L'entreprise qui espionnait ses salariés via leur clavier

La Cnil a récemment "mis en demeure" une société française -qu'elle refuse de nommer- pour qu'elle cesse d'utiliser des logiciels permettant d'espionner ses salariés via les frappes effectuées sur le clavier. 

Dis-moi ce que tu tapes, je te dirai ce que tu fais... Une entreprise française a été mise en demeure par la Commission nationale de l'informatique et des libertés (Cnil) pour cesser d'utiliser des logiciels permettant d'espionner ses salariés via les frappes effectuées sur le clavier. Ni le nom de l'entreprise concernée, ni son secteur d'activité n'ont été communiqués... 

Espionner ses salariés via leur clavier ? C'est possible grâce à des logiciels. Appelés "keyloggers", ils peuvent être téléchargés gratuitement sur internet et démarrent automatiquement à chaque ouverture d'une session d'ordinateur, à l'insu de son utilisateur. "Ils permettent, selon les versions, d'enregistrer toutes les actions effectuées par les salariés sur leur poste informatique sans que ceux-ci s'en aperçoivent. Toute frappe saisie sur le clavier ou tout écran consulté est enregistré avec un horodatage", indique la Cnil dans son communiqué. 

Conversation, numéros de CB...  "Des alertes peuvent être automatiquement envoyées à la personne ayant installé le dispositif lorsque le salarié ainsi surveillé saisit sur son clavier un mot prédéterminé", précise-t-elle. "Ce type d'outil ne peut pas être utilisé dans un contexte professionnel, à l'exception de forts impératifs de sécurité", rappelle la Commission, qui cite à titre d'exemple la lutte contre la divulgation de secrets industriels. 

A l'origine de cette "mise en demeure", plusieurs plaintes de salariés. Ils dénonçaient cette installation sur leur poste informatique. La Cnil d'enquêter et de trouver. Le dispositif utilisé "portait une atteinte excessive à la vie privée des salariés concernés", a expliqué l'organisme.

Un tel logiciel "conduit celui qui l'utilise à pouvoir exercer une surveillance constante et permanente sur l'activité professionnelle des salariés concernés mais aussi sur leur activité personnelle résiduelle effectuée à partir du poste informatique", souligne la Commission.

Les données enregistrées par un tel outil peuvent ainsi concerner aussi bien des mails émis ou reçus, des conversations de messagerie instantanée, un numéro de carte bancaire ou le mot de passe d'une boîte mail personnelle.