--- id: CP-095 slug: attaques-acoustiques-optiques-tempest lang: fr title: Attaques acoustiques et optiques (TEMPEST) description: Le son des touches, le bruit d'une alimentation ou un micro ouvert peuvent trahir ce que vous tapez ou dites, sans que rien n'apparaisse à l'écran. canonical_url: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Attaques acoustiques et optiques (TEMPEST) », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-073 schema: G3 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ en: https://startbrain.io/cyberpedia/en/articles/acoustic-optical-attacks-tempest/ de: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ es: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ sources: - "n": 1 title: A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards publisher: arXiv url: https://arxiv.org/abs/2308.01074 published: "2023-08-02" accessed: "2026-11-03" - "n": 2 title: "POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers" publisher: arXiv url: https://arxiv.org/abs/2005.00395 published: "2020-05-01" accessed: "2026-11-03" - "n": 3 title: Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1123/ accessed: "2026-11-03" - "n": 4 title: Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1125/ accessed: "2026-11-03" - "n": 5 title: "Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1056/001/ accessed: "2026-11-03" - "n": 6 title: Device security guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/device-security-guidance published: "2021-06-29" accessed: "2026-11-03" --- # Attaques acoustiques et optiques (TEMPEST) Une attaque par canal auxiliaire espionne un appareil sans y entrer. Au lieu de forcer l'ordinateur, l'attaquant écoute ce qu'il laisse échapper : le bruit des touches, le son d'un composant, parfois un micro déjà ouvert pour une visioconférence. Les chercheurs ont montré en 2023 qu'un modèle d'apprentissage automatique reconnaît les touches d'un ordinateur portable d'après leur son [1]. Le salarié ne voit rien : l'attaque est passive, aucune fenêtre ne s'ouvre, aucun message n'apparaît. Cette fiche sépare ce que les sources du dossier montrent en laboratoire de ce qu'elles décrivent comme technique d'intrusion réelle, et donne des gestes simples pour limiter l'exposition. ## En 30 secondes - Où ça arrive : près de votre clavier, pendant un appel en visioconférence, ou sur un poste dont un logiciel malveillant active le micro ou la caméra. - Ce que veut l'attaquant : reconstituer ce que vous tapez, dont des mots de passe, ou écouter des conversations sensibles. - Le réflexe : tenir les saisies et les appels sensibles à l'écart des micros et des regards, et laisser les équipes informatiques appliquer les guides de sécurité des appareils. - Si c'est déjà fait : prévenir le support informatique si un micro ou une caméra se comporte de façon inattendue. ## Questions directes ### Peut-on deviner ce que je tape rien qu'en m'écoutant ? Des chercheurs l'ont réalisé en laboratoire. Ils ont enregistré les frappes d'un ordinateur portable avec le micro d'un téléphone placé à proximité, puis entraîné un classifieur : il reconnaît les touches avec une précision de 95 % [1]. Ils notent que ce résultat est le plus élevé obtenu sans modèle de langage [1]. ### Un appel en visioconférence suffit-il ? Dans la même étude, des frappes enregistrées par le logiciel de visioconférence Zoom ont été reconnues avec une précision de 93 %, un record pour ce moyen d'enregistrement selon les auteurs [1]. Les auteurs écrivent que leurs résultats prouvent le caractère pratique de ces attaques avec du matériel et des algorithmes du commerce [1]. ### Un ordinateur sans haut-parleur est-il à l'abri ? Pas forcément. Un chercheur a décrit en 2020 un programme malveillant qui fait jouer des sons à l'alimentation électrique de l'ordinateur, sans carte son ni haut-parleur [2]. Des données peuvent être modulées dans ces sons et captées par un récepteur proche, comme un smartphone [2]. ### Est-ce un risque courant pour un salarié ? Les sources du dossier décrivent des démonstrations de recherche, pas des incidents chez des salariés. Les techniques d'intrusion qu'elles documentent sont d'une autre nature : un logiciel installé sur le poste qui enregistre le micro, la caméra ou les touches [3][4][5]. Ce sont elles qui concernent d'abord le salarié. ### Qui doit s'en préoccuper en priorité ? Les organisations. Le NCSC britannique publie des guides pour choisir, configurer et utiliser les appareils de façon sûre, destinés surtout aux utilisateurs professionnels et aux responsables de grands parcs informatiques [6]. ## Dans la peau de l'attaquant L'attaquant a deux voies. La première est à distance physique : il place un micro près de la cible, ou compte sur un appel déjà ouvert, et fait analyser l'enregistrement. L'étude de 2023 s'appuie sur un téléphone posé à côté d'un portable et sur le son transmis par Zoom [1]. Elle n'exige que du matériel du commerce et des algorithmes connus [1]. La seconde voie passe par un logiciel malveillant. MITRE décrit des adversaires qui utilisent les micros et les caméras d'un ordinateur, ou des applications d'appel vocal et vidéo, pour écouter des conversations sensibles [3]. Les fichiers audio peuvent être écrits sur le disque puis exfiltrés plus tard [3]. Pour la vidéo, la technique est voisine : caméras intégrées ou webcams, images prises à intervalles choisis [4]. Le but le plus direct est le mot de passe. MITRE note que la capture des frappes sert à intercepter des identifiants au moment où l'utilisateur les saisit [5]. ## Ce que vous voyez à l'écran Rien. Dans l'attaque acoustique, l'ordinateur n'est pas touché : tout se passe dans l'air, entre votre clavier et un micro. Dans l'attaque par l'alimentation, le code malveillant s'exécute dans un simple processus utilisateur, sans droits particuliers ni accès au matériel [2]. Pour la capture audio ou vidéo, le programme passe par une interface (API) fournie par le système ou par une application [3][4]. Les sources n'indiquent aucun signe visible à l'écran. Un indice peut venir d'ailleurs : un micro ou une caméra qui s'active alors que vous n'avez lancé aucun appel justifie un signalement au support. Les gestes utiles sont simples. Gardez les mots de passe et les données sensibles hors de portée d'un micro, surtout pendant un appel, et coupez le micro quand vous tapez. Prenez les appels sensibles dans un lieu discret. Orientez l'écran pour qu'il ne soit pas visible depuis l'extérieur. Appliquez les règles de configuration de vos équipes informatiques : le NCSC fournit des guides pour les administrateurs comme pour les utilisateurs [6]. Un poste coupé du réseau ou sans haut-parleur n'est pas sûr pour autant : l'étude de 2020 le montre pour la voie acoustique [2]. Les administrations et les entreprises qui manipulent des informations très sensibles ont des normes de protection propres, que les sources du dossier ne décrivent pas : l'équipe de sécurité de l'organisation les connaît. ## Sous le capot Un clavier produit un son différent selon la touche. Le modèle étudié en 2023 apprend cette différence à partir de frappes enregistrées, puis classe de nouvelles frappes [1]. Les auteurs discutent aussi une série de méthodes de protection pour les utilisateurs [1]. L'attaque par l'alimentation repose sur un autre phénomène. Le programme modifie la fréquence de commutation interne du bloc d'alimentation, et la forme des ondes sonores produites par ses condensateurs et ses transformateurs [2]. Le procédé produit des tonalités dans la bande de 0 à 24 kHz [2]. Ses limites sont données par l'auteur : une distance de cinq mètres et un débit maximal de 50 bits par seconde [2]. À ce débit, on peut transmettre de petites données, comme des clés de chiffrement ou des frappes [2]. Les sources du dossier ne décrivent ni les émissions électromagnétiques d'un écran ni la lumière d'une LED. Cette fiche ne les traite donc pas au-delà de ce constat. ## Autopsies ### 1er mai 2020 : un ordinateur sans haut-parleur qui parle Le chercheur Mordechai Guri publie POWER-SUPPLaY. Les systèmes isolés du réseau (air-gapped) interdisent parfois le matériel audio, et on les croyait alors à l'abri des canaux acoustiques cachés [2]. Son programme détourne le bloc d'alimentation pour émettre des sons et fonctionne sur des postes de travail, des serveurs et des objets connectés sans matériel audio [2]. C'est une démonstration de recherche : la source ne rapporte aucune attaque réelle. ### 2 août 2023 : des frappes reconnues par un téléphone et par Zoom Trois chercheurs, Joshua Harrison, Ehsan Toreini et Maryam Mehrnezhad, soumettent leur article, déjà accepté à un atelier du symposium européen IEEE sur la sécurité et la vie privée [1]. Précision de 95 % avec un téléphone à proximité, de 93 % avec l'enregistrement de Zoom [1]. Là aussi, il s'agit d'un résultat de laboratoire. ## Sources 1. arXiv, « A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards », 2 août 2023. https://arxiv.org/abs/2308.01074 (consulté le 3 novembre 2026) 2. arXiv, « POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers », 1 mai 2020. https://arxiv.org/abs/2005.00395 (consulté le 3 novembre 2026) 3. MITRE ATT&CK, « Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1123/ (consulté le 3 novembre 2026) 4. MITRE ATT&CK, « Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1125/ (consulté le 3 novembre 2026) 5. MITRE ATT&CK, « Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1056/001/ (consulté le 3 novembre 2026) 6. NCSC (Royaume-Uni), « Device security guidance », 29 juin 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.