Surveillance de l'employeur en télétravail au Canada :
ce que la loi permet vraiment

Depuis la normalisation du télétravail au Canada, une industrie entière a émergé : les logiciels de surveillance des employés à distance. Ces outils — parfois appelés « bossware » — permettent aux employeurs de capturer des captures d'écran automatiques, de suivre chaque frappe de clavier, de surveiller les sites web visités, de mesurer le « temps actif » du clavier et de la souris, et même d'activer la caméra web à distance. En 2026, des millions de Canadiens qui travaillent de chez eux sont potentiellement soumis à ce type de surveillance — souvent sans en être clairement informés.

La tension est réelle : les employeurs ont un intérêt légitime à s'assurer que le travail est accompli, et les employés ont une attente légitime de vie privée, même sur un appareil fourni par l'employeur. Le droit canadien essaie de naviguer entre ces deux intérêts — avec des résultats inégaux selon la province.

Le boom de la surveillance au travail depuis le télétravail

Avant 2020, la surveillance informatique des employés concernait surtout les centres d'appel et les entrepôts de commerce électronique. Le passage massif au télétravail a changé la donne. Des entreprises comme Teramind, ActivTrak, Hubstaff et Time Doctor ont vu leurs revenus exploser. En 2023, une étude de l'Université du Waterloo révélait que plus de 30 % des travailleurs canadiens à distance soupçonnaient leur employeur de les surveiller à leur insu.

Les outils modernes vont bien au-delà du simple suivi de la productivité. Certains logiciels peuvent :

• Capturer une capture d'écran toutes les 30 secondes à 5 minutes
• Enregistrer chaque frappe de clavier (keylogging), y compris les mots de passe tapés
• Activer la caméra web pour des « preuves de présence » périodiques
• Analyser les courriels et les messages Teams/Slack pour des mots-clés
• Suivre l'URL de chaque page web visitée, y compris en dehors des heures de travail
• Générer des rapports de « productivité » avec score quotidien

Ce que la loi canadienne dit sur la surveillance au travail

Le droit à la vie privée au travail au Canada est un patchwork de lois fédérales, provinciales et de jurisprudence. Voici l'essentiel :

La LPRPDE (fédérale) et les lois provinciales équivalentes

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) s'applique aux employés des entreprises fédérales (banques, télécommunications, transport interprovincial). Elle exige que la collecte de renseignements personnels soit limitée à ce qui est nécessaire aux fins clairement identifiées. En pratique, un keylogger permanent qui capture tout ce qu'un employé tape — y compris ses messages personnels — est difficile à justifier sous la LPRPDE.

Au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, en vigueur depuis 2023) impose des obligations plus strictes. Les employeurs québécois doivent informer les employés de toute collecte de données personnelles, préciser les fins, et ne collecter que ce qui est « nécessaire » à ces fins. La Commission d'accès à l'information (CAI) du Québec a une jurisprudence active sur ces questions.

La jurisprudence : l'arrêt Telus

Les tribunaux canadiens du travail ont généralement reconnu que les employés ont une attente raisonnable de vie privée limitée mais réelle sur les appareils et réseaux de l'employeur. L'employeur peut surveiller, mais la surveillance doit être :

• Transparente : l'employé doit en être informé, idéalement par écrit
• Proportionnée : le niveau de surveillance doit correspondre au risque réel pour l'employeur
• Limitée : elle ne devrait pas capturer de données personnelles non liées au travail

Les types de logiciels de surveillance employeur

Comprendre les outils utilisés vous aide à évaluer ce à quoi vous pourriez être exposé :

1. Suivi d'activité clavier/souris

Ces outils mesurent si vous « êtes actif » sur votre ordinateur en détectant les frappes et mouvements de souris. Hubstaff, par exemple, génère un pourcentage d'« activité » par heure. Un employé qui lit un document PDF sans taper ni bouger la souris sera noté « inactif » alors qu'il travaille activement.

2. Captures d'écran automatiques

Des logiciels comme Time Doctor ou Teramind peuvent capturer l'écran de l'employé à intervalles réguliers ou de façon aléatoire. Ces captures incluent potentiellement tout ce qui est visible : fenêtres personnelles, informations financières, données médicales.

3. Keyloggers

Les enregistreurs de frappes capturent littéralement chaque touche tapée. C'est la forme de surveillance la plus invasive et la plus problématique légalement. Au Canada, plusieurs arbitres du travail ont statué que les keyloggers permanents violent les droits à la vie privée des employés, notamment au Québec.

4. Surveillance des communications

Sur les systèmes Microsoft 365, les administrateurs IT peuvent accéder aux courriels, aux messages Teams, au contenu SharePoint. Cette capacité existe indépendamment de tout logiciel tiers — elle est inhérente à la plateforme. Les politiques de conservation des courriels d'entreprise signifient souvent que vos messages professionnels sont archivés pendant des années.

Vos droits comme employé en télétravail

Même si votre employeur a le droit de surveiller, vous avez des droits importants :

• Le droit d'être informé : En Ontario (25+ employés) et au Québec, votre employeur doit avoir une politique écrite sur la surveillance et vous la communiquer. Si vous n'en avez jamais reçu une, demandez-la à votre département RH.
• Le droit de savoir ce qui est collecté : Sous la LPRPDE et la Loi 25, vous pouvez demander à voir les informations que votre employeur a collectées sur vous (demande d'accès à l'information).
• Le droit à la limite : La surveillance ne devrait pas s'étendre à votre vie personnelle. Si vous utilisez un appareil d'entreprise, l'employeur ne devrait pas surveiller vos communications personnelles.
• Le droit de déposer une plainte : Au Québec, la Commission d'accès à l'information (CAI). En Ontario, le Commissariat à la protection de la vie privée de l'Ontario. Fédéralement, le Commissariat à la protection de la vie privée du Canada.

Comment protéger votre vie privée au travail à distance

Ces mesures pratiques peuvent réduire votre exposition, que vous soyez sur un appareil d'entreprise ou personnel :

• Demandez la politique de surveillance : Avant tout, demandez à votre RH si une politique existe et lisez-la attentivement. Connaître ce qui est surveillé est la première protection.
• Séparez vos appareils : N'utilisez jamais votre ordinateur de travail pour des affaires personnelles (banque, médecin, communications privées). Si possible, ayez deux appareils distincts.
• Séparez vos réseaux : Idéalement, connectez votre ordinateur de travail à un réseau WiFi différent de vos appareils personnels. Un simple réseau invité sur votre routeur suffit.
• Méfiez-vous du MDM sur mobile : Si votre employeur demande à installer un profil de gestion sur votre téléphone personnel, sachez que cela lui donne un accès étendu — y compris potentiellement la localisation, les applications installées, et la possibilité d'effacer l'appareil à distance.
• Utilisez un navigateur personnel pour vos affaires personnelles : Sur un appareil d'entreprise, les extensions et les outils de surveillance peuvent voir votre historique de navigation. Gardez strictement les activités personnelles sur vos propres appareils.
• Vérifiez les processus actifs : Sur Windows, ouvrez le Gestionnaire des tâches et cherchez des processus inconnus. Sur Mac, Activity Monitor. Des noms comme « Teramind », « Hubstaff », « ActivTrak » ou des processus aux noms génériques inhabituels peuvent indiquer une surveillance.