Les contre-mesures de surveillance technique (TSCM / OSE) existent parce que l'information peut quitter une salle de plusieurs façons : électroniques, optiques, ou inscrites dans le bâtiment. Ce guide cartographie les principales catégories de menaces TSCM pour les nouveaux entrants et pour les acheteurs sûreté, facilities et juridique qui doivent cadrer une opération ou un programme sur le bon risque, pas une peur vague des « micros ». Chaque catégorie commence en langage clair, puis liste ce que les opérateurs cherchent vraiment. Les catégories principales couvrent la plupart des missions. Les catégories élargies changent méthodes, outils et temps sur site. Le tableau liste les douze catégories selon cible, difficulté de détection et défense principale. Pour la définition du TSCM, voir Qu'est-ce que le TSCM ?
Comment utiliser cette page
Les catégories de menaces TSCM regroupent les voies techniques et physiques utilisées pour capter conversations, images, identifiants ou données. Une mission professionnelle est cadencée sur les catégories qui correspondent à l'accès et au risque du site : recherche RF et physique pour les dispositifs posés ; contrôles d'infrastructure, acoustiques et cyber lorsque le modèle de menace l'exige. Si vous débutez, lisez d'abord la phrase simple. Si vous rédigez des cahiers des charges, utilisez les inventaires et le tableau avancé.
Micros audio et bugs RF
En clair : quelqu'un veut la conversation de la salle sans y être. C'est le micro classique. Les opérateurs cherchent enregistreurs audio numériques autonomes, bugs à rappel GSM, émetteurs radio VHF/UHF et micros laser directionnels. La plupart des acheteurs imaginent encore cette catégorie quand ils demandent un dépoussiérage. Ces menaces sont réelles, et elles ne sont qu'une partie du travail.
Surveillance visuelle et optique
En clair : quelqu'un veut voir ce qui se passe (visages, documents, écrans, tableaux), pas seulement entendre. Les opérateurs cherchent caméras à sténopé filaires ou sans fil, lentilles Wi-Fi dissimulées, suiveurs optiques longue portée et outils d'enregistrement thermique ou infrarouge. Un relevé RF propre ne nettoie pas une lentille. Les menaces visuelles exigent recherche physique et contrôles optiques autant que le spectre.
Menaces mobiles et réseau
En clair : la compromission passe par téléphones, infrastructure cellulaire ou ordinateurs, pas seulement un émetteur sous une table. Les opérateurs cherchent malwares et chevaux de Troie sur téléphone, IMSI-catchers (fausses antennes-relais), chevaux de Troie d'accès à distance (RAT) et keyloggers de poste. Une visite TSCM ne remplace pas une analyse forensique IT. Cadrez-les explicitement lorsque téléphones, Wi-Fi invité ou postes de direction sont dans le modèle de risque.
Localisation et dispositifs IoT
En clair : traceurs et capteurs qui suivent personnes, véhicules ou salles. Ils sont souvent petits, bon marché et faciles à manquer. Les opérateurs cherchent traceurs GPS véhicule non autorisés, balises Bluetooth, AirTags et équivalents grand public, et capteurs de bureau intelligent ou matériel IoT compromis. L'encombrement IoT relève le bruit de fond. Une veille sans fil continue entre deux opérations peut compter ; un instantané spectre d'un jour peut ne pas suffire.
Fuites physiques et électromagnétiques
En clair : l'information part par câblage, fibre, courant ou rayonnement électromagnétique non voulu, pas seulement par un micro posé. Les opérateurs cherchent émissions de type TEMPEST (claviers, écrans), dérivations fibre optique, bugs sur ligne électrique et intrusions en conduits ou câblage. Ces voies demandent une lecture d'infrastructure : colonnes, locaux techniques, parcours de câbles, placement des équipements. Les détecteurs grand public ne suffisent pas.
Menaces émergentes et avancées
En clair : méthodes qui utilisent la physique, les drones ou des objets du quotidien transformés en outils de captation. Les opérateurs cherchent vibrométrie vidéo haute vitesse (récupérer l'audio de surfaces vibrantes comme des vitres via laser ou vidéo), renifleurs RF embarqués sur drone, et objets du quotidien modifiés tels que câbles USB-C ou appareils connectés. Avancé ne veut pas dire fictif. Cela veut dire plus rare, plus coûteux à monter, et facile à manquer si la mission ne cherche que l'émetteur d'hier.
Interdiction supply chain et trojans matériels
En clair : l'appareil arrive déjà compromis, avant d'entrer dans vos locaux. Des acteurs hostiles peuvent intercepter des livraisons et intégrer des puces d'écoute microscopiques permanentes dans les cartes logiques de matériel IT neuf, serveurs, routeurs, voire mobilier de direction. Défense principale : inspection radiographique, démontage physique justifié, audit de la chaîne fournisseur. Difficulté de détection : généralement extrêmement élevée.
Émetteurs par courants porteurs (CPL / PLC)
En clair : le bug parle via le câblage électrique du bâtiment plutôt que par radio. Des dispositifs peuvent utiliser le secteur AC pour transporter l'audio capté. Au lieu de rayonner en RF (ce qu'un analyseur de spectre pourrait voir), ils injectent des signaux modulés haute fréquence dans le réseau électrique, souvent vers un poste d'écoute sur le même circuit de transformateur. Défense principale : analyseurs de modulation sur ligne, filtres de ligne, transformateurs isolés. Difficulté de détection : généralement élevée.
Fuite acoustique passive et infiltration structurelle
En clair : aucun bug électronique n'est nécessaire. La salle elle-même fuit. Le son voyage par gaines CVC partagées, dalles de plafond acoustiques non bafflées, cavités de murs, plomberie ou joints de porte médiocres. Des auditeurs proches peuvent utiliser l'oreille nue ou des micros de contact. Défense principale : générateurs de bruit, sound masking, tests d'isolation structurelle. Difficulté de détection : généralement moyenne. La confidentialité de la parole (sécurité acoustique) complète ici le TSCM centré sur les dispositifs.
Écoutes infrastructure et filaires
En clair : l'interception a lieu dans l'infrastructure télécoms du bâtiment, pas sous le rebord de la table. Des attaquants peuvent poser des dérivations physiques sur blocs téléphone, répartiteurs ou troncs cuivre dans locaux MDF/IDF ou colonnes montantes, parfois loin de la salle cible. Défense principale : réflectométrie temporelle (TDR) et sécurité physique des locaux techniques. Difficulté de détection : généralement moyenne.
Exfiltration optique et par LED
En clair : un voyant devient un canal de données secret, trop rapide pour l'œil. Des implants logiciels ou matériels peuvent exfiltrer des données d'un système isolé (air-gap) en pulsant rapidement une LED d'état. Les micro-flashs sont invisibles à l'œil nu mais enregistrables et décodables avec un récepteur optique en ligne de vue ou un télescope. Défense principale : masquage de lentilles, films anti-reflet sur vitrages, baies serveurs étanches à la lumière. Difficulté de détection : généralement élevée.
Exfiltration cyber acoustique (pontage air-gap)
En clair : deux appareils parlent en ultrasons (au-dessus de l'audition humaine) pour faire passer des données à travers un air-gap. Un ordinateur isolé compromis peut utiliser ses haut-parleurs intégrés pour envoyer frappes ou données vers un smartphone hostile ou un récepteur caché dans la même pièce. Défense principale : surveillance continue du spectre audio et désactivation du matériel audio inutile. Difficulté de détection : généralement élevée.
Comparaison des menaces TSCM
Les douze catégories de menaces de cette page, avec cible principale, difficulté de détection et défense principale. À utiliser pour présenter le périmètre au conseil, aux facilities ou au juridique.
| Catégorie de menace | Cible principale | Difficulté de détection | Contre-mesure / défense principale |
|---|---|---|---|
| Micros audio et bugs RF | Conversations en salles et véhicules | Moyenne à élevée | Relevé RF, recherche physique, détection de jonctions non linéaires |
| Surveillance visuelle et optique | Lignes de vue, écrans, documents, visages | Moyenne | Recherche physique, inspection optique, détection de caméras Wi-Fi |
| Menaces mobiles et réseau | Téléphones, espace cellulaire, postes de travail | Élevée | Revue d'appareils, contrôles IMSI/cellulaire, coordination forensique cyber |
| Localisation et dispositifs IoT | Véhicules, personnes, capteurs de bureau intelligent | Moyenne à élevée | Relevé sans fil, recherche physique, inventaire IoT |
| Fuites physiques et électromagnétiques | Câblage, fibre, courant, émissions non voulues | Élevée | Inspection d'infrastructure, contrôles type TEMPEST, traçage de câbles |
| Menaces émergentes et avancées | Vitres, drones, objets du quotidien modifiés | Élevée | Méthodes optiques/RF spécialisées, inspection d'objets, revue de géométrie du site |
| Interdiction supply chain | Matériel IT neuf et mobilier | Extrêmement élevée | Inspection radiographique, démontage physique, audit chaîne fournisseur |
| Courants porteurs (CPL / PLC) | Réseau électrique du bâtiment | Élevée | Analyseurs de modulation sur ligne, filtres, transformateurs isolés |
| Fuite acoustique passive | Défauts architecturaux et structurels | Moyenne | Générateurs de bruit, sound masking, tests d'isolation structurelle |
| Écoutes infrastructure | Locaux télécoms (MDF/IDF) | Moyenne | Réflectométrie temporelle (TDR), sécurité physique des locaux techniques |
| Exfiltration optique | LED d'état des équipements | Élevée | Masquage de lentilles, films anti-reflet, baies étanches à la lumière |
| Cyber acoustique (ultrasons) | Systèmes informatiques isolés (air-gap) | Élevée | Surveillance continue du spectre audio ; désactiver le matériel audio inutile |
Ce que cela signifie pour le périmètre
Un brief utile nomme les catégories dans le périmètre et hors périmètre. Une salle de conseil classique couvre généralement audio/RF, visuel/optique, veille localisation/IoT, plus recherche physique des espaces autorisés. Un risque infrastructure élevé ajoute contrôles filaires/MDF et revue des voies électriques. Une préoccupation de confidentialité de la parole sans dispositif posé ajoute une évaluation acoustique passive, souvent avec des spécialistes acoustiques. Un contexte supply chain hostile ajoute des méthodes d'assurance matérielle au-delà d'une opération au périmètre du jour. Le TSCM est un jugement au jour J des espaces et systèmes que vous autorisez, pas un certificat à vie. L'accès après la visite compte souvent autant que ce qui a été trouvé.
Questions fréquentes
Quelles sont les principales catégories de menaces TSCM ? Six familles couvrent la plupart des échanges acheteurs : micros audio et RF ; surveillance visuelle et optique ; menaces mobiles et réseau ; localisation et IoT ; fuites physiques et électromagnétiques ; méthodes émergentes ou avancées. Les catégories élargies couvrent supply chain, CPL/PLC, acoustique passive, écoutes filaires, exfiltration LED et pontage air-gap ultrasonore. Un « bug » n'est-il qu'un micro caché ? Non. C'est le langage courant pour les dispositifs d'écoute posés. Le TSCM professionnel traite aussi caméras, traceurs, compromission mobile/réseau, dérivations d'infrastructure et voies sans dispositif. Toutes les opérations couvrent-elles chaque catégorie ? Non. Le périmètre suit le modèle de menace, le temps et l'accès autorisés. Différence avec une fuite acoustique passive ? C'est un problème de bâtiment et de confidentialité de la parole. La fermeture demande souvent des contrôles acoustiques. Le TSCM trouve-t-il seul les malwares téléphone ou l'exfiltration air-gap ? Non en substitut de la forensique cyber ou de la surveillance continue. Nommez ces jointures dans le périmètre lorsqu'elles comptent.
Que faire ensuite
Clarifiez la définition et le modèle au périmètre du jour dans Qu'est-ce que le TSCM. Comparez les libellés acheteurs dans TSCM vs dépoussiérage. Pour une opération entreprise réservable en France, utilisez le parcours commercial sur ce site ; pour Paris, voir la page Paris. Pour la confidentialité de la parole et les fuites structurelles, voir Acoustic Security dans l'écosystème partenaires. Pour une cadence multi-sites, voir Comment gérer le TSCM multi-sites et TSCM Pilot.