Autoriser les collaborateurs à utiliser leur propre ordinateur ou téléphone fait économiser de l’argent et complique la conformité. La vraie question n’est pas « pouvons-nous surveiller un appareil personnel ? » mais « quelle partie de cet appareil nous appartient ? ».
La ligne qui fonctionne
Enregistrable : l’usage des applications de l’entreprise, l’accès aux systèmes d’entreprise, l’activité à l’intérieur de ces systèmes et les fichiers qui en sortent. C’est de l’activité professionnelle, quel que soit le propriétaire du matériel.
À ne pas enregistrer : messages privés, photos, localisation hors temps de travail, contacts personnels, ou contenu d’écran quand la personne ne travaille pas. Un agent qui capture l’écran en continu sur un téléphone personnel enregistre la vie privée par construction, même si personne ne consulte les captures.
Trois conditions avant d’installer
- Consentement éclairé et spécifique, par écrit. Sur un appareil personnel, la charte générale ne suffit pas : il faut une autorisation explicite et révocable.
- Séparation technique, pas une promesse. Soit l’agent ne voit que le conteneur professionnel (messagerie, applications gérées), soit nous comptons sur la bonne foi.
- Ce qui se passe au départ. L’effacement doit supprimer les données de l’entreprise et laisser intactes les données personnelles ; si ce n’est pas démontrable, ce n’est pas résolu.
Une alternative plus simple
Si l’objectif est de protéger l’information et non de surveiller des personnes, la prévention des fuites de données sur les systèmes d’entreprise suffit souvent : quels fichiers ont été copiés, sur quel support, par quel canal. Cela s’enregistre sur le serveur de l’entreprise, sans agent sur le téléphone personnel.
Information générale, pas un conseil juridique.
iMonitor EAM en français · Douze vérifications avant l’achat
→ À lire aussi : BYOD, ce qui peut être enregistré sur un appareil personnel