La gestion des appareils (MDM) examine l'état d'un appareil, jamais ce que la personne qui l'utilise fait. Utilisez ce guide pour montrer aux employés, à leurs représentants et à votre équipe juridique exactement où se situe cette ligne, et quelles règles s'appliquent en France, en Allemagne, en Espagne, au Royaume-Uni et aux États-Unis.
Fonctionnalité
Vue d'ensemble
Ce guide couvre quatre aspects : ce que l'agent rapporte de lui-même, ce que le produit ne collecte jamais, ce qu'un administrateur peut choisir de déclencher, et le cadre juridique autour de chacun d'eux.
Dans plusieurs pays, vous devez impliquer les représentants des employés avant de déployer un MDM sur les appareils du personnel : une consultation du comité social et économique en France, un accord de travail en Allemagne. Les tableaux ci-dessous sont rédigés pour que vous puissiez les copier directement dans ce fichier.
Une fois cette étape terminée, les ressources de communication ont le message à envoyer aux employés, et le guide d'inscription des employés couvre ce qu'ils font de leur côté.
Comment utiliser
- Lisez Qu'est-ce qui change avec la gestion des appareils pour expliquer les objectifs de sécurité derrière le déploiement.
- Utilisez Ce que l'agent rapporte, Ce que Factorial IT ne collecte jamais et Ce qu'un administrateur peut déclencher pour décrire l'outil dans votre fichier de consultation.
- Ouvrez la section de votre pays sous Le cadre juridique pour voir qui doit être impliqué et dans quelles conditions.
- Vérifiez La charte informatique, pays par pays pour savoir quel document vous avez besoin et comment il est adopté.
- Envoyez le message aux employés des ressources de communication et dirigez le personnel vers le guide d'inscription des employés.
Qu'est-ce qui change avec la gestion des appareils
Chaque objectif de sécurité est montré deux fois : comment cela fonctionne aujourd'hui et comment cela fonctionne avec un MDM.
| Objectif | Aujourd'hui | Avec la gestion des appareils |
|---|---|---|
| Chiffrer chaque appareil | FileVault est activé un appareil à la fois, sans vue sur les autres | Le chiffrement est appliqué et son état est rapporté. L'entreprise détient la clé de récupération. Voir Chiffrement de disque |
| Maintenir les appareils à jour | Chaque employé met à jour quand il s'en souvient, et les failles connues restent ouvertes pendant des mois | Une version minimale du système d'exploitation est requise, et les appareils en retard sont visibles et peuvent être corrigés. Voir Appliquer les mises à jour du système d'exploitation |
| Couvrir chaque appareil avec un antivirus | L'agent est installé manuellement, sans vue sur les appareils qui en manquent | Le MDM déploie l'antivirus et la couverture est affichée sur une page. Voir Protection des points de terminaison |
| Détecter une vulnérabilité avant qu'elle ne soit exploitée | Il n'y a pas de liste des logiciels installés dans l'entreprise | Les applications installées et leurs vulnérabilités connues sont rapportées |
| Contrôler les logiciels sensibles | Rien n'empêche quiconque d'installer des logiciels non approuvés | Blocage d'applications sur macOS, d'abord en mode Surveillance, puis en Mode Verrouillage. Voir Blocage d'applications |
| Répondre à un audit ou à un client | Les preuves de sécurité sont rassemblées manuellement avant chaque échéance | Les contrôles fonctionnent tout le temps et les preuves proviennent directement de la plateforme. Voir Aperçu de la conformité |
Ces contrôles décrivent l'appareil : s'il est chiffré, à jour et protégé. Ils ne disent rien sur l'activité de l'employé qui l'utilise.
Ce que l'agent rapporte
L'agent envoie des données sur l'appareil de lui-même, tout le temps. Aucune action d'administrateur n'est nécessaire pour quoi que ce soit ci-dessous.
| Données | Fréquence | Pourquoi |
|---|---|---|
| Modèle, numéro de série, système d'exploitation et version | En continu | Savoir quels appareils sont gérés et à jour |
| État du chiffrement de disque | En continu | S'assurer qu'un appareil volé ne peut pas être lu |
| Clé de récupération de disque | En continu | Stockée automatiquement, afin que l'entreprise puisse rouvrir un appareil de l'entreprise |
| Paramètres de sécurité de l'appareil | En continu | Délai de verrouillage de l'écran, pare-feu, politique de mot de passe |
| Utilisation du disque, de la mémoire et du processeur | En continu | Comprendre pourquoi un appareil est lent ou que son disque est plein |
| Adresse IP | En continu | Identifier l'appareil sur le réseau de l'entreprise |
| Applications installées | En continu | Noms et versions uniquement, jamais ce qu'il y a à l'intérieur |
| Vulnérabilités logicielles | En continu | Corriger une faille avant que quelqu'un ne l'exploite |
Ce que Factorial IT ne collecte jamais
Aucun de ces éléments n'existe dans le produit. Ils ne sont pas désactivés ; ils ne sont tout simplement pas là.
| Données | Statut | Détail |
|---|---|---|
| Touches frappées | Jamais | Il n'y a pas de keylogger dans le produit |
| Historique de navigation | Jamais | L'agent ne le rapporte pas. Voir la ligne de script dans le tableau suivant |
| Contenu des e-mails et des chats | Jamais | Le MDM n'a aucune connexion aux outils de messagerie |
| Webcam et microphone | Jamais | Aucune image ou son n'est capturé |
| Mots de passe personnels | Jamais | Aucun accès aux gestionnaires de mots de passe |
| Contenu des fichiers | Jamais | Le nom et la présence d'un fichier peuvent être vus, jamais ce qu'il contient |
Factorial IT publie la même frontière sur une page de transparence publique : ce qui n'est jamais collecté, ce qui est collecté et pourquoi, et sa position GDPR et SOC 2 Type 2. Tout le monde peut l'ouvrir, donc vous pouvez le partager avec les représentants des employés.
Ce qu'un administrateur peut déclencher
Chacune de ces actions est délibérée sur un seul appareil. Le journal d'audit l'enregistre, avec qui l'a fait, ce qu'il a fait et le résultat.
| Action | Détail |
|---|---|
| Contrôle à distance et partage d'écran | Utilisé pour le dépannage. Sur macOS, l'employé approuve le partage d'écran la première fois, et le MDM ne peut pas donner cette approbation pour eux. Voir Accès à distance |
| Exécution d'un script sur l'appareil | Disponible sur macOS, Windows et Linux. Comme tout outil d'administrateur, un script peut techniquement lire le disque. Chaque exécution est enregistrée : qui l'a exécuté, ce que c'était et le résultat. Voir Bibliothèque de scripts |
| Localiser un iPhone ou un iPad | Uniquement en mode perdu, après que l'appareil a été signalé perdu ou volé. Il n'y a pas de suivi constant, et rien de similaire sur Mac. Voir Verrouiller les appareils |
| Verrouillage ou effacement à distance | Pour un appareil perdu ou volé, ou lorsque quelqu'un part. Voir Effacer les appareils |
Un effacement à distance ne peut pas être annulé. Rien sur l'appareil ne peut être récupéré par la suite.
Le cadre juridique
Être capable de faire quelque chose techniquement ne le rend pas autorisé. Trois règles s'appliquent dans chaque pays ci-dessous : un objectif déclaré soutenu par une base légale, des employés informés avant le début du déploiement, et un contrôle proportionné à son but. Ce qui change d'un pays à l'autre, c'est qui doit être impliqué en premier, et comment.
France
| Ce que dit la loi | Ce que cela signifie ici |
|---|---|
| Consultation du comité social et économique : Code du travail français, art. L2312-38 | Le CSE doit être informé et consulté avant que tout moyen de surveillance de l'activité des employés ne soit mis en place |
| Informer d'abord les employés : Code du travail français, art. L1222-4 | Aucune information personnelle sur un employé ne peut être collectée par un outil dont il n'a pas été informé au préalable. C'est pourquoi le message aux employés est envoyé avant le déploiement |
| Proportionalité : Code du travail français, art. L1121-1 | Toute restriction doit être justifiée par le poste et proportionnée à son but. Vérifier l'état de sécurité d'un appareil est acceptable. Surveiller ce que la personne fait ne l'est pas |
| Minimisation des données et transparence : RGPD art. 5 et 13 | Collecter uniquement ce dont l'objectif déclaré a besoin, le conserver pendant une période déterminée et l'enregistrer dans le registre des activités de traitement |
| Fichiers marqués comme personnels : Jurisprudence de la Cour suprême française | Les fichiers sur un appareil de l'entreprise sont présumés être des fichiers de travail. Les fichiers que l'employé a marqués comme personnels, par exemple dans un dossier appelé "Personnel", ne peuvent être ouverts qu'en présence de l'employé ou dûment convoqué |
Allemagne
| Ce que dit la loi | Ce que cela signifie ici |
|---|---|
| Co-détermination : Loi sur la constitution des entreprises (BetrVG), § 87(1) no. 6 | S'il y a un comité d'entreprise, il décide conjointement de l'introduction et de l'utilisation d'outils techniques capables de surveiller le comportement ou la performance des employés. C'est de la co-détermination, pas une consultation : sans son accord, généralement un accord d'entreprise (Betriebsvereinbarung), l'outil ne peut pas être déployé |
| Informer le comité d'entreprise : BetrVG, § 80(2) | Le comité d'entreprise reçoit les documents dont il a besoin pour juger ce que l'outil collecte et ce qu'il peut déclencher |
| Traitement des données des employés : Loi fédérale sur la protection des données (BDSG), § 26, et RGPD art. 88 | Le traitement doit être nécessaire pour la relation d'emploi. Un accord d'entreprise peut lui-même être la base légale, dans les limites du RGPD |
| Proportionalité : Jurisprudence de la Cour fédérale du travail | Une surveillance constante ou cachée est rarement proportionnée, et les preuves recueillies au-delà de ces limites peuvent être rejetées en justice |
| Utilisation privée de l'appareil | Si le personnel peut utiliser un appareil de l'entreprise à titre privé, l'accès à son contenu est soumis à des limites supplémentaires. Indiquez clairement la règle d'utilisation privée dans l'accord d'entreprise |
| Évaluation d'impact : RGPD art. 35 | Une DPIA est attendue lorsque le déploiement est susceptible de créer un risque élevé pour les employés |
Espagne
| Ce que dit la loi | Ce que cela signifie ici |
|---|---|
| Droit de supervision de l'employeur : Statut des travailleurs, art. 20.3 | L'employeur peut prendre les mesures qu'il juge nécessaires pour vérifier que les devoirs de travail sont respectés, tout en respectant la dignité de l'employé |
| Règles d'utilisation des appareils numériques : LOPDGDD, art. 87 | Les employés ont un droit à la vie privée lors de l'utilisation des appareils fournis par l'employeur. L'employeur fixe les règles d'utilisation, et les représentants des travailleurs aident à les rédiger |
| Géolocalisation : LOPDGDD, art. 90 | Les employés et leurs représentants doivent être informés clairement et explicitement qu'un outil de géolocalisation existe et comment il fonctionne |
| Rapport préalable du comité d'entreprise : Statut des travailleurs, art. 64.5 | Le comité d'entreprise donne un rapport avant que des systèmes d'organisation et de contrôle du travail ne soient introduits ou modifiés |
| Minimisation des données et transparence : RGPD art. 5 et 13 | Collecter uniquement ce dont l'objectif déclaré a besoin, le conserver pendant une période déterminée et l'enregistrer dans le registre des activités de traitement |
Royaume-Uni
| Ce que dit la loi | Ce que cela signifie ici |
|---|---|
| Base légale et transparence : RGPD britannique art. 6 et 13, Loi sur la protection des données de 2018 | Un objectif déclaré et une base légale, avec les employés informés de ce qui est collecté et pourquoi avant le déploiement |
| Évaluation d'impact : RGPD britannique art. 35 | Une DPIA lorsque la surveillance est susceptible de créer un risque élevé. L'art. 35(9) encourage à demander l'avis des travailleurs ou de leurs représentants |
| Surveillance des travailleurs : Guide de l'ICO sur les pratiques d'emploi | La surveillance doit être nécessaire, proportionnée à son objectif et l'option la moins intrusive disponible |
| Interception des communications : Loi sur les pouvoirs d'investigation de 2016 et les règlements de pratiques commerciales de 2018 | Régit toute interception du contenu des messages. Les contrôles de ce guide ne collectent pas le contenu des messages |
| Attente de vie privée : Loi sur les droits de l'homme de 1998, art. 8 CEDH | Les employés conservent une attente raisonnable de vie privée au travail, y compris sur les appareils de l'entreprise |
| Représentants des employés | Il n'y a pas d'obligation légale de consulter un comité d'entreprise. Lorsqu'un syndicat est reconnu, un accord collectif peut encore exiger une consultation |
États-Unis
| Ce que dit la loi | Ce que cela signifie ici |
|---|---|
| Appareils appartenant à l'entreprise | Surveiller les appareils que possède l'entreprise est généralement légal, et donner un avis est ce qui le rend défendable |
| Interception des communications : Loi sur la protection de la vie privée des communications électroniques, 18 U.S.C. § 2510 et seq. | Régit l'interception des communications en transit, avec des exceptions pour le consentement et les fournisseurs. Les contrôles de ce guide ne collectent pas le contenu des messages |
| Avis de surveillance écrit par l'État : par exemple, Loi sur les droits civils de New York § 52-c, Statut général du Connecticut § 31-48d, Code du Delaware tit. 19 § 705 | Les employés reçoivent un avis écrit de surveillance électronique lors de leur embauche ou avant le début de la surveillance, selon l'État |
| Données des employés en Californie : CCPA tel que modifié par la CPRA | Un avis lors de la collecte énumérant ce qui est collecté, pourquoi et pour combien de temps, plus un processus pour les demandes de droits des employés |
| Forces de travail syndiquées : NLRA, § 8(a)(5) | Introduire une nouvelle surveillance peut devoir être négocié avec le syndicat |
| Comité d'entreprise fédéral | Il n'y en a pas. Les représentants des employés ne sont impliqués que lorsqu'un contrat syndical l'exige |
L'outil lui-même ne décide rien. Chaque MDM sur le marché a les capacités énumérées ici. Ce qu'une entreprise choisit d'en faire est régi par le cadre ci-dessus et par sa propre charte informatique.
La charte informatique, pays par pays
Chaque pays ici attend un document écrit qui énumère les usages autorisés d'un appareil de l'entreprise, les contrôles appliqués, quand l'informatique intervient et combien de temps les données sont conservées. Seuls le nom, son poids légal et la manière dont il est adopté diffèrent.
| Pays | Document | Comment il est adopté |
|---|---|---|
| France | Charte informatique, jointe au règlement intérieur | Consultation du CSE, déposée au greffe du tribunal du travail, envoyée à l'inspection du travail |
| Allemagne | Accord d'entreprise, ou une politique d'utilisation informatique lorsqu'il n'y a pas de comité d'entreprise | Négocié et signé avec le comité d'entreprise, contraignant pour les deux parties |
| Espagne | Règles d'utilisation des appareils numériques (LOPDGDD, art. 87) | Rédigé avec les représentants des travailleurs, puis partagé avec les employés |
| Royaume-Uni | Politique d'utilisation acceptable dans le manuel du personnel | Émis par l'employeur, soutenu par une DPIA et un avis de confidentialité. Consultation uniquement si un accord collectif l'exige |
| États-Unis | Politique d'utilisation acceptable et de surveillance électronique | Signé par l'employé à l'embauche, avec des avis d'État lorsque requis et négociation lorsque le personnel est syndiqué |
Ce guide résume des informations et ne constitue pas un avis juridique. Les règles varient selon les pays, et aux États-Unis selon les États. Seule votre équipe juridique ou un avocat local peut décider comment votre traitement est classé et comment votre charte informatique doit être rédigée.
Conseils et meilleures pratiques
- Impliquer les représentants avant de déployer, pas après. En France et en Allemagne, la consultation ou l'accord vient en premier. En Allemagne, sans l'accord du comité d'entreprise, l'outil ne peut pas être mis en service.
- Réutiliser les tableaux. Ils sont rédigés pour être collés dans un fichier de consultation ou une charte informatique.
- Informer les employés avant le début du déploiement. Chaque pays répertorié s'attend à ce que les gens sachent ce qui est collecté avant le début de la collecte.
- Écrire la règle d'utilisation privée. Que le personnel puisse utiliser des appareils de l'entreprise à titre privé change ce que vous pouvez accéder, surtout en Allemagne.
- Conserver les scripts et les actions à distance pour de réels besoins. Ils sont enregistrés, et la proportionnalité s'applique à chacun d'eux.
- Faire approuver par votre équipe juridique. Ce guide est un résumé, pas un avis juridique.
Dépannage et FAQ
Dépannage
- Les représentants des employés demandent si la navigation ou les messages sont surveillés. Montrez-leur le tableau de ce que Factorial IT ne collecte jamais. L'historique de navigation, le contenu des messages, les touches frappées, la webcam, le microphone, les mots de passe personnels et le contenu des fichiers ne sont pas dans le produit.
- Quelqu'un fait remarquer qu'un script pourrait lire le disque. C'est vrai pour tout outil d'administrateur. Chaque exécution de script est enregistrée avec qui l'a exécuté, ce que c'était et le résultat, et c'est une action délibérée sur un appareil.
- Le partage d'écran ne fonctionne pas sur un Mac. Sur macOS, l'employé doit approuver le partage d'écran la première fois. Le MDM ne peut pas l'approuver pour eux.
FAQ
-
Un administrateur peut-il suivre où se trouve un employé ?
Uniquement pour un iPhone ou un iPad en mode perdu, après qu'il a été signalé perdu ou volé. Il n'y a pas de suivi constant et rien de similaire sur Mac.
-
L'agent lit-il le contenu des fichiers ?
Non. Il peut voir qu'un fichier existe et son nom, jamais ce qu'il y a à l'intérieur.
-
Un effacement à distance peut-il être annulé ?
Non. Les données sur l'appareil sont perdues pour de bon.
-
Avons-nous besoin de l'approbation du comité d'entreprise en Allemagne ?
Là où un comité d'entreprise existe, oui. Il co-décide sur les outils capables de surveiller le comportement ou la performance, généralement par le biais d'un accord d'entreprise.
-
Ce guide est-il un avis juridique ?
Non. C'est un résumé. Votre équipe juridique ou un avocat local a le dernier mot.