Fausse réunion Teams : reconnaître une présence simulée

Publié le 25 juillet 2026 · Phitalys

Votre collaborateur est « En réunion » depuis 9 h. Hier aussi. La semaine dernière également. Son statut Teams est irréprochable, son calendrier affiche « Occupé », et pourtant les livrables n'avancent pas, les mails restent sans réponse et personne ne l'a jamais croisé dans ces visioconférences. La fausse réunion Teams est l'une des techniques les plus simples pour simuler une présence : elle ne demande aucun logiciel, aucune compétence technique, et elle est presque invisible pour un manager. Cet article explique comment elle fonctionne, pourquoi le calendrier ne la révèle pas, quels indices convergents la trahissent — et surtout comment réagir sans tomber dans le procès d'intention.

Comment ça marche : l'anatomie d'une fausse réunion Teams

Le mécanisme tient en trois clics. Teams synchronise automatiquement le statut de présence avec l'agenda : dès qu'une personne rejoint une réunion, son statut passe à « En réunion » sans aucune action de sa part. Il suffit donc de créer une réunion récurrente — tous les jours de 9 h à 12 h, par exemple —, de la rejoindre en tant que seul participant, caméra coupée et micro coupé, pour afficher en continu un statut d'occupation crédible.

Aucun accessoire, aucun script : la personne rejoint sa propre réunion depuis son poste ou son téléphone, puis vaque à autre chose. Vu de l'extérieur, tout semble normal : la pastille indique « En réunion », le calendrier est rempli, le statut change au fil de la journée. C'est précisément ce qui rend cette technique plus discrète qu'un statut forcé manuellement, qui finit par se figer sans transition et par se remarquer.

Une précision s'impose d'emblée : bloquer des créneaux récurrents dans son agenda est aussi une pratique parfaitement légitime. Beaucoup de collaborateurs réservent ainsi du temps de concentration pour avancer sur un dossier de fond. Un créneau récurrent ne prouve rien à lui seul ; c'est la convergence de plusieurs signaux, dans la durée, qui mérite attention.

Pourquoi c'est invisible dans le calendrier

Un manager qui consulte le calendrier partagé d'un collaborateur ne voit, dans la plupart des configurations, qu'une information de disponibilité : « Occupé », parfois l'objet de la réunion, rarement davantage. Il ne voit ni la liste des participants, ni qui a organisé la réunion, ni — à plus forte raison — si une caméra ou un micro a été activé pendant la séance.

Côté présence, Teams affiche exactement la même pastille « En réunion » qu'il s'agisse d'un comité de direction à douze participants ou d'une réunion solitaire sans aucun échange. Le statut ne distingue pas la nature de la réunion ; il constate simplement qu'une session est en cours. Autrement dit, les deux seuls outils dont dispose un manager au quotidien — le statut et le calendrier — sont exactement ceux que cette technique détourne. L'information pertinente se situe ailleurs, dans des signaux que l'interface ne montre pas.

La signature détectable d'une fausse réunion Teams

Si la fausse réunion Teams est invisible à l'œil nu, elle laisse en revanche une signature identifiable dans les données d'usage de Microsoft 365. Trois caractéristiques se retrouvent dans la plupart des cas :

Un organisateur seul. La réunion est créée et rejointe par la même personne, qui en est l'unique participant, séance après séance.
Une récurrence mécanique. Le même créneau se répète à l'identique, jour après jour ou semaine après semaine, sans les variations naturelles d'un agenda réel.
Aucun média. Ni caméra, ni micro, ni partage d'écran, sur l'ensemble des occurrences — ce qui distingue nettement ces créneaux d'une réunion de travail effective.

Chacun de ces éléments, pris isolément, est anodin. C'est leur combinaison répétée qui devient parlante, surtout lorsqu'elle coïncide avec une absence de production sur les mêmes plages horaires : aucun mail envoyé, aucun message, aucun document modifié.

C'est cette logique de convergence que met en œuvre l'analyse de présence Microsoft 365 de Phitalys : une lecture seule via l'API Graph, avec le consentement de l'administrateur du tenant et sans aucun logiciel installé sur les postes. La fausse réunion y est un signal parmi d'autres — aux côtés des statuts figés sans transition, des cadences d'activité anormalement régulières ou de l'activité hors heures sans production. La sortie n'est jamais un verdict automatique : ce sont des repères datés et explicables, que chacun peut examiner et discuter.

Que faire en tant que manager : le dialogue d'abord

Face à un doute, la pire réaction serait de transformer une intuition en accusation. Un statut « toujours en réunion » peut recouvrir des situations très différentes : un vrai besoin de temps de concentration, une réunion récurrente héritée d'un ancien projet et jamais supprimée, une surcharge mal répartie, une difficulté personnelle passagère, ou un désengagement qui relève d'abord du management.

La première étape est donc un entretien ordinaire : parler charge de travail, priorités, organisation, disponibilité. Dans la grande majorité des cas, cette conversation suffit à comprendre — et souvent à résoudre — la situation.

Si le doute persiste et que le sujet devient collectif (iniquité ressentie dans l'équipe, livrables en souffrance, tensions), des repères factuels changent la nature de l'échange : on ne discute plus d'une impression, mais d'éléments datés que le collaborateur peut expliquer, contextualiser ou contester. C'est l'enjeu réel de la démarche : la fiabilité du signal de présence et l'équité entre collègues, pas la surveillance d'un individu.

Conformité : un cadre avant l'outil

Observer des signaux de présence touche aux données personnelles des salariés, et le cadre doit précéder l'outil. Le Code du travail impose une information préalable des salariés sur tout dispositif de collecte de données les concernant (article L1222-4) ainsi que la consultation du CSE avant la mise en œuvre de moyens permettant un contrôle de l'activité (article L2312-38). Un élément issu d'un dispositif que les salariés ne connaissaient pas pourrait par ailleurs être écarté en cas de contentieux — l'appréciation dépendant des circonstances propres à chaque affaire.

La CNIL recommande, de son côté, minimisation et proportionnalité. C'est la raison d'être des garde-fous intégrés à Phitalys : seuls des volumes d'activité sont traités, jamais le contenu des mails, messages ou documents ; les agrégats portant sur moins de cinq personnes sont masqués ; chaque accès à une donnée nominative est journalisé ; et les modules de détection sont désactivés par défaut, à activer explicitement une fois le cadre social posé. Ces engagements sont détaillés sur notre page sécurité et conformité.

Un point d'honnêteté pour finir : aucun outil ne peut garantir qu'un élément sera recevable devant un juge, ni qu'une décision RH sera juridiquement fondée. Avant tout usage disciplinaire de ces repères, un avis juridique propre à votre contexte reste nécessaire.

FAQ : trois questions fréquentes

Une réunion récurrente où je suis seul est-elle forcément suspecte ?

Non. Réserver des créneaux pour du travail de fond est une pratique courante et saine. La différence se joue sur la durée et la convergence : une récurrence stricte, sans jamais de caméra, de micro ni de participant, associée à une absence totale de production sur les mêmes plages, constitue un repère — pas une preuve.

Faut-il installer un logiciel sur les postes pour détecter ces réunions ?

Non. Phitalys fonctionne sans agent : une lecture seule via l'API Microsoft Graph, autorisée par le consentement d'un administrateur du tenant. Aucun logiciel n'est déployé sur les postes de travail, et aucun contenu n'est lu.

Ces repères peuvent-ils justifier une sanction ?

Ils n'ont pas vocation à trancher seuls. Ce sont des éléments datés et explicables, conçus pour ouvrir un dialogue contradictoire, pas pour rendre un verdict. Leur éventuel usage dans une procédure dépend du respect du cadre (information des salariés, consultation du CSE, proportionnalité) et d'une analyse juridique propre à chaque situation.

---

Vous vous demandez à quoi ressemblent concrètement ces repères sur un tenant Microsoft 365 ? Demandez une démonstration : nous vous montrons la démarche, garde-fous inclus, sur des données d'exemple.