Peut-on espionner ses employés?

Frédéric vient de passer un mauvais quart d'heure. Son chef de service lui a administré une sérieuse réprimande. Il s'est fait prendre «la main dans le sac». Mais au fait, son patron en avait-il réellement le droit? C'est vrai qu'il profitait de l'ordinateur de l'entreprise pour envoyer des messages personnels à ses amis. Mais à aucun moment, il n'a eu l'impression de dépasser les bornes. Et finalement, tous ses collègues en faisaient autant. Alors, pourquoi lui précisément? Et comment se fait-il que son patron connaisse ses moindres faits et gestes?
Son collègue de travail avait sûrement remarqué qu'il utilisait Internet pas uniquement pour relever son courrier professionnel et que parfois son navigateur partait à la recherche de sites pas très en rapport avec son activité au sein de l'entreprise. Mais tout de même, lui faire ça, à lui! Il n'en revenait pas.

Les secrets des entreprises facilement divulgués
Pour les chefs d'entreprise, la situation est très délicate. Il est vrai qu'ils n'ont pas le droit d'empiéter sur la sphère privée de leurs employés, mais le risque de se faire piéger par des employés qui enverraient volontairement ou par inadvertance - des e-mail comportant des informations sensibles concernant leur patrimoine ou des clients existe véritablement. En outre, les employés qui consulteraient des sites érotiques ou pédophiles pourraient mettre en péril les entreprises dont la responsabilité serait engagée si des actions en justice étaient lancées contre elles pour cette raison.
Il est évident que le risque de divulgation de secrets commerciaux existaient déjà avant la naissance d'Internet et de l'introduction de la messagerie électronique dans les entreprises. Le problème est que depuis, tout cela peut arriver beaucoup plus aisément et les automatismes que l'on met en place sont d'un usage extrêmement facile. Ce problème est tout particulièrement critique dans les banques, les assurances et certains organismes étatiques et, plus généralement, dans toutes les entreprises où l'on peut transmettre des informations vitales (brevets, secrets de fabrication, données sur les clients ou nouveaux projets en développement).

Définir des règles précises
Toutes les entreprises n'ont pas défini de manière très précise les limites qu'elles envisagent appliquer pour leurs employés en ce qui concerne l'usage privé d'Internet à leur place de travail. Depuis quelques temps, les questions touchant à la législation en matière de surveillance dans l'utilisation de la Toile sont toujours plus nombreuses, tant de la part des employés que des employeurs.
Le Préposé fédéral à la protection des données (PFPD) a donc spécifié sur son site Web dans quelles conditions une telle surveillance doit se faire. On y trouve en particulier des réponses aux questions les plus courantes en matière de surveillance du courrier électronique, protection contre les virus et de dispositions prises pour réglementer l'utilisation et la surveillance d'Internet.

L'employeur ne peut pas tout contrôler
Il est recommandé aux employeurs de distribuer un règlement stipulant les modalités d'utilisation de la messagerie électronique et d'Internet. Il doit en tout état de cause le prévoir dès qu'il constate que des abus sont commis par des employés. L'entreprise peut, par exemple, n'autoriser le «surf» sur Internet à des fins privées que durant les pauses. Selon les directives émises par Berne, la surveillance de la messagerie électronique par l'employeur ne devrait intervenir qu'en cas de soupçon sérieux, ou d'abus manifeste, et après avoir averti le personnel concerné. Il doit impérativement le faire par écrit.

© adi-presse Pierre-Henri Badel