O administrador deve estar sempre acompanhando sua sessão e colando sempre que suspeitar que você copiou alguma coisa, ou ter escrito um software personalizado para despejar continuamente tudo na área de transferência em um arquivo. Eu nunca vi nada parecido instalado, mas é possível. Você pode editar o arquivo ICA para desabilitar o compartilhamento da área de transferência se suspeitar de algo errado.