Le message est chiffré. Qui participe à la conversation ?

Ce qui s’est passé

Le 9 mars 2026, l’AIVD et le MIVD ont signalé des attaques russes contre des comptes de responsables, dont des agents publics néerlandais. Les attaquants recherchaient des codes de vérification et exploitaient les appareils liés. Les comptes individuels étaient visés, pas les services de messagerie eux-mêmes.

Les participants changent pendant l’opération

Imaginons un coordinateur transmettant un incident à l’équipe suivante. Un prestataire a terminé, un spécialiste rejoint le groupe pour une question et un collègue remplace un téléphone perdu. Ces changements ordinaires peuvent modifier les destinataires autorisés du prochain rapport. Un nom de groupe ou une photo familière ne prouve pas que la personne conserve le même rôle ou que son nouvel appareil a été approuvé.

Il faut rendre ces changements visibles aux responsables de la conversation. Quelqu’un doit pouvoir approuver un participant, vérifier sa demande et terminer l’ancien accès. Cette responsabilité doit survivre à la relève. Le dispositif doit aussi distinguer retrait des accès futurs et récupération des informations reçues. Un document ou un enregistrement peut déjà avoir été copié. Retirer une personne du groupe ne garantit pas, à lui seul, la disparition de toutes ces copies.

Le risque traverse la frontière public–privé

Un ministère échange avec un opérateur électrique sur une perturbation. Une commune se coordonne avec un terminal portuaire. Un fournisseur de la défense transmet un rapport à son client. Ces situations sont illustratives, mais la responsabilité est concrète : chaque organisation doit savoir quelles informations peuvent sortir de son environnement et à qui elles sont destinées.

Le chiffrement protège la communication. Il ne détermine pas si le titulaire d’un compte reste autorisé, si un prestataire est parti ou si une demande vient réellement du responsable de crise. Un participant compromis peut lire une conversation pourtant protégée.

Ce qu’un canal opérationnel sécurisé doit établir

• Identité et accès. Personnes nommées, appareils approuvés, invitations partenaires vérifiées et révocation testée. Confirmer une demande sensible par un autre canal de confiance.
• Limites de partage. Convenir de la sensibilité, des destinataires, du stockage, de la conservation et de la maîtrise des clés. Le travail classifié exige un environnement dûment approuvé.
• Responsabilité. Relier rapport, incident, heure et lieu. Nommer le décideur et enregistrer la confirmation ; livré ne signifie pas qu’une action a été prise.
• Continuité. Préparer un secours indépendant du même compte ou de la même infrastructure. Simuler un téléphone perdu et un canal principal indisponible.

D’un groupe de plus à une situation partagée

Une configuration illustrative de Meridian réunirait messages autorisés, rapports et positions dans le contexte de l’incident. L’organisme public et l’opérateur privé doivent valider ensemble authentification, gestion des appareils, chiffrement, clés, accès et archivage. Cela ne constitue ni une accréditation pour le classifié, ni une garantie contre la compromission de comptes.

Suivre un rapport à travers la frontière organisationnelle

Une équipe terrain transmet une observation à un groupe d’incident public–privé autorisé. Le rapport conserve lieu, heure d’observation et source. Le coordinateur demande une analyse technique, l’attribue à une personne et enregistre sa confirmation. La réponse rejoint l’historique de l’incident. Ce parcours est une proposition à concevoir avec les utilisateurs, pas une description d’un déploiement public existant.

L’application doit aider à distinguer question, instruction et résultat confirmé. Une demande inhabituelle peut nécessiter une vérification par une autre voie de confiance prévue dans la procédure. Un fichier partagé doit avoir des destinataires et une conservation définis. Voix, vidéo et transcription IA optionnelles ajoutent des choix sur le traitement, les copies et la relecture. Ces exigences appartiennent au périmètre du projet avec les fonctions de communication ; le chiffrement ne les établit pas automatiquement.

Exercer la fin des accès autant que leur ouverture

Un pilote utile testerait invitation, relève, départ d’un partenaire et soupçon de compromission. Les utilisateurs doivent savoir qui gère chaque réponse et quelles traces restent. Les équipes techniques doivent démontrer authentification, révocation, journalisation et conservation exigées avant l’acceptation opérationnelle.

La maîtrise européenne devient concrète dans le même exercice : identifier exploitant, maintenance, lieux de traitement et accès du support. Rendre ensuite le canal principal indisponible pour tester le secours. Le résultat recherché est une manière convenue de communiquer malgré les changements, avec une frontière visible entre les informations partageables et celles nécessitant un autre environnement approuvé.

Des communications conçues pour votre mission.

Meridian conçoit et développe des logiciels de communication sécurisée pour organismes publics, défense et opérateurs privés. Nous pouvons créer des applications autonomes de messagerie, d’appels vocaux et vidéo et de partage de fichiers, adaptées à vos utilisateurs et exigences de sécurité.

La question n’est pas seulement de savoir si un tiers peut lire le message. C’est aussi de savoir si chaque participant doit encore être dans la conversation.