Votre employeur peut-il surveiller votre PC à votre insu ?
L’essor du travail à distance et les politiques BYOD (Bring Your Own Device) au travail ont brouillé les frontières entre l’utilisation professionnelle et personnelle des ordinateurs. Il est donc normal que les employés se demandent si les employeurs peuvent les surveiller à leur insu.
Étonnamment, les employeurs peuvent surveiller votre ordinateur à votre insu si votre appareil utilise Internet au travail, si vous leur avez donné l’autorisation via un contrat d’employé ou si vous utilisez un ordinateur fourni par votre travail.
Cet article explique plus en détail si les employeurs peuvent surveiller votre PC à votre insu et s’il est légal pour eux de le faire.
Votre employeur peut-il surveiller votre PC à votre insu ?
Oui, votre employeur a le droit légal de surveiller votre ordinateur dans trois scénarios :
Travailler Internet
La connexion de votre ordinateur personnel au réseau de l’entreprise l’ouvre au contrôle de vos superviseurs. Il en va de même pour vos appareils mobiles et autres gadgets non liés au travail que vous apportez au bureau et que vous connectez au réseau.
Cela est possible car votre entreprise peut disposer de pare-feu ou d’autres outils de surveillance placés entre votre ordinateur et le réseau de l’entreprise. De cette manière, toutes les activités réseau au bureau, qu’elles proviennent d’un ordinateur fourni par l’entreprise ou d’un ordinateur personnel, peuvent être suivies et stockées pour analyse.
Même si vous utilisez un ordinateur ou un téléphone qui n’est pas fourni par l’entreprise, votre employeur peut néanmoins accéder aux informations. Cela inclut les messages instantanés que vous envoyez à votre famille, les visites que vous effectuez sur un site Web répertoriant les offres d’emploi ou les photos que vous publiez sur Facebook. Votre superviseur pourra tout voir.
Consentement
Votre employeur a le droit de surveiller votre activité numérique si vous le lui avez autorisé. Maintenant, vous pourriez penser que c’est quelque chose que vous ne ferez jamais. Qui donnerait volontairement à quelqu’un accès à son ordinateur pour le surveiller ?
Eh bien, le fait est qu’ils n’ont pas besoin de fournir un consentement explicite. Les employeurs ont la possibilité de demander à leurs travailleurs à distance de télécharger un logiciel, tel que Wolfeye, qui peut surveiller diverses choses comme les suivantes :
- Utilisation des médias sociaux
- Affichages numériques
- Surveillance par webcam
Lorsqu’un employé télécharge un tel logiciel, son consentement est implicite. À l’aide du logiciel approprié, la direction peut voir si les employés utilisent correctement leur temps au bureau.
Appareils délivrés par le travail
Peu de gens semblent s’en soucier si leurs employeurs les surveillent sur leurs ordinateurs portables de travail. Étant donné que ces gadgets sont fournis par l’entreprise uniquement à des fins professionnelles, les employeurs ne doivent s’attendre à aucun degré de confidentialité lors de leur utilisation.
Il est dans votre intérêt de partir du principe que vos employeurs ont mis en place des applications de surveillance des employés sur les appareils utilisés sur le lieu de travail.
De plus, il est courant que les entreprises aient accès aux e-mails que vous envoyez et recevez via des comptes de messagerie émis par l’entreprise.
Ceci est fait pour garantir que les conversations et les interactions qui ont lieu au sein des comptes de messagerie restent professionnelles et pour vous protéger contre la cyberintimidation et d’autres formes d’intimidation en ligne.
Étant donné que de nombreuses entreprises exigent désormais que leurs employés apportent leurs propres appareils au travail, par exemple via des politiques de travail à domicile ou d’apport de votre propre appareil (BYOD), il est devenu courant pour les employeurs d’installer un logiciel de suivi sur ces appareils.
Il enregistre différentes choses pour différentes entreprises en fonction de leurs politiques et des logiciels qu’elles utilisent, mais vous pouvez généralement découvrir ce qu’il suit via le formulaire de consentement ou la politique de l’entreprise.
Que peut suivre votre employeur ?
Peu de gens semblent s’en soucier si leurs employeurs les surveillent sur leurs ordinateurs portables de travail. Étant donné que ces gadgets sont fournis par l’entreprise uniquement à des fins professionnelles, les employeurs ne doivent s’attendre à aucun degré de confidentialité lors de leur utilisation.
Il est dans votre intérêt de partir du principe que vos employeurs ont mis en place des applications de surveillance des employés sur les appareils utilisés sur le lieu de travail.
De plus, il est courant que les entreprises aient accès aux e-mails que vous envoyez et recevez via des comptes de messagerie émis par l’entreprise.
Ceci est fait pour garantir que les conversations et les interactions qui ont lieu au sein des comptes de messagerie restent professionnelles et pour vous protéger contre la cyberintimidation et d’autres formes d’intimidation en ligne.
Étant donné que de nombreuses entreprises exigent désormais que leurs employés apportent leurs propres appareils au travail, par exemple via des politiques de travail à domicile ou d’apport de votre propre appareil (BYOD), il est devenu courant pour les employeurs d’installer un logiciel de suivi sur ces appareils.
Il enregistre différentes choses pour différentes entreprises en fonction de leurs politiques et des logiciels qu’elles utilisent, mais vous pouvez généralement découvrir ce qu’il suit via le formulaire de consentement ou la politique de l’entreprise.
Que peut suivre votre employeur ?
Avec les bons outils, votre employeur pourra peut-être suivre les éléments suivants :
E-mails
Google et Microsoft ont déclaré que les administrateurs autorisés peuvent lire tous vos e-mails sortants et entrants si votre entreprise utilise un compte d’entreprise avec leur service. Cependant, le géant du logiciel Microsoft “n’est pas d’accord avec l’utilisation de la technologie pour espionner les gens au travail”.
Si un employé utilise ses comptes de messagerie professionnels et personnels sur le même ordinateur, une entreprise qui utilise un logiciel de surveillance comme Wolfeye peut lire le contenu, les lignes d’objet et les pièces jointes des deux comptes.
Les employeurs peuvent restreindre la collecte de données dans les boîtes de réception des employés en demandant à l’outil de ne pas lire les messages reçus via le navigateur Web d’un utilisateur. L’entreprise doit être prudente avec le logiciel car il peut être exploité comme n’importe quel autre outil.
Activité
Wolfeye peut également surveiller le clavier et la souris de votre ordinateur pour déterminer si vous travaillez réellement ou non. Si vous surfez sur les réseaux sociaux pendant une durée excessive, votre activité peut être signalée.
Les employés qui utilisent Wolfeye peuvent imposer des limites à leur temps passé sur les réseaux sociaux, par exemple « pas plus de cinq minutes d’utilisation d’une plateforme de réseaux sociaux à la fois » ou « pas plus d’une heure de réseaux sociaux par jour ».
Ensuite, lorsque le logiciel sera actif, il pourra suivre votre utilisation des réseaux sociaux, y compris votre activité sur ces réseaux et le temps total passé.
Pour des raisons de confidentialité, certaines entreprises prévoient des exceptions pour l’utilisation par les employés d’applications et de sites de réseaux sociaux spécifiques. Wolfeye peut capturer des captures d’écran périodiques de votre bureau afin de surveiller votre activité.
Liste des sites Web visités
Les experts en matière de confidentialité conviennent que si vous utilisez un ordinateur fourni par votre employeur, ils seront très probablement en mesure de surveiller tout trafic non crypté. Si vous utilisez un appareil personnel et acheminez votre trafic sur un réseau de travail, votre employeur pourra peut-être voir ce que vous faites.
Faites attention aux sites que vous visitez lorsque vous utilisez la connexion Internet de l’entreprise, que vous soyez au bureau ou non. Même si votre entreprise ne peut pas voir ce que vous avez fait sur un site Web, elle sait probablement que vous avez visité le site. De plus, les logiciels de surveillance des employés comme Wolfeye sont également connus pour fournir aux employés une liste des sites Web visités par leurs employés.
Outils de collaboration des employés
Conformément aux réglementations d’exportation de Slack, votre employeur peut demander d’exporter les communications des discussions privées et des messages directs s’il est propriétaire de l’espace de travail Slack en question.
Slack a déclaré qu’il autoriserait l’exportation de discussions privées uniquement si un employeur a un « droit dans le cadre des lois applicables ». Cependant, aux États-Unis, les entreprises sont autorisées à surveiller les conversations des employés qui ont lieu dans le « cours normal » de l’emploi.
En conséquence, il est peu probable que Slack refuse la demande, surtout si vous avez signé un accord spécifiant le droit de l’employeur sur vos messages.
Slack peut également enregistrer la fréquence à laquelle vous utilisez l’application. Imaginez que vous passiez la journée à faire d’autres activités sans demander de congé. Dans un tel cas, Slack pourra montrer à votre employeur le temps que vous passez en dehors du travail.
Un logiciel de surveillance informatique comme Wolfeye peut également enregistrer vos sessions de vidéoconférence. Wolfeye est capable de capturer de l’audio et de la vidéo à partir de diverses plates-formes, notamment Zoom, Webex et Microsoft Teams.
Environnement de travail
Les membres de votre famille peuvent être soumis à la surveillance des employés même s’ils ne travaillent pas pour l’entreprise. Un logiciel comme Wolfeye est capable de capturer les données du microphone et des haut-parleurs de votre ordinateur et, par conséquent, d’enregistrer le bruit de fond de votre bureau à domicile.
Votre patron est-il tenu de divulguer son suivi ?
Selon toute vraisemblance, vous avez accepté ce suivi dans le cadre de votre contrat de travail. Si vous souhaitez savoir si votre entreprise suit ou non chacune de vos étapes pendant que vous êtes au travail, le moyen le plus simple de le faire est de leur poser directement la question.
Il n’existe qu’une poignée d’États qui obligent les entreprises à informer les travailleurs s’ils surveillent leurs activités informatiques, et le Delaware et le Connecticut en font partie.
Toutefois, ces États constituent des cas extrêmes et non la norme. Habituellement, les entreprises ne sont pas obligées de vous fournir un préavis, mais si elles le font, cela est généralement écrit dans les documents que vous avez signés lorsque vous avez accepté le poste.
Si cela est écrit dans votre contrat, votre employeur peut accéder à tout ce que vous tapez, voyez et faites sur les appareils fournis par l’entreprise. Cela inclut tout, de vos e-mails aux sites Web que vous visitez.
Heureusement, de nombreuses entreprises adoptent une vision globale des choses plutôt que de se concentrer sur chaque employé séparément.
Si la direction constate un problème généralisé avec des employés qui ne font pas tous leurs efforts, elle peut reconsidérer ses politiques dans leur ensemble plutôt que de prendre des mesures disciplinaires contre une seule personne.
Lois concernant la surveillance des employés
Dans la plupart des cas, les travailleurs ne bénéficient pas de beaucoup de protections juridiques ni de droits au respect de leur vie privée.
Pendant que vous êtes au travail, votre superviseur a un pouvoir presque illimité pour vous surveiller de toutes les manières qu’il juge appropriées afin de s’assurer que vous remplissez vos responsabilités d’une manière qui correspond aux normes établies par l’organisation.
Certaines lois fédérales protègent votre vie privée, mais dans la plupart des cas, ces protections ne s’appliquent pas aux activités liées au travail.
Par exemple, selon l’Electronic Communications Privacy Act (ECPA), il est interdit à votre employeur de lire vos e-mails privés sans ordonnance du tribunal. Cependant, la règle ne s’applique qu’aux fournisseurs de services de communications électroniques (ECS), tels que Gmail, Yahoo et Outlook ; cela ne s’applique pas aux employeurs.
Vous pouvez également bénéficier d’une certaine protection en vertu de la Federal Wiretap Act (FWA), mais encore une fois, cette loi n’intervient que dans des conditions très particulières. Il est illégal en vertu de la FWA d’écouter « toute communication filaire, orale ou électronique » sans l’autorisation d’au moins une personne impliquée.
Cependant, la législation fait une exception pour les employeurs.
La Commission américaine pour l’égalité des chances en matière d’emploi (EEOC) déclare que les employeurs sont autorisés à procéder à une surveillance vidéo et audio des lieux de travail et des discussions entre les employés « si l’employeur prévient ses employés qu’ils ne doivent avoir aucune attente en matière de vie privée sur le lieu de travail ».
En d’autres termes, votre responsable a le droit d’écouter et d’enregistrer toute communication liée au travail, à condition qu’il vous en informe.
L’essentiel est que vos supérieurs peuvent généralement surveiller toutes vos actions. Presque toutes les formes de surveillance des salariés
Préoccupations lors de la mise en œuvre de la surveillance des employés
Il existe certaines préoccupations liées à la surveillance des employés à leur insu, dont tous les employeurs doivent être conscients et devraient y répondre.
Problèmes de confidentialité
La confidentialité est un problème car il est facile d’imaginer des situations dans lesquelles un employeur pourrait utiliser les données provenant des activités quotidiennes d’un employé de manière inappropriée ou illégale.
Les données médicales ou financières d’un travailleur peuvent être accidentellement capturées par un logiciel de surveillance, car celui-ci peut prendre périodiquement des captures d’écran ou enregistrer des vidéos sans que le travailleur s’en rende compte. Les données collectées par des outils comme Wolfeye peuvent inclure tout, des conversations instantanées aux publications sur les réseaux sociaux.
Des inquiétudes ont également été soulevées quant à la possibilité que des suggestions algorithmiques basées sur l’apprentissage automatique renforcent les inégalités socio-économiques, de genre ou raciales existantes si le programme utilise ces données pour générer des statistiques de productivité.
En outre, les petites entreprises qui s’appuient sur le jugement professionnel de leurs employés n’ont peut-être pas les ressources nécessaires pour ériger une barrière entre les cadres intermédiaires mal intentionnés et l’administrateur qui contrôle les outils de communication.
Il existe sans aucun doute un certain nombre de tâches qui nécessitent une surveillance pour des raisons liées à la sécurité, à la conformité, aux finances ou à la propriété intellectuelle. Mais même dans ce scénario, les entreprises peuvent économiser du temps et de l’argent en achetant un logiciel spécialisé spécifiquement adapté à leurs besoins.
La meilleure pratique consiste pour les employeurs à faire preuve de transparence quant aux types d’informations qu’ils collectent, à la durée pendant laquelle ils conservent ces informations et aux conditions dans lesquelles ils peuvent les examiner. En tant qu’employé, si vous n’avez pas accès à ces informations, vous avez tout intérêt à vous renseigner sur les politiques de l’entreprise afin d’obtenir des détails supplémentaires.
Méfiance et personnel démotivé
Les travailleurs perdent confiance dans la direction et perdent leur motivation lorsqu’ils découvrent qu’ils sont surveillés. Lorsqu’il s’agit de motiver un employé qui travaille dur, des mécanismes sains qui récompensent la productivité sont bien plus efficaces que la simple surveillance.
L’utilisation par l’entreprise des logiciels de surveillance a plus de chances d’être fructueuse si ses administrateurs sont ouverts sur les outils qu’ils utilisent, les raisons pour lesquelles ils le font, la manière dont ils les utilisent et les résultats qu’ils ont obtenus jusqu’à présent.
Conclusion
Ainsi, même s’il est possible pour les employeurs de surveiller les ordinateurs de leurs employés, il s’agit d’un territoire à risque car cela peut susciter divers problèmes de confidentialité et favoriser un environnement de travail malsain. Les employeurs devraient examiner attentivement ces risques avant de mettre en œuvre une telle surveillance.