Dmarches pour pouvoir auditer les trafics internet sur le rseau.

Les overdoses d'Internet au bureau ne passent pas toujours au travers des radars de l'entreprise. La jurisprudence compte dj plusieurs cas de salaris licencis pour faute grave aprs une cyberinspection de leur employeur. Leur droit au respect de la vie prive pendant leur temps et sur leur lieu de travail ne leur est d'aucun secours en la matire. Leurs connexions Internet depuis l'ordinateur du bureau pendant les heures de travail sont en effet prsumes professionnelles et l'employeur y a librement accs. En clair, il peut contrler et identifier les traces numriques de ses collaborateurs sur leur disque dur, en leur absence, sans porter atteinte leurs droits l'intimit de leur vie prive. Petit bmol : le relev des connexions des sites visits par le salari sera inopposable ce dernier si l'employeur n'a pas pris la prcaution d'en informer pralablement la Cnil (Commission nationale de l'informatique et des liberts), cette obligation ne s'imposant lui que dans le cas o il n'a pas dsign de correspondant Informatique et liberts. La raison est simple : "Les informations recueillies par l'employeur comprennent des donnes personnelles, notamment l'adresse IP de l'ordinateur, explique Pierre Fargeaud, avocat au barreau de Limoges. L'employeur doit donc dclarer la Cnil l'existence du logiciel qui permet d'analyser les donnes de connexion ou de calculer le temps pass sur Internet par le salari." Sans oublier, bien sr, d'en informer l'intress... Autre preuve susceptible d'appuyer un licenciement : la production des journaux de connexion gnrs automatiquement par les serveurs. Il ne s'agit pas, dans ce cas, de mettre sous surveillance le poste d'un salari mais de surveiller les flux, ce qui implique nanmoins la rcupration de donnes telles que la date et l'heure des connexions, les adresses IP nominatives, les pages consultes, les actions ralises par telle ou telle personne... L'employeur est donc invit faire une dclaration simplifie auprs de la Cnil (n46), outre son obligation d'information des salaris concerns (loi du 6 janvier 1978). La preuve par les relevs tlphoniques Les salaris disposent nanmoins d'une arme efficace pour riposter face une mesure de licenciement fonde sur ce systme : ils mettent l'employeur au dfi de dmontrer que c'tait bien eux qui se trouvaient devant tel ordinateur. En effet, le systme permet d'identifier un ordinateur et non une personne, au mme titre que la plaque d'immatriculation dsigne un vhicule. "Les employeurs s'en sortent avec des faisceaux d'indices tels que l'utilisation de mots de passe personnels d'accs au rseau, l'absence d'utilisation partage de l'ordinateur ou encore les heures d'envoi des e-mails proches des heures de connexion", prcise Me Fargeaud. Autre cas de figure, si l'entreprise met en place un logiciel destin raliser des statistiques sur l'utilisation d'Internet au niveau de l'ensemble des salaris de l'entreprise ou au niveau d'un service dtermin, ce dispositif doit aussi passer par la case d'une dclaration la Cnil. "Pour limiter les risques et anticiper les difficults, l'employeur a tout intrt informer le CE (comit d'entreprise), le CHSCT (comit d'hygine, de scurit et des conditions de travail) et les salaris (par le biais d'une charte) de l'existence de ces procdures de contrle", conseille Me Fargeaud. A fortiori lorsqu'il souhaite utiliser les donnes titre de preuve. Un fichier tlphonique peut, comme le listing de connexions internet, tre utilis pour dmontrer qu'une personne a abus du tlphone de l'entreprise. Des salaris ont dj t licencis sur ce fondement. Comme un journal de log, le standard tlphonique de type PABX enregistre des donnes personnelles. L'employeur doit donc effectuer la dclaration simplifie n 47 et respecter certaines prconisations de la Cnil. "Les quatre derniers chiffres des numros doivent tre occults, recommande la Commission. L'employeur ne peut accder aux numros complets des relevs individuels que de faon exceptionnelle, par exemple en cas d'utilisation manifestement anormale du tlphone par un salari. Par ailleurs, un salari doit avoir accs aux numros de tlphone complets composs depuis son poste tlphonique, notamment lorsqu'il lui est demand de rembourser le cot des communications tlphoniques prsumes personnelles."