Mettre en place un système de surveillance des employés qui ne sape pas le moral du personnel

Introduction

Les programmes de surveillance échouent rarement pour des raisons techniques. Ils échouent à cause de trois décisions prises avant même que quiconque n’installe quoi que ce soit : quelles couches sont activées, ce que stipule explicitement la politique, et qui est autorisé à consulter les données d’un individu.

Si ces choix sont mal faits, l’outil fonctionnera parfaitement, mais l’équipe cessera de faire confiance à la direction. S’ils sont bien faits, ce même logiciel passera inaperçu en moins d’un mois. Un système de surveillance des employés est un ensemble de choix en matière de visibilité, et non un produit que l’on achète : le fournisseur fournit la capacité de capture, et tout ce qui détermine si les personnes l’acceptent se joue de votre côté, une fois l’achat effectué.

Les études sont sans ambiguïté quant à l’ampleur de cet effet. Une surveillance non divulguée entraîne une augmentation d’environ 62 % du stress des employés ; une surveillance divulguée, utilisant les mêmes outils, entraîne une augmentation d’environ 18 %. Rien n’a changé au niveau du logiciel entre ces deux chiffres.

Pourquoi les systèmes de surveillance sapent le moral

Quatre types de défaillances sont à l’origine de la plupart des dégâts, et toutes les quatre peuvent être évitées.

Le système surveille les personnes plutôt que le travail. Les tableaux de bord individuels incitent à la comparaison entre individus. Les rapports agrégés sur les flux de travail répondent à la plupart des questions de la direction sans jamais citer de nom.

L’activité est assimilée à la performance. Les scores d’activité mesurent si des actions au clavier et à la souris ont eu lieu, généralement par tranches de dix minutes. Ils ne disent rien sur la qualité du résultat. Intégrez-les dans les évaluations de performance et vous obtenez une « comédie de la performance » : les employés optimisent leur comportement en fonction de ces indicateurs, et vous perdez à la fois les données et la confiance.

Les employés le découvrent par eux-mêmes. Cette découverte est l’événement le plus préjudiciable dans un programme de surveillance. Elle transforme une décision de la direction en trahison, et il est difficile de faire marche arrière.

Personne n’a défini ce qui n’est pas surveillé. Le silence sur les limites conduit les employés à imaginer le pire scénario. L’absence de limite explicitement énoncée est interprétée comme l’absence de toute limite.

Principe de conception : surveiller les systèmes, pas les personnes

Il est utile de recadrer la question en se disant que la surveillance doit répondre à des questions sur le travail, et non sur les individus.

« Quelle étape de l’intégration prend le plus de temps ? » est une question relative au système. « Marek se relâche-t-il ? » est une question relative à la personne. La première améliore le processus pour tout le monde ; la seconde transforme l’outil en superviseur et engendre précisément la culture qui pousse les gens à partir.

Il ne s’agit pas seulement d’une position éthique. La surveillance axée sur les résultats réduit le « présentéisme » d’environ 19 % par rapport aux approches de type « surveillance », et les organisations qui associent la surveillance à la définition d’objectifs clairs obtiennent des résultats nettement meilleurs que celles qui la déploient seule.

Choisissez vos niveaux de surveillance avec soin

La plupart des outils regroupent plusieurs types de capture. Chacun entraîne un coût différent en termes de résistance des employés, et le moyen le moins coûteux de préserver le moral est tout simplement de ne pas activer les niveaux dont vous n’avez pas besoin.

Couche de collecte	À quoi elle répond	Niveau de résistance	À activer lorsque
Temps de travail et présence	Heures travaillées	Faible	Facturation, sous-traitants, travail posté
Utilisation des applications et du site	Où passe le temps ?	Faible	Planification des capacités, audits des outils
Niveaux d’activité	Y a-t-il eu des contributions ?	Faible à moyen	Preuve de travail pour les clients
Captures d’écran à intervalles réguliers	Contenu de l’écran	Moyen à élevé	Litiges avec les clients, preuve fournie par le prestataire
URL complète et titres des pages	Ce qui a été consulté exactement	Élevé	Rare ; besoin spécifique en matière de conformité
Contenu des frappes	Ce qui a été saisi	Très élevé	Exigence de sécurité documentée uniquement
Enregistrement continu de l'écran	Rediffusion intégrale de la session	Très élevé	Programmes de gestion des risques internes avec fonction d’analyse
Biométrie et localisation	Où se trouve la personne	Élevé	Travail sur le terrain, contrôle d’accès physique

Deux remarques pratiques. Environ 46 % des travailleurs du secteur technologique déclarent qu’ils démissionneraient spécifiquement en raison de l’enregistrement des frappes clavier ou de la capture de captures d’écran — la moitié inférieure de ce tableau présente un risque réel d’attrition. Et la configuration par défaut importe davantage que la liste des fonctionnalités : certains outils sont livrés avec la capture d’URL complètes ou le suivi de localisation activés, et le passage à un forfait supérieur pour une raison sans rapport peut activer ces niveaux de surveillance sans qu’une décision ait été prise. Vérifiez les paramètres par défaut après chaque changement de forfait.

Les outils présentent ici des différences significatives. Monitask, ActivTrak, Hubstaff et Prodoscore n’enregistrent absolument pas le contenu des frappes ; Monitask détermine les niveaux d’activité en fonction de la présence ou non d’une saisie au cours de chaque fenêtre de dix minutes et ne capture rien entre la fin de la journée de travail et le début de la suivante. Teramind, Veriato et Controlio capturent le contenu dans leurs formules les plus élevées. Aucune de ces approches n’est erronée, mais elles relèvent de programmes différents soumis à des obligations de divulgation différentes.

Rédigez la politique avant d’acheter

Si vous ne parvenez pas à rédiger clairement la politique, c’est que la configuration est incorrecte. Ce document constitue également le meilleur moyen de vérifier si le logiciel est défendable : tout ce que vous ne mettriez pas par écrit à l’intention de vos employés ne devrait pas être mis en œuvre.

Une politique viable répond à huit questions.

1. Qu’est-ce qui est enregistré? Chaque couche, clairement identifiée, et non pas simplement des « données d’activité »
2. Quand la surveillance s’effectue-t-elle? — Uniquement pendant les heures de travail, ou dès que l’appareil est allumé
3. Ce qui n’est pas enregistré — la clause que la plupart des politiques omettent et que les employés souhaitent le plus
4. Qui peut consulter les données individuelles — en fonction du rôle, et non de l’ancienneté
5. Combien de temps elles sont conservées — et ce qu’il advient à l’issue de cette période
6. À quoi elles serviront-elles? — Facturation, gestion des capacités, sécurité
7. À quoi elles ne serviront pas — évaluations de performance, mesures disciplinaires, classement
8. Comment les employés peuvent-ils consulter leurs propres données — et comment les contester ?

La clause « ce que nous ne surveillons pas » est plus efficace que le reste du document réuni. Préciser explicitement que les messages personnels, les mots de passe ou les activités en dehors des heures de travail ne sont pas enregistrés élimine l’ambiguïté que les gens comblent par des hypothèses pessimistes.

Sur les appareils personnels, la réponse est plus restrictive : la surveillance des applications professionnelles sur du matériel appartenant aux employés nécessite généralement un consentement écrit explicite, et même dans ce cas, elle doit se limiter aux données professionnelles. L’analyse des photos personnelles, des conversations ou de l’historique de navigation sur un appareil personnel est indéfendable, quelle que soit la formulation du consentement.

Annoncez-le correctement

Quatre erreurs peuvent ruiner une annonce avant même que l’outil ne soit installé.

Le présenter comme une décision déjà définitive. « Nous avons mis en place un logiciel de surveillance » met fin à une conversation qui devrait à peine commencer. Annoncez la décision, puis laissez la possibilité de poser des questions avant le déploiement.

Commencer par susciter la méfiance. Tout discours laissant entendre que l’équipe est soupçonnée de ne pas travailler suffisamment ne fait que confirmer les craintes que les gens ont déjà. Mettez plutôt l’accent sur le problème opérationnel : capacité mal définie, factures contestées, exigences de conformité.

L’envoyer par e-mail. Une politique écrite est nécessaire ; un e-mail comme canal principal ne l’est pas. Les collaborateurs ont besoin de poser des questions et d’obtenir des réponses, ce qui implique une réunion.

Le flou. « Nous allons suivre l’activité » laisse libre cours à l’imagination. « Nous enregistrons quelles applications sont ouvertes et à quel moment le temps commence et s’arrête ; nous n’enregistrons pas ce que vous tapez ni ne prenons de captures d’écran » met fin au flou.

Les données à ce sujet sont éloquentes : environ 77 % des employés déclarent qu’ils seraient moins préoccupés par la surveillance s’ils étaient informés à l’avance des données collectées, et environ 85 % estiment que la divulgation devrait être légalement obligatoire. Il ne s’agit pas d’une simple préférence — cela se répercute directement sur la fidélisation.

Mener un projet pilote avant le déploiement

Un déploiement par étapes permet de détecter les problèmes de configuration tant qu’ils ne coûtent pas encore cher.

Commencez par une équipe de volontaires, comprenant idéalement les personnes qui ont proposé le programme. Une équipe de direction qui n’utilise pas l’outil pour elle-même a ainsi répondu à la question de savoir si la configuration est raisonnable.

Menez le projet pendant au moins deux semaines. Des périodes plus courtes ne permettent pas de mettre en évidence les problèmes liés aux indicateurs — par exemple, les jours où une personne a passé six heures en atelier et où le tableau de bord a considéré ce temps comme « inactif ».

Demandez au groupe pilote quelles erreurs les données ont commises. Ils vous le diront précisément, et c’est la validation la moins coûteuse qui soit. Constatations courantes : les réunions sont enregistrées comme inactives, le travail de réflexion obtient de mauvais résultats, et le schéma normal d’une équipe semble alarmant par rapport à celui d’une autre.

Apportez en réponse un changement visible. Ajuster les catégories, réduire la fréquence des captures d’écran ou restreindre l’accès aux données individuelles montre que les retours ont influencé le résultat. Déployer le système sans modification après un exercice de retour d’expérience est pire que de ne pas avoir demandé d’avis.

Décidez qui consulte quoi

La conception des droits d’accès a plus d’impact sur le moral que n’importe quelle phrase de règlement.

Agréguez les données par défaut. La plupart des questions de la direction trouvent leur réponse dans les données au niveau de l’équipe. L’exploration des données individuelles devrait nécessiter une justification, et non un simple clic.

Donnez d’abord aux employés l’accès à leurs propres données. Près de la moitié des employés ayant accès à leurs propres données d’activité déclarent les utiliser pour améliorer leurs performances. L’auto-visibilité élimine également l’asymétrie qui fait passer le suivi pour de la surveillance : si les managers peuvent voir ces données et pas vous, c’est que cela vous est imposé.

Limitez les vues individuelles en fonction des rôles. Un chef d’équipe a besoin des données de sa propre équipe. Un chef de service a rarement besoin de lignes individuelles. Le service financier a besoin des totaux de facturation, pas de captures d’écran.

Enregistrez les consultations. Les journaux d’audit indiquant qui a consulté les données de qui protègent les employés contre l’espionnage informel et protègent les managers contre les accusations de ce type.

Comment aborder les données

La conversation qui suit un chiffre faible détermine si le programme survit.

Ne commencez jamais par l’indicateur. « Votre score d’activité est de 34 % » met l’employé sur la défensive face à un chiffre qu’il ne peut pas contester. « J’ai remarqué que le projet Henderson a pris plus de temps que prévu — qu’est-ce qui freine sa progression ? » part du travail lui-même.

Considérez les anomalies comme des questions. Une faible activité pendant une semaine d’ateliers clients n’est pas un constat ; c’est une limite de l’indicateur. Les responsables qui ne comprennent pas ce que mesure l’indicateur l’interpréteront mal avec assurance.

N’utilisez jamais les données de suivi comme seule base pour prendre des mesures disciplinaires. Au-delà de la question d’équité, cette approche est fragile : les scores d’activité et les captures d’écran constituent des preuves faibles, et tout collaborateur qui comprend l’indicateur peut démanteler un dossier construit sur cette base.

Rendez compte de ce qui a changé. Si les données ont conduit à un rééquilibrage des charges de travail, à l’abandon d’un outil inutilisé ou à la résolution d’un goulot d’étranglement, dites-le publiquement. Un programme qui améliore visiblement les conditions est toléré. Celui qui ne produit que des rapports destinés à la hiérarchie suscite le ressentiment.

Si la confiance est déjà ébranlée

Les programmes mal déployés peuvent être redressés, mais pas en ajoutant des fonctionnalités.

Désactivez les couches de surveillance, publiquement. La désactivation des captures d’écran ou de l’enregistrement des frappes clavier est le seul signal crédible, et elle doit être annoncée plutôt que configurée en silence.

Publiez ce que vous avez déjà collecté. Donnez aux employés accès à leur propre historique de données. C’est gênant, mais ça marche : la peur est généralement pire que la réalité.

Reconnaissez l’erreur. « Nous avons déployé ce système sans vous en informer correctement, et c’était une erreur » ne coûte rien et apporte bien plus qu’un document de politique révisé.

Acceptez le délai nécessaire. La confiance se rétablit au fil des mois, pas des semaines. Le rétablissement est réel mais lent, et le précipiter produit l’effet inverse.

Foire aux questions

La surveillance des employés nuit-elle au moral ?

Tout dépend de la transparence et de l’utilisation qui en est faite. La surveillance dissimulée entraîne un taux d’intention de démission environ 2,3 fois plus élevé que la surveillance transparente utilisant les mêmes outils. Les programmes qui font preuve d’une transparence totale, communiquent des données agrégées et excluent la surveillance des évaluations de performance ont généralement peu d’impact sur le moral.

Que doit inclure une politique de surveillance des employés ?

Ce qui est enregistré, quand la surveillance a lieu, ce qui n’est explicitement pas enregistré, qui peut consulter les données individuelles, combien de temps elles sont conservées, à quelles fins elles seront utilisées, à quelles fins elles ne seront pas utilisées, et comment les salariés accèdent à leurs propres données. La clause « ce qui n’est pas enregistré » est la plus importante.

Les employeurs peuvent-ils surveiller les appareils personnels ?

Uniquement avec un consentement écrit explicite, et uniquement pour les applications et les données liées au travail. Les photos personnelles, les messages privés et la navigation personnelle restent hors du champ d’application, quel que soit le consentement. Les salariés doivent pouvoir refuser en n’utilisant pas leur matériel personnel pour le travail.

Les employés devraient-ils pouvoir consulter leurs propres données de suivi ?

Oui. Près de la moitié des salariés ayant accès à leurs propres données déclarent les utiliser pour améliorer leurs performances, et cette visibilité sur soi-même élimine l’asymétrie qui fait passer la surveillance pour une forme de contrôle. C’est la mesure de confiance la moins coûteuse qui soit.

Est-il légal de surveiller les employés sans les en informer ?

Cela varie selon les juridictions. Plusieurs États américains, l'Ontario et l'Union européenne imposent des obligations de divulgation ou l'adoption d'une politique écrite. Même lorsque la surveillance discrète est autorisée, les coûts liés à la fidélisation du personnel et à la confiance dépassent généralement les avantages en termes de productivité.

Comment mettre en place une surveillance au sein d’une équipe qui y sera réticente ?

Mettez l’accent sur le problème opérationnel plutôt que sur l’outil, présentez en détail chaque niveau de collecte de données, organisez une réunion plutôt que d’envoyer un e-mail, menez un projet pilote impliquant la direction, et apportez une modification visible en réponse aux retours d’expérience avant de poursuivre le déploiement.

Les données de surveillance doivent-elles être utilisées dans les évaluations de performance ?

En général, non. Les indicateurs d’activité mesurent l’effort fourni, et non le résultat, et leur utilisation lors des évaluations donne lieu à une mise en scène de la performance plutôt qu’à une réelle amélioration. Utilisez ces données pour la planification des capacités, la facturation et l’amélioration des processus, et précisez-le explicitement dans la politique.

Combien de temps faut-il à une équipe pour accepter la surveillance ?

Lorsqu’elle est correctement communiquée et utilisée de manière restreinte, la surveillance passe généralement inaperçue au bout de quatre à six semaines. Lorsqu’elle a été découverte plutôt qu’annoncée, le retour à la normale prend des mois et nécessite de désactiver visiblement certaines fonctionnalités, et non d’apporter des garanties supplémentaires.