Si vous suivez l'heure de connexion de vos employés, les applications qu'ils utilisent, les déplacements d'un véhicule de l'entreprise, ou le nombre de frappes clavier par heure, une nouvelle vague de lois d'État vous oblige désormais à les en informer — par écrit, avant de commencer, et dans certains États, chaque année qui suit. La version du Maine vient d'entrer en vigueur. La version élargie du Connecticut arrive en octobre. Et un projet de loi californien qui serait allé encore plus loin vient d'échouer en commission, ce qui constitue en soi un signal utile sur la direction que prend cette tendance.
Pour un dirigeant de petite entreprise qui utilise un logiciel de surveillance parce qu'une équipe à distance rend la confiance difficile à évaluer autrement, « il suffit de le dire à ses employés » paraît simple. Dans les faits, les exigences de notification sont suffisamment précises pour qu'une ligne vague dans le manuel de l'employé ne suffise plus, et les États ne sont pas harmonisés entre eux — ce qui satisfait New York ne satisfait pas automatiquement le Connecticut.
Voici ce qui a réellement changé, quels États ont des exigences réelles (et non de simples projets), et comment rédiger une seule politique qui les couvre toutes.
Pourquoi c'est soudainement une vraie question de conformité
La surveillance en milieu de travail était autrefois une question juridique de niche, surtout pertinente pour les centres d'appels et les flottes logistiques. Le travail à distance et hybride a changé la donne. Les logiciels de suivi du temps, les enregistreurs de frappe, les outils de capture d'écran, le GPS sur les véhicules de l'entreprise et le « score de productivité » alimenté par l'IA sont désormais des achats courants pour les entreprises de moins de 20 employés — souvent acquis via la même plateforme qui gère la paie.
Les législateurs ont remarqué l'écart entre la banalisation de cette surveillance et le peu d'informations données aux employés à ce sujet. Quatre États disposent actuellement de lois exigeant une divulgation écrite spécifique avant qu'un employeur ne surveille une activité électronique : le Connecticut, le Delaware, New York et le Colorado (ce dernier via le Colorado Privacy Act plutôt qu'une loi spécifique à la surveillance). Le Maine vient de rejoindre ce groupe et, fait notable, avec l'une des lois les plus strictes — son texte, « An Act to Regulate Employer Surveillance to Protect Workers », est devenu loi le 11 janvier 2026 et entre en application cet été.
Un projet de loi californien, l'AB 1221, serait allé encore plus loin — en exigeant un préavis de 30 jours avant le déploiement de tout nouvel outil de surveillance et en interdisant purement et simplement les technologies de reconnaissance faciale, de démarche et d'émotion, avec des pénalités de $500 par infraction. Il n'a pas franchi l'étape de la commission début février 2026. Cela ne signifie pas que les employeurs californiens sont définitivement à l'abri ; ce type de projet de loi a tendance à ressurgir lors de la session suivante, tant que la pression politique et publique qui l'a produit n'a pas disparu. Considérez l'échec de l'AB 1221 comme un aperçu d'une exigence que vous pourriez devoir respecter l'an prochain, et non comme une raison d'arrêter d'y prêter attention.
Ce que la nouvelle loi du Maine exige réellement
La loi du Maine (26 M.R.S. § 620-A) mérite d'être étudiée de près, car c'est à la fois la plus récente et le modèle le plus détaillé que les autres États sont susceptibles de copier ensuite.
Avant le début de la surveillance. Un employeur ne peut pas recourir à la « surveillance de l'employeur » — définie largement pour couvrir la surveillance électronique des communications, de l'activité informatique ou internet, et le suivi de localisation — sans en avoir d'abord informé l'employé concerné. Aucun délai de grâce de 30 jours ; l'avis doit précéder la surveillance.
Pendant le processus d'embauche. Si vous pratiquez la surveillance, vous devez le divulguer aux candidats pendant le processus d'entretien — avant qu'ils n'aient accepté le poste, pas après leur premier jour.
Chaque année, sans exception. Même si rien n'a changé dans vos pratiques de surveillance, le Maine exige un nouvel avis écrit à tous les employés actuels au moins une fois par année civile. Une politique enfouie dans un dossier d'accueil vieux de trois ans ne satisfait pas une exigence annuelle.
Des limites strictes, avis ou non. Le Maine ne se contente pas d'exiger la divulgation — il interdit purement et simplement certaines formes de surveillance. Les employeurs ne peuvent pas surveiller le domicile, le véhicule personnel ou les biens personnels d'un employé, sauf si cela est réellement nécessaire à l'emploi, et les employés peuvent refuser d'installer un logiciel de suivi imposé par l'employeur sur leurs appareils personnels. L'avis ne permet pas de contourner ces limites ; vous ne pouvez pas vous « autoriser » à surveiller la voiture personnelle de quelqu'un simplement en le déclarant.
L'application relève du Maine Department of Labor, avec des amendes de $100 à $500 par infraction — modestes individuellement, mais elles s'accumulent par employé et par incident, ce qui devient vite conséquent pour une entreprise comptant plus d'une poignée de salariés.
Les autres États à surveiller
Le Connecticut exigeait déjà un avis de surveillance électronique, et un amendement (Public Act No. 26-73) entre en vigueur le 1er octobre 2026, relevant la barre. L'avis doit désormais préciser non seulement ce qui est surveillé mais aussi où, dans les locaux, la surveillance a lieu, et chaque employé embauché après la date d'entrée en vigueur doit recevoir une déclaration écrite, en langage clair, avant de commencer à travailler — pas noyée dans un manuel de 40 pages.
New York exige un avis écrit avant le début de la surveillance, un accusé de réception signé par l'employé, et un avis physique affiché de manière visible sur le lieu de travail. Trois exigences distinctes, toutes obligatoires.
Le Delaware est comparativement plus souple : les employeurs peuvent soit envoyer un avis écrit unique avec accusé de réception, soit émettre un rappel électronique quotidien chaque fois qu'un employé se connecte à un système surveillé.
Le Colorado intègre la divulgation de la surveillance dans sa loi plus large sur la protection de la vie privée plutôt que dans un texte spécifique, ce qui rend l'obligation de notification moins prescriptive, mais bien réelle — et elle interagit avec les exigences générales de consentement au traitement des données de l'État.
Si votre entreprise emploie du personnel dans plusieurs de ces États — ce qui devient de plus en plus courant, même pour une société de 10 personnes avec quelques recrues à distance — vous ne pouvez pas vous contenter de choisir la politique de l'État le plus strict et considérer l'affaire close. Vous devez cumuler les exigences : le renouvellement annuel du Maine, la précision de localisation du Connecticut, l'avis affiché de New York et le suivi des accusés de réception du Delaware, chacune appliquée aux employés réellement concernés.
Construire une seule politique qui satisfait tous les États
Vous n'avez pas besoin d'une politique de surveillance différente par État. Vous avez besoin d'une seule politique suffisamment détaillée pour satisfaire l'exigence la plus stricte applicable dans chaque catégorie, puis de l'appliquer partout — à la fois parce que c'est plus simple à administrer et parce qu'une politique incohérente paraît pire, lors d'un futur litige, qu'une politique uniformément généreuse.
Soyez précis sur la méthode, pas seulement sur la catégorie. « Nous pouvons surveiller l'utilisation de l'ordinateur » ne suffit plus nulle part sérieusement. Indiquez clairement si vous suivez l'utilisation des applications, capturez des captures d'écran, enregistrez les frappes clavier, surveillez le contenu des courriels, enregistrez de la vidéo ou suivez la localisation GPS — et précisez pourquoi chaque méthode est utilisée.
Transmettez l'avis par écrit, avant le début de la surveillance, avec une signature ou un accusé de réception au dossier. Cette seule pratique satisfait l'exigence de « préalable » du Maine, l'exigence d'avis écrit du Connecticut et du Delaware, ainsi que l'exigence d'accusé de réception de New York.
Affichez un avis physique ou sur l'intranet, même si votre État ne l'exige pas strictement. Cela ne coûte rien et vous protège si du personnel basé à New York rejoint l'équipe plus tard, ou si un État ajoute une exigence d'affichage — ce qui est la direction que prend la tendance.
Planifiez un renouvellement annuel de l'avis, non pas parce que tous les États l'exigent déjà, mais parce que le Maine le fait, et qu'il est plus simple de l'appliquer partout que de suivre quel employé relève de quelle règle.
Excluez par défaut les appareils personnels et la conduite hors service. Les exceptions prévues par le Maine, tout comme les tendances générales du droit de la vie privée, montrent que la surveillance des biens personnels est la catégorie la plus à risque. Si une surveillance BYOD est réellement nécessaire, obtenez un consentement écrit distinct, explicite, limité aux applications professionnelles seulement — ne l'intégrez pas à votre avis de surveillance général.
Conservez un dossier signé pour chaque employé, pas seulement un document de politique générale. En cas de plainte pour infraction, la question que posent les régulateurs et les tribunaux n'est pas « l'entreprise avait-elle une politique » — c'est « cet employé en particulier a-t-il reçu un avis avant le début de la surveillance ».
Le lien avec votre comptabilité
La conformité coûte de l'argent, souvent de façon facile à perdre de vue si vous ne l'enregistrez pas séparément — l'abonnement au logiciel de surveillance lui-même, toute révision juridique de votre politique, et le temps administratif consacré à recueillir les accusés de réception signés au sein d'une équipe à distance en croissance. Rien de tout cela n'est spectaculaire en soi, mais regroupé dans une ligne générique « logiciels » ou « frais juridiques », ce coût devient invisible au moment où vous essayez de voir ce que la conformité coûte réellement à votre entreprise par employé et par an. Étiqueter ces coûts distinctement dans vos livres — comme vous le feriez pour toute autre charge réglementaire ou de RH — rend ce chiffre visible la prochaine fois que vous vous demandez si un outil de surveillance vaut ce qu'il coûte à exploiter en toute conformité.
Simplifiez votre gestion financière
À mesure que vous développez vos processus RH et de conformité au sein d'une équipe en croissance, tenir des registres financiers propres et bien organisés compte tout autant que de tenir des dossiers RH propres. Beancount.io propose une comptabilité en texte brut qui vous offre une transparence et un contrôle complets sur vos données financières — sans boîte noire, sans dépendance à un fournisseur. Commencez gratuitement et découvrez pourquoi les développeurs et les professionnels de la finance adoptent la comptabilité en texte brut.