Réflexion sur les pratiques d’espionnage en entreprise, mise en évidence et méthode de contournement en s’appuyant sur l’imaginaire collectif.
Contexte
« Le Bureau des Légendes » est une série d’espionnage télévisée française à succès, créée par Éric Rochant et diffusée initialement entre 2015 et 2020.
Constituée d’une cinquantaine d’épisode réparti sur 5 saisons, elle retrace les périples des agents d’un département éponyme de la Direction Générale de la Sécurité Extérieure (DGSE).
Le héros principal, Guillaume Debailly dit « Malotru », y est interprété par Mathieu Kassovitz.
Cet article se base sur les pratiques d’un « Malotru » en entreprise.
Article
Quel est le meilleur moyen de savoir si votre environnement informatique (boîte aux lettres et/ou ordinateur) est espionné ?
Tout simplement en mettant en place des techniques efficaces de contre-espionnage.
Pour cela, créer des points de référence externes à cet environnement via des pratiques simples et très faciles à mettre en place :
- Transférer les courriels importants, significatifs, voir critiques, avec pièces jointes éventuelles, vers une boîte aux lettres externe distincte que vous aurez pris soin de rendre fiable et sécurisée.
- Faire des copies d’écran de conversations suspectes dans des outils de discussions internes à l’entreprise, en transférant ces traces selon le même principe.
- Faire de même avec toutes traces visibles de comportements étranges, suspects et, en tout cas, anormaux de votre ordinateur.
- Envoyer, encore et toujours sur le même principe, tous les documents importants dans votre activité quotidienne avec ses versions retravaillées.
⚠️ Attention, l’application de cette consigne est primordiale ⚠️
Après chaque envoi vers l’extérieur, au fur et à mesure, penser à supprimer la trace d’envoi dans le dossier « Envoyés », puis, dans la foulée, à vider la « Corbeille ».
Durant toute la création de ces points de référence, n’utiliser que le partage de connexion de votre Smartphone pour éviter tout risque lié à un scan réseau.
En vous basant sur tous vos points de référence, faire une comparaison régulière avec vos environnements à contrôler.
Si vous constatez soudainement des différences rapides dans le temps, avec une disparition voir une manipulation des informations visibles et autres traces électroniques, plus de doute possible, vous n’êtes absolument pas paranoïaque ni délirant.
Et ceci malgré une ambiance pouvant être perçue comme agressive.
Faire rapidement un signalement au Responsable Sécurité des Systèmes d’Information (RSSI) et ne pas chercher l’origine du problème.
Même si, par ailleurs, rien n’empêche de proposer, de bonne foi, votre aide.
Rester prudent toutefois et ne pas dévoiler immédiatement le stratagème.
La probabilité que la corruption d’un système soit interne à l’entreprise n’est jamais nulle.
Il est d’ailleurs plus facile de mettre en place une organisation dans ce but depuis l’intérieur.
Là encore, le bon sens est de mise.
Selon la rapidité, le déroulé et la prise au sérieux dans le temps de l’alerte, vous serez fixés.
Reste les conséquences
Si malgré toutes vos tentatives de compromis légaux, cette entreprise refuse toute enquête et/ou entrevue avec des témoins extérieurs visant à mettre en évidence ces pratiques douteuses, le recours à des tribunaux va de soi.
Aucune application de la Politique de Sécurité du Système d’Information (PSSI) ne peut être valable dans de telles conditions.
Vous êtes très certainement un employé à faire taire à tout prix, en cherchant à provoquer le moins de vagues possibles.
Attendez-vous aussi à être victime des pires diffamations imaginables.
C’est alors que la constitution de vos points de référence trouve une autre finalité.
Ces traces démontrent rapidement et sans ambiguïté, le non fondement des griefs reprochés dans un dossier à charge grossièrement constitué par l’employeur incriminé cherchant par cet ultime manœuvre à se décharger de ses responsabilités.
N’accorder l’exclusivité du dossier et l’intégralité de toutes les preuves savamment collectées qu’aux personnes en charge de votre défense.
La Loi s’appliquera quoiqu’il arrive en votre faveur.
Et pour conclure sur une note plus douce et avec Humour: 
Le Bureau des Légendes – Team Building.
Site conçu par Patrick Millan