Comment fonctionne la messagerie instantanée
Les systèmes de messagerie instantanée partagent une structure commune. Une application cliente sur ordinateur, téléphone ou navigateur se connecte à un service de messagerie. Ce service authentifie les comptes, achemine et stocke les messages, et applique son propre modèle de chiffrement. L'IM fait partie de la famille plus large des services de messagerie électronique, mais il est plus rapide et plus informel que le courriel.
Les fonctions essentielles comprennent la présence (savoir qui est disponible), les conversations individuelles et de groupe, les accusés de réception et de lecture, le transfert de fichiers et d'images, ainsi que les appels vocaux ou vidéo dans le même fil. Les conversations se synchronisent sur chaque appareil connecté au compte, et le service conserve l'historique, sauf si quelqu'un le supprime.
Types de services de messagerie instantanée
Le terme recouvre plusieurs types de services distincts. Ils diffèrent par la personne qui les exploite et par ce que l'organisation peut voir :
| Type | Qui l'exploite | Ce que l'organisation peut voir |
|---|---|---|
| Messageries grand public | L'utilisateur, sur un compte personnel | Peu, sauf si le poste de travail est contrôlé |
| Plateformes de chat et de collaboration d'équipe | L'organisation ou son fournisseur | Conservation et audit administratif, si configurés |
| Chat via navigateur | Le même fournisseur, par le navigateur | Un trafic proche de l'usage web ordinaire |
| Messages directs sur les réseaux sociaux | L'utilisateur, sur un compte personnel | Peu, car les messages restent hors des systèmes de l'entreprise |
| Messagerie au niveau du protocole | Celui qui héberge le serveur | Dépend de la configuration du serveur |
| Chat des applications vocales et vidéo | Le fournisseur de l'appel | Texte et fichiers échangés pendant les appels, souvent oubliés |
Pourquoi la messagerie instantanée est un canal majeur de perte de données
Le chat réduit la distance entre la décision de partager et le partage lui-même. Un fichier déposé dans une conversation quitte l'organisation en une seule action. L'informalité joue aussi contre le contrôle : on écrit dans le chat ce qu'on ne mettrait jamais dans un message formel. La saisie automatique et des noms de groupes similaires placent du contenu dans la mauvaise conversation, et la composition d'un groupe évolue jusqu'à ce que des personnes externes se retrouvent dans un fil qui avait commencé en interne. La plupart de ces incidents sont des erreurs, c'est pourquoi la divulgation involontaire est le premier risque qu'une politique doit couvrir.
Les mêmes propriétés favorisent les abus délibérés. L'exfiltration par chat ressemble à un travail ordinaire et déplace des documents entiers au rythme d'une conversation, et c'est ainsi qu'une fuite de données passe généralement par une messagerie. Les captures d'écran font sortir le contenu du journal, et les messages éphémères effacent la trace dont une enquête aurait besoin. Une menace interne utilise les mêmes outils en connaissance de cause. Distinguer l'usage légitime de la violation de politique est donc une question de contenu, et non de canal.
Chiffrement et point d'inspection
La plupart des messageries grand public chiffrent les messages de bout en bout, si bien que le contenu n'est lisible que sur les appareils de la conversation. Une passerelle réseau ou un proxy ne voit au mieux que des métadonnées. Les contrôles sensibles au contenu doivent donc agir là où le contenu est encore en clair, sur le poste de travail, avant le chiffrement du message à l'envoi. Le tableau compare ce que voit chaque point d'inspection :
| Capacité | Passerelle réseau | Agent sur le poste |
|---|---|---|
| Lit le texte des messages chiffrés de bout en bout | ||
| Voit qui écrit à qui, et quand | ||
| Inspecte les fichiers avant leur chiffrement | ||
| Conserve une trace sans archive du fournisseur |
À quoi cela ressemble dans Anexet
Le contrôle des messageries dans Anexet se règle application par application. Chaque messagerie dispose de son propre interrupteur pour les messages, les fichiers et les appels, et sa version web aussi. Le blocage ne fonctionne que là où l'interception correspondante est activée : c'est donc le premier point à vérifier.
1 / 2
Encadrer la messagerie instantanée au travail
Cinq domaines appellent des décisions avant la rédaction de toute règle. Les plateformes d'équipe approuvées font exception : lorsque l'organisation les exploite ou les souscrit de façon centralisée, la conservation et l'audit peuvent être paramétrés dans le service lui-même, mais l'accès invité et les clients web ouvrent encore des chemins que ces réglages ne couvrent pas entièrement. Une fois les décisions prises, les règles alimentent le blocage fondé sur le contenu, de la journalisation à la quarantaine.
| Domaine | Responsable | Ce qu'il couvre |
|---|---|---|
| Politique des canauxQuels services sont autorisés | IT et sécurité | Services approuvés, classes de données et appareils, avec des alternatives à proposer |
| Surveillance sensible au contenuCe qui est contrôlé | Équipe sécurité | Messages et fichiers contrôlés selon des règles, de la journalisation au blocage |
| Conservation et archivesDurée de conservation des données | Conformité et juridique | Les secteurs régulés exigent la conservation ; les applications non approuvées ne répondent pas aux demandes de communication |
| Limites juridiquesCe qui est permis | Juridique et RH | Réglementée dans de nombreuses juridictions ; à associer à une information et à la proportionnalité |
| Formation et habitudesComment les personnes se comportent | RH et managers | La plupart des fuites sont des erreurs ; la sensibilisation réduit le volume que les contrôles doivent détecter |
Par où commencer
Commencez par les données dont la fuite serait la plus dommageable, puis examinez les canaux que les personnes utilisent réellement pour les envoyer. Une politique écrite pour tous les messages à la fois finit par bloquer le travail courant et par être désactivée.
La surveillance des conversations est aussi une question juridique, pas seulement technique. Informer les salariés et définir une finalité claire permet de défendre les contrôles lorsqu'ils sont contestés.
Pour aller plus loin : Comment protéger vos données sur les réseaux sociaux : conseils pratiques.
Le chat est l'endroit où l'on travaille déjà, donc les contrôles doivent suivre le contenu, et non l'application.
Anexet TeamComment Anexet traite ce sujet
La messagerie instantanée est l'un des canaux couverts par le module DLP d'Anexet. Les agents installés sur les postes interceptent les chats tant que le contenu reste lisible, c'est-à-dire avant le chiffrement du message à l'envoi. Les messageries chiffrées de bout en bout restent ainsi dans le périmètre. La messagerie fait partie des plus de 25 canaux d'interception :
Messageries de bureau
les agents capturent les messages, les transferts de fichiers et, lorsque c'est pris en charge, les appels dans les messageries de bureau les plus utilisées : WhatsApp, Telegram, Viber, Signal, WeChat, Zoom, l'Aitu Super App et d'autres. Chaque messagerie dispose de son propre interrupteur. Pour Telegram, les publications des canaux sont aussi visibles.
Chat d'équipe via le web
le chat de collaboration sur le web, comme Microsoft Teams, Rocket.Chat ou Mattermost, est capturé par le canal web. Messages, fichiers et appels disposent de contrôles séparés.
Analyse du contenu
les messages et pièces jointes capturés sont évalués à l'aide de thésaurus de sécurité (170 dictionnaires prêts à l'emploi), de banques de hachage pour les correspondances exactes, de bibliothèques d'empreintes numériques et d'étiquettes de sensibilité. Une conversation est jugée sur son contenu, pas sur l'application qui l'a transportée.
Blocage et mise en quarantaine
les politiques de sécurité peuvent bloquer les transferts de fichiers par messagerie qui correspondent aux règles de contenu sensible, les placer en quarantaine pour examen, ou se limiter à journaliser et alerter. Les conditions combinent la classification du contenu et la messagerie concernée.
Piste d'audit
chaque événement intercepté est enregistré avec l'utilisateur, l'horodatage, la messagerie, la classification et l'action entreprise. On obtient une piste d'audit complète et attribuable. L'architecture on-premise conserve les conversations capturées dans l'infrastructure propre de l'organisation.
Anexet DLP
En savoir plus