Un badge de profil professionnel ne prouve pas que chaque message personnel soit visible ; le modèle d'inscription et le trajet des données comptent.
C'est possible, mais la gestion d'un appareil ne permet pas automatiquement à un employeur de lire toutes les conversations chiffrées. La réponse dépend de la propriété de l'appareil, du mode d'inscription, de l'application ou du compte utilisé et d'éventuels logiciels supplémentaires de surveillance.
Le chiffrement peut protéger les messages pendant leur transmission entre les participants et, selon le système, pendant leur stockage. Il ne protège pas nécessairement un message une fois déchiffré et affiché sur un appareil contrôlé par l'employeur.
Les aperçus de notifications, les captures d'écran, l'accès physique, les sauvegardes et les logiciels de surveillance peuvent tous affecter la confidentialité. L'hypothèse la plus prudente est simple : les messages personnels sur un téléphone d'entreprise peuvent ne pas rester privés.
Cet article fournit des informations générales sur la confidentialité et la sécurité, et non des conseils juridiques. Les politiques professionnelles et les droits légaux varient selon la juridiction.
Un employeur peut-il lire des messages chiffrés sur un téléphone professionnel ?
C'est possible. Cela dépend du propriétaire du téléphone, de sa configuration et de sa gestion.
Un chiffrement robuste peut empêcher l'employeur de lire le contenu simplement en interceptant le trafic réseau. Il ne protège pas automatiquement le contenu sur le terminal : le téléphone où vous écrivez et lisez vos messages.
Un employeur peut éventuellement accéder à des informations par :
- les aperçus de notifications ;
- un accès physique ou distant à l'appareil ;
- les captures d'écran ou les fonctions de capture ;
- des logiciels d'accessibilité ou de sécurité des terminaux ;
- la surveillance du presse-papiers ;
- les sauvegardes dans le cloud ou de l'appareil ;
- les fichiers exportés et les médias téléchargés ;
- les systèmes d'archivage professionnels ;
- un autre participant qui transfère ou capture la conversation.
Tous les employeurs n'utilisent pas ces possibilités et tous les systèmes d'exploitation mobiles n'autorisent pas le même niveau de surveillance. Les salariés ne devraient toutefois pas considérer le matériel de leur employeur comme un environnement privé.
Comment la gestion des appareils mobiles affecte la confidentialité des conversations
La gestion des appareils mobiles, généralement appelée MDM, permet à une organisation de configurer et de protéger les téléphones utilisés pour le travail.
Selon le système d'exploitation et le modèle d'inscription, les administrateurs peuvent éventuellement :
- imposer des codes d'accès et des paramètres de sécurité ;
- installer ou supprimer des applications gérées ;
- configurer des comptes professionnels, des certificats et des VPN ;
- limiter les copies entre applications professionnelles et personnelles ;
- contrôler la conformité de l'appareil ou de l'application ;
- verrouiller ou effacer les données professionnelles ;
- collecter certaines informations sur l'appareil et le réseau.
La MDM standard ne donne pas automatiquement un accès illimité à tous les messages et ne permet pas l'enregistrement silencieux de l'écran sur tous les systèmes d'exploitation.
Ses capacités varient considérablement selon :
- le système d'exploitation ;
- la propriété de l'appareil ;
- la gestion du profil professionnel ou de l'ensemble de l'appareil ;
- les logiciels de sécurité du terminal installés ;
- la configuration de l'administrateur ;
- la politique professionnelle.
Un téléphone Android personnel doté d'un profil professionnel séparé peut avoir des limites de confidentialité différentes de celles d'un appareil d'entreprise entièrement supervisé. Lisez l'avis d'inscription et la politique d'utilisation acceptable de votre organisation avant d'utiliser l'un ou l'autre pour des conversations personnelles.
La MDM peut-elle déchiffrer des messages chiffrés ?
Normalement, la MDM ne casse pas directement un chiffrement robuste des messages. Le risque se situe plutôt généralement sur le terminal géré.
Un message doit être déchiffré avant de pouvoir apparaître à l'écran. Il peut alors être exposé par :
- des notifications visibles ;
- l'accès à l'appareil ;
- des captures d'écran ;
- le copier-coller ;
- des outils de surveillance ou d'accessibilité ;
- des sauvegardes non sécurisées ;
- des pièces jointes téléchargées.
C'est pourquoi « chiffré » et « privé sur un téléphone professionnel » ne sont pas des affirmations équivalentes.
Ce que le chiffrement peut — et ne peut pas — protéger
Le chiffrement a une portée définie. Il ne doit pas être considéré comme une garantie contre tous les risques possibles pour la confidentialité.
Le chiffrement peut protéger contre
- l'interception passive sur des réseaux publics ou d'entreprise ;
- l'inspection ordinaire du trafic chiffré ;
- certaines formes d'accès non autorisé aux serveurs ou au stockage ;
- les tiers qui ne possèdent pas les clés nécessaires.
La protection exacte dépend du protocole et de sa mise en œuvre.
Le chiffrement n'empêche pas nécessairement
- un destinataire de prendre une capture d'écran ;
- un terminal compromis ou surveillé de capturer du contenu ;
- le texte d'une notification d'apparaître sur l'écran verrouillé ;
- quelqu'un d'accéder à un téléphone déverrouillé ;
- le stockage non sécurisé des clés ;
- la copie, le transfert ou l'exportation du contenu ;
- les métadonnées d'être visibles par le service ou le réseau ;
- une personne disposant d'un accès de divulguer des copies, selon sa situation.
Citer des algorithmes cryptographiques ne prouve pas à lui seul qu'un système de messagerie complet est sécurisé. La conception du protocole, la qualité de l'implémentation, l'authentification des clés, leur stockage et la confiance dans l'appareil comptent également.
Un employeur peut-il lire des messages sur le Wi-Fi d'entreprise ?
Si une application met correctement en œuvre un chiffrement côté client ou de bout en bout, l'opérateur du Wi-Fi d'entreprise ne devrait pas pouvoir lire le contenu simplement en observant le trafic réseau.
Le réseau peut néanmoins révéler des métadonnées, notamment :
- le service ou le domaine contacté ;
- les dates et heures de connexion ;
- le volume approximatif du trafic ;
- les identifiants de l'appareil et du réseau ;
- la durée de la connexion.
Les certificats installés par l'employeur, les logiciels gérés, les configurations VPN ou l'accès au terminal peuvent créer des risques supplémentaires. Le chiffrement réseau ne rend donc pas privé un téléphone géré par l'employeur.
Un profil professionnel n'équivaut pas à une surveillance de tout l'appareil
Les conseils de confidentialité Android Enterprise de Google indiquent qu'une organisation gère les applications et les données du profil professionnel, tandis que les applications, les données et l'utilisation du profil personnel ne sont pas visibles par ce modèle de gestion. Un appareil appartenant à l'entreprise peut être soumis à des politiques supplémentaires couvrant tout l'appareil. Un VPN du profil professionnel n'achemine pas, à lui seul, le trafic du profil personnel.
Cette distinction compte : un badge professionnel sur certaines applications ne prouve pas que l'employeur puisse lire vos conversations personnelles. Inversement, la séparation du profil professionnel ne protège pas les éléments que vous copiez délibérément dans une application gérée ou un compte professionnel. Lisez les informations d'inscription et demandez au service informatique quel modèle s'applique avant de tirer des conclusions.
Pour les appareils Apple, la documentation de gestion d'Apple explique les profils de configuration. Les capacités dépendent de l'inscription et de la supervision ; n'appliquez pas aveuglément des instructions Android à un iPhone.
Posez ces quatre questions précises au service informatique
- S'agit-il d'un profil professionnel, d'un appareil entièrement géré ou d'un autre mode d'inscription ?
- Quelles applications, quels comptes et quels trafics sont journalisés ou conservés ?
- Les données personnelles peuvent-elles être effacées lors du retrait de l'appareil, et comment dois-je les séparer au préalable ?
- Quelle politique décrit la surveillance et qui puis-je contacter en cas de préoccupation concernant la confidentialité ?
Une politique publiée décrit les pratiques autorisées ; elle ne constitue pas un audit technique de ce qui est réellement arrivé à un message particulier.
Comment améliorer la confidentialité sur un téléphone d'entreprise
La solution la plus efficace est de garder les conversations personnelles hors des appareils de l'employeur.
1. Utilisez un appareil personnel
Utilisez votre propre téléphone et un compte personnel pour les conversations privées lorsque cela est possible. Évitez d'inscrire cet appareil à une gestion complète sans en comprendre les conséquences.
2. Examinez le profil de gestion
Vérifiez si le téléphone utilise :
- une gestion complète de l'appareil ;
- la gestion du profil professionnel Android ;
- un VPN d'entreprise ;
- des certificats installés ;
- un logiciel de sécurité du terminal ou de surveillance.
Ne supprimez pas les contrôles professionnels sans autorisation.
3. Désactivez les aperçus de notifications sensibles
Configurez les notifications pour que le contenu des messages n'apparaisse pas sur l'écran verrouillé. Cela réduit l'exposition accidentelle, mais n'empêche pas la surveillance autorisée de l'appareil.
4. Évitez les sauvegardes personnelles sur un appareil professionnel
Les pièces jointes, les conversations exportées et les médias téléchargés peuvent rester dans le stockage local ou les sauvegardes après la suppression du message d'origine.
5. Lisez la politique professionnelle
Consultez les politiques d'utilisation acceptable, de confidentialité, de surveillance et de conservation de votre employeur. Si un point est obscur, interrogez le contact approprié en informatique, en protection des données ou aux ressources humaines.
6. Considérez les destinataires comme faisant partie du périmètre de confiance
Le chiffrement ne peut pas empêcher un autre participant de capturer, transférer ou divulguer un message. Évitez d'envoyer quoi que ce soit dont vous ne pourriez supporter la publication.
Questions fréquentes
Mon employeur peut-il lire des messages texte sur un téléphone d'entreprise ?
Votre employeur peut éventuellement accéder aux messages selon l'appareil, la configuration de gestion, les sauvegardes, les logiciels installés et la politique professionnelle. Il ne faut pas supposer que les messages personnels sont privés sur le matériel de l'employeur.
La MDM peut-elle déchiffrer des messages chiffrés ?
La MDM ne casse normalement pas un chiffrement robuste. Cependant, un terminal géré peut exposer le contenu lors de sa saisie, de son affichage, de sa copie, de son inclusion dans les notifications ou de sa sauvegarde.
Mon employeur peut-il lire des messages envoyés sur le Wi-Fi d'entreprise ?
Un chiffrement côté client ou de bout en bout correctement mis en œuvre devrait protéger le contenu contre l'observation ordinaire du réseau. Le réseau peut toujours révéler des métadonnées, tandis que des logiciels gérés ou l'accès au terminal peuvent exposer le contenu sur l'appareil.
Les messages personnels sont-ils privés sur un téléphone professionnel ?
Pas de manière fiable. La propriété de l'appareil, les contrôles de gestion, les réglages de notifications, les sauvegardes, les politiques de surveillance et l'accès physique peuvent tous affecter la confidentialité.
Mon employeur peut-il voir des messages supprimés ?
C'est possible. Un message supprimé peut rester dans les notifications, sauvegardes, archives, fichiers exportés, journaux système ou l'historique d'un autre participant. Le supprimer d'une application n'efface pas nécessairement toutes les copies.
Une application de messagerie chiffrée est-elle sûre sur un téléphone d'entreprise ?
Le chiffrement peut améliorer sensiblement la sécurité, mais ne rend pas intrinsèquement privé un terminal contrôlé par l'employeur. Utilisez un appareil personnel pour les conversations qui doivent rester séparées des systèmes professionnels.
En conclusion
Votre employeur n'obtient pas nécessairement un accès automatique à chaque conversation chiffrée simplement parce qu'il gère votre téléphone. Le chiffrement ne peut toutefois pas protéger un message contre toutes les formes d'accès au terminal.
Sur un téléphone professionnel, la confidentialité dépend de bien plus que du protocole de messagerie. La propriété de l'appareil, le mode d'inscription, les logiciels installés, les réglages de notifications, les sauvegardes et les politiques professionnelles comptent tous.
Pour les conversations qui doivent rester séparées du travail, utilisez un compte personnel sur un appareil non géré par l'employeur, tout en sécurisant ses notifications, ses sauvegardes et ses sessions associées.
