Que faire lorsque votre patron vous espionne ?

Grégory Hénique — 19/02/2022

Il n’est pas rare que les employeurs surveillent les ordinateurs de leurs employés et même leurs smartphones, mais beaucoup d’employés n’y pensent pas au cours de leur journée de travail, passant leurs pauses :

Avant de faire quoi que ce soit de trop scandaleux sur votre ordinateur de travail, vous devriez peut-être vous demander s’il est surveillé.

Surveillance au travail : une pratique courante

Votre patron vous espionne peut-être et il y a de fortes chances que vous ne le sachiez jamais.

…les employeurs de tous les pays utilisent différentes tactiques pour surveiller leurs employés, qui sont toutes parfaitement légales si vous utilisez l’équipement de l’entreprise et si la surveillance est précisée dans le contrat.

Dans les grandes entreprises, c’est assez répandu. Si l’employeur est intéressé par la surveillance, il n’y a pas grand-chose qu’il ne peut pas faire légalement.

Pourquoi les employeurs tiennent-ils à espionner leurs salariés ?

Les entreprises estiment qu’elles doivent se prémunir contre la duplicité, les actes répréhensibles ou la déloyauté.

Les risques importants pour la vie privée des salariés

Les données générées par ce qu’un travailleur fait tout au long de la journée, qu’elles soient anonymisées ou non, représentent un problème de confidentialité, et il est facile d’imaginer des scénarios dans lesquels un employeur pourrait utiliser ces données de manière peu pratique ou contraire à l’éthique.

Des outils comme :

…peuvent tout collecter, des données de géolocalisation aux messages instantanés en passant par les messages sur les réseaux sociaux.

Si le logiciel utilise l’apprentissage automatique pour générer des rapports de productivité, on peut craindre que les recommandations algorithmiques qui en découlent ne renforcent :

…en raison de données de formation biaisées.

Il existe certainement des emplois qui nécessitent une surveillance pour des raisons :

Mais même dans ce cas, il n’est pas nécessaire de surveiller tout ce que quelqu’un fait sur son appareil.

Dans l’idéal, un employeur indique toujours clairement :

Si vous ne disposez pas de ces informations en tant qu’employé, cela vaut la peine de demander à votre employeur plus de détails sur ses pratiques.

une employee surveillee

Commnent les suites de communication au travail et les traitements de texte peuvent vous espionner

En théorie, un administrateur ou un responsable peut accéder aux messages d’une plate-forme de messagerie gérée par l’employeur, mais la procédure à suivre dépend du type de plan de votre employeur, et même dans ce cas, un responsable quelconque ne peut pas simplement rechercher son nom pour savoir si les gens font des blagues sur lui.

En fait, le processus d’obtention de ces messages est plus alambiqué que vous pensez. Voici comment cela fonctionne pour les suites de communication au travail les plus courantes.

Slack

Si votre entreprise utilise un plan gratuit ou standard (vous pouvez voir quel plan votre employeur utilise en cliquant sur le menu déroulant sous le nom de votre entreprise), l’administrateur doit demander une exportation unique de Slack.

Les entreprises disposant d’un plan Plus doivent obtenir une autorisation pour accéder aux messages, mais une fois que Slack a autorisé cette fonction, la direction de votre entreprise conserve l’accès aux informations.

Si votre entreprise dispose du plan Enterprise, elle peut stocker et rechercher de manière plus cohérente dans les messages sur Slack :

Google Workspace

Google Workspace permet aux administrateurs de rechercher du contenu spécifique dans Drive, Gmail, Groupes, Chat, Voice, Classic Hangouts et Meet avec la fonction Vault.

Cette fonction n’est pas incluse dans tous les abonnements, mais elle est disponible pour les clients des anciennes versions de :

Vous devez discuter avec un administrateur pour savoir quel plan votre employeur utilise. La fonction de recherche fonctionne de manière similaire à celle de votre propre compte Gmail et dispose de nombreuses options d’automatisation et de conformité.

Notamment, les administrateurs peuvent effectuer des recherches dans les brouillons, même si un email n’a jamais été envoyé.

Microsoft Teams

Dans le cadre de l’eDiscovery, Microsoft propose un outil de recherche, similaire à Vault de Google Workspace, qui peut :

Les privilèges pour ce faire ne sont toutefois activés que pour l’administrateur global par défaut, et dans la plupart des organisations, seule une équipe juridique ou de conformité y a accès.

Les recherches par mot-clé peuvent être automatisées, tant pour Teams que pour les autres produits 365. Il n’existe aucun moyen facile pour les employés de voir par eux-mêmes quelles sortes de capacités possède un compte d’employeur. Vous devez vous adresser à un administrateur informatique pour obtenir ces informations.

un patron en train de surveiller

Comment l’employé doit-il réagir ?

Tout d’abord, vérifiez votre manuel d’employé ou votre contrat d’utilisation de l’ordinateur. Si votre employeur dit que votre activité informatique pourrait être surveillée (ce qui est assez courant) alors il a le droit de jeter un coup d’œil.

Mais il y a aussi la question de savoir s’il profite réellement de ce droit.

Si vous êtes sur un réseau d’entreprise, toutes les communications non-https sont visibles pour celui qui contrôle le réseau. Certains employés pensent à tort que s’ils sont sur Gmail ou Facebook (qui offrent la sécurité https), que leurs communications sont cryptées et que personne ne peut les lire.

C’est peut-être vrai si la surveillance se fait en amont, mais il existe des méthodes permettant à une entreprise de voir à travers le cryptage puisqu’elles contrôlent le réseau.

Par exemple, enregistrent :

Un logiciel de surveillance sur un ordinateur capture les frappes et des aperçus d’écran

Cela signifie qu’il peut reconstruire votre session Gmail ou Facebook.

Ces types de programmes n’apparaîtront pas comme des applications, mais comme des processus en cours d’exécution.

Comment savoir si l’ordinateur du bureau est espionné ?

Onglet Processus dans le gestionnaire des tâches Windows 10
Onglet Processus dans le gestionnaire des tâches Windows 10

Sur un Mac

Pour des informations plus immédiates sur la façon dont les ressources de votre ordinateur sont consommées, vérifiez les processus en cours d’exécution sur Mac à l’aide de iStat Menus, qui se trouve commodément dans votre barre de menus et qui vous montre en temps réel les applications et les processus qui consomment plus que leur juste part de RAM.

➜ iStat Menus dispose également d’un raccourci pour ouvrir Activity Monitor

Il suffit de cliquer sur la première icône à gauche au bas du menu déroulant d’iStat. Voici comment mettre fin au processus sur lequel Mac est bloqué :

Vous remarquerez qu’il y a cinq onglets en haut de la fenêtre du moniteur d’activité :

En cliquant sur l’un de ces onglets, les processus sont organisés en fonction du pourcentage de la ressource qu’ils utilisent. Ainsi, en cliquant sur CPU, les tâches sont classées dans l’ordre de la capacité du CPU qu’elles utilisent.

Par défaut, les processus sont classés en commençant par celui qui consomme le plus de ressources en haut, ce qui vous permet de voir rapidement où les problèmes se produisent ou risquent de se produire. Pour inverser l’ordre, afin que les processus consommant le moins de ressources soient en haut, cliquez sur la flèche à côté de Mémoire ou CPU au-dessus de la liste des processus.

➜ Tuer les processus problématiques

Lorsque vous identifiez un processus qui cause un problème, soit parce qu’il monopolise beaucoup de cycles CPU ou de mémoire, soit parce qu’il est mis en évidence dans le moniteur d’activité comme ayant planté, vous devez le quitter.

➜ Comment arrêter des processus à l’aide de Terminal

Si vous préférez travailler avec Terminal, vous pouvez également l’utiliser pour quitter les processus :

Comment savoir si l’un de ces processus est un logiciel espion ?

Une option consiste à comparer vos processus avec ceux qui s’exécutent sur l’ordinateur d’un collègue.

Si l’un d’entre vous est surveillé et que l’autre ne l’est pas, vous remarquerez probablement que certains processus différents fonctionnent. Mais si vous êtes tous les deux surveillés, ce n’est pas très utile. Heureusement il y a une autre option.

Un grand nombre de ces logiciels espions sont signalés comme malveillants par les programmes antivirus. En conséquence, certaines des entreprises qui proposent ce logiciel ont établi des « listes blanches » afin que les services informatiques qui les utilisent puissent s’assurer que :

…reconnaissent que leurs processus n’est pas mauvais.

Ces listes blanches sont souvent publiques, de sorte que vous pouvez voir exactement quels sont les noms de fichiers.

Si vous consultez les processus, vous verrez probablement que certains des exécutables sont exécutés via la liste blanche de l’antivirus.

Un jour, j’ai travaillé pour une entreprise qui, lorsque vous donniez votre préavis, vous surveillait pour s’assurer qu’aucune propriété intellectuelle n’était dérobée.

Le jour où j’ai donné mon préavis, une mise à jour de Windows est apparue bizarrement. Les RH pensaient qu’ils étaient sournois. J’ai tapé sur mon écran : « Je vous vois me regarder ! ».

un patron flique ses employees

Votre boss espionne-t-il vos emails ?

Si votre patron s’amuse à ouvrir votre courriel pour le lire, vous pourriez intégrer des balises de suivi dans vos messages et surveiller quand ils sont ouverts.

Cette méthode est très efficace pour savoir si un Email est lu. Pour le faire, vous pouvez utiliser un programme tel que :

Les patrons qui font des captures à grande échelle de tout ce que font leurs employés sont probablement une rareté. En effet, ils passeraient plus de temps à surveiller qu’à gérer.

Un patron est plus susceptible de le faire s’il s’inquiète pour un employé en particulier ou s’il craint que des informations sensibles ne quittent l’entreprise.

Étant donné les nombreuses façons dont votre employeur peut vous espionner, il est probablement plus sage de sauvegarder tout ce qui est trop sensible sur votre appareil personnel ou votre ordinateur personnel.

Les tactiques d’espionnage des employeurs varient

Les employeurs peuvent surveiller :

Les entreprises peuvent même écouter les conversations téléphoniques et installer des caméras sur les lieux de travail tant qu’elles en sont propriétaires.

De nombreux lieux de travail sont équipés de caméras, mais c’est plus rare dans un bureau.

Les caméras sont plus susceptibles d’être trouvées dans les usines où les entreprises essaient d’évaluer la productivité.

Pour ce qui est de l’espionnage ou de la surveillance électronique

Elle est davantage axée sur les sites internet et le courriel.

Certaines entreprises sont paranoïaques quant à la propriété intellectuelle qu’elles risquent de perdre si des services spécifiques tombent entre les mains de concurrents.

Pour beaucoup d’entreprises, l’espionnage n’est qu’une question de résultats financiers. Elles sont préoccupées par la perte de temps. Pour elles, le choix se pose entre :

Les droits des employés

Bien que les employeurs aient le droit de surveiller les travailleurs, les employés ont également le droit à leur vie privée.

Sans oublier que le travail ne s’arrête pas au bureau.

Beaucoup de gens utilisent leurs propres appareils après les heures de travail pour faire des affaires, c’est pourquoi une surveillance excessive n’est pas une bonne idée. Elle envoie le mauvais message que l’employeur n’a pas confiance en ses employés.

Comment vous protéger

Si vous travaillez pour une entreprise qui pratique l’espionnage, la meilleure défense est d’arrêter tout comportement qui pourrait vous causer des problèmes au travail.

  1. N’envoyez pas de courriels personnels à partir de votre compte d’entreprise
  2. Ne participez pas à des messages instantanés inappropriés (ici notre article sur la mode du sexting)
  3. Ne passez pas des heures au bureau à vérifier Facebook ou à jouer à Angry Birds

Le bureau n’est pas non plus l’endroit idéal pour faire des appels téléphoniques personnels excessifs ou pour se plaindre des revenus du patron.

Imaginez-vous au travail comme dans un aquarium : Votre patron est susceptible de regarder ce qu’il y a sur sa propriété, il faut juste que vous en ayez constamment conscience.

Pirater un email

L’approche la plus intelligente est d’agir comme si vos communications pouvaient être surveillées

Bien qu’il soit généralement difficile pour un manager de voir vos messages et emails privés, il est préférable de porter toute conversation que vous ne voudriez pas qu’un employeur voie potentiellement à un autre endroit.

Même si vous ne faites rien qui puisse amener un employeur à regarder vos messages, il pourrait être impliqué dans un procès qui recueille tous les messages, ce qui pourrait conduire à les rendre publics.

Les emails des employés d’Enron, par exemple, ont été collectés pour des procès après la faillite de l’entreprise et ont été utilisés pour construire des filtres anti-spam et d’autres outils de détection des langues. Ce n’est probablement pas ce que l’on attend d’une conversation de travail ou d’un déjeuner.

Mais même si vous ou l’entreprise ne faites rien de mal, si vous quittez votre emploi au milieu d’un projet, par exemple, le responsable peut avoir besoin de parcourir vos emails ou vos messages pour savoir sur quoi vous travailliez.

Évitez d’utiliser les logiciels d’une suite pour des projets ou du stockage personnels

Par exemple, bien qu’il puisse être tentant d’utiliser Word ou Google Docs de votre compte professionnel pour rédiger un CV, il est préférable d’utiliser un autre logiciel.

Votre employeur peut-il évaluer votre productivité en utilisant Google Workspace et Microsoft 365 ?

Dans plusieurs de leurs plans, Google et Microsoft proposent chacun des moyens pour les administrateurs de suivre l’utilisation et les métadonnées des utilisateurs. Ces données comprennent :

Les services peuvent également transformer ces données en mesures. Dans Google Workspace, cette fonctionnalité s’appelle Work Insights, et dans Microsoft 365, c’est Workplace Analytics (il existe également une version personnelle que les managers ne peuvent pas voir, appelée MyAnalytics).

De même, Microsoft Teams dispose d’un rapport d’activité des utilisateurs qui offre des informations d’utilisation plus détaillées pour les administrateurs.

Ces outils affichent des données agrégées sur la façon dont les équipes utilisent les applications incluses dans leurs suites respectives :

Microsoft a récemment fait l’objet de critiques pour avoir permis aux responsables d’examiner l’utilisation d’un utilisateur spécifique, mais a depuis supprimé cette option.

Certains plans Google et Microsoft 365 prennent également en charge des outils tiers, tels que Prodoscore, qui « suit les activités de chaque employé et calcule un score de productivité en fonction de ses niveaux d’activité. »

À mon avis, le principal risque avec Microsoft 365 n’est pas les données qu’il collecte actuellement, mais le type de culture et d’attentes sur le lieu de travail qu’il créera. Les produits Microsoft Office sont le cheval de Troie parfait pour ce type de lieu de travail, ils sont les outils de bureautique banals par excellence, utilisés par tout le monde et redoutés par personne.

messes basses au travail

Conclusion

Je crains que les managers s’habituent aux données que 365 offre et commencent à en demander davantage.

D’un autre côté, les travailleurs s’habitueront à ce que chacune de leurs actions soit suivie et enregistrée, et ils auront plus de mal à se défendre à mesure que la surveillance deviendra plus individualisée et intrusive.

Sachez quels types de données votre responsable collecte, et comment votre lieu de travail pourrait les utiliser.

Si vous vous sentez à l’aise pour le faire, demandez à votre manager ou au service des RH des détails sur la façon dont ils obtiennent ces rapports, et s’ils le font. Pour l’instant, la plupart des personnes travaillant dans de petites équipes n’ont pas à s’inquiéter de ce sujet, mais il est possible que la situation change à l’avenir.

➜ Cliquez pour lire :

Comment allumer le microphone d’un Android à distance ?
Comment repérer les faux profils sur les réseaux sociaux
Comparaison des meilleurs logiciels espions pour téléphone
Source : https://untelephone.com/parano-ou-espionne-au-travail/
© Un Téléphone