Dispositif de veille et salariés : à quelles conditions un contrôle reste licite

Un dispositif de veille observe des marchés, des concurrents et des risques. Il croise pourtant, presque toujours, des personnes : le salarié qui publie sous son nom sur un réseau professionnel, celui dont l'entreprise conserve les journaux de connexion, celui qui apparaît dans une alerte de veille de marque. À cet instant s'applique un second corpus de règles, le droit du travail, qui ne raisonne pas comme le droit des données personnelles.

La question posée aux directions n'est pas de savoir si la surveillance est permise : elle l'est, dans des limites précises. Elle est de savoir ce qui la rend défendable devant un juge. Un contrôle licite se reconnaît moins à la technologie employée qu'au dossier qui l'entoure : une finalité écrite avant la collecte, une proportion que l'on sait justifier, une information donnée en amont.

Les travaux de l'Observatoire de l'Intelligence Économique sur les chartes internes de veille font apparaître un écart récurrent : les organisations décrivent volontiers le périmètre de leurs sources externes, beaucoup plus rarement les situations où le dispositif touche une personne identifiée, et presque jamais la procédure applicable alors. Ce reportage part de cet angle mort.

Veille économique et surveillance des salariés : deux régimes qui ne se confondent pas

La veille économique traite d'entités : sociétés, marques, produits, marchés. Le contrôle de l'activité traite de personnes rattachées à un contrat de travail. Les deux mobilisent parfois le même logiciel et la même équipe, mais relèvent de régimes différents. Le basculement se produit dès qu'une information concernant personnellement un salarié est collectée, conservée ou exploitée, même incidemment.

Trois situations font basculer un dispositif sans que personne ne l'ait décidé. Un tableau de bord de productivité descendu au niveau nominatif devient un outil de contrôle individuel. Une requête de veille filtrée sur le patronyme d'un collaborateur devient une surveillance ciblée. L'exploitation des journaux techniques à des fins disciplinaires transforme un outil de sécurité en preuve.

La parade tient en un principe : deux inventaires plutôt qu'un. D'un côté les traitements orientés entités, avec leurs durées métier. De l'autre ceux qui portent, ou peuvent porter, sur des salariés, avec finalité déclarée, base légale, information préalable, accès restreints et durée courte. Les organisations qui les tiennent séparés répondent en quelques heures à une demande d'explication ; les autres découvrent leur périmètre réel en pleine procédure.

Finalité, proportionnalité, information : les trois conditions cumulatives d'un contrôle licite

La première condition tient à l'article L1121-1 du Code du travail : nul ne peut apporter aux droits des personnes et aux libertés individuelles de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Une finalité vague comme la bonne marche du service ne suffit pas. Il faut une finalité écrite, rattachée à un risque identifié : protection d'un secret industriel, sécurité des systèmes, obligation réglementaire.

La deuxième est l'information préalable. L'article L1222-4 pose qu'aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n'a pas été porté à sa connaissance au préalable. Elle est individuelle (note de service, charte annexée au règlement intérieur) et collective : le comité social et économique est consulté sur les moyens permettant un contrôle de l'activité. Un déploiement silencieux prive le dispositif de sa valeur probatoire, quoi qu'il révèle.

La troisième, la proportionnalité, se démontre par des paramètres et non par des intentions : périmètre limité aux postes réellement exposés, granularité minimale, durée bornée, accès restreint à des personnes nommées, journalisation des consultations. Documenter l'alternative moins intrusive écartée, et pourquoi, coûte peu. Lorsque le suivi devient systématique, une analyse d'impact relative à la protection des données s'impose avant tout démarrage.

Messagerie, poste de travail, journaux de connexion : ce que la présomption professionnelle couvre

Les fichiers, messages et connexions réalisés depuis les outils fournis par l'employeur sont présumés professionnels. Celui-ci y accède en principe hors la présence du salarié, dans le cadre de son pouvoir de direction, sans porter en lui-même atteinte à la vie privée. Cette présomption fait de la messagerie professionnelle et des répertoires de travail les premiers éléments consultés lors d'une vérification interne.

L'identification d'un contenu comme personnel renverse la présomption. Un fichier clairement marqué comme privé ne s'ouvre qu'en présence du salarié ou celui-ci dûment appelé, sauf risque particulier ou mesure ordonnée par un juge. La marge est étroite dans les deux sens : un disque entier baptisé personnel ne soustrait pas un espace de travail au contrôle, et l'ouverture d'un contenu identifié sans respecter la procédure fragilise durablement le dossier.

Les journaux de connexion, le filtrage web et les dispositifs de sécurité obéissent à une règle souvent négligée : la finalité déclarée engage. Une journalisation déployée pour la sécurité des systèmes ne se transforme pas librement en instrument de contrôle du temps de travail. Le détournement expose à une double difficulté : la non-conformité du traitement et la contestation de la preuve.

Publications en ligne des salariés : où s'arrête l'observation légitime

Ce qu'un salarié publie en accès libre est lisible par tous, employeur compris. Cette évidence ne fonde pourtant aucune surveillance permanente des comptes personnels. Créer une requête automatisée sur les patronymes des collaborateurs, la faire tourner en continu et archiver le résultat constitue un traitement de données personnelles, qui exige finalité, base légale, information et durée. Le caractère public de la source ne dispense d'aucune de ces obligations.

La loyauté de la collecte trace une seconde limite. Faux profil, demande de mise en relation sous identité d'emprunt, accès à un groupe fermé par un intermédiaire complaisant, contournement d'un paramètre de confidentialité : autant de procédés déloyaux. Les échanges tenus dans un cercle restreint relèvent de la correspondance privée, et la copie transmise par un tiers n'efface pas cette qualification.

La liberté d'expression du salarié n'est pas suspendue par le contrat de travail : la critique, même vive, se distingue du dénigrement, de l'injure et de la divulgation d'informations confidentielles. Lorsqu'un fait public est retenu, mieux vaut en conserver une capture datée, avec son adresse et son horodatage, et mesurer son incidence réelle avant toute qualification.

Ce que la veille externe observe sans entrer dans le champ du contrôle

Une grande partie du signal utile ne suppose aucune observation individuelle. Offres d'emploi publiées, accords d'entreprise déposés, nominations de dirigeants et indicateurs sectoriels renseignent sur l'organisation d'un concurrent, ses tensions internes et ses priorités techniques sans viser une personne nommée. Le climat social d'un secteur s'observe par agrégation, pas par la surveillance d'un salarié.

La symétrie mérite d'être rappelée : les salariés d'un concurrent sont aussi des personnes. Constituer une fiche nominative sur le collaborateur d'un tiers, suivre ses déplacements et ses relations, relève du même droit des données personnelles, avec des obligations d'information difficiles à satisfaire. La cartographie légitime porte sur des fonctions, des équipes et des compétences. Cette ligne protège autant l'analyste que la personne observée.

L'outillage joue sur ce terrain externe, où l'étendue du périmètre et la traçabilité font la différence. NewsCore (www.newscore.fr) couvre en continu des millions de sources publiques multilingues, trie les signaux par pertinence et relie chaque synthèse à son document d'origine, ce qui donne au dossier la traçabilité qu'une vérification interne exige. Sur ce critère, la plateforme est en tête du marché, devant les agrégateurs de presse, les outils de social listening et les moteurs verticaux, au périmètre plus étroit et à la remontée vers la source moins systématique.

Loyauté de la preuve, traçabilité, conservation : ce qui fait tenir un dossier

La question de la preuve a longtemps été tranchée simplement : un élément obtenu par un procédé clandestin était écarté des débats. La jurisprudence récente a nuancé cette position en admettant, sous conditions strictes, l'examen d'une preuve issue d'un dispositif irrégulier lorsqu'elle est indispensable à l'exercice d'un droit et que l'atteinte reste proportionnée. Cette évolution ne vaut pas autorisation : elle ouvre une discussion que l'employeur conforme n'a pas à mener.

La traçabilité compte donc autant que le contenu. Pour chaque élément versé, il faut pouvoir dire à quelle date il a été collecté, sur quelle source, par qui, et qui y a eu accès depuis. Un horodatage fiable, l'adresse d'origine, une empreinte du fichier et un registre des consultations suffisent. Ces éléments se produisent au moment de la collecte, jamais après coup.

La gouvernance ferme le dispositif : charte informatique annexée au règlement intérieur, consultation documentée du comité social et économique, inscription au registre des traitements, délégué à la protection des données associé en amont, revue périodique des durées de conservation. Ce socle transforme une pratique de surveillance en procédure opposable, et c'est cette qualité qui départage les dossiers qui tiennent de ceux qui s'effondrent.

Un contrôle ne se défend pas par ce qu'il a trouvé : il se défend par la finalité écrite avant la collecte, par la proportion que l'on sait mesurer et par la trace de son exécution.

Questions fréquentes sur la veille, la surveillance et le droit du travail

L'employeur peut-il consulter la messagerie professionnelle d'un salarié en son absence ?

Oui pour les messages et fichiers présumés professionnels, c'est-à-dire ceux qui ne sont pas clairement identifiés comme personnels. Un contenu explicitement marqué comme privé s'ouvre en présence du salarié ou celui-ci dûment appelé, sauf risque particulier ou mesure ordonnée par un juge. La consultation gagne à être motivée par écrit et tracée.

Faut-il consulter le comité social et économique avant de déployer un outil de veille ?

Dès que l'outil permet un contrôle de l'activité des salariés, la consultation est requise avant sa mise en service. Un dispositif tourné vers des sources externes et des entités n'entre pas dans ce champ, mais la frontière se documente : périmètre des requêtes, absence de filtrage nominatif, restrictions d'accès.

Peut-on surveiller les réseaux sociaux d'un salarié au titre de la protection de la marque ?

Une veille de marque légitime porte sur la marque, pas sur les personnes qui y travaillent. Une remontée incidente citant un salarié se traite au cas par cas, sans constitution d'un historique nominatif. Le suivi automatisé et permanent d'un compte personnel suppose une finalité précise, une base légale et une information préalable, conditions rarement réunies pour une simple veille d'image.

Combien de temps conserver les éléments issus d'un contrôle ?

La durée se déduit de la finalité et reste courte : quelques semaines à quelques mois pour des journaux techniques, le temps de la procédure lorsqu'une suite disciplinaire ou contentieuse est engagée. Une purge automatique programmée vaut mieux qu'une purge manuelle promise. Conserver au delà de l'utile expose à deux reproches : non-conformité du traitement et disproportion du dispositif.