Aux États-Unis, la surveillance des employés est généralement légale lorsqu'elle est utilisée à des fins professionnelles légitimes, comme la protection des données de l'entreprise, le suivi de la productivité, la gestion d'équipes à distance ou le respect des réglementations. Cependant, les règles en la matière varient d'un État à l'autre.
Selon le lieu et la méthode de surveillance, les employeurs devront peut-être prendre en compte les exigences en matière de notification, les règles de consentement, les lois sur l'enregistrement audio et téléphonique, les limites de la vidéosurveillance, le suivi GPS, les données biométriques, les appareils personnels et les attentes des employés en matière de confidentialité.
Ce guide offre un aperçu des lois sur la surveillance informatique des employés et des liens vers des guides détaillés pour chaque État.
Aux États-Unis, la surveillance des employés est encadrée par une combinaison de lois fédérales, de lois étatiques, de normes sectorielles et de politiques d'entreprise. Il n'existe pas de réglementation nationale unique couvrant toutes les méthodes de surveillance. Les employeurs doivent donc tenir compte des éléments surveillés, du lieu de travail des employés, des appareils utilisés et de la communication des informations aux employés.
Au niveau fédéral, la loi sur la protection de la vie privée dans les communications électroniques (ECPA) est l'une des principales lois relatives aux communications électroniques. Elle restreint généralement l'interception non autorisée des communications filaires, orales et électroniques, mais prévoit certaines exceptions, notamment l'enregistrement avec consentement et dans un contexte professionnel. Les lois des différents États pouvant être plus strictes, les employeurs doivent consulter les exigences fédérales et étatiques avant de surveiller les communications ou d'enregistrer les appels.
Les lois étatiques peuvent imposer des obligations spécifiques d'information ou de consentement. Par exemple, certains États exigent que les employeurs informent leurs employés avant toute surveillance électronique, tandis que d'autres appliquent des règles plus strictes concernant l'enregistrement audio, les données biométriques ou le respect de la vie privée au travail.
Les employeurs doivent également tenir compte des droits des employés, de la sécurité des données et des obligations en matière de lutte contre la discrimination. La surveillance ne doit pas servir à entraver les activités protégées au travail, à collecter des données personnelles inutiles ni à prendre des décisions d'emploi injustes.
En règle générale, un programme de surveillance conforme doit être transparent, limité aux fins commerciales légitimes, documenté dans une politique écrite et configuré conformément aux lois applicables.
Utilisez ce tableau comme point de départ pour vos recherches spécifiques à chaque État. Il récapitule les orientations politiques, les règles d'enregistrement, les risques liés à la protection de la vie privée, les guides complets et les sources juridiques utiles.
| État | Avis / Directives | Règles de consentement et d'enregistrement | Principaux risques liés à la protection de la vie privée | Guide complet | Sources juridiques utiles |
|---|---|---|---|---|---|
| Alabama | Les employeurs doivent utiliser un avis écrit clair avant de surveiller les appareils de l'entreprise, les communications sur le lieu de travail, l'utilisation d'Internet ou la vidéosurveillance. | L'Alabama autorise généralement l'enregistrement lorsqu'au moins une des parties à la communication y consent. | Enregistrement audio, caméras cachées, zones privées, appareils personnels, surveillance excessive | À venir | |
| Alaska | Les employeurs doivent expliquer leurs pratiques de surveillance dans une politique écrite, notamment en ce qui concerne la surveillance des communications, des appareils de travail ou des employés travaillant à distance. | L'Alaska autorise généralement l'enregistrement d'une conversation orale avec le consentement d'une des parties. | Enregistrement audio, conversations privées, limites du télétravail, appareils personnels, surveillance de l'accès aux données | À venir | |
| Arizona | Les employeurs doivent donner un préavis écrit clair avant de surveiller les appareils de l'entreprise, les systèmes sur le lieu de travail, les communications ou les données de localisation. | L'Arizona autorise généralement l'enregistrement ou l'interception lorsqu'une des parties à la communication y consent. | Enregistrement audio, vidéosurveillance dans les zones privées, suivi GPS/de géolocalisation, appareils personnels, limites du système d'entreprise | À venir | |
| Arkansas | Les employeurs doivent donner un avis écrit clair avant de surveiller les appareils de l'entreprise, les systèmes du lieu de travail, les communications, la vidéosurveillance ou les données de géolocalisation. L'Arkansas protège également l'accès des employés à leurs comptes de réseaux sociaux. | L'Arkansas autorise généralement l'enregistrement ou l'interception lorsque la personne qui enregistre est partie prenante à la communication ou lorsqu'une des parties a donné son consentement préalable. | Enregistrement audio, vidéosurveillance dans les espaces privés, accès aux comptes de réseaux sociaux, appareils personnels, suivi GPS/de géolocalisation sans politique claire | À venir | |
| California | Avant toute surveillance, veuillez fournir des informations écrites claires et des mentions relatives à la protection de la vie privée. Les employeurs californiens doivent expliquer quelles données sont collectées, pourquoi elles le sont et comment elles seront utilisées. | La Californie exige généralement le consentement de toutes les parties avant d'enregistrer des communications confidentielles. | Droits des employés en matière de données (CCPA/CPRA) ; communications confidentielles ; appareils personnels ; attente raisonnable de confidentialité. | Logiciels de surveillance des employés en Californie : exigences légales et meilleures pratiques | |
| Colorado | Mettez en place une politique de surveillance écrite et claire, notamment pour les équipes à distance, l'intégration des nouveaux employés, la documentation RH et les systèmes appartenant à l'entreprise. | Au Colorado, l'enregistrement ou l'interception de communications téléphoniques ou électroniques requiert généralement le consentement d'au moins une des parties. | Équipes à distance ; documentation RH ; données de productivité ; activité protégée sur le lieu de travail ; accès des employés aux dossiers du personnel. | Logiciel de surveillance des employés du Colorado : alléger la charge de travail des RH et gérer les équipes à distance |
Avant d'utiliser un logiciel de surveillance des employés, les employeurs doivent examiner les exigences légales et les considérations relatives à la confiance au travail.
Les employeurs doivent définir pourquoi ce suivi est nécessaire : suivi de la productivité, gestion des présences, cybersécurité, prévention des pertes de données, rapports de conformité, contrôle de la qualité du service client et gestion d’équipes à distance.
Dans certains États, les employeurs sont tenus d'informer leurs employés avant le début de la surveillance électronique. Même lorsque cette obligation n'est pas explicitement mentionnée, une notification écrite est fortement recommandée. Elle permet aux employés de comprendre ce qui est surveillé, quand la surveillance a lieu et comment les données collectées peuvent être utilisées.
Le consentement peut être requis ou recommandé pour l'enregistrement audio, l'enregistrement des appels, la collecte de données biométriques, le suivi GPS et la surveillance des appareils personnels. Les employeurs exerçant leurs activités dans plusieurs États doivent être particulièrement vigilants, car les règles en matière de consentement peuvent varier considérablement.
Les employeurs ont généralement davantage de contrôle sur les ordinateurs, téléphones, réseaux et comptes professionnels appartenant à l'entreprise. Les appareils personnels présentent des risques plus élevés pour la protection de la vie privée et doivent être couverts par une politique BYOD claire.
Les dossiers de surveillance des employés peuvent contenir des informations sensibles. Les employeurs doivent en limiter l'accès, sécuriser les données stockées, définir des durées de conservation et supprimer les informations lorsqu'elles ne sont plus nécessaires.
Consultez les brefs résumés des États ou accédez directement au tableau du guide rapide.
En Alabama, les employeurs doivent se baser sur des politiques de surveillance écrites et claires avant d'examiner l'activité de leurs employés sur les appareils de l'entreprise, les systèmes informatiques du lieu de travail, la messagerie électronique, l'utilisation d'Internet ou les communications professionnelles. La législation fédérale, notamment l'ECPA, peut autoriser certaines formes de surveillance au travail à des fins professionnelles ou avec le consentement des employés, mais les règles de confidentialité et d'écoute illicite de l'État restent applicables.
La loi de l'Alabama relative à l'écoute illégale interdit l'utilisation intentionnelle d'un dispositif d'écoute clandestine. Selon cette loi, l'écoute clandestine est définie comme l'interception de communications privées sans le consentement d'au moins une personne concernée. Les employeurs doivent être particulièrement vigilants quant à l'enregistrement audio, aux caméras cachées, à la surveillance dans les espaces privés et à tout outil susceptible de capter des conversations personnelles. La surveillance est plus sûre lorsqu'elle est limitée aux systèmes appartenant à l'entreprise, qu'elle est annoncée au préalable et qu'elle est liée à des objectifs professionnels légitimes. La loi de l'Alabama prévoit également des infractions connexes en matière de surveillance ; les employeurs doivent donc éviter toute surveillance pouvant être perçue comme une observation secrète dans des espaces privés.
Les employeurs de l'Alaska doivent expliquer clairement le fonctionnement de la surveillance au travail avant d'utiliser des outils permettant de suivre les appareils de l'entreprise, les communications professionnelles, la productivité, les captures d'écran, la localisation ou l'activité des télétravailleurs. Une politique écrite doit définir les éléments surveillés, les périodes de surveillance, les données collectées, les personnes autorisées à y accéder et la durée de conservation des enregistrements.
La loi de l'Alaska interdit l'utilisation d'un dispositif d'écoute clandestine pour entendre ou enregistrer une conversation orale sans le consentement de l'une des parties. En pratique, l'Alaska est généralement considéré comme un État où le consentement d'une seule partie suffit, mais les employeurs doivent néanmoins éviter d'enregistrer des conversations privées sans justification professionnelle claire et sans préavis approprié. La surveillance des appareils personnels, des comptes personnels, des activités hors des heures de travail ou des espaces privés engendre un risque accru d'atteinte à la vie privée. La législation fédérale, notamment l'ECPA, s'applique également en cas de surveillance ou d'interception de communications électroniques.
En Arizona, les employeurs peuvent utiliser des logiciels de surveillance des employés pour optimiser la productivité, la sécurité, le suivi des présences et la conformité, notamment sur les appareils et systèmes informatiques de l'entreprise. Une politique écrite claire doit préciser les éléments surveillés, les raisons de cette surveillance, si les données de communication ou de géolocalisation sont incluses, et qui peut accéder aux enregistrements collectés.
En Arizona, le consentement d'une seule partie est généralement requis pour l'enregistrement et l'interception des communications. Les employeurs doivent néanmoins faire preuve de prudence concernant l'enregistrement audio, la vidéosurveillance, l'utilisation d'appareils personnels et les lieux où les employés peuvent raisonnablement s'attendre à la confidentialité de leurs communications. L'enregistrement ou le visionnage clandestin de communications dans des espaces privés peut engendrer de graves risques juridiques ; par conséquent, la surveillance sur le lieu de travail doit se limiter aux fins professionnelles légitimes et être annoncée au préalable.
En Arkansas, les employeurs peuvent généralement surveiller les ordinateurs, les systèmes informatiques, la messagerie professionnelle, l'utilisation d'Internet et toute autre activité professionnelle appartenant à l'entreprise, à condition que cette surveillance soit justifiée par un objectif commercial légitime et clairement définie dans le règlement intérieur. La loi de l'Arkansas relative à l'utilisation des réseaux sociaux par les employés est particulièrement pertinente en matière de surveillance numérique : les employeurs ne peuvent généralement pas exiger, demander, suggérer ou contraindre un employé ou un candidat à divulguer ses identifiants, mots de passe ou autres moyens d'accès à ses comptes personnels sur les réseaux sociaux. La loi n'empêche pas les employeurs de surveiller le matériel électronique de l'entreprise ou les comptes fournis par l'employeur, et elle prévoit des exceptions pour certaines enquêtes officielles.
En Arkansas, le consentement d'une seule partie est généralement requis pour l'enregistrement ou l'interception des communications filaires, téléphoniques fixes, orales, téléphoniques ou sans fil. Les employeurs doivent néanmoins faire preuve de prudence concernant l'enregistrement des appels, la surveillance audio et les outils susceptibles de capturer des conversations privées. La vidéosurveillance doit également éviter les espaces privés : la loi de l'Arkansas interdit d'observer, de photographier, de filmer ou d'enregistrer secrètement une personne dans un espace privé où elle peut raisonnablement s'attendre à la confidentialité et où elle n'a pas donné son consentement. Si l'employeur a besoin de suivre la localisation d'un employé, il doit le faire en respectant les consignes de sécurité : notification claire, limites horaires de travail, restrictions d'utilisation des appareils professionnels et justification d'un objectif professionnel légitime.
La Californie possède l'un des cadres juridiques les plus stricts des États-Unis en matière de protection de la vie privée ; les employeurs doivent donc être particulièrement vigilants lorsqu'ils utilisent des logiciels de surveillance des employés. La surveillance peut être autorisée à des fins professionnelles légitimes, notamment sur les appareils et systèmes appartenant à l'entreprise, mais les employeurs doivent clairement expliquer quelles données sont collectées, pourquoi elles le sont et comment elles seront utilisées.
Les employeurs californiens doivent accorder une attention particulière aux communications confidentielles, au respect de la vie privée des employés, à la protection de leurs appareils personnels et aux droits des employés sur leurs données, conformément au cadre juridique du CCPA/CPRA. L'enregistrement audio ou téléphonique exige une prudence particulière, car la Californie interdit généralement l'enregistrement de communications confidentielles sans le consentement de toutes les parties.
Au Colorado, les employeurs utilisent fréquemment des logiciels de suivi des employés pour gérer les équipes à distance ou hybrides, réduire la charge de travail des RH, faciliter l'intégration, suivre les présences et assurer une meilleure visibilité entre les différents bureaux. Ce suivi permet aux RH et aux managers d'identifier les problèmes de flux de travail, d'accompagner les nouvelles recrues et de comparer les équipes à l'aide de données opérationnelles plus objectives.
Au Colorado, le consentement d'une seule partie est généralement requis pour les communications téléphoniques et électroniques, mais les employeurs doivent néanmoins mettre en place des politiques écrites transparentes et éviter toute surveillance intrusive. Ils doivent également tenir compte des droits des employés lorsque les données de surveillance sont utilisées pour les décisions RH : la loi du Colorado leur accorde le droit de consulter et d'obtenir une copie de leur dossier personnel au moins une fois par an sur demande, et les anciens employés bénéficient d'un droit de consultation unique après leur départ de l'entreprise.
La surveillance des employés peut prendre de nombreuses formes. Chaque méthode a des implications juridiques et de confidentialité différentes ; les employeurs doivent donc choisir leurs outils avec soin et les expliquer clairement dans leurs politiques internes.
La surveillance de l'activité de l'ordinateur peut inclure le suivi du temps d'activité et d'inactivité, l'utilisation des applications, les visites de sites Web, l'activité des fichiers et les modèles de productivité.
Les employeurs peuvent surveiller l'utilisation des courriels professionnels et d'Internet sur les systèmes de l'entreprise afin de protéger les données, d'enquêter sur les violations des politiques ou de garantir une utilisation appropriée des ressources de l'entreprise.
Les captures d'écran et les enregistrements d'écran peuvent faciliter l'analyse de la productivité, le contrôle qualité et les enquêtes de sécurité. Étant donné que ces méthodes peuvent capturer des informations sensibles, elles doivent être mentionnées dans la politique de surveillance.
L’enregistrement des frappes au clavier est plus intrusif que de nombreuses autres méthodes de surveillance. S’il est utilisé, il doit être clairement indiqué et limité à des fins commerciales légitimes.
Le suivi GPS est fréquemment utilisé pour les équipes sur le terrain, la logistique, les livraisons, les ventes et les véhicules d'entreprise. Les employeurs doivent expliquer quand la localisation est suivie, si le suivi se poursuit en dehors des heures de travail et comment les données de géolocalisation sont utilisées.
La vidéosurveillance peut être utilisée à des fins de sûreté, de sécurité et de prévention des pertes. Les employeurs doivent éviter d'utiliser les zones privées et tenir compte des obligations légales en matière de notification.
L'enregistrement audio et téléphonique exige une prudence particulière, car les lois relatives au consentement varient d'un État à l'autre. Certains États autorisent le consentement d'une seule partie, tandis que d'autres exigent le consentement de toutes les parties.
La surveillance biométrique peut inclure le pointage par empreintes digitales, la reconnaissance faciale ou la reconnaissance vocale. Certains États réglementent directement les données biométriques ; les employeurs doivent donc consulter la législation en vigueur avant de les collecter.
Un programme de surveillance des employés conforme doit être transparent, proportionné et axé sur les besoins légitimes de l'entreprise.
Les employeurs devraient :
Les employeurs doivent configurer les paramètres de surveillance conformément à leurs politiques internes et aux exigences légales applicables.
Une politique claire de surveillance des employés permet à ces derniers de comprendre comment fonctionne cette surveillance et aide les employeurs à documenter leur approche en matière de conformité.
Une politique de surveillance doit généralement expliquer :
La politique doit être rédigée dans un langage clair et facilement accessible aux employés.
Aux États-Unis, la surveillance des employés est généralement légale lorsqu'elle est utilisée à des fins professionnelles légitimes. Toutefois, les exigences varient selon l'État, la méthode de surveillance, le type d'appareil et l'enregistrement ou non des communications.
Au Connecticut, au Delaware, à New York, en Californie et au Texas, oui. Ces États ont des exigences spécifiques en matière de notification pour la surveillance électronique. Même lorsqu'aucune notification n'est expressément requise, il est fortement recommandé d'envoyer une notification écrite.
Cela dépend du type de surveillance et de l'État. Le consentement est particulièrement important pour l'enregistrement audio, l'enregistrement des appels, les données biométriques, le suivi GPS et la surveillance des appareils personnels.
Les employeurs disposent souvent d'un pouvoir accru pour surveiller les ordinateurs, les comptes et les réseaux de l'entreprise, notamment lorsque les employés en ont été informés. Cette surveillance doit toutefois se limiter aux fins professionnelles légitimes.
Les appareils personnels sont plus sensibles sur le plan juridique. Les employeurs doivent mettre en place des politiques BYOD claires, éviter d'accéder aux données personnelles et obtenir un consentement éclairé avant de surveiller l'activité professionnelle sur les appareils personnels.
Les employeurs peuvent enregistrer les appels professionnels ; toutefois, la législation en la matière varie d’un État à l’autre. Certains États autorisent le consentement d’une seule partie, tandis que d’autres exigent le consentement de toutes les parties. Il est conseillé aux employeurs de consulter la législation applicable dans leur État avant d’enregistrer des appels.
La vidéosurveillance peut être autorisée pour des raisons de sécurité et de prévention des pertes, mais les employeurs doivent éviter les zones privées et tenir compte des exigences de notification de l'État.
Le télétravail peut engendrer des problèmes de confidentialité supplémentaires, car la surveillance peut avoir lieu au domicile de l'employé ou sur un appareil à usage mixte. Les employeurs doivent définir clairement les horaires de travail, les systèmes surveillés, les appareils concernés et les informations collectées.
CleverControl permet aux employeurs de suivre l'activité professionnelle, l'utilisation des applications et des sites web, les captures d'écran, le temps de travail et les tendances de productivité depuis un tableau de bord unique. Configurez la surveillance selon vos politiques internes et les exigences légales applicables.