# Pouvons-nous surveiller notre réseau à des fins de sécurité sur la base de l’intérêt légitime ?

En général oui, tant que la surveillance est nécessaire à la sécurité et proportionnée, et que vous documentez la mise en balance. Le RGPD autorise le traitement nécessaire aux intérêts légitimes du responsable, à moins que les droits des personnes concernées ne prévalent, et ses considérants citent la sécurité des réseaux et de l’information comme un tel intérêt, dans la mesure strictement nécessaire et proportionnée. Il s’agit donc de rédiger une courte mise en balance : ce que vous surveillez et pourquoi, pourquoi des moyens moins intrusifs ne suffiraient pas, quelles garanties vous appliquez et combien de temps vous conservez les données. Surveiller des métadonnées à la recherche de signes d’attaque ne pèse pas comme lire le contenu des messages ou observer le comportement d’individus. Informez les salariés dans votre information au personnel et vérifiez le droit du travail national, qui peut exiger une consultation ou un accord avec les représentants du personnel. NetSenX est conçu pour garder cet équilibre du côté prudent : il enregistre des métadonnées, ne déchiffre jamais le trafic et rend compte de l’usage de l’IA par appareil et par programme plutôt que par personne. L’analyse juridique reste la vôtre.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Droit de l’UE : RGPD, DORA, CRA et AI Act](https://netsenx.com/fr/faq/eu-law) · https://netsenx.com/fr/faq/can-we-monitor-the-network-under-legitimate-interest

## À lire ensuite

- https://netsenx.com/fr/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/fr/compliance
- https://netsenx.com/fr/dpa

## Questions liées

- [Quel peut être le montant des amendes au titre du RGPD ?](https://netsenx.com/fr/faq/what-are-gdpr-fines)
- [Qu’est-ce que DORA, en termes simples ?](https://netsenx.com/fr/faq/what-is-dora-in-plain-terms)
- [Qu’exige DORA de la direction d’une entité financière ?](https://netsenx.com/fr/faq/what-does-dora-require-from-management)
- [Qu’est-ce que le règlement sur la cyberrésilience, en termes simples ?](https://netsenx.com/fr/faq/what-is-the-cyber-resilience-act)
- [Le règlement sur la cyberrésilience s’applique-t-il aux éditeurs de logiciels ?](https://netsenx.com/fr/faq/does-the-cra-apply-to-software-companies)