Une différence de fond sépare cette unité de celle consacrée au code de déverrouillage, et les impacts d’un écran laissé déverrouillé se comprennent mieux si on l’énonce tout de suite.
Le code protège des personnes qui ne le connaissent pas. Un écran resté ouvert, lui, ne protège de personne : la personne qui se trouve devant l’appareil à ce moment-là dispose exactement du même accès que vous. Elle n’a rien à franchir, rien à deviner, rien à savoir.
C’est le seul scénario de cette série où l’exposition est totale et immédiate. Cet article regarde ce que cela veut dire concrètement, selon les trois aspects qui servent à mesurer la sécurité de n’importe quelle information.
Il approfondit la recommandation verrouillage de l’écran après inactivité.
Le facteur qui gouverne les impacts d’un écran laissé déverrouillé : la durée
Avant les impacts eux-mêmes, voici la variable qui les détermine — la seule de cette série qui se mesure en secondes.
| Délai de verrouillage | Ce qu’il rend possible | Fréquence du scénario |
|---|---|---|
| Immédiat / 15 secondes | Pratiquement rien : la fenêtre se referme avant que quelqu’un ne s’assoie | La fenêtre existe, mais elle est inutilisable |
| 1 à 2 minutes | Lire des messages, ouvrir une application, regarder les photos | Couvre la pause café |
| 5 minutes | Envoyer des messages, modifier des paramètres, installer quelque chose | Couvre une réunion brève, une sortie du bureau |
| 15 minutes ou plus | Tout ce que vous pourriez faire vous-même, sans la moindre hâte | Couvre n’importe quelle absence ordinaire |
La progression n’est pas régulière : au-delà de deux minutes, on passe de la lecture à l’action. En dessous de ce seuil, on peut regarder quelque chose ; au-dessus, on peut faire quelque chose.
1. Confidentialité : ce qui devient lisible
La confidentialité est la garantie qu’une information reste accessible aux seules personnes qui y ont droit.
Exemple pratique
L’ordinateur reste déverrouillé dans un espace partagé pendant que vous allez chercher un café. La messagerie est ouverte, le gestionnaire de mots de passe est déverrouillé, les documents de travail sont à l’écran.
Scénario d’incident
Il n’est pas nécessaire de faire quoi que ce soit de technique : il suffit de regarder. Et en quelques secondes, on lit beaucoup — l’objet des courriels visibles, le nom des documents ouverts, les conversations en cours, l’agenda.
Avec quelques secondes de plus, on ouvre le gestionnaire de mots de passe, qui sur un appareil déverrouillé est souvent accessible sans demande supplémentaire. À ce moment-là, l’exposition ne concerne plus l’appareil : elle concerne tous les comptes qu’il contient.
Signaux d’attention
- l’appareil retrouvé dans une position différente de celle où vous l’aviez laissé ;
- des applications ouvertes que vous ne vous souvenez pas d’avoir utilisées ;
- des messages marqués comme lus alors que vous ne les avez pas ouverts ;
- l’écran allumé alors qu’il aurait dû s’éteindre.
Comportement conseillé
Un verrouillage réglé sur des délais très brefs, et un verrouillage manuel chaque fois que vous vous levez. Sur l’ordinateur, c’est un raccourci clavier : l’apprendre vaut mieux que n’importe quel automatisme.
2. Exactitude : ce qui peut être fait en votre nom
L’exactitude — ou intégrité — est la garantie que personne ne modifie vos données ni n’agit à votre place.
Exemple pratique
Depuis un ordinateur ouvert, un courriel part de votre adresse. Ce n’est pas un message contrefait : il est réellement vôtre, avec votre signature, depuis votre compte, au sein d’une conversation déjà en cours.
Scénario d’incident
C’est ici que le seuil des deux minutes se voit. Avec un appareil ouvert, il est possible de :
- envoyer des messages et des courriels en votre nom ;
- modifier les paramètres de sécurité des comptes ;
- installer une application ou une extension ;
- activer une règle de transfert automatique sur la messagerie ;
- connecter un autre appareil au compte.
Les trois dernières sont les plus lourdes, parce qu’elles ouvrent un accès qui survit à l’épisode : après que vous avez repris l’appareil et que vous l’avez verrouillé, cette configuration reste active.
Signaux d’attention
- des messages envoyés que vous n’avez pas écrits ;
- des extensions ou des applications apparues sans explication ;
- des règles de transfert sur la messagerie que vous n’avez pas créées ;
- un nouvel appareil connecté à vos comptes.
Comportement conseillé
Si l’appareil est resté ouvert et sans surveillance, il ne suffit pas de le verrouiller : vérifiez les messages envoyés, les applications installées et les règles de transfert.
3. Disponibilité : quand on vous retire l’accès
La disponibilité est la garantie de pouvoir utiliser ses propres données quand on en a besoin.
Exemple pratique
Depuis un appareil ouvert, on change le mot de passe d’un compte, ou l’on ajoute une méthode de récupération.
Scénario d’incident
C’est l’impact le moins immédiat, mais le plus durable. Un appareil déverrouillé permet de modifier les identifiants sans avoir à les connaître : beaucoup de services ne demandent pas le mot de passe actuel si la session est déjà active.
Et comme l’appareil est aussi l’endroit où arrivent les codes de vérification, le deuxième facteur n’offre pas de protection dans ce scénario : il se trouve au même endroit.
Signaux d’attention
- des mots de passe qui cessent de fonctionner ;
- des notifications de modification des données de récupération ;
- l’impossibilité d’accéder à un service utilisé peu de temps auparavant.
Comportement conseillé
Le verrouillage bref est la seule mesure vraiment préventive. Ensuite, la réponse est la même qu’en cas de perte de l’appareil : commencer par l’adresse de courriel principale.
| Aspect | Ce que permet un écran ouvert | Seuil de temps |
|---|---|---|
| Confidentialité | Lecture de tout ce qui est visible et ouvrable | Quelques secondes |
| Exactitude | Messages, installations, règles de transfert, appareils connectés | Une à deux minutes |
| Disponibilité | Modification des identifiants et des données de récupération | Quelques minutes |
Pourquoi toutes les autres protections se suspendent
C’est le point qui rend cette unité différente des autres, et autant l’exposer jusqu’au bout.
Les recommandations R1 à R6 construisent une défense en couches. Chacune suppose que l’appareil est verrouillé :
| Protection | Ce qu’elle suppose | Ce qui se passe sur un écran ouvert |
|---|---|---|
| Mots de passe uniques et longs | Qu’ils doivent être saisis | Les sessions sont déjà ouvertes : ils ne servent pas |
| Gestionnaire de mots de passe | Que le coffre est verrouillé | Sur un appareil déverrouillé, il est souvent déjà accessible |
| Deuxième facteur | Que le code vous parvient sur un autre écran | Il arrive sur l’appareil qui est là, ouvert |
| Code de déverrouillage | Qu’il est demandé | Il n’est pas demandé : l’appareil est déjà ouvert |
| Chiffrement des données | Que l’appareil est verrouillé | Les clés sont en mémoire : les données sont en clair |
Aucune de ces protections ne fonctionne pendant cette fenêtre. C’est la raison pour laquelle un réglage qui semble mineur — un délai en secondes — détermine en réalité pendant combien de minutes par jour tout le reste est suspendu.
Tous les contextes ne se valent pas
| Contexte | Exposition | Pourquoi |
|---|---|---|
| Espace de travail partagé | Très élevée | Beaucoup de personnes, absences fréquentes et prévisibles |
| Bureau ouvert au public | Très élevée | Passage continu d’inconnus |
| Café, cantine, salle d’attente | Élevée | L’appareil reste sur la table pendant plusieurs minutes |
| Domicile partagé | Moyenne, et sous-estimée | La confiance est grande, mais la vie privée reste un sujet |
| Domicile, seul | Faible | Il reste le cas des visites |
| Transports en commun | Élevée pour la lecture | L’écran est visible sans même toucher l’appareil |
La dernière ligne mérite une note : dans un train ou dans le métro, il n’est même pas nécessaire que quelqu’un prenne l’appareil. Un écran allumé et non verrouillé se lit très bien depuis le siège voisin.
L’impact qui reste après coup
Un dernier impact se détache des autres, car c’est lui qui distingue une fenêtre brève d’une fenêtre longue.
Ce qui est lu pendant cette fenêtre reste lu, mais s’arrête là. Ce qui est configuré, en revanche, continue de produire des effets :
- une règle de transfert sur la messagerie continue de copier les messages pendant des mois ;
- une application installée reste installée ;
- un compte associé à un autre appareil reste associé ;
- une session ouverte ailleurs reste valable même après que vous avez verrouillé l’appareil.
C’est la raison pour laquelle, après une exposition même brève, la bonne vérification n’est pas « est-ce que quelque chose manque ? » mais « est-ce que quelque chose a été ajouté ? ».
Le multiplicateur que personne ne calcule
Une manière de regarder cet impact le rend beaucoup plus concret : ne pas compter la fenêtre isolée, mais le nombre de fois où elle s’ouvre dans une journée.
Une journée de travail ordinaire contient un nombre surprenant d’absences brèves du poste de travail : le café, l’imprimante, une question à une collègue, les toilettes, une réunion dans une autre pièce, la pause du midi.
| Absences dans une journée | Délai de 30 secondes | Délai de 5 minutes | Délai de 15 minutes |
|---|---|---|---|
| 10 brèves (2 à 3 min) | ~5 minutes exposées | ~25 minutes exposées | ~25 minutes exposées |
| 3 moyennes (15 min) | ~1,5 minute | ~15 minutes | ~45 minutes |
| 1 longue (déjeuner) | 30 secondes | 5 minutes | 15 minutes |
| Total quotidien | ~7 minutes | ~45 minutes | ~85 minutes |
Ces chiffres sont indicatifs et varient beaucoup d’une personne à l’autre, mais l’ordre de grandeur est celui-là : avec un délai long, on passe de quelques minutes à plus d’une heure par jour d’appareil ouvert dans un espace partagé.
Dit autrement : sur une année de travail, un délai de quinze minutes représente l’équivalent de plusieurs semaines de poste de travail ouvert. Non pas parce que quelqu’un en profite — dans la très grande majorité des cas, il ne se passe rien — mais parce que la protection dépend entièrement du fait que personne ne passe.
C’est ce qui distingue une mesure de sécurité d’un espoir : une mesure fonctionne aussi quand les conditions sont défavorables.
Lien avec le Framework Cyber Welfare
| Pilier | Apport de ce contenu |
|---|---|
| Conscience du risque | Comprendre que, pendant cette fenêtre, toutes les autres protections sont suspendues |
| Compétences | Reconnaître le seuil au-delà duquel on passe de la lecture à l’action |
| Comportements sûrs | Vérifier ce qui a été ajouté, et pas ce qui manque |
Niveau de référence : FL2 — Initié. C’est le niveau auquel le délai de verrouillage cesse d’être une préférence pour devenir une mesure.
Récapitulatif
- Un écran ouvert ne demande de franchir aucun obstacle : l’accès est total et immédiat.
- En dessous de deux minutes, on peut lire ; au-dessus, on peut agir — et c’est le seuil qui compte.
- Toutes les protections des recommandations précédentes sont suspendues pendant cette fenêtre.
- Ce qui est configuré pendant ces minutes survit à la fermeture de l’appareil.
Action concrète à faire aujourd’hui. Regardez le délai de verrouillage de l’ordinateur que vous utilisez pour travailler. S’il dépasse deux minutes, vous êtes au-dessus du seuil qui sépare la lecture de l’action. Pour situer votre niveau d’ensemble, vous pouvez aussi faire l’auto-évaluation de la résilience numérique.
Contenus liés
- Verrouillage de l’écran après inactivité — la recommandation dont naît cet approfondissement
- Conséquences d’un appareil laissé sans surveillance — les effets concrets sur le travail et sur les relations
- Signes d’une utilisation non autorisée de l’appareil — ce qu’il faut vérifier au retour
- Comment régler le verrouillage automatique — la configuration qui referme la fenêtre
Pour approfondir un terme
Fiches courtes du glossaire Cyber Welfare, pour s’arrêter sur un seul terme :
- Système d’exploitation — c’est lui qui gère le verrouillage automatique de l’écran et ses réglages
Faites le premier pas : le Programme « Protégez votre Vie Privée Numérique » vous accompagne gratuitement, une recommandation à la fois.
