RH vous demande d’installer une extension navigateur « sécurité » sur votre ordinateur privé : comment refuser ou encadrer (LPD)
Certaines extensions DLP ou « security » peuvent lire l’historique, inspecter des formulaires et créer un risque de surveillance. Voici une stratégie simple pour répondre par écrit, poser les bonnes questions et obtenir des limites proportionnées, notamment dans le canton de Genève et dans le canton de Vaud.
Objectif
Protéger votre vie privée sans vous mettre en faute au travail.
Temps
25 à 45 min pour cadrer la réponse et rassembler les infos.
Résultat
Un accord clair ou une alternative BYOD raisonnable.
Cet article donne une méthode générale selon la législation suisse. Selon votre fonction, votre secteur et les règles internes, les marges de manœuvre peuvent varier. Si l’extension touche vos usages privés ou si l’employeur insiste, un avis personnalisé d’un expert juridique est souvent la façon la plus sûre d’avancer.
1 Objectif et prérequis (avant de commencer)
À réunir
- La demande RH ou IT (email, ticket, capture d’écran, politique interne).
- Une description du matériel concerné (ordinateur privé, navigateur, profil de travail ou profil personnel).
- Votre mode de travail (télétravail, hybride, accès à distance, comptes utilisés).
Le point clé, en pratique, est de distinguer votre usage privé et l’accès au système de l’employeur. Sur un appareil personnel, une mesure « sécurité » peut devenir une mesure de surveillance, selon son périmètre réel.
Les 6 points à clarifier avec RH (LPD et proportionnalité)
- Finalité exacte: prévention fuite de données, protection malware, conformité, autre.
- Données collectées: historique, URL, contenu de formulaires, pièces jointes, presse-papiers, captures, métadonnées.
- Périmètre: uniquement session de travail, ou aussi navigation privée.
- Accès: qui peut voir quoi, IT, sécurité, RH, prestataire.
- Conservation: combien de temps et où (Suisse, étranger).
- Alternatives: poste de travail géré, profil navigateur séparé, VDI, VPN, appareil fourni par l’employeur.
Selon la législation suisse sur la protection des données, une entreprise doit en principe limiter le traitement aux données nécessaires pour l’objectif annoncé, et informer de manière compréhensible. Si l’outil capte large, vous avez de bonnes raisons de demander une solution plus ciblée.
2 Procédure pas à pas (ordre recommandé)
Une approche calme et documentée marche souvent mieux qu’un refus sec.
Demandez la finalité et le périmètre, par écrit
Une extension « sécurité » peut recouvrir des fonctions très différentes. Avant d’accepter, demandez ce qu’elle fait concrètement, sur quelles données, et si elle est active en dehors des outils de travail.
- Quel éditeur et quel nom exact de l’extension.
- Quelles permissions demandées dans le navigateur.
- Quelles données l’extension peut lire ou bloquer.
- Qui y a accès et comment c’est audité.
Évaluez si l’extension touche votre vie privée
Sur un ordinateur privé, le problème n’est pas seulement la sécurité. C’est l’effet de bord, par exemple l’accès à vos recherches, à vos connexions personnelles, à des formulaires privés, ou à des éléments sensibles comme la santé, la banque ou la famille.
Astuce concrète: demandez si un profil navigateur « travail » séparé est possible, ou si l’employeur propose un appareil géré. C’est souvent une solution plus propre que d’installer un agent sur votre appareil privé.
Répondez avec une logique simple: « oui à la sécurité, non à la collecte large »
Votre message doit rester coopératif. Vous acceptez une mesure de sécurité proportionnée, mais vous demandez un cadrage compatible avec la LPD et avec un appareil privé.
À demander
- Une fiche claire des données traitées.
- Un mode « travail uniquement » ou une séparation des profils.
- Un engagement sur l’accès et la conservation.
- Une alternative si votre appareil privé est concerné.
À éviter
- Un refus oral sans trace.
- Une justification trop personnelle ou émotionnelle.
- Installer « pour voir », puis tenter de désinstaller sans preuve.
- Accuser l’employeur d’espionnage sans éléments.
Proposez une solution BYOD « propre »
Si l’entreprise veut réduire le risque de fuite de données, il existe souvent des options moins intrusives que de contrôler tout le navigateur sur votre machine personnelle. L’objectif est de garder le contrôle sur l’environnement de travail sans empiéter sur vos usages privés.
Exemples d’encadrement proportionné: extension limitée au profil « travail », interdiction d’accéder au contenu de formulaires privés, journalisation minimisée, accès restreint aux seuls rôles sécurité, et suppression selon une durée de conservation courte et annoncée.
Gardez une documentation simple et factuelle
Si un malentendu survient, votre meilleure protection est un fil écrit clair, sans agressivité. Conservez les réponses RH et IT, et notez ce qui a été décidé.
Quand relancer
Si vous n’avez pas de réponse dans un délai raisonnable.
Quoi garder
Email, captures, règles internes, et décisions.
Comment écrire
Factuel, orienté solution, centré sur la proportionnalité.
3 Modèle de réponse (copier-coller)
Remplacez les éléments entre crochets. Gardez un ton neutre. Si vous travaillez dans le canton de Genève ou dans le canton de Vaud, la logique reste la même, l’essentiel est d’obtenir des limites et une information claire.
Conseil d’envoi (email)
Envoyez depuis votre email habituel, et conservez une copie. Si vous échangez via un outil interne, exportez le ticket ou faites une capture.
Conseil pratique (réunion)
Si une discussion a lieu à l’oral, envoyez ensuite un court email de récapitulation avec ce qui a été convenu. Cela réduit fortement les risques de conflit.
Pour aller plus loin sur JuriUp
Si votre situation est sensible, vous pouvez décrire votre cas en quelques lignes et obtenir l’avis d’un avocat spécialisé ou d’un juriste via notre service de mise en relation. Vous pouvez aussi ouvrir un dossier gratuit pour centraliser les pièces et recevoir des propositions adaptées.
4 Tableau de suivi (à remplir)
Un suivi simple suffit. Vous voulez pouvoir prouver ce qui a été demandé, ce que vous avez répondu, et quelles garanties ont été données.
| Action | Date | Canal | Référence | Statut |
|---|---|---|---|---|
| Demande RH reçue | [date] | Email / ticket | [réf. mail ou ticket] | À analyser |
| Questions LPD envoyées | [date] | [objet / fil] | En attente de réponse | |
| Décision convenue | [date] | Email / PV | [réf.] | Confirmé |
Si vous recevez une consigne de dernière minute, privilégiez une réponse courte, puis complétez ensuite avec vos questions. L’enjeu principal est de ne pas installer à l’aveugle sur un appareil privé.
5 Si RH insiste ou met la pression
Restez centré sur les faits, puis demandez une alternative
- Rappelez que l’appareil est privé, et qu’une extension intrusive expose votre sphère personnelle.
- Confirmez que vous acceptez une solution de sécurité pour les outils de travail, mais pas une collecte large.
- Demandez une solution technique équivalente, gérée par l’employeur.
Dans la plupart des cas, la discussion se débloque quand vous proposez une solution concrète, par exemple un navigateur géré, un poste de travail fourni, ou un accès à distance qui limite ce qui est installé sur votre machine.
Quand consulter un expert juridique
- On vous menace de sanctions disciplinaires si vous ne l’installez pas.
- L’extension demande des permissions très larges et sans explication.
- Vous manipulez des données sensibles, ou vous avez des obligations de confidentialité renforcées.
- Vous êtes basé dans le canton de Genève ou dans le canton de Vaud et vous voulez une réponse calibrée à votre situation contractuelle.
Quand la pression monte, une formulation juridique bien posée change la dynamique. Sur JuriUp, vous trouvez rapidement l’expert juridique adapté à votre contexte, avec une approche claire et confidentielle.
Besoin d’une réponse 100% adaptée à votre poste et à votre canton ?
Une extension navigateur DLP peut avoir des impacts très différents selon vos accès, vos clients, votre secteur et vos contraintes de confidentialité. Avec JuriUp, vous décrivez la situation et vous recevez des propositions d’avocats spécialisés ou de juristes sélectionnés en Suisse romande, en toute confidentialité.
6 FAQ - questions fréquentes
Cliquez pour ouvrir.
Mon employeur a-t-il le droit d’imposer une extension sur mon ordinateur privé ?
Cela dépend du contexte et des règles internes. En pratique, sur un appareil personnel, l’employeur a en général intérêt à proposer une solution proportionnée et clairement séparée de vos usages privés. Si l’outil a des capacités de collecte étendues, vous pouvez demander une justification précise et une alternative. Pour un avis calibré, passez par JuriUp.
Une extension DLP peut-elle voir mes mots de passe ou mes formulaires privés ?
Certaines extensions ont des permissions très larges, notamment « lire et modifier les données des sites ». Cela ne signifie pas automatiquement qu’elles collectent tout, mais le risque existe selon la configuration. Votre bonne pratique est de demander une description écrite des données effectivement traitées et du périmètre réel, puis d’exiger une séparation « travail uniquement » si vous êtes en BYOD.
La LPD interdit-elle la surveillance informatique au travail ?
La LPD n’interdit pas toute mesure de contrôle. En revanche, selon la législation suisse, la collecte doit rester proportionnée, annoncée et liée à une finalité légitime. Sur un appareil privé, la prudence est encore plus importante parce que la frontière entre usage professionnel et usage personnel est plus fragile.
Je travaille à Genève ou à Lausanne, est-ce que cela change quelque chose ?
Les grands principes viennent surtout du droit fédéral, mais les pratiques et politiques internes varient beaucoup d’une entreprise à l’autre. Si vous êtes dans le canton de Genève ou dans le canton de Vaud et que la situation se tend, l’enjeu est de répondre avec les bons mots et la bonne stratégie. JuriUp peut vous orienter vers l’expert juridique adapté dans votre canton.
