Une salle de réunion accueille des discussions sur des contrats, des indicateurs financiers, des stratégies judiciaires, des données personnelles, des décisions de ressources humaines et des technologies. La fuite d’une seule conversation peut affecter une position de négociation, une réputation ou la sécurité des clients. Pourtant, la protection d’une salle ne se résume pas à une recherche ponctuelle de micros radio : l’information peut être enregistrée par des téléphones personnels, le système de conférence installé, un Smart TV compromis ou une personne située dans une pièce voisine.
Un modèle efficace combine sécurité physique, technique, cyber, acoustique et organisationnelle. La checklist ci-dessous aide à préparer une salle avant une réunion importante, mais ne remplace pas une inspection professionnelle pour les locaux présentant un niveau de risque élevé. Pour des repères de sécurité de protection des entreprises, voir UK NPSA — Protective Security Considerations.
Ce qu’il faut contrôler avant le début d’une réunion confidentielle
Commencez non par l’équipement, mais par la classification de la réunion. Déterminez quelles informations seront abordées, qui doit les connaître, quelles pourraient être les conséquences d’une fuite et quel niveau de protection est proportionné. Une réunion de travail hebdomadaire et une discussion sur une fusion d’entreprises nécessitent des procédures différentes.
Checklist de préparation :
- Choisissez une salle contrôlée. Elle ne devrait pas être directement adjacente à une zone accessible au public, à un bureau voisin loué par un tiers ou à un endroit où des personnes extérieures peuvent rester longtemps sans être remarquées.
- Contrôlez les accès. Vérifiez qui dispose des clés et des droits électroniques, s’il y a eu récemment des prestataires, des travaux, un nettoyage hors planning ou une ouverture d’urgence.
- Inspectez la salle avant l’arrivée des participants. Repérez les nouveaux adaptateurs, chargeurs, câbles, objets, modifications des prises, luminaires, meubles et grilles de ventilation. Ne démontez pas l’équipement installé sans spécialiste.
- Définissez une politique concernant les appareils électroniques. Pour les réunions très sensibles, les téléphones personnels, montres, écouteurs et tablettes sont laissés dans une zone contrôlée hors de la salle. Le simple mode avion ne constitue pas une garantie universelle contre l’enregistrement. Pour des recommandations pratiques sur la sécurité des appareils, voir UK NCSC Device Security Guidance.
- Contrôlez les systèmes installés. Le terminal de conférence, le Smart TV, les microphones, les caméras et les assistants vocaux doivent être inventoriés, mis à jour et configurés. Les fonctions inutiles, interfaces sans fil et accès à distance doivent être désactivés au niveau des politiques et de la configuration.
- Préparez les documents selon le principe need-to-know. Ne laissez pas dans la salle d’anciens documents, brouillons, schémas, notes autocollantes ou informations au tableau. Ne distribuez que les copies réellement nécessaires aux participants.
- Évaluez la confidentialité acoustique. Vérifiez que la parole n’est pas intelligible dans le couloir, les pièces adjacentes, près de la ventilation ou côté façade. En cas de risque élevé, des mesures sont nécessaires, et non une simple appréciation subjective.
Une inspection TSCM périodique doit être planifiée selon le modèle de risque : avant un événement particulièrement important, après des travaux, un changement de locataires, un accès non autorisé, l’installation de nouveaux équipements ou l’apparition d’indices raisonnables de fuite. Une date fixe de contrôle connue de tous réduit sa valeur pratique. Voir comment contrôler des locaux à la recherche de micros-espions et de caméras cachées.
Obtenir une consultation
Évaluation courte — sans engagement
Comment contrôler la sécurité pendant les négociations
Avant le début, la personne responsable vérifie la liste des participants et ferme l’accès à la salle aux personnes non autorisées. Les visiteurs en retard ne doivent pas être admis sans confirmation de l’organisateur. Si certains participants rejoignent la réunion à distance, leur identité et la liste des personnes présentes côté distant doivent également être vérifiées.
- Gardez la porte fermée. Cela réduit à la fois les écoutes accidentelles et maintient l’isolation acoustique prévue.
- Contrôlez les appareils. Seuls les équipements professionnels autorisés restent dans la salle. Ne vous contentez pas d’une demande orale de « ne rien enregistrer » si le risque exige une procédure plus stricte.
- N’utilisez pas de câbles ou adaptateurs au hasard. Pour les présentations, préparez un kit vérifié et séparez l’accès invité du réseau interne de l’entreprise.
- Contrôlez les indicateurs du système de conférence. Les participants doivent savoir quand la caméra, le microphone, l’enregistrement et la connexion à distance sont actifs. Toutefois, un indicateur ne remplace pas le contrôle technique de la configuration.
- Limitez la visibilité des informations. Les écrans, le tableau et les documents ne doivent pas être visibles depuis le couloir, un bâtiment voisin ou les caméras d’appareils non autorisés.
- Ne parlez que dans le cadre de l’ordre du jour. Même une salle bien protégée n’élimine pas le risque posé par un participant légitime qui dispose de sa mémoire, de notes ou d’un appareil personnel dissimulé.
- Consignez les incidents. Une connexion inattendue, un son inconnu, un nouvel appareil ou une violation de la politique doivent être enregistrés dans un journal et signalés à la personne responsable, plutôt que discutés devant tout le monde.
Le masquage sonore à l’extérieur de la salle de réunion peut réduire l’intelligibilité de la parole dans des zones adjacentes contrôlées, mais il doit être conçu et calibré. De la musique diffusée par une enceinte dans la salle n’est pas un moyen de protection fiable et peut simplement pousser les participants à parler plus fort.
Les brouilleurs de téléphonie mobile, GPS, Wi-Fi ou Bluetooth ne doivent pas être considérés comme une solution universelle et rapide. Ils n’ont aucun effet sur un dictaphone autonome, peuvent perturber des systèmes légitimes et créer des risques réglementaires et de sécurité. Le contrôle des appareils, le zonage et une infrastructure correctement configurée sont des mesures plus prévisibles.
Les équipements « intelligents » installés dans la salle créent un risque distinct. Voir l’écoute d’un bureau via Smart TV, enceintes et systèmes de conférence.
Que faire après la réunion et comment maintenir la protection dans le temps
À la fin, inspectez la salle, récupérez tous les documents, effacez le tableau et assurez-vous que l’enregistrement du système installé n’est plus actif. Détruisez les brouillons et copies inutiles selon la procédure approuvée, et non dans une poubelle commune. Si une connexion en ligne a été utilisée, vérifiez où sont conservés l’enregistrement, la transcription, les journaux et les résumés automatiques.
Un programme permanent de protection d’une salle de réunion doit inclure :
- un responsable du processus — une personne nommément désignée, chargée de la salle, des politiques et de la réaction aux incidents ;
- un inventaire à jour des équipements avec modèles, numéros de série, firmwares, paramètres réseau et fonctions autorisées ;
- un contrôle des accès physiques pour les employés, invités, agents d’entretien, bailleur et prestataires, avec révision régulière des droits ;
- une protection contre les manipulations non autorisées au moyen de scellés ou d’autres indicateurs d’ouverture lorsque cela est techniquement justifié ;
- une segmentation du réseau pour les équipements de conférence et l’interdiction de l’administration à distance inutile ;
- un contrôle régulier des conditions acoustiques, notamment après un réaménagement, le remplacement des portes, du plafond, de la ventilation ou du vitrage de façade ;
- des inspections TSCM déclenchées par les événements et le risque, et non uniquement de manière formelle une fois par an ;
- un plan d’intervention prêt à l’emploi : qui informer, comment limiter l’accès, quoi conserver et qui impliquer après la découverte d’un objet suspect.
Le niveau de protection doit être réévalué lorsque la menace évolue. Un nouveau système de conférence, un locataire dans un local adjacent, des travaux sur la ventilation ou le passage à des négociations de plus grande valeur peuvent rendre les anciennes mesures insuffisantes. Une approche multicouche donne le meilleur résultat : même si un contrôle échoue, les autres limitent l’accès, l’enregistrement ou la sortie d’informations. Des mesures pratiques de sécurité physique sont également résumées dans NPSA — Physical Security: 10 Steps.
Si les conversations sont audibles hors de la pièce ou si vous avez un doute concernant les fenêtres, les portes ou la ventilation, voir les canaux acoustiques de fuite par un mur, une fenêtre ou la ventilation.
Vous avez besoin d’une salle de réunion sécurisée, et non d’un ensemble d’appareils choisis au hasard ?
ProDefence évalue les salles de réunion dans leur ensemble : accès physique, canaux acoustiques, équipements de conférence, environnement radiofréquence, infrastructure filaire et procédures organisationnelles. Après l’inspection, nous établissons un plan priorisé, allant de modifications rapides des règles internes aux solutions techniques et mesures de contrôle.
Contactez ProDefence si vous préparez des négociations importantes, aménagez un nouveau bureau ou souhaitez contrôler un système de protection déjà en place. Nous adapterons le périmètre de l’intervention au modèle de menace réel et à la sensibilité des informations.
Protection de la salle de réunion
Vous avez besoin d’une checklist et d’un contrôle technique de votre salle de réunion ?
Décrivez le niveau de sensibilité des négociations et les équipements présents. ProDefence établira un plan prioritaire sans promettre de « trouver n’importe quel micro-espion ».
Organisation + acoustique + TSCM. Sans brouilleurs comme solution universelle.
