Agents en télétravail : poste, réseau, sécurité et supervision

Un agent à domicile n'est pas un agent de plateau déplacé de trente kilomètres. Le réseau n'est plus le vôtre, le poste n'est plus forcément le vôtre, la pièce est un salon, et le superviseur ne peut plus se lever pour écouter. Les plateaux qui réussissent le télétravail ont traité ces quatre points avant d'envoyer le premier casque par la poste. Voici ce qu'il faut décider, dans l'ordre.

Le poste : softphone ou navigateur, et surtout le casque

Première décision : avec quoi l'agent décroche. Trois options existent, une seule tient la distance en télétravail.

• Le téléphone IP de bureau emporté à la maison. Il faut le configurer pour le NAT du domicile, le mettre à jour à distance et le récupérer au départ de l'agent. À réserver aux postes stables de longue durée.
• Le softphone installé sur le PC. Il dépend du système, des droits d'installation, de l'antivirus et du pilote audio. Sur un parc de machines personnelles hétérogènes, c'est une source continue de tickets.
• Le poste en WebRTC, dans le navigateur. L'agent ouvre une URL, autorise le micro, et il est en ligne. Rien à installer ni à mettre à jour côté agent, et la bascule d'un ordinateur à un autre prend une minute. Notre article sur le poste agent en WebRTC détaille les prérequis côté serveur.

Le navigateur est le choix par défaut, avec une règle : un navigateur imposé (Chrome ou Edge, à jour), pas « celui que vous avez ». Les différences de gestion audio entre navigateurs expliquent une bonne part des « je n'entends rien » du lundi matin.

Le casque est l'équipement le plus sous-estimé. Un casque filaire USB à microphone antibruit, fourni par l'entreprise, coûte entre 40 et 80 euros et élimine trois problèmes d'un coup : le Bluetooth qui ajoute 100 à 200 ms de latence et décroche quand le téléphone portable sonne, le micro intégré du portable qui capte le clavier et la pièce, et l'écho d'un haut-parleur ouvert. Interdisez les écouteurs de smartphone et les enceintes : la qualité perçue par le client en dépend plus que du codec.

Le réseau du domicile : Wi-Fi ou câble, et comment le qualifier

La voix sur IP est peu gourmande en débit mais intolérante à l'irrégularité. Une connexion à 300 Mbit/s en Wi-Fi peut donner une voix hachée là où une ADSL à 8 Mbit/s en câble Ethernet donne un appel parfait. Ce qui compte : la gigue, la perte de paquets et la latence, pas le débit affiché par le test de vitesse. Notre guide sur la qualité VoIP donne les seuils.

Le câble Ethernet est la règle, le Wi-Fi est l'exception. Un câble de dix mètres coûte quelques euros et supprime la cause numéro un des appels dégradés à domicile : le Wi-Fi partagé avec la télévision, les consoles et les voisins sur le même canal. Si le Wi-Fi est inévitable, imposez la bande 5 GHz, un routeur dans la même pièce et aucune visioconférence simultanée sur le même réseau.

Avant de valider un agent en télétravail, faites-lui passer un test de qualification depuis sa connexion, à l'heure où il travaillera : dix minutes d'appel test avec mesure de la gigue et de la perte, un débit montant mesuré (la voix sortante est ce que le client entend), et une vérification que la box ne bloque pas les ports UDP de la plage RTP. Certaines box grand public ont une fonction « SIP ALG » qui réécrit les paquets et casse l'audio dans un sens : elle se désactive dans l'interface de la box, et il faut documenter la manipulation pour chaque modèle courant.

Sécurité : VPN ou pas, et ce qu'il faut vraiment chiffrer

Le réflexe de la direction informatique est d'imposer un VPN à tous les agents distants. Pour la téléphonie, c'est souvent une mauvaise idée : le VPN ajoute de la latence, concentre toute la voix sur un point de sortie qu'il faut dimensionner, et son tunnel, s'il n'est pas en UDP, aggrave la gigue. Un VPN qui tombe coupe tous les appels en cours.

L'alternative moderne consiste à chiffrer la téléphonie elle-même plutôt que le tuyau : signalisation en TLS ou WebSocket sécurisé, média en SRTP (ce que WebRTC impose nativement), identifiant et mot de passe fort propres à chaque agent. Le VPN reste pertinent pour les applications métier qui ne savent pas se protéger seules, un CRM interne par exemple, mais rien n'oblige à y faire passer la voix.

Les règles minimales, quel que soit le choix :

• Un identifiant par agent, jamais de compte partagé, révoqué le jour du départ. Les comptes dormants d'anciens agents sont une porte d'entrée classique de la fraude téléphonique.
• Double authentification sur l'interface agent et le CRM, au moins depuis une adresse IP inconnue.
• Aucune donnée client sur le disque local : pas d'export, pas de capture d'écran, pas de carnet papier. Tout reste dans l'outil, qui journalise les accès.
• Limitation des appels sortants par agent (destinations autorisées, appels simultanés) côté plateforme, pour qu'un compte compromis ne devienne pas un générateur de trafic international.

RGPD et enregistrement à domicile

Le cadre ne change pas parce que l'agent travaille chez lui : les mêmes obligations d'information des appelants et des salariés, de finalité et de durée de conservation s'appliquent, et nous les détaillons dans notre article sur l'enregistrement des appels et le RGPD. Ce qui change, c'est l'environnement, et trois points méritent d'être écrits noir sur blanc.

L'enregistrement se fait côté serveur, jamais sur le poste. L'audio est capté par la plateforme, stocké dans votre infrastructure, avec vos droits d'accès et votre purge automatique. Un fichier audio sur un disque personnel est une violation de données qui attend son heure.

La confidentialité de la pièce. Un tiers qui entend une conversation, un enfant qui lit l'écran, une visioconférence qui montre le CRM en arrière-plan : la charte de télétravail doit exiger un espace où les échanges ne sont pas audibles par d'autres personnes, et le casque y contribue autant que la porte fermée.

Les données de paiement. Si vos agents prennent des cartes bancaires, la saisie par le client sur son clavier téléphonique, sans que l'agent ni l'enregistrement ne la captent, devient indispensable à domicile. L'alternative « pause de l'enregistrement » repose sur la discipline de l'agent, et à distance vous ne la vérifiez pas.

Enfin, la surveillance de l'agent est elle-même un traitement de données personnelles : registre des traitements, information individuelle des salariés et consultation des représentants du personnel précèdent tout outil de supervision.

Superviser sans fliquer

La tentation à distance est de compenser l'absence de regard par de la surveillance : captures d'écran périodiques, webcam permanente, détection d'inactivité de la souris. Ces outils sont le plus souvent jugés disproportionnés par la CNIL, ils détruisent la confiance, et ils ne mesurent pas le travail : un agent peut remuer sa souris et rater tous ses appels.

Ce qui fonctionne, c'est la supervision que vous aviez déjà sur le plateau, rendue accessible à distance :

• L'écoute discrète et le soufflage (le superviseur parle à l'agent sans que le client l'entende), avec les mêmes règles d'information des agents qu'en présentiel. L'écoute est un outil de formation, elle s'annonce comme tel.
• Les états d'agent en temps réel : disponible, en appel, post-appel, pause, avec la durée. C'est l'écran de plateau, pas un mouchard : il permet de voir qu'un agent est en post-appel depuis douze minutes et de l'appeler pour l'aider.
• Un canal d'équipe permanent, messagerie ou salon audio ouvert, où l'agent pose en dix secondes la question qu'il aurait posée à son voisin de bureau. L'isolement est la première cause de baisse de qualité en télétravail, avant la technique.
• Des points courts et réguliers : cinq minutes d'équipe le matin, un entretien individuel hebdomadaire avec réécoute de deux appels choisis ensemble.

Les indicateurs qui disent si le télétravail marche

Les KPI de plateau restent valables à distance. Quatre lectures spécifiques au télétravail s'y ajoutent :

• La qualité audio par agent : MOS, gigue et perte de paquets remontés par la plateforme ou le navigateur. Un agent dont le MOS chute chaque soir à 18 heures a un problème de réseau domestique, pas de compétence : c'est un ticket technique, pas un recadrage.
• Le taux de déconnexion et de reconnexion en cours de session : il révèle un Wi-Fi instable ou une box qui redémarre, longtemps avant que les clients ne se plaignent.
• Le post-appel et la DMT comparés au plateau, sur plusieurs semaines. Un écart durable signale un outil lent via la connexion domestique, ou un agent qui a perdu l'appui de ses collègues.
• L'adhérence au planning : connexion à l'heure, pauses aux créneaux prévus. C'est l'indicateur de discipline légitime, parce qu'il est collectif : un agent absent à 9 h, c'est une file qui déborde pour tous les autres.

Le télétravail des agents n'est ni un risque à contenir ni une faveur à accorder : c'est un mode de production qui demande un poste standardisé, un réseau qualifié, un chiffrement de bout en bout et une supervision assumée et déclarée. Les plateaux qui l'ont organisé ainsi recrutent plus large et gardent leurs agents plus longtemps.