Détecter un mouse jiggler en télétravail : signaux fiables et méthode

Publié le 25 juillet 2026 · Phitalys

Un collaborateur apparaît « Disponible » sur Teams du matin au soir, et pourtant les livrables tardent et les messages restent sans réponse. Avant de tirer la moindre conclusion, une question s'impose : le signal de présence est-il fiable ? Détecter un mouse jiggler en télétravail, dans l'approche décrite ici, ne consiste pas à surveiller les personnes, mais à vérifier la fiabilité d'un indicateur que beaucoup d'organisations utilisent, de fait, comme repère. C'est aussi une question d'équité : quand un simulateur d'activité fausse le signal, ce sont ceux qui travaillent réellement qui en pâtissent.

Qu'est-ce qu'un mouse jiggler ?

Un mouse jiggler (ou « simulateur d'activité ») maintient artificiellement un poste en état « actif ». Il en existe deux familles.

Le jiggler logiciel : un programme ou un script qui déplace le curseur de quelques pixels à intervalle régulier, ou simule des frappes clavier. Certains sont des utilitaires légitimes détournés de leur usage, d'autres des applications conçues précisément pour « rester vert ».

Le jiggler matériel : un petit boîtier USB qui se présente au système comme une vraie souris et envoie des micro-mouvements, ou un plateau mécanique sur lequel on pose la souris. L'ordinateur voit un périphérique authentique : aucun logiciel installé, presque rien à détecter côté poste.

Dans les deux cas, l'effet est le même : le statut Teams reste vert et l'écran ne se verrouille jamais, quelle que soit l'activité réelle.

Pourquoi le statut vert ne prouve rien

Le statut de présence Microsoft 365 reflète une chose simple : le système a enregistré une entrée récente (souris, clavier, application au premier plan). Il indique qu'une session est active, pas qu'un travail est en cours. La réciproque est tout aussi vraie : un statut « Absent » ne prouve pas l'inactivité — un salarié en réunion physique, au téléphone ou en pleine lecture peut passer orange.

Manager sur la seule couleur du statut est donc doublement injuste : cela pénalise ceux qui travaillent sans toucher leur clavier, et cela avantage un simple boîtier USB. Si le statut doit servir de repère, encore faut-il vérifier qu'il est fiable. C'est là que des signatures objectives entrent en jeu.

Détecter un mouse jiggler : trois signatures fiables

L'activité humaine est irrégulière ; celle d'un simulateur est mécanique. Trois signatures, observables sans jamais lire le contenu de quiconque, permettent de qualifier le signal.

1. La cadence mécaniquement régulière. Une journée de travail réelle alterne pics et creux : réunions, pauses, concentration, déplacements. Un jiggler produit une activité au métronome — le même micro-événement, au même intervalle, pendant des heures. Cette régularité parfaite ne ressemble à aucun comportement humain : c'est la signature la plus caractéristique.

2. La présence sans production. Un poste « actif » toute la journée qui ne génère aucune trace de production — pas un mail envoyé, pas un message, pas un document ouvert ou modifié — est une anomalie mesurable. Il s'agit bien de volumes, jamais de contenu : on compte, on ne lit pas.

3. Le statut figé sans transition. Un statut Teams humain vit : il passe de « Disponible » à « Occupé » pendant une réunion, à « Absent » à la pause, puis revient. Un statut verrouillé sur « Disponible » pendant des heures, sans aucune transition, est un indice de présence entretenue artificiellement.

Pris isolément, chacun de ces signaux peut avoir une explication légitime. C'est leur convergence, datée et documentée, qui constitue un repère sérieux — un point de départ pour une conversation, jamais une preuve en soi.

Détecter un mouse jiggler matériel : pourquoi l'USB ne change rien

L'argument de vente des jigglers matériels est leur invisibilité : le poste voit une souris authentique, et un logiciel de sécurité classique peine à faire la différence. C'est en grande partie vrai — au niveau du poste.

Mais un boîtier USB ne rédige pas de mails, n'ouvre pas de documents et ne répond pas aux messages. Il ne reproduit pas non plus les transitions naturelles d'un statut humain, ni l'irrégularité d'une activité réelle. Autrement dit, le jiggler matériel trompe l'ordinateur, pas les traces d'usage. Les trois signatures ci-dessus — cadence mécanique, présence sans production, statut figé — restent pleinement observables côté Microsoft 365, sans rien installer sur les postes. La détection ne se joue pas au niveau du périphérique, mais au niveau du signal.

Comment ça marche

L'analyse de présence Microsoft 365 proposée par Phitalys fonctionne sans agent : aucune installation sur les postes, aucune capture d'écran, aucun enregistrement. La lecture se fait côté Microsoft 365, via l'API Graph, en lecture seule et avec le consentement de l'administrateur du tenant.

L'outil observe les signaux évoqués plus haut — transitions de statut, cadence d'activité, volumes de production (mails, messages, documents), réunions récurrentes où l'organisateur est seul, sans caméra ni micro, activité hors heures sans production associée — et en tire des repères datés et explicables : telle période, tel motif, et la raison pour laquelle ce signal sort de l'ordinaire.

La sortie n'est jamais un verdict automatique. Un repère peut refléter un simulateur d'activité, mais aussi une surcharge, un outil mal configuré ou une difficulté personnelle. C'est au manager et aux RH d'ouvrir la conversation, avec des éléments factuels et datés plutôt que des impressions.

La méthode loyale : information préalable, CSE et proportionnalité

Un dispositif de ce type ne s'improvise pas. Le Code du travail impose deux obligations établies : l'information préalable des salariés sur tout dispositif de collecte de données les concernant personnellement (article L1222-4) et la consultation du CSE, dans les entreprises qui en sont dotées, avant la mise en place d'un moyen de contrôle de l'activité (article L2312-38).

Au-delà, la CNIL recommande la minimisation des données et la proportionnalité du dispositif au but poursuivi, et la jurisprudence tend à écarter les éléments obtenus par un dispositif non porté à la connaissance des salariés. Phitalys est conçu dans cet esprit : seuls des volumes sont traités, jamais le contenu ; les agrégats portant sur de petits effectifs (moins de cinq personnes par défaut) sont masqués ; chaque accès nominatif est journalisé ; et les modules de détection sont désactivés par défaut — ils ne s'activent qu'après une décision explicite de l'organisation, une fois l'information et la consultation menées. Le détail des mesures figure sur la page sécurité et conformité.

Un point essentiel pour finir : aucun outil ne peut garantir qu'un constat sera juridiquement exploitable dans un contexte donné. Avant toute utilisation à visée disciplinaire, un avis juridique propre à votre situation (avocat en droit social, DPO) reste nécessaire.

FAQ

Un mouse jiggler matériel est-il vraiment indétectable ?

Il est très difficile à détecter au niveau du poste de travail, qui voit une souris authentique. Mais il ne produit ni mails, ni messages, ni documents, ni transitions de statut naturelles : côté Microsoft 365, les signatures d'une présence artificielle restent observables.

Peut-on sanctionner un salarié sur la base de ces signaux ?

Ce n'est pas leur vocation. Les repères produits sont un point de départ factuel pour un échange, pas une preuve de faute. Toute suite disciplinaire supposerait un cadre loyal (information préalable, consultation du CSE) et un avis juridique adapté au contexte ; rien ne garantit a priori qu'un élément serait retenu par un juge.

Les salariés doivent-ils être informés du dispositif ?

Oui. L'information préalable des salariés (article L1222-4 du Code du travail) et, dans les entreprises dotées d'un CSE, sa consultation (article L2312-38) sont requises avant toute mise en œuvre. C'est aussi une condition d'efficacité du dispositif : un cadre transparent est généralement dissuasif et préserve la confiance.

---

Vous voulez fiabiliser vos indicateurs de télétravail, ou un signal de présence vous semble incohérent ? Demandez une démonstration : nous vous montrons, sur des données d'exemple, ce que les repères Phitalys permettent de voir — et ce qu'ils ne prétendent pas prouver.