Que doit dire une charte informatique sur la surveillance de sécurité ?

Elle doit dire clairement que les appareils et réseaux de l'entreprise sont surveillés pour la sécurité, ce que cela signifie et où sont les limites. Une section utile couvre : la finalité (détecter les attaques et protéger les données, pas mesurer la performance) ; ce qui est enregistré (métadonnées de connexion des appareils et réseaux de l'entreprise, pas le contenu des messages) ; si l'usage privé des appareils professionnels est permis et comment le trafic privé est traité ; les règles sur les appareils personnels, les clés USB, les outils d'accès à distance et les services d'IA ; qui voit les alertes et combien de temps les traces sont gardées ; ce qui se passe quand une alerte concerne l'appareil d'un salarié ; et à qui s'adresser. Gardez-la assez courte pour être lue, faites-la relire par un juriste et, lorsque c'est requis, présentez-la aux représentants du personnel. Décrivez NetSenX par ce qu'il fait : surveillance des appareils et des connexions, sans déchiffrement.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Personnel, RH et risque interneTous les thèmes