écoute clandestine

En génie électrique, l'écoute clandestine est la capture non autorisée de signaux ou de données transitant par des canaux de communication, que ce soit sur un fil de cuivre, un câble à fibre optique ou par les airs. Contrairement au sens courant d'intercepter une conversation, l'écoute clandestine électrique implique une interception délibérée à l'aide d'équipements spécialisés, souvent à l'insu de l'émetteur ou du récepteur. Le matériel intercepté peut être de la voix, des données, de la vidéo ou des signaux de commande, et sa valeur dépend de la criticité de ce qui est transmis.

Les mécanismes physiques varient selon le support. Dans les systèmes filaires, l'écoute clandestine se produit généralement par couplage capacitif ou inductif aux câbles, ou en connectant une sonde à haute impédance directement à un circuit ou à une ligne de transmission. L'écoute clandestine RF (radiofréquence) dans les systèmes sans fil utilise des antennes accordées à la fréquence de fonctionnement, avec un récepteur suffisamment sensible pour détecter des signaux bien en dessous des niveaux de puissance reçus typiques. Les câbles à fibre optique présentent un défi différent, nécessitant soit un accès aux jonctions épissées, soit un équipement spécialisé qui détecte la fuite de lumière des micro-courbures dans la fibre elle-même.

Le risque augmente considérablement en transmission non blindée. Le câblage en cuivre à paires torsadées, lorsqu'il n'est pas correctement blindé et mis à la terre, rayonne de l'énergie électromagnétique qui peut être détectée à une distance considérable. Les données numériques non chiffrées sont particulièrement vulnérables car un flux binaire capturé peut être directement reconstruit en informations utilisables. Même les signaux chiffrés peuvent être ciblés si l'objectif de l'attaquant est l'analyse du trafic, la détection de modèles dans le volume et le timing des messages plutôt que le décodage du contenu.

Évaluation et contrôle de la vulnérabilité

Les systèmes industriels et militaires abordent l'écoute clandestine par plusieurs approches complémentaires : le blindage physique des câbles, le chiffrement des données sensibles, le saut de fréquence pour rendre la réception imprévisible et le contrôle des émissions (normes Tempest) pour réduire les niveaux de signaux rayonnés. La segmentation du réseau isole les canaux de contrôle critiques des réseaux de données généraux. Une surveillance régulière du spectre peut révéler des récepteurs non autorisés dans certains environnements d'exploitation, bien que l'écoute clandestine stationnaire soit passive et ne laisse aucune signature facilement détectable.

Le terme provient de la pratique consistant à se tenir sous les avant-toits d'un bâtiment pour intercepter les conversations au niveau du toit, une métaphore visuelle qui s'est étendue aux contextes électroniques au milieu du 20e siècle. Dans les systèmes SCADA, le contrôle de processus, les communications militaires et les réseaux financiers, la protection contre l'écoute clandestine reste une exigence de conception essentielle plutôt qu'une réflexion après coup.