Pouvons-nous surveiller notre réseau à des fins de sécurité sur la base de l’intérêt légitime ?

En général oui, tant que la surveillance est nécessaire à la sécurité et proportionnée, et que vous documentez la mise en balance. Le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). autorise le traitement nécessaire aux intérêts légitimes du responsable, à moins que les droits des personnes concernées ne prévalent, et ses considérants citent la sécurité des réseaux et de l’information comme un tel intérêt, dans la mesure strictement nécessaire et proportionnée. Il s’agit donc de rédiger une courte mise en balance : ce que vous surveillez et pourquoi, pourquoi des moyens moins intrusifs ne suffiraient pas, quelles garanties vous appliquez et combien de temps vous conservez les données. Surveiller des métadonnées à la recherche de signes d’attaque ne pèse pas comme lire le contenu des messages ou observer le comportement d’individus. Informez les salariés dans votre information au personnel et vérifiez le droit du travail national, qui peut exiger une consultation ou un accord avec les représentants du personnel. NetSenX est conçu pour garder cet équilibre du côté prudent : il enregistre des métadonnées, ne déchiffre jamais le trafic et rend compte de l’usage de l’IA par appareil et par programme plutôt que par personne. L’analyse juridique reste la vôtre.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Droit de l’UE : RGPD, DORA, CRA et AI ActTous les thèmes