Les techniques de surveillance en entreprise

Aujourd’hui dans l’entreprise, on peut savoir qui se connecte au réseau, quand et combien de temps et surtout à quoi le salarié touche. Les noms des logiciels sont plutôt évocateurs : Little Brother, qui n’est pas sans rappeler le célèbre " big boss is watching you " tiré de 1984 de Georges ORWELL ;WinWhatWhere , " Where did you go today ".
La première cible des pulsions inquisitoriales de certains employeurs, c’est bien sûr Internet.
Un logiciel comme Little Brother lancé aux Etats Unis en novembre 96, aujourd’hui distribué en France, permet de scruter automatiquement toutes les connexions des employés et de les classer en tâches productives ou improductives, selon les desiderata de la hiérarchie.
D’autres logiciels comme Surfwatch ou CyberPatrol prévus à l’origine pour empêcher les enfants de consulter des sites webs pornographiques, ont été rapidement déclinés en version professionnelle. L’accès aux sites " indésirables " se voit alors bloqué sans information du supérieur. CyberPatrol a déjà trouvé acquéreur auprès d’une vingtaine d’entreprises comme Airbus Industrie, par exemple. WinWhatWhere, quant à lui, agit comme une " concierge " plaquée sur le disque dur et enregistre toute l’activité de l’ordinateur. L’employé rentré chez lui, il suffit au supérieur hiérarchique d’ interroger le mouchard pour " éplucher " son travail.
La CNIL s’inquiétait déjà des risques de dérive dus à l’informatisation croissante dans un rapport de 96 : " Il convient de s’interroger sur les limites à ne pas franchir, dès lors que ces logiciels sont de nature à porter atteinte à la vie privée des salariés dans l’entreprise et à leur droit à l’isolement ".La loi n’est toujours pas tranchée, seule certitude : " la loi interdit la surveillance des salariés à leur insu ", nous rappelle Alain Weber président de la Commission informatique et libertés de la ligue des droits de l’homme.

Avec les Intranets, les réseaux internes bâtis avec les mêmes techniques qu’Internet, il est aisé de contrôler la correspondance électronique des salariés. Les échanges électroniques, des e-mails aux forums de discussion, en passant par les données collectées à chaque instant par les propriétaires des sites webs visités, les internautes en promenade sur le réseau laissent des traces électroniques à chaque seconde.
Néanmoins, concernant les échanges électroniques , la cryptographie , dont l’usage est très encadré semble la solution la plus efficace. Dans les entreprises, la surveillance des salariés (lecture des e-mails, webcams) ne peut se faire sans prévenir la CNIL au préalable. " le citoyen a droit à l’opacité la plus totale sur sa vie privée, alors que les institutions doivent être ,quant à elles, les plus transparentes possibles ", selon Meryem Marzouki, présidente de l’Association d’usagers du Net Iris (Imaginons un Réseau Internet Solidaire).

La protection du salarié face à l ’ Abus de droitPrivacy Statement Generator

W3C, Microsoft, Netscape, IBM, AOL ou AT&T adoptent le P3P comme infrastructure de référence pour garantir à l’internaute le respect de ses données privées.
Le P3P permet de comparer la politique des sites web concernant le recueil d’informations lors de la visite d’internautes avec le niveau d’informations qu’ils souhaitent adopter.En cas d’inadéquation, la connexion avec le site ne s’établira pas.
Cependant, le P3P ajoute en complexité et livre aisément des données relatives à l’utilisateur et accessibles par le site visité. C’est une façon pour les fournisseurs d’éviter une adoption de loi sur la protection des données personnelles actuellement en préparation. Il n’est donc aucunement question de tenir les sites à une politique de respect ni de garantir une réelle confidentialité à l’internaute. Cette norme est ailleurs adoptée par l’industrie sans consultation des utilisateurs.