Détection d’écoutes clandestines : la mission de dépoussiérage par un détective privé

Contre-mesures électroniques

Dépoussiérage TSCM : rechercher les dispositifs clandestins d'écoute, de vidéo ou de géolocalisation.

Le dépoussiérage, ou TSCM pour Technical Surveillance Counter Measures, désigne une inspection technique destinée à rechercher la présence éventuelle de micros, caméras dissimulées, enregistreurs, balises GPS, trackers Bluetooth ou dispositifs de captation installés dans un local, un véhicule ou un environnement sensible. Le terme professionnel français équivalent est OSE (Opération de Sécurisation Électronique).

Cette mission ne relève ni du gadget ni de la paranoïa. Elle intervient lorsqu'un faisceau d'indices rend plausible une fuite d'informations : négociation confidentielle connue d'un tiers, séparation conflictuelle, véhicule suspecté d'être géolocalisé, bureau stratégique nouvellement occupé, salle de réunion utilisée pour des échanges sensibles.

Une intervention TSCM sérieuse ne promet pas une certitude absolue. Elle vise à rechercher, détecter et documenter la présence éventuelle de dispositifs clandestins de captation audio, vidéo ou de géolocalisation dans un périmètre déterminé. Elle établit un état technique au jour de l'intervention, dans un périmètre défini, avec un protocole documenté : analyse radiofréquence, inspection physique, contrôle des lignes, recherche de dispositifs passifs, vérification des points de vulnérabilité et rapport circonstancié. Elle ne constitue pas une garantie absolue contre tout dispositif dormant, futur ou très sophistiqué.

Cadre juridique

Cadre légal : la pose est pénalement risquée, la détection est licite.

La pose d'un dispositif clandestin d'écoute, de captation vidéo ou de géolocalisation peut constituer une atteinte à la vie privée. La détection par un professionnel agréé, en revanche, est parfaitement légale et entre dans le cadre normal des missions d'un détective privé.

Ce que la loi punit côté agresseur

L'article 226-1 du Code pénal sanctionne notamment la captation, l'enregistrement ou la transmission, sans le consentement de la personne concernée :

• De paroles prononcées à titre privé ou confidentiel
• De l'image d'une personne se trouvant dans un lieu privé
• Depuis la modification entrée en vigueur le 23 mars 2024 (loi n° 2024-247), de la localisation d'une personne, en temps réel ou en différé, sans son consentement. La pose d'un tracker GPS ou d'un dispositif équivalent sur un véhicule peut donc relever de cette incrimination

La peine est d'un an d'emprisonnement et 45 000 euros d'amende. Les peines sont aggravées à deux ans d'emprisonnement et 60 000 euros d'amende lorsque l'auteur est le conjoint, le concubin ou le partenaire de PACS de la victime, situation fréquente dans les contextes de séparation conflictuelle.

Le matériel de surveillance et l'article 226-3 du Code pénal

Certains dispositifs de captation ou d'interception peuvent relever de l'article 226-3 du Code pénal lorsqu'ils sont conçus ou commercialisés dans des conditions permettant la réalisation d'atteintes à la vie privée ou au secret des correspondances. Ce texte punit de cinq ans d'emprisonnement et 300 000 euros d'amende la fabrication, l'importation, la détention, l'exposition, l'offre, la location ou la vente de tels appareils, ainsi que certaines publicités incitant à leur usage frauduleux. En pratique, il faut distinguer la vente d'un objet connecté licite de son usage clandestin, qui peut basculer dans l'infraction. La confiscation des appareils visés à l'article 226-3 est obligatoire (article 226-31 du Code pénal).

La détection est une mission licite

La détection de tels dispositifs, conduite à la demande du propriétaire, de l'occupant légitime ou du représentant habilité de l'entreprise, constitue une mission licite lorsqu'elle repose sur un intérêt légitime : protection de la vie privée, du secret des affaires, de la confidentialité des échanges ou de la sécurité d'un dirigeant.

Pour un détective privé, cette intervention s'inscrit dans le cadre de l'article L. 621-1 du Code de la sécurité intérieure, qui définit l'activité d'agent de recherches privées. La mission doit être formalisée par un mandat écrit définissant son objet, son périmètre et son cadre juridique, conformément à l'article R. 631-30 du Code de la sécurité intérieure. Le détective est en outre tenu à une confidentialité stricte par l'article R. 631-9 du même code et par l'article 226-13 du Code pénal.

Prévention

Quand programmer une inspection préventive.

Une mission TSCM peut être déclenchée sans soupçon précis lorsqu'un événement justifie un niveau de confidentialité renforcé. L'objectif n'est alors pas de démontrer une atteinte déjà commise, mais de sécuriser l'environnement avant l'échange confidentiel.

Les configurations qui justifient une inspection préventive ponctuelle :

• Conseil d'administration ou comité stratégique avec décisions structurantes à l'ordre du jour
• Négociation de cession, fusion-acquisition, levée de fonds
• Dépôt de brevet ou présentation d'innovations protégeables
• Réunion de crise, gestion d'incident sensible, communication confidentielle
• Transaction judiciaire ou médiation à fort enjeu
• Audit interne sensible impliquant des éléments compromettants
• Arrivée d'un dirigeant exposé, prise de poste d'un mandataire social à forte notoriété
• Occupation de nouveaux locaux, emménagement dans des bureaux qui ont été accessibles à des tiers (artisans, déménageurs, anciens occupants)

Dans ces contextes, l'inspection préventive offre un état de référence au jour de l'intervention. Elle se combine utilement avec des règles de bonne pratique permanentes (limitation des objets personnels en salle de réunion, contrôle des accès, traçabilité des visites techniques).

Outillage

Les équipements professionnels engagés.

La fiabilité d'une mission TSCM repose sur la qualité du matériel engagé. Les équipements professionnels coûtent plusieurs dizaines de milliers d'euros, sont mis à jour régulièrement et exigent une formation technique avancée. Un boîtier acheté sur internet à quelques centaines d'euros ne garantit aucun résultat sérieux.

Familles d'équipements utilisés en mission

Sans entrer dans le détail des marques, qui peuvent évoluer et qui restent confidentielles avant l'intervention, une mission TSCM mobilise typiquement :

• Analyseurs de spectre large bande couvrant des fréquences allant jusqu'à 24 GHz et au-delà, capables de cartographier l'environnement radioélectrique complet
• Détecteurs de jonction non linéaire (NLJD) pour repérer les composants électroniques même non alimentés, dissimulés dans les murs, plafonds, mobilier
• Détecteurs de champ proche haute sensibilité, pour la phase de fouille physique fine
• Analyseurs de lignes téléphoniques (TALAN ou équivalents) capables d'analyser les lignes numériques, analogiques et VoIP
• Caméras thermiques pour détecter le rayonnement de chaleur des dispositifs alimentés
• Caméras endoscopiques pour les espaces difficilement accessibles (gaines, faux-plafonds, planchers techniques)
• Détecteurs de lentilles vidéo et émetteurs-récepteurs IR pour la recherche de caméras espion non émettrices
• Outillage de démontage calibré pour ne pas laisser de trace

Le détail exact des équipements engagés est présenté au client le jour de l'intervention. Cette pratique courante répond à un double impératif : confidentialité opérationnelle et préservation du savoir-faire.

Trois métiers, à ne pas confondre

TSCM, cybersécurité et forensic mobile : trois métiers différents.

Beaucoup de clients confondent « micro caché » et « téléphone compromis ». Or les deux relèvent de compétences différentes. Cette distinction conditionne la pertinence de la mission engagée et l'efficacité du résultat.

Le dépoussiérage (TSCM)

Le dépoussiérage inspecte l'environnement physique et radioélectrique : bureau, salle de réunion, véhicule, prises, câbles, mobilier, lignes, équipements périphériques. C'est la discipline décrite dans le présent article. Elle cherche des objets physiques et des émissions radioélectriques anormales.

L'expertise numérique et la cybersécurité

L'analyse d'un téléphone ou d'un ordinateur relève de l'expertise numérique : recherche de stalkerware, analyse des autorisations d'applications, forensic mobile, contrôle des comptes cloud, des messageries, des sauvegardes et des accès distants. L'audit de sécurité informatique du réseau (pare-feu, segmentation, configuration serveurs) relève de la cybersécurité d'entreprise. Ces deux disciplines exigent des compétences et des outils différents de ceux d'un opérateur TSCM.

Trois démarches complémentaires, jamais substituables

Les trois démarches sont complémentaires, mais elles ne doivent pas être confondues. Un bureau peut être propre techniquement alors qu'un téléphone est compromis. À l'inverse, un appareil sain ne permet pas d'exclure un micro physique dans une pièce. Le réseau d'une entreprise peut être bien protégé alors qu'une salle de conseil est sonorisée à l'insu de ses occupants.

INVENY conduit les missions TSCM et oriente, lorsque le besoin l'exige, vers des prestataires partenaires spécialisés en cybersécurité ou en forensic mobile. Selon le contexte, les deux missions peuvent être coordonnées pour une couverture complète.

Livrable

Le rapport de fin d'inspection.

À l'issue de la mission, le détective remet un rapport circonstancié qui formalise les opérations conduites et les éléments détectés. Ce document est un livrable professionnel, pas une simple confirmation orale.

Contenu du rapport

• Périmètre exact inspecté, durée, équipements engagés, nom de l'opérateur
• Empreinte spectrale relevée et copies d'écran de l'analyseur de spectre
• Description des points de contrôle effectués et de la fouille physique
• Le cas échéant, identification précise des dispositifs détectés (type, localisation, photographies)
• Évaluation du niveau de menace
• Préconisations correctives : neutralisation, dépose, sécurisation des points de vulnérabilité, modifications structurelles éventuelles

Que faire en cas de découverte

Si un dispositif malveillant est découvert pendant l'opération, le client est informé immédiatement, avant même la finalisation du rapport écrit. Plusieurs options sont alors possibles selon la stratégie souhaitée :

• Dépôt de plainte sur le fondement de l'article 226-1 du Code pénal
• Constat par commissaire de justice pour figer la preuve avant toute manipulation, particulièrement utile si la procédure judiciaire est envisagée
• Maintien du dispositif en place dans certains contextes stratégiques (renseignement de la partie adverse, désinformation contrôlée)
• Neutralisation discrète sans alerter l'auteur

Cette décision se prend avec le client et, si applicable, son avocat. Elle dépend des objectifs du dossier.

Format de remise

Le rapport est remis dans un format sécurisé : fichier crypté, mot de passe transmis par canal séparé. La confidentialité stricte (R. 631-9 CSI et 226-13 CP) s'applique avant, pendant et après la prestation.