CSE : Comité social et économique
Sécurité
CSE : Comité social et économique. « L'instance élue du personnel qu'on doit consulter avant de brancher un outil qui surveille les salariés », par analogie avec la copropriété qu'on consulte avant de poser des caméras dans le hall, et non après les avoir installées, en espérant que personne ne lève les yeux.
Ce que c'est : L'instance de représentation du personnel des entreprises d'au moins onze salariés, élue par eux. Ses attributions s'étendent à partir de cinquante salariés, avec une information et une consultation régulières sur la marche de l'entreprise.
Pourquoi la sécurité s'en soucie : Le Code du travail prévoit que le CSE est informé et consulté, préalablement à leur mise en œuvre, sur les moyens et techniques permettant un contrôle de l'activité des salariés. Un outil de sécurité qui journalise l'activité (proxy, DLP, EDR, enregistrement de sessions) peut entrer dans ce champ, même si sa finalité affichée est la protection du système d'information. L'outil a beau ne vouloir que du bien au réseau, c'est tout de même les salariés qu'il regarde.
Ce qu'on lui présente : La finalité du dispositif, les données collectées, leur durée de conservation, qui y a accès et dans quels cas un contrôle individuel est déclenché. Les mêmes éléments nourrissent l'AIPD et l'information individuelle des salariés.
Si on l'oublie : Un dispositif de contrôle mis en place sans cette consultation expose l'employeur à un délit d'entrave, et les éléments qu'il a produits peuvent être contestés comme preuve devant le juge.
Ce qui arrive si on s'en passe
Sans consultation préalable du CSE, un outil de surveillance déployé pour de bonnes raisons de sécurité devient un point faible juridique : les journaux qu'il produit risquent d'être écartés au moment précis où ils devaient servir, lors d'une enquête interne ou d'un contentieux. Le déploiement découvert après coup nourrit la défiance du personnel, qui contourne alors les outils plutôt que de signaler les incidents : rien ne rend un personnel aussi inventif qu'une surveillance dont il a appris l'existence par hasard. L'employeur s'expose en outre à une action pour entrave au fonctionnement du comité.
Explication de la marmotte
Dans une entreprise d'au moins onze personnes, les salariés élisent des représentants qui forment un comité. Quand l'entreprise veut installer un outil capable de surveiller ce que font les salariés, par exemple un logiciel qui enregistre les sites visités ou les fichiers copiés, elle doit d'abord le présenter à ce comité : à quoi il sert, ce qu'il enregistre, combien de temps et qui peut regarder. Si elle saute cette étape, elle peut être poursuivie, et les informations récoltées par l'outil peuvent être contestées devant un juge.
Où ce terme est utilisé
- Surveillance des salariés : cadre légal et limites (3 occurrences)
- CCCS Canada et ACSC Australie dans les Five Eyes (2 occurrences)
- DLP prévention des pertes de données : détection et limites (2 occurrences)
- OSINT défensif : mesurer et réduire l'exposition publique (1 occurrence)