Qu'est-ce que le TSCM ? Les contre-mesures de surveillance technique (aussi appelées OSE, OCMST ou dépoussiérage en France) consistent à détecter les systèmes clandestins d'écoute, de vision et de suivi visant des personnes ou des organisations. En pratique, une opération professionnelle combine relevé RF, recherche physique et rapport écrit, puis un plan pour l'intervalle après le départ des techniciens. Le constat porte sur les espaces que vous avez autorisés ce jour-là, ce n'est pas une garantie permanente contre une pose ultérieure.
Ce qu'inclut une opération TSCM
Une opération TSCM professionnelle est une inspection limitée dans le temps des espaces autorisés. La recherche physique examine mobilier, fixations, vides techniques et endroits que les amateurs ouvrent rarement. Le relevé RF et sans fil cherche émetteurs anormaux, émissions suspectes et appareils qui ne devraient pas communiquer sur le spectre. Le rapport documente ce qui a été contrôlé, trouvé ou non, et les mesures à tenir jusqu'au prochain déclencheur, accès, agents d'entretien, prestataires AV, et qui peut entrer après le départ de l'équipe. Sans cette dernière étape, un local « propre » le lundi peut être compromis dès le mardi.
Assurance TSCM au périmètre du jour
Nous nommons ce modèle Assurance TSCM au périmètre du jour : Autoriser les espaces et horaires → Opérer (recherche physique et RF) → Rapport sans divulgation imprudente → Contrôler l'intervalle (accès, prestataires, réentrée) → Réévaluer quand les déclencheurs changent (nouveau conseil, salle de négociation, déplacement, fuite suspectée). Traiter un dépoussiérage comme un certificat à vie méconnaît la menace. Les appareils sont bon marché ; l'accès après l'opération est souvent le vrai risque.
TSCM au-delà de la brochure
Les définitions en ligne s'arrêtent souvent à « trouver des micros ». Le TSCM professionnel inclut le cadrage d'accès, la maîtrise du récit de la visite, la recherche là où les amateurs ne regardent pas, la validation des anomalies, la documentation discrète et le conseil sur le risque de réentrée. La brochure vend un scan d'appareils ; la prestation professionnelle vend un jugement que l'on peut présenter à un conseil ou à un directeur juridique.
Ce que le TSCM n'est pas
Ce n'est pas de l'enquête privée, ni un audit Wi‑Fi IT autonome, ni une prestation de conception de SCIF ou une boutique TEMPEST, ni un magasin d'outils grand public. La contre-surveillance est la posture défensive plus large ; le TSCM est l'approfondissement technique. Confondre ces catégories conduit à choisir le mauvais prestataire et à une fausse assurance.
Économie de la menace (pourquoi « cela n'arrive pas chez nous » échoue)
Les appareils d'écoute et caméras grand public restent bon marché et faciles à acquérir en ligne ; le frein est l'accès et l'intention, pas un budget d'espionnage exotique. En France, la demande apparaît surtout avant conseils d'administration, salles de négociation à Paris et grandes métropoles, résidences de dirigeants et lieux de déplacement, puis des programmes multi-sites lorsqu'une seule salle « propre » ne suffit pas. Les taux de découverte varient ; la leçon durable est qu'une propreté ponctuelle sans contrôle d'accès reste un état temporaire.
Vignette d'engagement (anonymisée)
Une salle de conseil à Paris a été contrôlée le matin d'une négociation sensible. Le résultat technique était conforme pour les espaces autorisés. Le ménage de nuit et un prestataire AV gardaient des clés ; aucun protocole de réentrée n'avait été fixé. Le risque tenait au programme, pas à un appareil manqué le jour J. La remédiation a porté sur le contrôle d'accès de l'intervalle, une liste courte de déclencheurs de recontrôle, et un rythme sous TSCM Pilot pour les semaines de conseil suivantes.
Quand cela compte
Conseils d'administration, salles de négociation, résidences de dirigeants et lieux de déplacement créent un risque de captation que les pare-feu ne couvrent pas. En France, les acheteurs commencent souvent par Paris ou une métropole régionale, puis étendent un programme multi-sites lorsque les mêmes décideurs circulent entre sièges, filiales et hôtels de déplacement.
Contrôle ponctuel vs surveillance continue
Le TSCM classique est un jugement ponctuel des espaces autorisés. Une surveillance sans fil continue peut observer le spectre entre deux opérations, mais elle ne remplace ni la recherche physique ni un rapport au périmètre du jour. Combinez les deux lorsque le modèle de menace exige de la persistance, surtout là où Wi‑Fi, Bluetooth et IoT saturent l'espace RF. Voir nos audits sans fil et IoT pour la couche continue ; ce guide définit l'opération elle-même.
Questions fréquentes sur le TSCM
Que signifie TSCM ? Technical Surveillance Countermeasures, contre-mesures de surveillance technique ; en France on dit aussi OSE, OCMST ou dépoussiérage. En termes simples : détection professionnelle de captations techniques clandestines dans les espaces que vous autorisez. À quelle fréquence ? Selon le risque, cycles de conseil, salles de deal, déplacements, compromission suspectée, pas un calendrier unique ; voir notre guide sur la fréquence. Où l'utilise-t-on ? Salles de conseil, salles juridiques et M&A, résidences, hôtels, véhicules, sites liés à l'État. Différence avec un « bug sweep » ? Le bug sweep est l'étiquette populaire ; le TSCM est la méthode et le standard de rapport, voir TSCM vs dépoussiérage.
Que faire ensuite
Pour un dépoussiérage réservable en France, commencez par les opérations entreprises. Pour Paris, voir notre page Paris ; pour le reste de l'Europe et du Royaume-Uni, le hub Europe. Pour le Moyen-Orient et l'Asie, ou l'Amérique du Nord, utilisez les hubs régionaux. Pour un programme multi-sites, utilisez la confidentialité des salles de conseil organisée dans TSCM Pilot. Lisez le guide sur la fréquence des contrôles et les menaces sans fil lorsque le spectre fait partie du risque.