La supervision des postes de travail à distance consiste à installer un petit programme, appelé agent, sur chaque ordinateur pour remonter vers une console centrale son état : mises à jour, antivirus, espace disque, sauvegardes, chiffrement. Elle déclenche une alerte avant la panne ou la faille. Elle vise la machine, pas la personne : elle ne mesure ni le temps de travail ni l’activité du salarié. Les cinq étapes ci-dessous vont de l’inventaire du parc à l’encadrement du dispositif auprès des équipes.
Superviser un poste à distance : agent, console et limites
L’agent travaille en arrière-plan et envoie ses relevés à la console, où l’équipe informatique voit l’ensemble du parc. C’est différent de la prise en main à distance, qui sert à dépanner un utilisateur ponctuellement, à sa demande, en affichant son écran.
A lire aussi : Comment éviter que Teams se mette en absent ?
Le télétravail rend la supervision nécessaire. Un poste hors du réseau de l’entreprise passe par une connexion domestique, et ses mises à jour ne se déclenchent plus toujours. Ces freins du travail à domicile sont d’abord techniques : sans remontée automatique, l’entreprise découvre le problème quand le salarié appelle.
La frontière avec le contrôle de l’activité d’un salarié est nette. La supervision lit l’état de la machine ; le contrôle d’activité observe ce que fait la personne. Le premier relève de la sécurité informatique, le second est strictement encadré, comme le montre la dernière étape.
A lire aussi : Qui est le plus grand expert mondial en IA ?
Étape 1 : inventorier le parc et déployer l’agent
Commencez par lister chaque poste, son système d’exploitation et son utilisateur. Un ordinateur absent de l’inventaire n’est pas supervisé, et c’est souvent celui qui n’a pas reçu de mise à jour depuis des mois.
Déployez ensuite l’agent sur tous les postes, à distance, depuis la console ou l’outil de gestion des équipements. Privilégiez un poste fourni par l’entreprise : sur un équipement personnel, l’entreprise ne peut ni imposer un agent ni lire l’état du système sans empiéter sur la vie privée de son propriétaire.
Étape 2 : choisir les indicateurs de supervision à suivre
Chaque indicateur correspond à un risque précis. Voici ceux qui valent d’être suivis sur un poste en télétravail :
- Mises à jour du système : un correctif manquant laisse une faille connue ouverte.
- Antivirus et pare-feu : un antivirus désactivé ou périmé ne protège plus rien.
- Chiffrement du disque : en cas de vol ou de perte, il empêche la lecture des données.
- Sauvegardes : une sauvegarde qui n’a pas tourné depuis longtemps signale des fichiers exposés.
- Espace disque et santé du matériel : un disque plein ou défaillant précède la panne.
- Dernière connexion à la console : un poste muet est éteint, cassé ou coupé du réseau.
La console regroupe ces indicateurs poste par poste, avec un code couleur qui permet de repérer en quelques secondes les machines à traiter en premier.
Étape 3 : régler les alertes sans noyer l’équipe
Une alerte par anomalie sature l’équipe, qui finit par ignorer la console. Fixez des seuils et des niveaux de gravité : un disque presque plein ou un poste en retard de mise à jour appelle une action dans la semaine, un antivirus désactivé appelle une action immédiate.
Désignez un destinataire par type d’alerte : la sécurité pour l’antivirus, le support pour le disque. Regroupez les alertes mineures dans un rapport quotidien plutôt que dans un message à chaque occurrence. Un poste qui ne répond plus depuis plusieurs jours mérite un contact direct avec le salarié.
Étape 4 : automatiser les correctifs et les mises à jour
Les correctifs de sécurité s’installent automatiquement, sans attendre que le salarié accepte une notification. Planifiez les redémarrages en dehors des heures de travail pour ne pas interrompre une visioconférence ou un document en cours.
Le principe de l’automatisation s’applique aussi aux incidents courants : un script de remédiation relance un service arrêté, vide les fichiers temporaires d’un disque saturé ou réactive l’antivirus. L’alerte ne s’ouvre qu’en cas d’échec du script.
Terminez par un rapport mensuel : postes à jour, postes en retard, alertes traitées. Ce document montre à la direction ce que la supervision apporte et où le parc reste fragile.
Étape 5 : encadrer la supervision avec les salariés (RGPD, CSE)
Informez les salariés avant d’installer l’agent : la CNIL rappelle que l’employeur doit les prévenir des dispositifs de contrôle préalablement à leur mise en œuvre. Les preuves obtenues sans information préalable ne peuvent en principe pas justifier une sanction.
Quand l’entreprise a des représentants du personnel, leur information et leur consultation sont, selon la CNIL, des conditions déterminantes de mise en œuvre. Inscrivez le traitement au registre RGPD et limitez la collecte à ce que la sécurité exige.
Les principes de protection des données, dont la minimisation, s’appliquent ici : l’état du système oui, le contenu des fichiers non. Fixez une durée de conservation courte pour les journaux et justifiez-la dans le registre.
Certains procédés sont à exclure. La CNIL qualifie le partage permanent de l’écran et les enregistreurs de frappe de particulièrement invasifs, et juge incompatibles les actions imposées à intervalles réguliers ou la visioconférence toute la journée. C’est là que passe la frontière entre supervision et contrôle de l’activité.
Une supervision bien réglée tient dans un document de quelques pages remis aux salariés : ce que l’agent relève, ce qu’il ne relève pas, qui consulte la console et combien de temps les journaux sont gardés. Ce même document sert de base au registre.
