en dehors des heures de travail
- Enregistrement automatique de tous les emails reçus et envoyés
- Accès aux identifiants et mots de passe personnels
Vos dossiers et emails portant la mention « Personnel » ou « Privé » restent inaccessibles à l’employeur, même depuis votre poste de travail. Vos messageries personnelles (WhatsApp, Gmail et autres) sont protégées par le secret des correspondances, y compris si vous y accédez depuis votre ordinateur professionnel.
Quels recours si la surveillance dépasse les limites ?
Une surveillance non déclarée ou disproportionnée n’est pas sans conséquence pour l’employeur. Plusieurs voies de recours sont à votre disposition, à activer selon la gravité de la situation.
- Les représentants du personnel ou délégués syndicaux : premier interlocuteur pour obtenir un avis et engager une médiation en interne
- L’inspection du travail : compétente pour signaler un dispositif de contrôle non déclaré ou disproportionné, et contraindre l’employeur à se mettre en conformité
- La CNIL : le dépôt de plainte se fait directement en ligne sur cnil.fr. La CNIL peut mettre en demeure l’employeur, sanctionner les logiciels illégaux et infliger des amendes administratives
- Le conseil de prud’hommes : pour obtenir des dommages et intérêts, notamment si le contrôle illégal a eu un impact sur votre santé mentale
Les sanctions encourues par un employeur qui franchit ces limites sont loin d’être symboliques : jusqu’à 45 000 euros d’amende et un an d’emprisonnement pour atteinte à l’intimité de la vie privée, auxquels s’ajoutent les dommages et intérêts civils que peut prononcer le tribunal.
