Cyberpediapar Brain
FRDEEN

Attaques acoustiques et optiques (TEMPEST)

Le son des touches, le bruit d'une alimentation ou un micro ouvert peuvent trahir ce que vous tapez ou dites, sans que rien n'apparaisse à l'écran.

En 30 secondes

Où ça arrive
Près de votre clavier, pendant un appel en visioconférence, ou sur un poste dont un logiciel malveillant active le micro ou la caméra.
Ce que veut l'attaquant
Reconstituer ce que vous tapez, dont des mots de passe, ou écouter des conversations sensibles.
Le réflexe
Tenir les saisies et les appels sensibles à l'écart des micros et des regards, et laisser les équipes informatiques appliquer les guides de sécurité des appareils.
Si c'est déjà fait
Prévenir le support informatique si un micro ou une caméra se comporte de façon inattendue.

De quoi parle-t-on

Une attaque par canal auxiliaire espionne un appareil sans y entrer. Au lieu de forcer l'ordinateur, l'attaquant écoute ce qu'il laisse échapper : le bruit des touches, le son d'un composant, parfois un micro déjà ouvert pour une visioconférence. Les chercheurs ont montré en 2023 qu'un modèle d'apprentissage automatique reconnaît les touches d'un ordinateur portable d'après leur son1.

Le salarié ne voit rien : l'attaque est passive, aucune fenêtre ne s'ouvre, aucun message n'apparaît. Cette fiche sépare ce que les sources du dossier montrent en laboratoire de ce qu'elles décrivent comme technique d'intrusion réelle, et donne des gestes simples pour limiter l'exposition.

Questions directes

Peut-on deviner ce que je tape rien qu'en m'écoutant ?

Des chercheurs l'ont réalisé en laboratoire. Ils ont enregistré les frappes d'un ordinateur portable avec le micro d'un téléphone placé à proximité, puis entraîné un classifieur : il reconnaît les touches avec une précision de 95 %1. Ils notent que ce résultat est le plus élevé obtenu sans modèle de langage1.

Un appel en visioconférence suffit-il ?

Dans la même étude, des frappes enregistrées par le logiciel de visioconférence Zoom ont été reconnues avec une précision de 93 %, un record pour ce moyen d'enregistrement selon les auteurs1. Les auteurs écrivent que leurs résultats prouvent le caractère pratique de ces attaques avec du matériel et des algorithmes du commerce1.

Un ordinateur sans haut-parleur est-il à l'abri ?

Pas forcément. Un chercheur a décrit en 2020 un programme malveillant qui fait jouer des sons à l'alimentation électrique de l'ordinateur, sans carte son ni haut-parleur2. Des données peuvent être modulées dans ces sons et captées par un récepteur proche, comme un smartphone2.

Est-ce un risque courant pour un salarié ?

Les sources du dossier décrivent des démonstrations de recherche, pas des incidents chez des salariés. Les techniques d'intrusion qu'elles documentent sont d'une autre nature : un logiciel installé sur le poste qui enregistre le micro, la caméra ou les touches345. Ce sont elles qui concernent d'abord le salarié.

Qui doit s'en préoccuper en priorité ?

Les organisations. Le NCSC britannique publie des guides pour choisir, configurer et utiliser les appareils de façon sûre, destinés surtout aux utilisateurs professionnels et aux responsables de grands parcs informatiques6.

1Dans la peau de l'attaquant1 min

L'attaquant a deux voies. La première est à distance physique : il place un micro près de la cible, ou compte sur un appel déjà ouvert, et fait analyser l'enregistrement. L'étude de 2023 s'appuie sur un téléphone posé à côté d'un portable et sur le son transmis par Zoom1. Elle n'exige que du matériel du commerce et des algorithmes connus1.

La seconde voie passe par un logiciel malveillant. MITRE décrit des adversaires qui utilisent les micros et les caméras d'un ordinateur, ou des applications d'appel vocal et vidéo, pour écouter des conversations sensibles3. Les fichiers audio peuvent être écrits sur le disque puis exfiltrés plus tard3. Pour la vidéo, la technique est voisine : caméras intégrées ou webcams, images prises à intervalles choisis4.

Le but le plus direct est le mot de passe. MITRE note que la capture des frappes sert à intercepter des identifiants au moment où l'utilisateur les saisit5.

2Ce que vous voyez à l'écran1 min

Rien. Dans l'attaque acoustique, l'ordinateur n'est pas touché : tout se passe dans l'air, entre votre clavier et un micro. Dans l'attaque par l'alimentation, le code malveillant s'exécute dans un simple processus utilisateur, sans droits particuliers ni accès au matériel2.

Pour la capture audio ou vidéo, le programme passe par une interface (API) fournie par le système ou par une application34. Les sources n'indiquent aucun signe visible à l'écran. Un indice peut venir d'ailleurs : un micro ou une caméra qui s'active alors que vous n'avez lancé aucun appel justifie un signalement au support.

Les gestes utiles sont simples. Gardez les mots de passe et les données sensibles hors de portée d'un micro, surtout pendant un appel, et coupez le micro quand vous tapez. Prenez les appels sensibles dans un lieu discret. Orientez l'écran pour qu'il ne soit pas visible depuis l'extérieur. Appliquez les règles de configuration de vos équipes informatiques : le NCSC fournit des guides pour les administrateurs comme pour les utilisateurs6. Un poste coupé du réseau ou sans haut-parleur n'est pas sûr pour autant : l'étude de 2020 le montre pour la voie acoustique2. Les administrations et les entreprises qui manipulent des informations très sensibles ont des normes de protection propres, que les sources du dossier ne décrivent pas : l'équipe de sécurité de l'organisation les connaît.

3Sous le capotÉquipes IT1 min

Un clavier produit un son différent selon la touche. Le modèle étudié en 2023 apprend cette différence à partir de frappes enregistrées, puis classe de nouvelles frappes1. Les auteurs discutent aussi une série de méthodes de protection pour les utilisateurs1.

L'attaque par l'alimentation repose sur un autre phénomène. Le programme modifie la fréquence de commutation interne du bloc d'alimentation, et la forme des ondes sonores produites par ses condensateurs et ses transformateurs2. Le procédé produit des tonalités dans la bande de 0 à 24 kHz2. Ses limites sont données par l'auteur : une distance de cinq mètres et un débit maximal de 50 bits par seconde2. À ce débit, on peut transmettre de petites données, comme des clés de chiffrement ou des frappes2.

Les sources du dossier ne décrivent ni les émissions électromagnétiques d'un écran ni la lumière d'une LED. Cette fiche ne les traite donc pas au-delà de ce constat.

4AutopsiesCas réels1 min

1er mai 2020 : un ordinateur sans haut-parleur qui parle

Le chercheur Mordechai Guri publie POWER-SUPPLaY. Les systèmes isolés du réseau (air-gapped) interdisent parfois le matériel audio, et on les croyait alors à l'abri des canaux acoustiques cachés2. Son programme détourne le bloc d'alimentation pour émettre des sons et fonctionne sur des postes de travail, des serveurs et des objets connectés sans matériel audio2. C'est une démonstration de recherche : la source ne rapporte aucune attaque réelle.

2 août 2023 : des frappes reconnues par un téléphone et par Zoom

Trois chercheurs, Joshua Harrison, Ehsan Toreini et Maryam Mehrnezhad, soumettent leur article, déjà accepté à un atelier du symposium européen IEEE sur la sécurité et la vie privée1. Précision de 95 % avec un téléphone à proximité, de 93 % avec l'enregistrement de Zoom1. Là aussi, il s'agit d'un résultat de laboratoire.

Fiche

Identifiant
CP-095
Aile
1. Attaques et techniques
Compétence Brain
Sécuriser ses appareils (secure_devices)
Réflexe Brain
cr-073
Schéma
G3 · Coupe Anatomique
Langues
de, en, fr
Sources
6 sources vérifiées le 3 novembre 2026
Sources6 sources
  1. arXiv, « A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards », 2 août 2023. https://arxiv.org/abs/2308.01074 (consulté le 3 novembre 2026)
  2. arXiv, « POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers », 1 mai 2020. https://arxiv.org/abs/2005.00395 (consulté le 3 novembre 2026)
  3. MITRE ATT&CK, « Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1123/ (consulté le 3 novembre 2026)
  4. MITRE ATT&CK, « Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1125/ (consulté le 3 novembre 2026)
  5. MITRE ATT&CK, « Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1056/001/ (consulté le 3 novembre 2026)
  6. NCSC (Royaume-Uni), « Device security guidance », 29 juin 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consulté le 3 novembre 2026)

Citer cet article

Brain, « Attaques acoustiques et optiques (TEMPEST) », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/

BibTeX 
@misc{brain_cp095_fr_2026,
  author = {Brain},
  title = {Attaques acoustiques et optiques (TEMPEST)},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/},
  note = {CC BY 4.0}
}
Licence CC BY 4.0