{"id":2215,"date":"2026-10-12T14:40:30","date_gmt":"2026-10-12T12:40:30","guid":{"rendered":"https:\/\/kinoudepanne.fr\/?p=2215"},"modified":"2026-10-12T14:40:30","modified_gmt":"2026-10-12T12:40:30","slug":"vpn-entreprise-employeur-peut-il-me-voir","status":"publish","type":"post","link":"https:\/\/kinoudepanne.fr\/en\/blog\/vpn-entreprise-employeur-peut-il-me-voir\/","title":{"rendered":"VPN d’entreprise : votre employeur voit-il ce que vous faites ?"},"content":{"rendered":"
R\u00e9ponse rapide<\/div>

Techniquement, un VPN d’entreprise peut voir quels sites et services vous contactez<\/strong> pendant que le tunnel est actif, et, si votre employeur a install\u00e9 un certificat d’inspection sur le poste, le contenu<\/strong> de ces \u00e9changes. Juridiquement, en France, un tel dispositif n’est licite qu’\u00e0 trois conditions cumulatives : il doit \u00eatre proportionn\u00e9<\/strong>, les repr\u00e9sentants du personnel<\/strong> doivent avoir \u00e9t\u00e9 consult\u00e9s, et vous devez avoir \u00e9t\u00e9 inform\u00e9 avant sa mise en service<\/strong>. Une surveillance permanente et individuelle est interdite. La r\u00e8gle pratique qui r\u00e8gle 90 % du sujet : gardez vos activit\u00e9s personnelles sur votre propre appareil et votre propre connexion.<\/p>\n<\/div><\/div>\n

C’est l’une des questions les plus tap\u00e9es par les t\u00e9l\u00e9travailleurs fran\u00e7ais, et elle est rarement trait\u00e9e honn\u00eatement : soit on rassure \u00e0 tort, soit on alimente l’inqui\u00e9tude. Nous allons r\u00e9pondre en s\u00e9parant nettement deux plans \u2014 ce qui est techniquement possible, et ce qui est l\u00e9galement permis. Ce ne sont pas les m\u00eames, et c’est pr\u00e9cis\u00e9ment ce qui compte.<\/p>\n

Pr\u00e9cisons d’embl\u00e9e notre position : nous sommes un prestataire d’assistance informatique, pas un cabinet d’avocats. Nous expliquons les m\u00e9canismes et renvoyons aux sources officielles. Pour une situation personnelle, les repr\u00e9sentants du personnel, l’inspection du travail et la CNIL sont les bons interlocuteurs.<\/p>\n

1. Ce que le VPN voit techniquement<\/h2>\n

Quand le tunnel est actif, tout ou partie de votre trafic r\u00e9seau passe par l’infrastructure de votre entreprise. Celle-ci peut donc journaliser :<\/p>\n

Les destinations.<\/strong> Les noms de domaine que vous demandez et les services que vous contactez, avec l’heure et la dur\u00e9e. M\u00eame sur un site chiffr\u00e9, le nom<\/em> du site reste visible.<\/p>\n

Les volumes et les horaires.<\/strong> Quand vous \u00eates connect\u00e9, combien de donn\u00e9es ont circul\u00e9, depuis quelle adresse.<\/p>\n

Le contenu, dans un cas pr\u00e9cis.<\/strong> Si votre employeur a install\u00e9 sur le poste un certificat lui permettant d’inspecter le trafic chiffr\u00e9 \u2014 pratique r\u00e9pandue dans les grandes organisations \u2014, alors le contenu des pages et des \u00e9changes peut \u00eatre analys\u00e9. C’est g\u00e9n\u00e9ralement fait de fa\u00e7on automatis\u00e9e, pour d\u00e9tecter des fuites de donn\u00e9es ou des logiciels malveillants, et non lu par un humain.<\/p>\n

En revanche, le VPN ne voit rien de ce qui ne passe pas par lui<\/strong> : votre t\u00e9l\u00e9phone personnel sur sa propre connexion mobile, ou, si votre entreprise utilise un tunnel partiel, votre navigation personnelle qui sort directement par votre box. Attention toutefois : sur un poste fourni par l’employeur<\/em>, d’autres outils que le VPN peuvent \u00eatre install\u00e9s, et c’est le poste lui-m\u00eame, plus que le tunnel, qui d\u00e9termine ce qui est observable.<\/p>\n

2. Ce que la loi fran\u00e7aise autorise<\/h2>\n

Un employeur a le droit de contr\u00f4ler l’activit\u00e9 de ses salari\u00e9s, y compris en t\u00e9l\u00e9travail, qui n’est qu’une modalit\u00e9 d’organisation du travail. Mais ce droit est encadr\u00e9, et l’encadrement est substantiel.<\/p>\n

L’information pr\u00e9alable est obligatoire.<\/strong> L’article L. 1222-4 du Code du travail interdit d’utiliser contre un salari\u00e9 des informations collect\u00e9es par un dispositif qui ne lui a pas \u00e9t\u00e9 port\u00e9 \u00e0 connaissance au pr\u00e9alable. L’information passe par une charte informatique, le r\u00e8glement int\u00e9rieur, une note de service ou un avenant, et doit indiquer la finalit\u00e9, les destinataires, la dur\u00e9e de conservation et vos droits.<\/p>\n

Les repr\u00e9sentants du personnel doivent \u00eatre consult\u00e9s.<\/strong> L’article L. 2312-38 pr\u00e9voit que le comit\u00e9 social et \u00e9conomique est inform\u00e9 et consult\u00e9 avant la mise en \u0153uvre de moyens ou techniques permettant un contr\u00f4le de l’activit\u00e9 des salari\u00e9s.<\/p>\n

Le dispositif doit \u00eatre proportionn\u00e9.<\/strong> La CNIL rappelle qu’un employeur peut contr\u00f4ler l’activit\u00e9 mais ne peut pas placer ses salari\u00e9s sous surveillance permanente, sauf cas exceptionnel d\u00fbment justifi\u00e9. Elle cite comme excessifs la webcam ou le micro en continu, le partage d’\u00e9cran permanent, les enregistreurs de frappe, et l’obligation de cliquer ou de se photographier \u00e0 intervalles r\u00e9guliers pour prouver sa pr\u00e9sence. En d\u00e9cembre 2024, elle a sanctionn\u00e9 une entreprise de 40 000 euros pour un logiciel qui comptait les p\u00e9riodes d’\u00ab inactivit\u00e9 \u00bb et prenait des captures d’\u00e9cran r\u00e9guli\u00e8res des postes de ses t\u00e9l\u00e9travailleurs.<\/p>\n

Appliqu\u00e9 au VPN, le principe est le m\u00eame : journaliser les connexions pour s\u00e9curiser le r\u00e9seau est l\u00e9gitime ; surveiller en continu la navigation individuelle de chaque salari\u00e9 ne l’est pas.<\/p>\n

3. Vos droits, concr\u00e8tement<\/h2>\n