On ouvre un onglet perso pendant la pause, on consulte un message privé entre deux réunions, et la question surgit : est-ce que l’employeur voit ce qui s’affiche sur notre écran ? La réponse courte est oui, il en a le droit, mais sous des conditions strictes. Le cadre légal distingue nettement la surveillance légitime de l’intrusion dans la vie privée du salarié, et les limites sont plus précises qu’on ne le croit.
Journaux techniques et capture d’écran : deux niveaux de surveillance distincts
Quand on parle de « voir l’écran », on mélange souvent deux réalités très différentes. La première, la plus courante, ne montre rien de visuel : ce sont les journaux techniques de connexion. Le service informatique peut consulter les sites visités, les applications ouvertes, les fichiers manipulés ou l’activité réseau, sans jamais afficher le contenu exact de l’écran.
A lire en complément : Pourquoi OpenAI est la meilleure IA ?
La seconde, plus intrusive, consiste à capturer ou visualiser l’écran en temps réel via un logiciel dédié. Ce type de dispositif existe, notamment dans les environnements de télétravail. Il enregistre des captures à intervalles réguliers ou permet une connexion directe au poste du salarié.
La distinction compte, parce que le niveau d’intrusion n’est pas le même et que les obligations de l’employeur changent en conséquence. Un journal de connexion agrégé pose moins de problèmes qu’un flux vidéo continu de l’écran d’un salarié à domicile.
A lire en complément : Quels sont les quatre types de systèmes de gestion de données ?
Surveillance informatique au travail : ce que le droit autorise vraiment
Le droit du travail encadre strictement les restrictions aux libertés individuelles des salariés : toute mesure de surveillance doit être justifiée par la nature de la tâche et proportionnée au but recherché. En pratique, cela signifie que l’employeur doit prouver un motif légitime avant d’installer un outil de surveillance.
La jurisprudence reconnaît au salarié un droit au respect de sa vie privée, y compris sur son lieu de travail. Un message clairement identifié comme privé sur la messagerie professionnelle bénéficie d’une protection renforcée.
Les conditions à respecter pour tout dispositif de contrôle
- Information préalable des salariés : chaque personne concernée doit savoir quel outil est installé, ce qu’il collecte et dans quel but, avant sa mise en service.
- Respect du RGPD : finalité déterminée, collecte limitée au strict nécessaire, durée de conservation définie. Un logiciel installé pour la cybersécurité ne peut pas servir à mesurer la productivité individuelle sans que cette finalité ait été déclarée.
Si l’une de ces conditions manque, la preuve obtenue via le dispositif peut être écartée par un juge prud’homal, et l’employeur s’expose à des sanctions de la CNIL.
Logiciel espion en entreprise : la frontière avec la surveillance disproportionnée
La CNIL considère que les dispositifs les plus intrusifs, comme les enregistreurs de frappes clavier, ne se justifient que dans des cas très limités. La même logique s’applique à la capture d’écran permanente ou à intervalles rapprochés : filmer en continu le poste de travail d’un salarié revient à une surveillance constante, ce que la CNIL juge contraire au principe de proportionnalité.
Les retours varient sur ce point selon les secteurs. Dans la finance ou la défense, des dispositifs plus intrusifs peuvent être justifiés par des obligations réglementaires de traçabilité. Dans un bureau classique ou en télétravail, la barre est placée bien plus bas.
Ce que l’employeur ne peut pas faire sur votre ordinateur professionnel
- Ouvrir des fichiers ou dossiers marqués « personnel » ou « privé » sans la présence du salarié ou une autorisation judiciaire.
- Installer un keylogger ou un outil de capture d’écran continue sans information préalable et sans finalité de sécurité documentée.
- Utiliser un dispositif de cybersécurité pour évaluer la performance individuelle, ce qui constitue un détournement de finalité au sens du RGPD.
Télétravail et contrôle de l’écran : un risque accru de dérive
Le télétravail a multiplié les outils de supervision à distance. Certains logiciels proposent des captures d’écran aléatoires, un suivi du temps passé par application, voire l’activation de la webcam. La distance ne réduit pas les droits du salarié : les mêmes règles d’information, de proportionnalité et de finalité s’appliquent, que le poste soit au bureau ou à domicile.
Le domicile ajoute même une couche de protection supplémentaire. La CNIL rappelle que la collecte continue de données (captures d’écran, suivi de la souris, enregistrement des frappes) sur le poste d’un salarié en télétravail est en principe disproportionnée. Un employeur peut vérifier la disponibilité ou la production, mais pas transformer l’ordinateur en caméra de surveillance.
Que faire si on soupçonne un contrôle abusif
On peut d’abord vérifier les processus actifs sur le poste (gestionnaire des tâches) pour repérer un logiciel inconnu. Consulter la charte informatique de l’entreprise permet de savoir quels outils sont officiellement déclarés.
Si un dispositif semble installé sans information, le salarié peut saisir la CNIL via une plainte en ligne, ou alerter les représentants du personnel. En cas de litige devant les prud’hommes, une surveillance non conforme au RGPD ou au Code du travail rend les preuves collectées irrecevables.
L’employeur a un droit de regard sur l’usage professionnel des outils qu’il fournit. Ce droit s’arrête là où commence la vie privée du salarié, et la façon dont le dispositif est installé compte autant que ce qu’il capte. Un contrôle transparent, documenté et proportionné est légal. Tout le reste expose l’entreprise bien plus qu’il ne protège ses intérêts.
