L’inquiétude autour de la surveillance numérique est profonde : selon une étude du Pew Research Center, 81 % des Américains estiment n’avoir que peu ou pas de contrôle sur les données collectées à leur sujet, et cette même enquête montre que 79 % se disent préoccupés par l’usage que les entreprises font de ces données. Plus largement, le Pew Research Center a aussi constaté que 64 % des Américains ont personnellement vécu une fuite de données majeure, un rappel de la fréquence avec laquelle des informations qu’on croyait privées finissent ailleurs que prévu. Aucun de ces chiffres ne porte spécifiquement sur les réseaux d’entreprise, mais ils traduisent tous le même malaise, celui qui surgit dès qu’on se demande si le service informatique observe sa navigation pendant la pause déjeuner.
Comment le réseau du bureau vous observe réellement
Le Wi-Fi de l’entreprise n’a pas besoin de lire vos messages pour savoir ce que vous faites. Le routeur ou le pare-feu conserve des journaux DNS, un enregistrement de chaque domaine que votre appareil interroge, si bien que même le trafic chiffré en HTTPS laisse une trace de noms de sites. Beaucoup de pare-feux professionnels inspectent aussi le champ SNI (Server Name Indication) transmis lors de l’établissement de la connexion chiffrée, qui révèle le domaine de destination en clair avant même que la sécurisation ne commence. En plus de cela, de nombreuses organisations font transiter le trafic par un proxy ou déploient des équipements d’inspection approfondie des paquets qui enregistrent horodatages, volumes de données et destinations pour chaque appareil connecté. Si l’appareil appartient à l’entreprise, un logiciel de gestion mobile (MDM) peut aller plus loin en rapportant les applications installées, la localisation, et parfois l’activité à l’écran, quel que soit le réseau utilisé. Rien de tout cela n’exige de lire vos courriels mot à mot : une liste de domaines et d’horodatages suffit généralement à reconstituer une image assez précise de votre journée. Ces journaux restent en général entre les mains du service informatique ou d’un prestataire de sécurité et ne sont examinés que lorsqu’une alerte se déclenche, mais la collecte, elle, est continue. Beaucoup d’entreprises segmentent leur réseau en VLAN distincts, parfois avec un réseau invité séparé, mais le Wi-Fi des salariés et les connexions filaires se trouvent presque toujours dans le segment le plus surveillé et le plus longuement conservé, souvent pendant des mois, pour répondre à des exigences internes de sécurité ou de conformité. Même quand une entreprise ne consulte pas activement ces données au quotidien, leur seule existence change la donne : un journal resté inactif pendant un an peut ressurgir lors d’un audit, d’un litige ou d’une revue de sécurité de routine déclenchée pour une tout autre raison que la personne dont le trafic est finalement examiné.
Un après-midi ordinaire sur le réseau du bureau
Le scénario suivant est une illustration, non un cas documenté, destinée à montrer comment une navigation ordinaire devient une ligne de journal visible.
Imaginons un salarié qui se connecte au Wi-Fi de l’entreprise avec son téléphone personnel pour économiser sa data mobile. En quelques heures, il consulte son application bancaire, parcourt la page de prise de rendez-vous d’une clinique, puis feuillette un site d’offres d’emploi pendant une pause. Personne ne lit ce trafic en temps réel, mais le pare-feu enregistre les domaines : celui de la banque, le sous-domaine de réservation de la clinique, le site de recrutement. Des semaines plus tard, un audit de sécurité sans rapport avec lui fait remonter les journaux réseau pour une tout autre raison, et un analyste IT qui parcourt la liste remarque le domaine de recherche d’emploi associé à cet appareil. Rien d’irrégulier ne s’est produit, mais un comportement qui devait rester privé se retrouve désormais dans un rapport que d’autres peuvent consulter. La même ligne de journal aurait pu tout aussi bien ressurgir lors d’un contrôle de conformité, d’une analyse de bande passante après des plaintes sur la lenteur du Wi-Fi, ou d’une enquête de sécurité visant un tout autre salarié, puisque les journaux sont conservés ensemble plutôt que filtrés par pertinence. Dans chaque cas, la personne dont la navigation apparaît ne découvre presque jamais qu’elle a été examinée, ce qui contribue à sous-estimer ce type d’exposition au quotidien.
Comment garder sa navigation personnelle hors du radar de l’entreprise
La solution la plus fiable reste la séparation : garder tout ce que vous préféreriez ne pas voir remonter au service informatique en dehors des réseaux et appareils contrôlés par l’entreprise. Il ne s’agit pas de dissimuler une faute, mais d’admettre qu’un réseau professionnel est conçu pour être surveillé, et que la vie personnelle n’a pas sa place dans ce dispositif.
Basculer la navigation sensible sur la data mobile
Pour la banque, les portails de santé, la recherche d’emploi ou tout ce qui relève du privé, déconnectez votre téléphone du Wi-Fi de l’entreprise et utilisez votre propre forfait data ou un partage de connexion personnel. Le trafic passe alors par votre opérateur plutôt que par le pare-feu de l’entreprise, si bien que les journaux DNS et l’inspection SNI du réseau professionnel ne voient jamais ces domaines. Cela consomme un peu de data, mais c’est le moyen le plus simple de tracer une frontière nette entre vie professionnelle et vie personnelle, et cela s’active en quelques secondes.
Considérer tout appareil fourni par l’entreprise comme entièrement visible
Si l’ordinateur ou le téléphone appartient à l’employeur, partez du principe qu’un logiciel MDM ou un outil de surveillance des terminaux peut signaler les applications installées, l’activité de navigation et parfois la localisation, même en dehors du réseau du bureau. Évitez complètement de vous connecter à des comptes personnels sur ce matériel, et consultez le règlement intérieur ou la charte informatique pour savoir quels outils de surveillance sont réellement déclarés, beaucoup d’entreprises étant tenues d’informer leurs salariés des pratiques de contrôle réseau. Si une démarche personnelle ne peut vraiment pas attendre, mieux vaut la faire sur votre propre téléphone plutôt que sur l’ordinateur professionnel, pour garder cette trace hors d’un matériel que l’entreprise peut inspecter à tout moment, même après votre départ.
N’utiliser un VPN personnel que sur des réseaux et appareils que vous contrôlez
Un VPN chiffre le trafic et peut empêcher l’opérateur du réseau local de voir les domaines de destination, mais en installer un sur un appareil géré par l’entreprise peut enfreindre la politique interne ou être détecté par le logiciel de surveillance des terminaux, sans effacer les journaux déjà collectés. Le geste utile consiste à faire tourner un VPN personnel sur votre propre téléphone ou ordinateur, via votre propre connexion cellulaire ou domestique, pour la navigation que vous souhaitez garder privée. Le chiffrement fait alors son travail sur une infrastructure que vous possédez réellement, au lieu de déclencher un manquement à la politique sur un matériel que l’employeur a le droit de surveiller.
Vérifier ce qui est synchronisé et mis en cache
Les connexions au navigateur, le remplissage automatique et les sauvegardes photo dans le cloud peuvent discrètement faire transiter des données personnelles sur un appareil ou un réseau professionnel. Vérifiez régulièrement quels comptes restent connectés sur du matériel appartenant à l’entreprise et déconnectez tout ce qui est personnel, car un profil de navigateur synchronisé peut exposer un historique bien au-delà d’une simple session. Il vaut mieux refaire cette vérification tous les quelques mois, car les mises à jour de navigateur et l’installation de nouvelles applications sur un appareil partagé ou professionnel peuvent réactiver discrètement des réglages de synchronisation que vous aviez pourtant désactivés.
Pourquoi un VPN personnel a sa place sur vos propres appareils
Un VPN ne fait pas disparaître la surveillance du Wi-Fi de l’entreprise, et aucun produit sérieux ne devrait prétendre contourner la gestion des appareils d’un employeur ou ses obligations légales. Ce qu’il fait bien, en revanche, c’est protéger la navigation menée sur des réseaux et des appareils qui vous appartiennent réellement : votre téléphone sur la data mobile, votre ordinateur portable dans un café, ou votre connexion domestique en dehors des heures de travail. Sur ces réseaux, un VPN chiffre votre trafic de bout en bout et masque les domaines de destination à l’opérateur local du réseau, ce qui comble exactement la brèche laissée ouverte quand on s’appuie sur un simple Wi-Fi pour des usages personnels. Cherchez un fournisseur avec une politique de non-conservation des journaux publiée, des serveurs dans plusieurs pays, et une compatibilité avec les appareils que vous utilisez réellement, car un VPN limité à un ordinateur portable laisse de côté le téléphone auquel on se rabat souvent pendant les pauses. L’habitude concrète consiste à associer la séparation décrite plus haut au chiffrement sur vos propres connexions, plutôt que de considérer un VPN comme un outil à installer sur un ordinateur professionnel, où il risquerait d’enfreindre la politique interne sans résoudre le problème de visibilité sous-jacent. Sur la durée, cette combinaison, une navigation personnelle qui reste sur des réseaux personnels, chiffrée par un outil que vous maîtrisez, protège bien davantage la vie privée au quotidien qu’un simple réglage modifié sur un appareil dont l’employeur reste propriétaire.
NordVPNlien affilié
Chiffre la connexion sur les Wi-Fi publics et en déplacement