Slack Green peut-il se faire repérer ? Ce que voient les admins

Aucun outil qui se connecte à Slack n'est invisible, et Slack Green ne fait pas exception. Vos collègues ne voient que votre pastille. Un administrateur de l'espace de travail sur un forfait payant peut en revanche voir la session qu'ouvre notre serveur : elle apparaît dans le journal d'accès comme "Slack Web App", avec une adresse IP qui n'est pas la vôtre. Que cela vous pose problème dépend des règles de votre employeur. Cette page montre donc ce que chacun peut voir, mesuré dans nos propres espaces de travail le 29 septembre 2026.

Ce que montre le journal d'accès

Chaque compte Slack a un journal d'accès à l'adresse your-workspace.slack.com/account/logs. Sur les forfaits payants, les propriétaires et les administrateurs voient le même type de journal pour chaque membre. Nous avons ouvert le nôtre dans un espace de travail où Slack Green garde le compte actif. La capture ci-dessous ne garde que les lignes de notre serveur.

Les trois lignes viennent du serveur de Slack Green (IP masquée). Nos propres connexions depuis le navigateur et le téléphone ces mêmes jours ont été retirées de l'image.

Ce que l'image apprend à un administrateur :

• • Client : les sessions du serveur s'affichent comme "Slack Web App", le même libellé qu'un onglet de navigateur, car le serveur se connecte comme le client web.
• • IP et lieu : vos propres sessions affichent une ville et un fournisseur d'accès à côté de l'IP. La nôtre affiche une IP de serveur fixe, sans ville. Quiconque la recherche trouve un serveur, pas votre réseau domestique.
• • Horaires : les lignes du serveur tombent à heures fixes, ici 4 h, 10 h, 16 h et 22 h. Elles correspondent à notre vérification du jeton, qui confirme toutes les 6 heures que votre session est toujours valide. La ligne de 10 h est la vérification que notre base de données a enregistrée à 01:00:06 UTC.

Un administrateur qui lit votre journal ligne par ligne peut donc voir une deuxième session web depuis une IP de serveur fixe, et non depuis votre réseau domestique. Le journal ne cite pas Slack Green et ne montre pas ce que la session a fait. Il montre en revanche qu'autre chose que vos propres appareils est connecté en votre nom.

Ce que chacun peut voir

Qui	Ce qu'il voit	Ce que nous avons mesuré
Collègues	Une pastille verte ou grise, et le texte de votre statut	L'API de présence renvoie un seul champ pour un autre membre : "presence": "away"
Admin de l'espace, forfait gratuit	Des totaux pour tout l'espace dans Analytics, aucun journal par personne	team.accessLogs a renvoyé paid_only pour notre compte propriétaire
Admin de l'espace, forfait payant	Le journal d'accès de chaque membre : heure, client, IP, lieu	Les mêmes champs que dans le journal ci-dessus, par membre
Service informatique sur un PC de l'entreprise	Applications, processus et extensions du navigateur	Slack Green n'installe rien sur l'appareil
Vous	Votre propre journal d'accès et votre nombre de connexions	/account/logs dans n'importe quel espace de travail

La ligne des collègues est celle qui inquiète le plus, et c'est celle qui en dit le moins. En tant que propriétaire principal d'un espace de test, nous avons appelé l'API de présence de Slack pour un autre membre. Voici la réponse complète :

{"ok": true, "presence": "away"}

Le même appel pour votre propre compte renvoie davantage : online, auto_away, manual_away et connection_count. Slack ne donne ces champs qu'au compte lui-même, pas aux administrateurs. La présence ne dit rien de ce que vous avez fait, c'est pourquoi la pastille n'a jamais mesuré le travail. Ce qu'un employeur peut voir dans Slack au-delà de la présence, forfait par forfait, est détaillé dans Slack peut-il servir à surveiller les salariés, et l'accès aux messages dans les admins Slack peuvent-ils lire les messages privés.

Admins sur forfait gratuit et sur forfait payant

Dans nos espaces gratuits, même le compte propriétaire ne peut lire le journal d'accès de personne. L'appel d'API team.accessLogs a renvoyé paid_only, et l'ancienne page /admin/logins a affiché l'erreur de Slack "There's been a glitch". Sur le forfait gratuit, Analytics compte les personnes actives pour tout l'espace et ajoute, selon les mots de Slack : "Workspaces on a paid plan can view message and file data." (les espaces sur un forfait payant peuvent consulter les données des messages et des fichiers).

Sur les forfaits Pro, Business+ et Enterprise, les journaux d'accès font partie des outils d'administration : vos administrateurs peuvent lire le journal de l'image ci-dessus pour chaque membre. Les forfaits Enterprise peuvent aussi envoyer ces journaux à un outil de sécurité qui signale les IP inhabituelles. Partez du principe que votre administrateur regardera.

Ce qui tourne, et où

Où se situe le risque

Le risque tient aux règles de votre employeur, pas à une alarme cachée. Certains contrats et chartes informatiques encadrent les sessions partagées, l'automatisation ou la présence. Si votre administrateur lit les journaux d'accès, la session du serveur visible sur l'image s'y trouve. Lisez la charte avant de décider. Et si la présence sert à mesurer le travail dans votre entreprise, un délai de réponse convenu par écrit règle mieux le problème que n'importe quel outil.

Questions fréquentes

Le journal affiche-t-il "Slack Green" ? Non. Il affiche "Slack Web App", une adresse IP et une heure. Une recherche sur l'IP révèle un serveur, pas notre nom.

Comment supprimer la session ? Déconnectez-vous de Slack dans le navigateur d'où vous avez copié les jetons, ou utilisez "se déconnecter de toutes les sessions" sur la page du journal d'accès. Les jetons cessent de fonctionner et les lignes du serveur s'arrêtent.

Slack peut-il la signaler sans qu'un administrateur regarde ? Sur Enterprise Grid, les journaux d'audit de Slack comportent des événements "anomaly", qui peuvent signaler une session depuis un nouveau réseau (ASN) ou une nouvelle IP. Une session depuis l'IP d'un serveur peut en déclencher un. Nous n'avons pas pu le tester, car nos espaces sont sur le forfait gratuit.

Cela change-t-il ce que compte Analytics ? Analytics de Slack compte une personne comme active quand elle publie un message ou lit un canal ou un message privé. Le serveur de Slack Green garde une connexion ouverte et envoie des signaux d'activité. Il ne publie aucun message et ne marque aucun canal comme lu.