Surveiller les PC de vos employés, est-ce légal ? Ce qu'il faut savoir en Amérique latine

Oui : dans la plupart des pays d'Amérique latine, il est légal de surveiller un employé sur le poste de travail que l'entreprise lui fournit, dès lors qu'il y a transparence, proportionnalité et une finalité légitime — sans ces trois conditions, la même surveillance devient un vrai risque juridique.

Vous avez remis un ordinateur portable à chaque membre de votre équipe. Cette machine accède aux données clients, aux systèmes internes et aux comptes de l'entreprise. Si quelque chose tourne mal — un ransomware, une fuite de données, un antivirus désactivé depuis trois mois — c'est vous qui en répondez. Et pourtant, chaque fois que vous envisagez de superviser ces postes, la même question revient : est-ce seulement légal ?

La réponse courte : dans la plupart des pays d'Amérique latine, oui, surveiller le matériel de travail de l'entreprise est légal. La réponse complète : c'est légal à condition de bien le faire. Et « bien le faire » obéit à des règles remarquablement homogènes dans toute la région.

Précision importante : cet article est purement informatif — ceci n'est pas un avis juridique. Les lois évoluent et chaque situation est particulière. Avant de déployer une politique de surveillance, consultez un avocat en droit du travail de votre pays.

Les trois principes qui reviennent dans toute la région

Chaque pays a sa propre loi sur la protection des données, mais les régulateurs et les tribunaux d'Amérique latine convergent vers trois conditions. Si votre politique de surveillance respecte les trois, vous êtes en terrain solide :

1. Transparence. L'employé doit savoir que le poste est supervisé, ce qui est supervisé et dans quel but. C'est la surveillance clandestine qui perd les procès. Une clause dans le contrat, une politique signée et un rappel visible sont votre meilleure défense.
2. Proportionnalité. Supervisez ce qui est nécessaire à la finalité déclarée, rien de plus. Vérifier que l'antivirus tourne ou que le poste sert pendant les heures de travail est proportionné. Lire des conversations personnelles ne l'est pas.
3. Finalité légitime. La sécurité de l'information, la protection des actifs, le support technique et la conformité réglementaire sont des finalités que les régulateurs acceptent. « Regarder ce que font les gens » n'est pas une finalité ; c'est un procès en attente de date.

Le schéma est net : le problème juridique n'est presque jamais la surveillance elle-même. C'est la surveillance secrète, excessive ou sans finalité déclarée.

Pays par pays : la carte rapide

| Pays | Cadre principal | L'essentiel | |------|-----------------|-------------| | Mexique | LFPDPPP + critères de l'autorité de protection des données | Avis de confidentialité remis à l'employé ; le matériel de l'entreprise peut être supervisé après notification préalable | | Brésil | LGPD + jurisprudence du travail (TST) | L'« intérêt légitime » comme base légale pour le matériel d'entreprise ; messagerie et postes professionnels supervisables si la politique est claire | | Colombie | Loi 1581 de 2012 | Autorisation et devoir d'information ; les politiques internes de traitement des données sont obligatoires | | Argentine | Loi 25.326 + loi sur le contrat de travail | Les contrôles doivent préserver la dignité du travailleur et être portés à sa connaissance | | Chili | Loi 21.719 (nouvelle loi sur les données) + avis de la Direction du travail | La surveillance doit être générale — jamais dirigée contre une personne — et annoncée dans le règlement intérieur | | Pérou | Loi 29733 | Information préalable et proportionnalité ; une politique signée vient renforcer le consentement | | Rép. dominicaine | Loi 172-13 | Principes de qualité et de finalité ; l'information écrite reste la pratique la plus sûre |

Ce tableau est un point de départ, pas un verdict. Le détail fin — ce qui peut être capturé, avec quelle durée de conservation, avec quels accès — dépend de votre juridiction et de la rédaction de votre politique interne.

Ce qu'il ne faut faire dans aucun pays

Certaines lignes ne se franchissent pas, même quand on le peut techniquement :

• Surveiller des appareils personnels (BYOD) comme s'ils appartenaient à l'entreprise. Si la machine est celle de l'employé, les règles changent du tout au tout.
• Capturer du contenu clairement personnel : la banque en ligne de l'employé, ses messages privés, ses sessions en dehors des horaires convenus.
• Cacher la surveillance. Au-delà du risque juridique, cela détruit la confiance de l'équipe. Une surveillance visible protège les deux parties : elle documente aussi que l'employé travaillait bel et bien quand quelqu'un le met en doute.
• Donner accès aux captures à n'importe qui. Si toute l'entreprise peut voir l'écran de tout le monde, la proportionnalité a volé en éclats.

À quoi ressemble une surveillance responsable en pratique

Respecter ces principes, ce n'est pas un document au fond d'un tiroir : c'est la configuration concrète de l'outil que vous utilisez. Avec Argos, une politique défendable se traduit en contrôles bien réels :

• Des politiques de capture configurables par groupe de machines, pour que la supervision reste dans le cadre que vous avez déclaré — pas « tout, tout le temps, pour toujours ».
• Des rôles et un périmètre par opérateur (RBAC) : chaque technicien ou superviseur ne voit que les machines et les sections qui le concernent. Personne ne va fouiner hors de son périmètre.
• Un journal d'audit des accès aux écrans : Argos consigne qui a vu l'écran de quelle machine, et quand. Si un employé demande « qui a regardé mon poste ? », vous avez la réponse exacte. Ce registre protège l'employé autant que l'entreprise.
• Une surveillance axée sur la sécurité et la présence — état de l'antivirus, pare-feu, chiffrement du disque, activité et disponibilité — soit exactement le type de supervision proportionnée que les régulateurs acceptent. C'est la même philosophie que pour le support à distance sans bouger de votre chaise : l'agent est là pour protéger l'activité, pas pour traquer des personnes.

Nous préparons un guide complet de surveillance responsable, avec des modèles d'avis et les bonnes pratiques pays par pays, pour que votre politique interne et votre outil racontent la même histoire.

La conclusion pratique

Surveiller les PC de votre entreprise n'est pas seulement légal dans la quasi-totalité de l'Amérique latine dès lors qu'on y met transparence, proportionnalité et finalité légitime : cela fait partie de votre devoir de protéger les données que vos clients vous ont confiées. Le vrai risque n'est pas de superviser ; c'est de le faire en cachette, sans politique écrite, avec un outil qui ne laisse aucune trace de qui accède à quoi.

Prenez les choses dans le bon ordre : la politique d'abord, puis un outil qui la respecte.

Envie de voir à quoi ressemble une surveillance transparente et auditable dans une vraie console ? Réservez une démo d'Argos : nous vous montrons la vue complète du parc, contrôles d'accès et journal d'audit en action, en direct.