Un module électronique inconnu dans une prise, un objectif miniature intégré à un objet ou un dispositif muni d’une carte SIM peut naturellement donner envie de l’éteindre et de le démonter immédiatement. Pourtant, ce sont précisément les actions précipitées qui détruisent souvent les empreintes, modifient la position initiale de l’objet, effacent des données numériques ou avertissent la personne qui contrôle le dispositif qu’il a été découvert.
Règle de base : ne touchez pas à l’objet découvert sans nécessité, cessez les conversations confidentielles dans cette zone et documentez l’environnement. Les actions ultérieures dépendent de la sécurité de l’objet, de la possibilité qu’il présente un danger physique et de l’intention du propriétaire des lieux de saisir ou non les forces de l’ordre.
Que faire immédiatement après la découverte d’un dispositif suspect
Commencez par vous éloigner à une distance sûre et évaluez visuellement la situation sans déplacer l’objet. N’appuyez sur aucun bouton, ne débranchez pas l’alimentation, ne retirez ni carte mémoire ni carte SIM, ne connectez pas le dispositif à un ordinateur portable et n’essayez pas de vérifier « s’il fonctionne ». Même une coupure d’alimentation peut modifier les journaux internes, l’heure de la dernière activité ou l’état de la connexion.
Si l’objet présente des fils inhabituels, des batteries, des substances inconnues, des traces d’altération ou peut, de manière générale, constituer un risque pour la vie, ne le considérez pas comme un simple micro-espion. Éloignez-vous, limitez l’accès à la zone et contactez les services d’urgence depuis un endroit sûr. N’utilisez pas de téléphone ni de radio directement à proximité d’un objet potentiellement dangereux. Dans une telle situation, la sécurité des personnes prime sur la photographie du dispositif.
Le principe universel de réaction sûre face à un objet inconnu ou suspect est exposé dans le document ProtectUK — Unattended and suspicious items. Les numéros précis des services d’urgence et les procédures applicables en Ukraine sont déterminés par la législation nationale et les règles locales d’intervention.
En l’absence de danger physique manifeste, prenez les premières mesures organisationnelles :
- Cessez de discuter d’informations sensibles. Ne formulez pas à proximité vos projets de contrôle, les noms des personnes soupçonnées ni la manière dont vous comptez réagir.
- Limitez l’accès. N’autorisez pas les employés non concernés, visiteurs, agents d’entretien ou personnel technique à accéder au lieu de la découverte avant qu’une personne responsable ne soit désignée.
- Ne signalez pas la découverte dans un chat général. Ne transmettez l’information qu’au responsable, au service de sécurité, à l’avocat et au spécialiste chargé de l’intervention.
- Préservez l’état normal des lieux. Ne déplacez pas les meubles, n’ouvrez pas les boîtiers des appareils voisins et n’effectuez pas de recherche improvisée et désordonnée.
- Définissez le canal d’escalade. Dans une entreprise, une seule personne doit coordonner les spécialistes TSCM, l’assistance juridique, la sécurité et, si nécessaire, le signalement à la police.
Ne composez pas le numéro de la carte SIM s’il devient connu et n’envoyez pas de messages aux comptes qui y sont associés. Cela peut provoquer un effacement à distance, un changement de mode de fonctionnement ou la destruction d’autres traces. L’objectif de la première phase est de préserver l’état de l’objet et la discrétion informationnelle autour de l’incident.
Obtenir une consultation
Évaluation courte — sans engagement
Comment documenter la découverte sans détruire les preuves
Le dispositif matériel, ses supports de données, câbles, fixations et emballages peuvent avoir une valeur probante. Les photographies, vidéos, enregistrements du système de contrôle d’accès, registres des visiteurs, demandes de réparation et vidéos de surveillance peuvent être tout aussi importants. Conformément au Code de procédure pénale de l’Ukraine (notamment ses articles 98–99), les objets matériels et les documents peuvent, sous certaines conditions, constituer des sources de preuve ; leur qualification procédurale concrète relève des autorités compétentes. Les principes généraux de traitement des preuves dans les enquêtes pénales sont également décrits dans la publication UK Home Office — Evidence in criminal investigations.
S’il est possible de le faire en toute sécurité et sans devoir s’approcher d’un objet potentiellement dangereux, documentez :
- la vue générale de la pièce et l’emplacement exact de la découverte ;
- plusieurs angles de l’objet sans le déplacer ;
- la distance par rapport au poste de travail, à la table de réunion, à la prise électrique, à l’équipement réseau ou à la fenêtre ;
- la date et l’heure exactes de la découverte, ainsi que le nom complet de la personne qui a vu l’objet en premier ;
- les personnes entrées dans la zone après la découverte et les actions qu’elles ont effectuées ;
- ce qui a attiré l’attention : nouvel objet, trou, câble, indicateur inhabituel, modification d’une fixation ;
- les réparations récentes, opérations de nettoyage, installations d’équipement, visites de prestataires et cas d’accès non autorisé.
Ne modifiez pas les photos et vidéos originales et ne les transmettez pas via des services qui les compressent ou modifient leurs métadonnées. Créez des copies de travail et conservez les originaux séparément. Pour les systèmes d’entreprise, assurez immédiatement la conservation des enregistrements CCTV, des journaux du contrôle d’accès, du Wi-Fi, des équipements réseau et des demandes adressées au service d’exploitation, car les durées de conservation automatique peuvent être courtes.
Tenez un registre simple de remise : qui a reçu l’objet ou le support numérique, quand, de qui et dans quel état. Toutefois, l’emballage, le blindage ou le transport du dispositif ne doivent être effectués de manière autonome qu’après coordination avec les forces de l’ordre ou un spécialiste. Un blindage inadapté, le débranchement de la batterie ou le placement d’un dispositif allumé dans un contenant inapproprié peuvent modifier son état ou créer un risque supplémentaire.
Ne publiez pas de photographies de la découverte sur les réseaux sociaux avant d’avoir consulté des spécialistes. L’apparence extérieure ne permet pas toujours d’établir de manière fiable la fonction d’un module, et une publication peut avertir les personnes impliquées et compliquer l’établissement ultérieur des circonstances.
Ce qu’un contrôle professionnel doit inclure après la découverte
La découverte d’un seul dispositif ne signifie pas que la menace a été éliminée. Il peut faire partie d’un dispositif plus large, fonctionner avec d’autres modules ou avoir été installé dans une zone où les conversations ne sont accessibles que partiellement. Après la première documentation, il est donc conseillé d’examiner l’ensemble des locaux, les zones techniques adjacentes et les systèmes associés. Voir également la recherche de micros-espions et de caméras cachées.
Une intervention professionnelle comprend généralement :
- la documentation de l’état initial et de l’emplacement de l’objet avant son retrait ;
- l’identification du dispositif : construction, source d’alimentation, supports, interfaces, marquages et identifiants accessibles ;
- l’évaluation du mode de transmission ou de stockage des données sans actions injustifiées susceptibles de modifier l’état du dispositif ;
- l’examen de l’environnement radiofréquence, en tenant compte du fait que tous les dispositifs n’émettent pas en permanence ;
- le contrôle physique et optique des prises, chemins de câbles, meubles, éléments de ventilation, luminaires et équipements ;
- le contrôle des lignes filaires et des équipements réseau lorsque le modèle de menace suppose l’utilisation de l’infrastructure des locaux ;
- l’analyse des accès : quand et par qui le dispositif a pu être installé, quels travaux ou quelles visites ont précédé son installation ;
- un rapport final comprenant photographies, méthodes de contrôle, faits établis, limites et recommandations.
La qualification juridique dépend de la personne qui a installé le dispositif, des informations obtenues, du lieu où cela s’est produit et de l’existence éventuelle de pouvoirs légaux. Tout module inconnu n’est pas nécessairement un dispositif d’écoute, et un simple soupçon ne prouve pas à lui seul l’existence d’une infraction. L’atteinte à l’inviolabilité de la vie privée est notamment visée à l’article 182 du Code pénal de l’Ukraine. Il convient également de comprendre dans quels cas les forces de l’ordre ont le droit d’intervenir dans les communications privées.
Vous avez découvert un dispositif suspect ? ProDefence vous aide à agir sans perdre les preuves
Les spécialistes de ProDefence réalisent des inspections TSCM professionnelles, documentent le lieu de découverte, contrôlent les locaux à la recherche d’autres canaux techniques de fuite d’informations et préparent un rapport technique structuré. Si nécessaire, le travail est coordonné avec un avocat, le service de sécurité et les autorités compétentes.
Ne démontez pas vous-même l’objet découvert. Contactez ProDefence via le formulaire officiel du site, décrivez brièvement le lieu et les circonstances de la découverte et ne communiquez pas de détails confidentiels à des tiers. Nous vous expliquerons la procédure sûre à suivre et les limites de l’examen possible.
Réaction après une découverte
Vous avez trouvé un micro-espion ou une caméra cachée ?
Décrivez le lieu et les circonstances sans divulguer de détails inutiles dans des canaux ouverts. ProDefence vous aidera à documenter les traces et à contrôler les locaux sans promettre de « tout trouver ».
Sans démontage autonome du dispositif. Sans promesses injustifiées.
