Un café à la machine, un document à récupérer à l’imprimante, un client qui arrive à la réception : on quitte son poste « juste une minute », en laissant la session ouverte. Et dans le train, on travaille sur un dossier confidentiel sous les yeux de son voisin. Le piratage visuel ne demande aucune compétence technique, c’est justement ce qui le rend si efficace.
Un écran non surveillé est une porte ouverte
Une session ouverte donne accès à tout : vos e-mails, vos fichiers, votre logiciel métier, parfois votre banque en ligne. Quelques secondes suffisent pour envoyer un message en votre nom, copier un fichier sur une clé USB ou photographier un écran. L’Office fédéral de la cybersécurité (OFCS) recommande de verrouiller l’écran dès que l’appareil n’est pas utilisé (OFCS, protection des appareils).
Le réflexe : verrouiller à chaque départ
Dès que vous quittez votre bureau, même pour 30 secondes, verrouillez votre session :
- Sur Windows : touche Windows + L ;
- Sur Mac : Ctrl + Cmd + Q.
Le geste devient vite automatique, comme fermer sa voiture à clé. En complément, configurez un verrouillage automatique après quelques minutes d’inactivité sur tous les postes : il rattrape les oublis.
Le piratage visuel, plus courant qu’on ne le pense
Lire par-dessus l’épaule, on appelle cela le « shoulder surfing ». Lors d’une expérience menée par le Ponemon Institute pour 3M dans les bureaux de 46 entreprises de huit pays, 91 % des tentatives de piratage visuel ont permis de capter des informations sensibles, et près de la moitié ont abouti en moins de 15 minutes (Security Magazine).
Les situations à risque sont nombreuses : un poste d’accueil tourné vers la salle d’attente, un open space traversé par des visiteurs, un ordinateur portable dans le train, au café ou en salle d’attente.
Le filtre de confidentialité, une protection simple
Pour les collaborateurs qui travaillent dans des espaces publics, il est fortement recommandé d’équiper les ordinateurs portables de filtres de confidentialité. Ces films, simples à poser, agissent comme des persiennes microscopiques : ils limitent l’angle de vision à environ 30 degrés de chaque côté. Seule la personne située face à l’écran peut lire son contenu, un observateur placé sur le côté ne voit qu’un écran noir ou doré.
Les bons gestes en résumé
- Verrouiller sa session à chaque départ, même bref.
- Activer le verrouillage automatique sur tous les appareils.
- Orienter les écrans de l’accueil et des postes exposés à l’écart des regards.
- Équiper les ordinateurs portables nomades d’un filtre de confidentialité.
- Ne jamais laisser un appareil sans surveillance dans un lieu public.
Besoin d’appliquer ces réglages sur l’ensemble de vos postes ? C’est l’une des tâches de notre maintenance de parc informatique.
Le guide complet à partager avec votre équipe
Cet article reprend l’un des 9 réflexes de notre guide gratuit des bonnes pratiques de sécurité informatique. Recevez-le par e-mail en version PDF imprimable : de quoi sensibiliser tous vos collaborateurs en quelques minutes, ou le garder sous la main dans vos dossiers.