Quel ordinateur possède l’écran que votre portable professionnel enregistre ?

Commencez par le menu d’entrée du moniteur, car c’est la seule chose que le panneau sait réellement. Il affiche une source vidéo à la fois, et l’ordinateur qui pilote cette source est celui dont vous regardez le bureau. Qu’un enregistreur capture ce bureau est une autre question, à laquelle répond le logiciel de chaque machine et non le câble que vous avez débranché. Parcourez les quatre étapes ci-dessous dans l’ordre : entrée, périphériques, pont logiciel, puis la limite écrite.

Commencez par l’entrée du moniteur, pas par le bureau

Ouvrez le sélecteur d’entrée et notez quel port est actif : DisplayPort du dock de travail, HDMI de la tour personnelle, ou une entrée USB-C qui transporte à la fois la vidéo et les données. Cette réponse vous dit quelle machine peint des pixels en ce moment, et rien de plus. L’autre ordinateur peut continuer sa propre session, avec son propre enregistreur, sur un bureau que personne ne regarde.

Un commutateur qui change d’entrée ne suspend pas la machine qui a perdu l’écran. Sa session continue, son agent continue, et l’état de son écran est celui qu’il avait avant que vous appuyiez sur le bouton.

C’est pourquoi « le moniteur affichait mon PC personnel » n’est pas en soi une réponse à une question de surveillance. Le portable professionnel peut enregistrer son propre bureau alors que sa sortie part vers un port que rien n’affiche. À l’inverse, un enregistreur sur la machine personnelle n’a rien à faire à capturer un bureau professionnel qu’il n’affiche jamais, sauf si quelque chose en copie le contenu. Le sélecteur d’entrée tranche la propriété de l’image, et c’est tout ce qu’il tranche.

Suivez le câble USB jusqu’à l’ordinateur qui le possède

Claviers, souris, casques et caméras compliquent le tableau, car beaucoup de commutateurs déplacent les périphériques USB avec la vidéo. Déterminez quel ordinateur énumère chaque périphérique lorsque le commutateur est dans une position donnée. Certains commutateurs déplacent tout, d’autres seulement le clavier et la souris, et d’autres émulent un clavier pour que l’hôte ne voie jamais de déconnexion.

Get-PnpDevice -PresentOnly -Class Monitor,USB | Select-Object Class,FriendlyName,Status
lsusb

La première commande liste les moniteurs et les périphériques USB que l’hôte Windows voit actuellement, et la seconde fait de même sous Linux. Exécutez-la dans les deux positions du commutateur et comparez. Un casque qui reste branché au portable professionnel dans les deux positions est un appareil que la session de travail peut encore utiliser, et une caméra qui suit le commutateur en est un qu’elle perd.

Consultez la documentation du commutateur lui-même plutôt que de déduire à partir de l’image. Les manuels des fabricants indiquent quels ports suivent le sélecteur, si l’audio est commuté et si le commutateur émule des périphériques HID. Ce détail décide si la machine professionnelle croit qu’un clavier est présent pendant que vous tapez sur l’autre bureau.

Auditez le pont logiciel, pas seulement le matériel

Le partage logiciel est la partie que les gens oublient, car il ne laisse aucun câble à suivre. Les outils de partage de clavier et de souris déplacent l’entrée, le contenu du presse-papiers et parfois des fichiers entre machines via le réseau. La documentation de Mouse Without Borders de Microsoft décrit le partage du presse-papiers et le transfert de fichiers aux côtés du contrôle d’entrée, ce qui est exactement la forme de pont qui transforme un bureau en une surface partagée.

Les sessions de bureau à distance, les lecteurs mappés et les outils de synchronisation du presse-papiers font la même chose à plus grande échelle. Dès qu’un texte personnel ou un fichier personnel arrive sur l’ordinateur professionnel, les règles de l’environnement de travail s’y appliquent, quel que soit le moniteur qui l’affichait au départ.

Listez donc les ponts explicitement : partage d’entrée, synchronisation du presse-papiers, transfert de fichiers, bureau à distance, lecteurs cloud connectés sur les deux machines. Décidez ensuite, pour chaque pont, s’il a sa place sur un équipement géré. Un outil pratique sur deux machines personnelles devient une question de politique dès que l’une d’elles appartient à l’employeur. Écrivez la liste, car le pont que vous ne pouvez pas nommer est celui qui déplace un fichier pendant que personne ne regarde.

Écrivez la limite que vous avez réellement tracée

Produisez une courte fiche en quatre lignes : quels ordinateurs ont l’agent installé, ce que cet agent est configuré pour capturer, quels chemins matériels et logiciels traversent entre les machines, et ce que dit l’avis de l’organisation sur ces capacités.

Demandez à l’administrateur responsable de confirmer la portée de capture plutôt que de la supposer. Déconnecter un VPN n’arrête pas l’enregistrement local, et un panneau partagé ne signifie pas qu’un seul agent voit les deux bureaux. Les deux suppositions sont courantes et toutes deux fausses. La question à envoyer est précise et a une réponse : quelles sources l’agent de cet actif collecte-t-il, et lesquelles reposent sur l’écran ?

L’objectif est une séparation que vous pouvez décrire à voix haute : la session professionnelle reste dans sa portée de surveillance autorisée, et le contenu personnel n’y est pas copié par accident. Un bouton de commutateur ne peut pas le certifier, mais un écran partagé ne fusionne pas non plus automatiquement les deux ordinateurs en un.