Oui, c'est pas bien, personne devrait le faire et ça devrait même être bloqué dans les options des logiciels par un administrateur, après je pense pas que ce soit légalement interdit.
Perso je comprends pas que vous vouliez vous faire chier avec du VNC quelqu'il soit, msra fait très bien le job, que ce soit sollicité par l'utilisateur ou directement par l'admin.
Sinon des outils de prise de main à distance, il en existe par paquets pour des besoin plus ou moins précis