--- id: CP-543 slug: coworking-casiers-wifi-partage-ecrans lang: fr title: Travailler en espace de coworking description: "Wi-Fi partagé, voisins curieux, inconnus qui posent des questions : les risques d'un espace de coworking et les réflexes d'un salarié." canonical_url: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Travailler en espace de coworking », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-048 schema: G5 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ en: https://startbrain.io/cyberpedia/en/articles/coworking-lockers-shared-wifi-screens/ de: https://startbrain.io/cyberpedia/de/articles/arbeiten-im-coworking-space/ es: https://startbrain.io/cyberpedia/es/articles/trabajar-en-coworking/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1557/ accessed: "2026-11-03" - "n": 2 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 3 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: Recognize and Report Phishing publisher: CISA url: https://www.cisa.gov/secure-our-world/recognize-and-report-phishing accessed: "2026-11-03" - "n": 6 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" --- # Travailler en espace de coworking Dans un espace de coworking, un salarié partage une pièce, une connexion et parfois un bureau avec des personnes qu'il ne connaît pas. Ses voisins changent d'un jour à l'autre, et rien n'indique qui travaille pour qui. Cette fiche décrit ce que les sources citées ici disent des situations qui s'y présentent : un réseau Wi-Fi que d'autres peuvent imiter, un appareil branché sur le réseau, un inconnu qui pose des questions. Ces sources ne traitent ni des filtres de confidentialité, ni des casiers, ni du VPN : la fiche n'en dit donc rien de précis. ## En 30 secondes - Où ça arrive : sur le réseau Wi-Fi ou filaire de l'espace, à la cuisine, à la réception, partout où une conversation s'engage. - Ce que veut l'attaquant : se placer entre votre poste et Internet pour lire ou modifier ce qui passe, ou recueillir des informations sur vous et votre entreprise par la conversation. - Le réflexe : ne donnez aucune information sur votre entreprise à quelqu'un dont vous ne connaissez pas le droit de la recevoir, et vérifiez son identité par un canal que vous choisissez vous-même. - Si c'est déjà fait : prévenez tout de suite les responsables de la sécurité de votre organisation, puis changez les mots de passe concernés. ## Questions directes ### Pourquoi le coworking change-t-il le risque ? Parce que le cadre est partagé. Le réseau n'est pas celui de votre entreprise, les personnes autour de vous ne sont pas des collègues, et un visiteur n'attire pas l'attention. Les sources citées ici décrivent des techniques générales (interception du trafic, ajout de matériel, ingénierie sociale) qui trouvent dans ce décor un terrain facile. ### Que peut faire quelqu'un qui s'interpose sur le réseau ? MITRE décrit la technique de l'adversaire au milieu : l'attaquant se place entre deux appareils en réseau pour collecter des informations ou agir sur ce qui circule [1]. Il peut intercepter des identifiants, y compris des jetons d'accès et des cookies de session [1]. Parmi les sous-techniques listées, une porte le nom « Evil Twin » [1]. ### Un inconnu peut-il brancher du matériel sur le réseau ? MITRE le décrit : des adversaires peuvent introduire physiquement un accessoire, un équipement réseau ou un autre appareil dans un système ou un réseau pour y entrer [2]. Parmi les capacités citées figure l'ajout de nouveaux points d'accès sans fil à un réseau existant [2]. Cette même page note que les références publiques d'usage par de vrais attaquants sont rares, alors que beaucoup d'équipes de test d'intrusion s'en servent pour l'accès initial [2]. ### Peut-on me soutirer des informations sans rien pirater ? Oui. La CISA décrit l'attaque d'ingénierie sociale comme l'usage de la relation humaine pour obtenir ou compromettre des informations sur une organisation ou ses systèmes [3]. L'attaquant peut paraître discret et respectable, se dire nouvel employé, réparateur ou chercheur, et même présenter des justificatifs [3]. ### Que faire si je pense avoir donné une information sensible ? La CISA conseille de le signaler aux personnes compétentes de l'organisation, dont les administrateurs réseau, qui pourront surveiller les activités inhabituelles [3]. Il faut aussi changer sans attendre les mots de passe divulgués, et ceux de tous les comptes où le même a servi [3]. ## Comment ça marche Deux familles de risques se mêlent dans un espace partagé : celles qui passent par le réseau et celles qui passent par les personnes. Côté réseau, MITRE explique que l'attaquant abuse de fonctions de protocoles courants, comme ARP ou DNS, pour forcer un appareil à communiquer par un système qu'il contrôle [1]. Il peut aussi modifier les réglages DNS d'une victime pour la détourner de sites légitimes ou lui pousser un logiciel malveillant [1]. Une autre voie consiste à négocier une version plus faible d'un protocole de communication ou d'un algorithme de chiffrement [1]. Le matériel branché entre aussi dans le tableau. Le groupe DarkVishnya, cité par MITRE, a raccordé physiquement un Bash Bunny, un Raspberry Pi, des netbooks et des ordinateurs portables bon marché à l'environnement de l'organisation visée pour atteindre son réseau local [2]. Côté personnes, la collecte d'informations a un nom : MITRE parle d'hameçonnage pour obtenir des informations, dont l'objectif est de recueillir des données auprès de la victime plutôt que d'exécuter du code malveillant [4]. Elle passe par des courriels, des messages instantanés ou d'autres échanges, et peut aussi diriger la victime vers un numéro de téléphone où l'attaquant cherche à recueillir des informations confidentielles [4]. L'attaquant se fait souvent passer pour une source qui a une raison de demander, et multiplie parfois les messages d'apparence urgente [4]. La CISA ajoute un mécanisme que le coworking favorise : si l'attaquant n'obtient pas assez d'informations d'une personne, il en contacte une autre dans la même organisation et s'appuie sur ce que la première a dit pour paraître crédible [3]. Une réponse anodine donnée à la machine à café peut donc servir d'appui à la question suivante. ## Ce que vous faites - Vérifiez l'identité de toute personne qui prétend venir d'une organisation légitime, directement auprès de cette organisation [3]. - Méfiez-vous des appels, visites ou messages non sollicités qui portent sur les employés ou sur des informations internes [3]. - Ne donnez ni information personnelle ni information sur votre entreprise, structure ou réseaux compris, sauf si vous êtes certain que la personne a le droit de les recevoir [3]. - Prenez au sérieux les erreurs de certificat : MITRE recommande de former les utilisateurs à s'en méfier, car un attaquant peut utiliser ses propres certificats pour intercepter du trafic HTTPS [1]. - Vérifiez que l'adresse d'un site commence par « https » plutôt que « http » avant d'y envoyer des informations sensibles [3]. - Activez l'authentification multifacteur : avec un second facteur, un attaquant ne peut pas accéder à un compte avec le seul mot de passe volé [6]. - Si un message vous paraît suspect, ne cliquez sur aucun lien et n'appelez aucun numéro qu'il contient. Cherchez un autre moyen de joindre l'entreprise ou la personne, par exemple son site officiel [5]. - Signalez l'incident, même si vous avez cliqué : le NCSC précise que savoir plus tôt permet de limiter les dégâts, et que les utilisateurs doivent connaître à l'avance le moyen de signaler, car leur appareil compromis peut les priver des moyens de communication habituels [6]. ## Les pièges Le premier piège est la politesse. Un inconnu peut sembler aimable et légitime, et la CISA relève qu'il peut même présenter des justificatifs à l'appui de son identité [3]. Un badge ou un nom cité ne prouve donc rien. Le deuxième est l'urgence. Parmi les signes de hameçonnage, la CISA cite un langage pressant ou émotionnel, avec des conséquences graves annoncées en cas de non-réponse immédiate [5]. Elle ajoute que les fautes d'orthographe ne sont plus un signe fiable, car certains courriels ont désormais une grammaire parfaite [5]. Le troisième est la fausse adresse. Une adresse d'expéditeur peut imiter celle d'une entreprise en modifiant ou en omettant quelques caractères [3], et la CISA donne l'exemple d'une adresse comme « amazan.com » [5]. Le spoofing de l'expéditeur peut tromper l'humain comme les outils automatiques [4]. Le quatrième est le contact par un autre canal. Un appel peut passer par la voix sur IP, qui permet de falsifier facilement l'identité de l'appelant [3]. Un numéro affiché ne suffit donc pas à confirmer un interlocuteur. Enfin, la peur de la sanction freine le signalement. Le NCSC indique que les utilisateurs qui craignent des représailles ne signalent pas leurs erreurs à temps, voire pas du tout [6]. ## Sources 1. MITRE ATT&CK, « Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1557/ (consulté le 3 novembre 2026) 2. MITRE ATT&CK, « Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1200/ (consulté le 3 novembre 2026) 3. CISA, « Avoiding Social Engineering and Phishing Attacks », 1 février 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consulté le 3 novembre 2026) 4. MITRE ATT&CK, « Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1598/ (consulté le 3 novembre 2026) 5. CISA, « Recognize and Report Phishing ». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consulté le 3 novembre 2026) 6. NCSC (Royaume-Uni), « Phishing attacks: defending your organisation », 5 février 2018. https://www.ncsc.gov.uk/guidance/phishing (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.