Messageries instantanées et métadonnées

9 h

L’application de navigation avait bien calculé : les trente minutes d’embouteillage étaient bien au programme. Maxime arrive donc finalement sur le parking de son entreprise. Ces péripéties n’ont pas eu raison de ses nerfs. Il reste zen. Sur le parking, il ne prête aucune attention à l’air agacé d’un cadre de l’entreprise qui le salue, l’air renfrogné. À la sortie de l’ascenseur donnant sur leurs bureaux, il tombe nez à nez avec Sylvain qui lui apprend que plusieurs de leurs collègues vont probablement être licenciés pour faute grave. Les concernés sont en attente d’une décision de la Direction. Maxime est étonné, il lui semblait que ces personnes mises en cause devaient être promues prochainement.

Sylvain lui explique rapidement le fond de l’affaire. Plusieurs de leurs collègues, cadres de l’entreprise, ont entretenu de longues correspondances sur leur messagerie instantanée, via un groupe qui devait rester privé. Sauf que certains de ses propos concernaient l’attitude de la Direction à l’occasion d’une ancienne crise interne à l’entreprise. À mesure que Sylvain lui explique la situation, Maxime pâlit. Il fait partie de ce groupe, soi-disant privé, de messagerie. Il lui vient instantanément à l’esprit tous les messages sensibles dont il aurait pu être l’auteur : plaisanteries sur la Direction, propos acrimonieux concernant certains cadres, sans parler des propos concernant des dossiers confidentiels et stratégiques. Que pourra-t-on retenir contre lui ? Que pourra-t-on lui reprocher ? Il y a deux jours, un collègue, jaloux de leurs promotions à venir, a téléchargé leurs trois années...

Les risques

Les messageries instantanées sont une bonne alternative aux courriers électroniques qui représentent un risque important en termes de sécurité et de vie privée du fait de la faiblesse et de l’ancienneté des protocoles informatiques utilisés. Ce n’est pas pour rien que la majorité des attaques informatiques transitent par les courriers électroniques. Nous y reviendrons plus en détail dans le chapitre dédié.

Néanmoins, les messageries peuvent aussi très rapidement compromettre votre vie privée si elles ne sont pas bien sélectionnées et si elles ne sont pas utilisées dans de bonnes conditions. Même si elles proposent un chiffrement de bout en bout, c’est à dire depuis votre appareil jusqu’à celui de votre destinataire, l’application peut émettre un grand nombre de métadonnées. En synthèse, les métadonnées sont les données des données. Ce sont par exemple le numéro de téléphone, l’adresse mail, l’adresse IP de votre appareil, la localisation, les contacts, l’objet du message, l’heure d’envoi, le destinataire, l’émetteur, etc. Ces métadonnées sont des ressources précieuses pour une entreprise ou quiconque souhaite connaître précisément vos habitudes et vos comportements.

On notera au passage que les métadonnées ne sont pas propres aux messageries instantanées et aux mails. La simple utilisation d’un smartphone émet des métadonnées qui sont collectées par Google ou Apple par exemple¹. Les métadonnées sont aussi présentes dans les fichiers tels que les photos et vidéos sous forme de données EXIF². Ces données regroupent...

Conseils pratiques