Oui, ça s'appelle un keylogger, un logiciel espion.

Je ne t' expliquerai pas comment faire, je babbis ces sortes de logiciels. Arf!! La réponse est souvent dans la question...
Of course!

Autant regarder l'historique dans ce cas.
Et si il a été effacé, regarder les cookies...

Et ça renseigne clairement pas sur ce que fait la personne sur l'ordi, mais uniquement sur le web, si il n'a pas pris la précaution d'effacer les traces de sa session. (ce qui est hyper simple a faire.)

D'un autre côté, un keylogger est pas le truc le plus simple à interpréter, et la seule utilité que j'en connaisse est le vol de mot de passe.
Pas très utile pour quelqu'un qui ne connait pas trop l'info.

La meilleure solution reste clairement le contrôle parental sur une session avec des droits limités. La, tu pourras savoir ce que la personne à espionner fait. Enfin, tu pourras l'empêcher de faire ce que tu ne veux pas qu'elle fasse. Tant qu'elle ne s'y connaît pas trop bien sûr.