Formes de contre-surveillance : Taxonomie complète
Contre-surveillance : Détecter, contrer et dissuader l'observation indésirable
La contre-surveillance (CS) est la pratique de détecter et atténuer la surveillance hostile. Elle couvre les domaines physique, électronique, cyber et humain.
1. Contre-surveillance physique
- Itinéraires détection surveillance (SDR) : Itinéraires préplanifiés avec points d'étranglement, demi-tours, changements transport pour exposer suiveurs.
- Balayages TSCM (Mesures techniques contre-surveillance) : Inspection physique caméras cachées, micros, traceurs GPS, écoutes. Outils : NLJD (détecteur jonctions non-linéaires), analyseur spectre, caméra thermique, boroscope.
- Déguisement & Changement apparence : Vêtements, démarche, accessoires pour briser continuité visuelle.
- Essais à blanc / Variabilité itinéraires : Ne jamais répéter timing/itinéraire exact.
2. Contre-surveillance électronique
- Analyse spectre RF : Détecter mouchards émetteurs (1 MHz–20 GHz). Identifier analogique/FM, rafale numérique, Wi-Fi, Bluetooth, GSM, LoRa.
- NLJD (Détecteur jonctions non-linéaires) : Trouve jonctions semi-conducteurs (appareils ÉTEINTS) dans murs, meubles, objets.
- Imagerie thermique : Révèle chaleur électronique cachée, présence humaine récente.
- Wiremap / TDR : Détecte écoutes sur paires cuivre (téléphone, Ethernet).
- Défense microphone laser : Amortissement vibration vitre, brouilleurs audio (bruit blanc).
3. Sécurité communications (COMSEC)
- Chiffrement bout-en-bout : Signal, Threema, Wire, Element (Matrix) — numéros sécurité vérifiés.
- Téléphones chiffrement matériel : Purism Librem 5, PinePhone, GrapheneOS/CalyxOS durcis.
- Chiffres à usage unique / Distribution clé quantique : Niveau état-nation.
- Téléphones jetables / Sacs Faraday : Isolation quand non utilisés.
4. Contre-surveillance cyber
- Durcissement terminaux : EDR, contrôle applications, blocage USB, commutateurs matériel micro/caméra.
- Surveillance réseau : Zeek/Suricata IDS, journalisation DNS, inspection TLS, détection beacon.
- Chasse menaces : Mapping MITRE ATT&CK, beaconing C2, mouvement latéral.
- Tromperie : Canaries, honeypots, honeytokens.
5. Personnel & Sécurité opérationnelle (OPSEC)
- Vérification : Contrôles antécédents, évaluation continue (habilitations sécurité).
- Formation : Reconnaissance ingénierie sociale (hameçonnage, prétexte, elicitation), sécurité voyage, hygiène appareils.
- Besoin de savoir / Compartimentation : Limiter exposition.
- Programme menace interne : UEBA (analytique comportement utilisateur), DLP, gestion accès privilégiés.
6. Mesures techniques sécurité (Physique)
- Contrôle accès : Biométrique, MFA, sas, gestion visiteurs.
- TEMPEST / Sécurité émanations : Salles blindées (SCIF), alimentation filtrée, fibre optique.
- Films vitres : Atténuation RF, défense microphone laser, vie privée visuelle.
- Générateurs bruit blanc : Masquage acoustique conversations sensibles.
7. Légal & Réglementaire
- Connaître lois surveillance (ECPA, FISA, GDPR, lois écoutes états).
- Préserver chaîne preuves pour poursuite.
- Anti-drone : détection RF, radar, optique, cinétique (légal seulement gov/mil).
8. Renseignement menaces & Adaptation
- Surveiller TTPs adversaire (tactiques, techniques, procédures).
- Exercices équipe rouge / équipe violette.
- S'abonner : MITRE, CISA, avis vendeurs, ISACs sectoriels.
La CS est un processus, pas un produit. Continu. Multicouche. Proactif.