Signaler un collègue qui a fouillé votre ordinateur ou votre téléphone

MacWindowsMis à jour

Vous pouvez signaler une personne qui a fouillé votre ordinateur ou votre téléphone au travail. La plupart des démarches commencent dans l'entreprise, auprès de votre responsable ou des RH et du service informatique. Si des données personnelles sont en jeu, la CNIL a une procédure de plainte. Pour une infraction, la plainte se dépose au commissariat, à la gendarmerie ou auprès du procureur de la République.

Cette page donne une information générale, pas un conseil juridique. Pour une situation précise, adressez-vous à un avocat.

Réponse rapide

Commencez au travail. Parlez de l'appareil à l'informatique, et du comportement de la personne à votre responsable ou aux RH. Si un organisme a mal traité vos données personnelles, contactez-le d'abord, puis la CNIL. Pour une infraction, vous pouvez porter plainte dans le commissariat ou la gendarmerie de votre choix, ou écrire au procureur de la République.

Faut-il commencer par les RH ?

Pour le comportement lui-même, c'est une première voie. Regardez d'abord ce que prévoient le règlement intérieur ou la charte informatique de votre entreprise.

  1. Cherchez la charte informatique ou le règlement intérieur, souvent sur l'intranet. Dans sa fiche de 2015, la CNIL indique que l'employeur peut informer ses salariés au moyen d'une charte, annexée ou non au règlement intérieur, d'une note individuelle ou d'une note de service.
  2. Parlez-en à votre responsable si cela vous semble possible.
  3. Si cela ne règle rien, écrivez aux RH, avec les dates et ce que vous avez remarqué.
  4. Gardez une copie de ce que vous envoyez.

Le CSE peut-il intervenir ?

Si votre entreprise a un comité social et économique, ses membres ont un droit d'alerte. L'article L2312-59 du Code du travail prévoit que si un membre de la délégation du personnel au CSE constate, notamment par l'intermédiaire d'un travailleur, « qu'il existe une atteinte aux droits des personnes, à leur santé physique et mentale ou aux libertés individuelles dans l'entreprise qui ne serait pas justifiée par la nature de la tâche à accomplir, ni proportionnée au but recherché, il en saisit immédiatement l'employeur ».

Le même article ajoute que l'employeur procède sans délai à une enquête avec ce membre du CSE. Les exemples qu'il cite sont le harcèlement et les mesures discriminatoires. Il ne mentionne pas l'informatique.

Quand prévenir l'informatique ?

Tout de suite, pour tout ce qui concerne l'appareil ou vos comptes. Le service informatique voit des choses que vous ne voyez pas : Microsoft indique par exemple qu'une organisation peut interroger les noms de fichiers et les entrées du journal des événements sur un appareil Windows appartenant à l'entreprise.

Dites à l'informatique ce que vous avez remarqué et quand, et laissez l'ordinateur tel quel pour que rien de ce qu'elle examinerait ne soit effacé. Pour les vérifications que vous pouvez faire vous-même, voir un collègue a fouillé dans votre ordinateur : que faire ?.

Quand la CNIL intervient-elle ?

Quand des données personnelles sont en jeu, et en général après que l'organisme a eu la possibilité de répondre. La CNIL indique qu'elle peut uniquement enquêter sur des problématiques relevant de la protection des données personnelles, notamment sur la base d'une plainte complète et précise. Sa plainte vise un organisme, par exemple un employeur.

  1. Contactez d'abord l'organisme, ou son délégué à la protection des données (DPO) s'il en a désigné un.
  2. S'il s'agit d'exercer un droit, comme le droit d'accès, la CNIL indique que l'organisme doit vous répondre dans les meilleurs délais, et sous un mois maximum. Sur sa page consacrée au droit d'accès, elle précise que ce délai peut être porté à trois mois compte tenu de la complexité de la demande ou du nombre de demandes reçues.
  3. Sans réponse après un mois, ou si la réponse ne vous convient pas après l'avoir contestée, vous pouvez vous adresser à la CNIL, en ligne ou par courrier.
  4. Votre plainte doit être rédigée en français, désigner l'organisme visé et contenir les pièces utiles, comme vos échanges avec lui. La CNIL conseille de conserver des preuves.

Soyez réaliste sur les délais. La CNIL dit s'engager à vous informer de l'avancement au moins dans les trois mois suivant le dépôt, et que les délais dépendent notamment du nombre de demandes reçues. Son rapport annuel 2025 fait état de 20 150 plaintes reçues cette année-là. Elle précise aussi qu'elle ne peut pas vous obtenir des dommages et intérêts, ni régler des questions de droit du travail ou de droit pénal.

Si le problème porte sur un dispositif de contrôle de l'activité mis en place par l'employeur, la page de la CNIL du 9 juillet 2026 cite comme recours : la CNIL, pour toute atteinte à la protection de vos données personnelles ; les services de l'inspection du travail ; les services de la préfecture, s'il s'agit de caméras filmant des lieux ouverts au public ; les services de police ou de gendarmerie ou le procureur de la République si les faits sont susceptibles de constituer une infraction pénale. Le détail est dans votre employeur peut-il surveiller votre ordinateur professionnel ?.

Quand est-ce une affaire pour la police ?

Quand les faits peuvent constituer une infraction, par exemple au titre des articles 323-1 ou 226-18 du Code pénal. Ce que disent ces textes est expliqué dans accéder à l'ordinateur de quelqu'un sans autorisation, est-ce illégal en France ?.

Service-Public.fr indique que vous pouvez porter plainte dans le commissariat ou la gendarmerie de votre choix, ou par courrier auprès du procureur de la République du tribunal judiciaire du lieu des faits ou du domicile de l'auteur. Les services de police ou de gendarmerie sont obligés d'enregistrer votre plainte si vous êtes victime d'une infraction. À la fin de l'audition, vous recevez un récépissé, et une copie de votre plainte si vous la demandez.

La CNIL précise qu'une plainte déposée auprès d'elle « n'a pas valeur de dépôt de plainte pénale et n'en constitue pas un préalable ». Pour la divulgation de données personnelles visée par l'article 226-22 du Code pénal, la poursuite ne peut être exercée que sur plainte de la victime, de son représentant légal ou de ses ayants droit.

Que mettre dans un signalement ?

La même note courte sert pour chaque voie. Écrivez les dates, les moments où vous étiez loin de votre appareil, ce que vous avez remarqué, et à qui vous en avez déjà parlé. Gardez une copie des e-mails et de toute réclamation envoyée. La CNIL demande, avec la plainte, une copie des pièces indispensables à sa compréhension, comme vos échanges avec l'organisme.

Tenez-vous-en à ce que vous avez vu. Un signalement fondé sur des faits est plus facile à traiter pour les RH, la CNIL ou la police.

Le rôle de Failshot

Votre mot de passe est la première couche. Failshot est la deuxième : une photo de la personne qui déverrouille votre Mac pendant que vous n'êtes pas à votre bureau.

Quand Failshot est activé, il prend en photo la personne qui déverrouille votre Mac, puis, avec Pro, enregistre une vidéo de 5 secondes, et sa fenêtre lui indique que le déverrouillage a été photographié. Avec Pro, activez les alertes, et Failshot vous envoie un e-mail pour un déverrouillage que vous ne confirmez pas comme le vôtre, avec la photo et l'heure. Les photos, et les vidéos Pro, sont conservées sur votre Mac et n'en sortent que dans les alertes par e-mail Pro et le coffre-fort chiffré en ligne, si vous les activez.

Failshot est fait pour un Mac qui vous appartient ou que vous êtes autorisé à gérer, avec macOS 14 ou une version ultérieure. Il se télécharge gratuitement sur failshot.app. Utilisation gratuite. Pro ajoute la vidéo, les alertes par e-mail et le coffre-fort chiffré, et vous pouvez essayer Pro gratuitement pendant 7 jours. L'essai se fait sur failshot.app, pour le Mac. L'application est en anglais, et les versions pour iPhone, Android et Windows arrivent bientôt.

Autres questions

Faut-il passer par les RH avant la police ?

La page de Service-Public.fr sur la plainte ne demande aucune démarche préalable auprès de l'employeur, et la CNIL précise qu'une plainte auprès d'elle n'est pas un préalable à la plainte pénale. Les RH et l'informatique peuvent, elles, consulter des journaux que vous ne voyez pas. Un avocat peut vous conseiller sur une situation précise.

La CNIL va-t-elle enquêter sur un collègue ?

La CNIL traite des plaintes sur la protection des données et demande d'avoir d'abord contacté l'organisme concerné. Elle indique qu'elle ne peut pas régler des questions de droit pénal. Pour une infraction commise par une personne, la voie est la plainte pénale.

Puis-je signaler un collègue qui regarde mon écran ?

Vous pouvez en parler à votre responsable ou aux RH. Notre guide sur le shoulder surfing au bureau explique comment garder votre écran pour vous.

Puis-je utiliser Failshot sur mon Mac professionnel ?

Seulement avec l'accord de votre employeur. C'est son appareil, et il est responsable, au titre de la protection des données, de toute surveillance sur cet appareil. Pour Failshot, cela veut aussi dire qu'il a accepté nos Conditions pour les organisations et informé toutes les personnes qui utilisent l'ordinateur avant l'activation de Failshot.

Puis-je obtenir des dommages et intérêts ?

Pas par la CNIL : elle indique qu'elle ne peut pas vous obtenir des dommages et intérêts ni constater des préjudices subis. Pour une indemnisation, parlez-en à un avocat.

Sources