Lorsqu'une délégation se déplace, ses communications empruntent des réseaux qu'elle ne contrôle pas entièrement : Wi-Fi d'hôtel, opérateurs mobiles étrangers, liaisons satellite, réseaux d'organisateurs. Chacun de ces maillons peut être observé, perturbé ou compromis. Le chiffrement est la mesure de base pour que la confidentialité ne dépende pas du réseau traversé. Encore faut-il l'appliquer avec méthode. Voici les bonnes pratiques que les responsables sécurité et informatique peuvent mettre en place, quel que soit le moyen de transport utilisé.
Partir du principe que le transport n'est pas sûr
La règle la plus utile est simple : considérer chaque lien comme non fiable, y compris celui que vous avez installé vous-même. Un lien satellite, une BTS privée ou un réseau d'événement garantissent une disponibilité et un certain contrôle, mais la confidentialité doit être assurée au-dessus, par un chiffrement de bout en bout. Ainsi, si un lien est remplacé en urgence par un autre moins maîtrisé, le niveau de protection reste identique.
- Tunnels VPN vers une infrastructure de confiance pour l'ensemble du trafic des terminaux de la délégation.
- Applications de messagerie et de voix chiffrées de bout en bout, choisies et validées par votre organisation.
- Pour les échanges les plus sensibles, équipements et solutions agréés selon les exigences de votre autorité nationale.
Des terminaux dédiés et préparés
Le chiffrement ne protège pas un terminal compromis. Les organisations les plus exigeantes fournissent aux membres de la délégation des téléphones et ordinateurs dédiés à la mission, configurés à partir d'une image maîtrisée et ne contenant que les données nécessaires.
- Système à jour, applications limitées au strict nécessaire.
- Chiffrement du stockage activé, authentification forte.
- Désactivation des connexions automatiques aux réseaux Wi-Fi ouverts et du Bluetooth lorsqu'il n'est pas utile.
- Contrôle et, si nécessaire, réinitialisation des terminaux au retour.
Segmenter les réseaux et les usages
Sur place, tous les utilisateurs n'ont pas les mêmes besoins ni le même niveau de sensibilité. Mélanger sur un même réseau le principal, l'équipe de protection, les journalistes accrédités et les invités crée des risques inutiles. Une architecture segmentée attribue à chaque population un réseau logique distinct, avec ses propres règles de filtrage et de priorité. Le réseau de la protection, par exemple, doit rester disponible même si le réseau invités est saturé. Ces principes sont les mêmes que pour une installation réseau d'entreprise, adaptés à un contexte temporaire et mobile.
La voix : un point souvent négligé
Les appels téléphoniques classiques passent par les réseaux des opérateurs et ne bénéficient que d'un chiffrement radio partiel. Pour des échanges sensibles, il est préférable de recourir à une téléphonie sur IP chiffrée, transportée par les liens maîtrisés de la délégation. Une solution de VoIP correctement configurée permet aussi de conserver des numéros familiers pour les correspondants, tout en contrôlant le chemin emprunté par les appels.
La discipline d'usage, dernier rempart
Les meilleures technologies échouent si les utilisateurs les contournent. Un briefing court et concret avant le départ est indispensable :
- Utiliser exclusivement les terminaux et applications fournis pour les échanges professionnels.
- Ne pas brancher de clés USB ou de chargeurs d'origine inconnue.
- Ne pas laisser les terminaux sans surveillance, y compris en chambre d'hôtel.
- Signaler immédiatement tout comportement anormal d'un appareil.
- Garder à l'esprit que les conversations en espace public restent audibles, quel que soit le chiffrement.
Gestion des clés et des accès
Enfin, le chiffrement repose sur des clés et des identifiants qu'il faut gérer : qui les crée, où ils sont stockés, comment ils sont révoqués en cas de perte d'un terminal. Une procédure de révocation rapide, connue de l'équipe technique sur place, limite l'impact d'un incident. À la fin de la mission, les accès temporaires sont supprimés et les comptes invités désactivés.
Le chiffrement n'est pas une option que l'on active une fois pour toutes, mais un ensemble cohérent de mesures techniques et de comportements. Appliqué avec rigueur, il permet à une délégation de travailler sereinement, quel que soit le réseau qu'elle emprunte.
