l'administrateur d'un ordinateur PEUT tout faire...
il peut avoir prévu des moyens d'accès à tout : boites mail (même si les mails ne sont plus sur le serveur), fichiers et dossiers sur le disque dur... TOUT !
mieux que ça : au sujet des journaux de connections (sites visités, par exemple) la loi impose à un fournisseur d'accès (cas des entreprises qui ont leur propre domaine IP) de conserver tous les historiques...
et si jamais tu éteinds ton ordinateur le soir, il y a un truc très bien qui permet de les réveiller à distance par le réseau, le temps d'y faire ce qu'on veut la nuit, et l'éteindre ensuite : comme si de rien n'était.
après, le truc, c'est que fouiner partout prend du temps, que je ne connais pas d'informaticien qui ait le temps de faire ça en plus de son boulot normal, et que le métier d'administrateur système est soumis à des contraintes : protection de la vie privée, sécurité des systèmes d'informations, non divulgation d'informations, mais aussi devoir de dénonciation de faits illégaux...
en gros, l'administrateur doit savoir ce qui se passe dans les systèmes, donc il doit se renseigner dans la mesure de ses moyens (techniques et humains), et doit dénoncer les comportements illégaux...
maintenant, pour un logiciel piraté ou du P2P : il peut faire comme s'il ne voyait rien ; pour des images pédophiles, il a tout intérêt à le dénoncer...
par contre, dénoncer, ce n'est pas à son responsable, ni même au patron de la boite... donc hors fait réellement grave, il a d'autres chats à fouetter...
dernier point au sujet des mails, la jurisprudence est claire : si un mail est anoté spécifiquement comme "privé", ou s'il ne l'est pas mais qu'il est "manifestement privé" (s'il contient des termes affectueux ou un caractère humoristique), il ne doit pas être lu par une autre personne que le destinataire.
c'est considéré comme de la correspondance privée, et une personne qui tomberait dessus (par hasard ou non) pourrait être poursuivie pour cela.
il y a eu un cas d'un patron qui a divulgué le fait que l'un de ses employé avait reçu une revue gay au boulot... l'employé avait le droit de recevoir du courrier privé, l'employeur vait le droit de l'ouvrir (l'enveloppe ne mentionnait pas que c'était privé), mais l'employeur n'avait pas le droit d'en parler à des tiers : c'est sur c dernier point qu'il a été poursuivi et qu'il a perdu... un mail, ce serait exactement pareil !
bref si vos informaticiens utilisent des informations, quel que soit le moyen par lequel ils en ont connaissance : ils peuvent être poursuivis pour ça (et même ils doivent : ça les fera réfléchir avant de recommencer !).