Espionnage au travail : Votre employeur a-t-il le droit de surveiller l'activité de votre souris en télétravail ?

Depuis que le télétravail s’est installé dans le quotidien des salariés, certains employeurs cherchent à reprendre la main sur ce qu’ils ne voient plus directement. À distance, la tentation est grande de remplacer le regard du manager par des outils numériques capables de suivre les connexions, les clics, les frappes sur le clavier ou même les mouvements de souris. Pourtant, en France, contrôler le travail d’un salarié ne signifie pas pouvoir l’observer en continu. Le droit autorise un encadrement, mais il fixe aussi une limite nette : celle de la vie privée, même sur un ordinateur professionnel.

Un employeur peut contrôler le travail, pas surveiller chaque geste

Le télétravail ne fait pas disparaître le lien de subordination. Un salarié reste tenu d’effectuer les missions confiées, de respecter ses horaires et de rendre compte de son activité. L’employeur peut donc vérifier que le travail est bien réalisé, consulter certains outils professionnels ou mettre en place des modalités de suivi. Mais ce pouvoir doit rester proportionné, justifié par un objectif réel et porté à la connaissance des salariés.

Autrement dit, une entreprise peut organiser des points réguliers, demander un reporting, vérifier les connexions à certains logiciels ou encadrer l’utilisation des outils professionnels. En revanche, elle ne peut pas transformer l’ordinateur du salarié en mouchard permanent. La nuance est essentielle : contrôler un résultat ou une présence sur une plage horaire n’a rien à voir avec enregistrer chaque micro-action effectuée derrière l’écran.

L’activité de la souris, un indicateur très trompeur

Surveiller les mouvements de souris ou les frappes sur le clavier peut sembler, pour certains employeurs, une manière simple de mesurer l’activité. En réalité, c’est un indicateur pauvre et souvent absurde. Un salarié peut lire un document dense, réfléchir à une stratégie, préparer une réponse, suivre une réunion ou analyser un dossier sans toucher son clavier pendant plusieurs minutes. L’absence de mouvement ne signifie donc pas l’absence de travail.

C’est pourquoi les logiciels capables d’enregistrer les frappes, les clics ou les déplacements de souris posent un sérieux problème juridique. Ces outils, souvent appelés keyloggers, sont considérés comme particulièrement intrusifs, car ils permettent de suivre l’activité d’un salarié de manière continue et détaillée. En pratique, un tel dispositif porte une atteinte excessive à la vie privée et ne peut pas être utilisé comme un simple outil de management du télétravail.

Webcam et captures d’écran : la surveillance permanente interdite

La même logique s’applique aux captures d’écran automatiques, aux enregistrements vidéo de l’écran ou à la webcam imposée toute la journée. Ces pratiques donnent à l’employeur une visibilité constante sur le salarié, ses gestes, son environnement de travail et parfois même son domicile. Elles dépassent largement ce qui peut être considéré comme un contrôle raisonnable de l’activité professionnelle.

Un logiciel qui prendrait une capture d’écran toutes les cinq minutes, par exemple, ne permet pas d’évaluer correctement le travail accompli. Il fige un instant, sans contexte, et peut révéler des informations personnelles ou confidentielles. Quant à la webcam allumée en continu, elle revient à placer le salarié sous observation permanente. Or le télétravail ne justifie pas une surveillance plus forte que celle qui serait acceptée au bureau.

Ce que l’entreprise peut réellement vérifier

Tout contrôle n’est pas interdit. L’employeur peut consulter la messagerie professionnelle, à condition de ne pas ouvrir les messages clairement identifiés comme personnels. Il peut aussi vérifier les connexions aux logiciels de l’entreprise, contrôler l’accès au serveur, suivre les temps de connexion ou limiter l’accès à certains sites internet sur les outils professionnels.

Pour encadrer le temps de travail, plusieurs méthodes restent possibles : badgeuse numérique, feuilles de temps, auto-déclaration, points réguliers avec le manager ou objectifs définis à l’avance. Ces dispositifs sont moins intrusifs, car ils évaluent l’organisation du travail sans espionner chaque geste. Le management par objectifs reste souvent la solution la plus équilibrée : il permet de juger le travail produit plutôt que l’agitation visible derrière un écran.

La géolocalisation, seulement en dernier recours

La géolocalisation d’un salarié en télétravail n’est pas automatiquement illégale, mais elle doit rester exceptionnelle. Elle doit être justifiée par la nature de l’activité et ne peut être utilisée que si aucun autre moyen moins intrusif ne permet d’atteindre le même objectif. Un employeur ne peut donc pas localiser un salarié simplement pour vérifier s’il travaille depuis son domicile ou ailleurs, surtout si ce salarié dispose d’une certaine liberté dans l’organisation de son travail.

Là encore, l’information du salarié est indispensable. Une entreprise ne peut pas activer discrètement un système de localisation sur un ordinateur ou un téléphone professionnel. Elle doit expliquer pourquoi ce dispositif existe, quelles données sont collectées, combien de temps elles sont conservées et qui peut y accéder. Et, sauf cas très particulier, la géolocalisation ne peut pas se poursuivre en dehors du temps de travail.

En cas d’abus, le salarié peut agir

Un dispositif de contrôle doit toujours être annoncé clairement. L’employeur doit informer les salariés, consulter le comité social et économique lorsqu’il existe, et respecter les règles liées aux données personnelles. Un système caché, disproportionné ou permanent peut exposer l’entreprise à des sanctions, notamment de la CNIL, mais aussi à des conséquences devant les prud’hommes si une sanction disciplinaire repose sur une preuve obtenue de manière illicite.

Pour un salarié, le bon réflexe consiste d’abord à vérifier ce qui est prévu dans la charte informatique, l’accord télétravail ou le règlement intérieur. En cas de doute, il peut alerter les représentants du personnel, saisir l’inspection du travail, adresser une réclamation à la CNIL ou engager une action en justice. Le principe est simple : l’employeur peut contrôler le travail. Il ne peut pas faire de chaque clic une preuve de productivité.