Logiciels de surveillance au télétravail : ce qui est mesuré, ce qui est interdit et la différence avec la performance

En bref

Des logiciels permettent aux entreprises de suivre l'activité des employés à distance. Ces outils ne se contentent pas de chronométrer le temps passé connecté : ils peuvent générer des captures d'écran, analyser les comportements de frappe ou de navigation, et produire des scores de productivité.

Ce texte explique ce que ces logiciels sont (des systèmes de collecte de données techniques) et ce qu'ils ne sont pas (une mesure directe de la qualité du travail ou de la performance réelle). Il distingue les capacités techniques des outils des limites rappelées par la CNIL et le RGPD.

Ce n'est pas un conseil juridique ni un mode d'emploi pour contourner une surveillance. Il s'agit de comprendre le mécanisme de mesure et les règles qui l'encadrent.

Le mécanisme

Ces logiciels fonctionnent par l'installation d'un agent sur le poste de travail. Le mécanisme repose sur trois couches de collecte :

1. Les journaux d'activité (logs) : l'outil enregistre des événements techniques — applications ouvertes, sites visités, temps passé sur chaque fenêtre.
2. Les captures visuelles : certains outils prennent des captures d'écran à intervalles réguliers ou lors de périodes d'« inactivité ». Cela montre ce qui est affiché, pas la réflexion ni la complexité de la tâche.
3. Les scores de productivité : les données brutes sont agrégées en un chiffre. Ce score est une interprétation algorithmique de l'activité (par exemple le ratio actif / inactif), pas une évaluation de la qualité du travail.

Il est crucial de noter que la mesure (temps, clics, images) n'est pas la performance (qualité de la production, résolution de problème, créativité). Un score élevé peut correspondre à une activité intense mais inefficace ; une pause de réflexion peut être lue comme de l'inactivité.

Ce qui est sourcé

Cadre CNIL sur le contrôle d'activité. La CNIL rappelle qu'un employeur peut encadrer l'activité, mais pas de manière excessive. Un keylogger (enregistrement de toutes les frappes) est présenté comme disproportionné : il ne distingue pas le professionnel du personnel et place la personne sous surveillance constante. Des captures d'écran régulières et des compteurs d'« inactivité » liés à la rémunération ont déjà donné lieu à une sanction : en décembre 2024, la CNIL a infligé 40 000 € d'amende à une société immobilière pour un dispositif combinant scoring d'inactivité, captures récurrentes et vidéosurveillance permanente.

Télétravail. Les questions-réponses CNIL sur le télétravail rappellent qu'une surveillance permanente est en principe interdite hors cas exceptionnels justifiés par la nature de la tâche ; le traitement doit figurer au registre, et une surveillance systématique continue appelle en général une analyse d'impact (AIPD).

Principes RGPD. Base légale, finalité, durée de conservation, transparence envers les salariés : la surveillance n'est pas interdite, mais elle doit être nécessaire et proportionnée.

Nuance

Il existe un écart important entre ce que la technologie peut faire et ce que la loi autorise.

• Mesure vs performance : compter les frappes ne mesure pas la pertinence de l'écrit.
• Visibilité vs confiance : une surveillance trop intrusive peut éroder la relation de travail.
• Légalité : le fait qu'un logiciel propose des captures d'écran ne signifie pas qu'une entreprise peut les utiliser librement. Le RGPD exige proportionnalité et information préalable ; la collecte doit se limiter au strict nécessaire.

Et ensuite

Avant de déployer un outil, une organisation doit clarifier :

• Quelle donnée est réellement utile pour l'objectif métier ?
• Quelle est la base légale de ce traitement ?
• Comment informer les employés de manière claire ?
• Faut-il consulter les instances représentatives (CSE) ?

Pour les employés, comprendre le mécanisme permet de distinguer les données brutes (temps connecté) des interprétations (score de productivité) et de connaître ses droits.

Pour aller plus loin

• CNIL — Contrôle de l'activité des personnes employées : ce qui est autorisé, proportionné ou interdit.
• CNIL — Q&R télétravail : surveillance permanente, registre et AIPD.
• CNIL — Sanction pour surveillance excessive : exemple d'application (captures / inactivité).
• CNIL — RGPD : principes de conformité.