Apple remote et autres "VNC like"

Bonjour,

Mon employeur m'a remis un MacBook sous OS Lion pour mon travail, mais
sans restriction pour mon usage personnel en dehors des heures de
travail ("dans les limites permises par la morale et la loi" haha..
c'est à peu près comme ça que cela a été dit). En plus du profil
"Admin" auquel je n'ai pas accès", il y a deuxième profil pour moi
(avec les droits admin. me permettant d'y installer ce que je veux).

En voulant permettre le partage d'écran, afin d'y accéder à partir du
poste d'un collègue pour faciliter l'installation et le paramétrage de
logiciels complémentaires (Libre Office, Dropbox, CCC, ), le
système nous a indiqué que celui-ci était déjà pris en charge par "le
service de gestion à distance".

En fouillant sur le Web, nous avons pu voir que Apple Remote Desktop
permet, aux administrateurs de réseaux, de pouvoir observer à distance
des postes "clients", d'ouvrir et déplacer des éléments, sans que
l'utilisateur du poste client s'en rende compte (même si ce dernier est
en train d'utiliser son poste). Il est même possible d'avoir accès aux
contenus de tous les "utilisateurs" (tous les profils) du poste.

Je me pose deux questions :

1) Cet accès est-il possible uniquement lorsque je me connecte sur le
réseau de mon employeur, ou bien est-ce possible pour lui de voir mon
écran (et accéder aux fichiers) peu importe comment je me suis connecté
à internet (par l'adresse MAC de la machine? carte éthernet?, )

2) Il existe l'application Little Snitch qui permet de voir tout ce qui
"sort" de l'ordinateur lorsqu'on est connecté à internet; existe-t-il
une application qui fonctionne dans l'autre sens, c'est-à-dire qui
permettrait de voir si on accède à la machide de l'extérieur.

Merci d'avance pour vos réponses

Paul