Cyberpediapar Brain
FRDEEN

Travailler en espace de coworking

Wi-Fi partagé, voisins curieux, inconnus qui posent des questions : les risques d'un espace de coworking et les réflexes d'un salarié.

En 30 secondes

Où ça arrive
Sur le réseau Wi-Fi ou filaire de l'espace, à la cuisine, à la réception, partout où une conversation s'engage.
Ce que veut l'attaquant
Se placer entre votre poste et Internet pour lire ou modifier ce qui passe, ou recueillir des informations sur vous et votre entreprise par la conversation.
Le réflexe
Ne donnez aucune information sur votre entreprise à quelqu'un dont vous ne connaissez pas le droit de la recevoir, et vérifiez son identité par un canal que vous choisissez vous-même.
Si c'est déjà fait
Prévenez tout de suite les responsables de la sécurité de votre organisation, puis changez les mots de passe concernés.

De quoi parle-t-on

Dans un espace de coworking, un salarié partage une pièce, une connexion et parfois un bureau avec des personnes qu'il ne connaît pas. Ses voisins changent d'un jour à l'autre, et rien n'indique qui travaille pour qui.

Cette fiche décrit ce que les sources citées ici disent des situations qui s'y présentent : un réseau Wi-Fi que d'autres peuvent imiter, un appareil branché sur le réseau, un inconnu qui pose des questions. Ces sources ne traitent ni des filtres de confidentialité, ni des casiers, ni du VPN : la fiche n'en dit donc rien de précis.

Questions directes

Pourquoi le coworking change-t-il le risque ?

Parce que le cadre est partagé. Le réseau n'est pas celui de votre entreprise, les personnes autour de vous ne sont pas des collègues, et un visiteur n'attire pas l'attention. Les sources citées ici décrivent des techniques générales (interception du trafic, ajout de matériel, ingénierie sociale) qui trouvent dans ce décor un terrain facile.

Que peut faire quelqu'un qui s'interpose sur le réseau ?

MITRE décrit la technique de l'adversaire au milieu : l'attaquant se place entre deux appareils en réseau pour collecter des informations ou agir sur ce qui circule1. Il peut intercepter des identifiants, y compris des jetons d'accès et des cookies de session1. Parmi les sous-techniques listées, une porte le nom « Evil Twin »1.

Un inconnu peut-il brancher du matériel sur le réseau ?

MITRE le décrit : des adversaires peuvent introduire physiquement un accessoire, un équipement réseau ou un autre appareil dans un système ou un réseau pour y entrer2. Parmi les capacités citées figure l'ajout de nouveaux points d'accès sans fil à un réseau existant2. Cette même page note que les références publiques d'usage par de vrais attaquants sont rares, alors que beaucoup d'équipes de test d'intrusion s'en servent pour l'accès initial2.

Peut-on me soutirer des informations sans rien pirater ?

Oui. La CISA décrit l'attaque d'ingénierie sociale comme l'usage de la relation humaine pour obtenir ou compromettre des informations sur une organisation ou ses systèmes3. L'attaquant peut paraître discret et respectable, se dire nouvel employé, réparateur ou chercheur, et même présenter des justificatifs3.

Que faire si je pense avoir donné une information sensible ?

La CISA conseille de le signaler aux personnes compétentes de l'organisation, dont les administrateurs réseau, qui pourront surveiller les activités inhabituelles3. Il faut aussi changer sans attendre les mots de passe divulgués, et ceux de tous les comptes où le même a servi3.

1Comment ça marche2 min

Deux familles de risques se mêlent dans un espace partagé : celles qui passent par le réseau et celles qui passent par les personnes.

Côté réseau, MITRE explique que l'attaquant abuse de fonctions de protocoles courants, comme ARP ou DNS, pour forcer un appareil à communiquer par un système qu'il contrôle1. Il peut aussi modifier les réglages DNS d'une victime pour la détourner de sites légitimes ou lui pousser un logiciel malveillant1. Une autre voie consiste à négocier une version plus faible d'un protocole de communication ou d'un algorithme de chiffrement1.

Le matériel branché entre aussi dans le tableau. Le groupe DarkVishnya, cité par MITRE, a raccordé physiquement un Bash Bunny, un Raspberry Pi, des netbooks et des ordinateurs portables bon marché à l'environnement de l'organisation visée pour atteindre son réseau local2.

Côté personnes, la collecte d'informations a un nom : MITRE parle d'hameçonnage pour obtenir des informations, dont l'objectif est de recueillir des données auprès de la victime plutôt que d'exécuter du code malveillant4. Elle passe par des courriels, des messages instantanés ou d'autres échanges, et peut aussi diriger la victime vers un numéro de téléphone où l'attaquant cherche à recueillir des informations confidentielles4. L'attaquant se fait souvent passer pour une source qui a une raison de demander, et multiplie parfois les messages d'apparence urgente4.

La CISA ajoute un mécanisme que le coworking favorise : si l'attaquant n'obtient pas assez d'informations d'une personne, il en contacte une autre dans la même organisation et s'appuie sur ce que la première a dit pour paraître crédible3. Une réponse anodine donnée à la machine à café peut donc servir d'appui à la question suivante.

2Ce que vous faites1 min
  • Vérifiez l'identité de toute personne qui prétend venir d'une organisation légitime, directement auprès de cette organisation3.
  • Méfiez-vous des appels, visites ou messages non sollicités qui portent sur les employés ou sur des informations internes3.
  • Ne donnez ni information personnelle ni information sur votre entreprise, structure ou réseaux compris, sauf si vous êtes certain que la personne a le droit de les recevoir3.
  • Prenez au sérieux les erreurs de certificat : MITRE recommande de former les utilisateurs à s'en méfier, car un attaquant peut utiliser ses propres certificats pour intercepter du trafic HTTPS1.
  • Vérifiez que l'adresse d'un site commence par « https » plutôt que « http » avant d'y envoyer des informations sensibles3.
  • Activez l'authentification multifacteur : avec un second facteur, un attaquant ne peut pas accéder à un compte avec le seul mot de passe volé6.
  • Si un message vous paraît suspect, ne cliquez sur aucun lien et n'appelez aucun numéro qu'il contient. Cherchez un autre moyen de joindre l'entreprise ou la personne, par exemple son site officiel5.
  • Signalez l'incident, même si vous avez cliqué : le NCSC précise que savoir plus tôt permet de limiter les dégâts, et que les utilisateurs doivent connaître à l'avance le moyen de signaler, car leur appareil compromis peut les priver des moyens de communication habituels6.
3Les pièges1 min

Le premier piège est la politesse. Un inconnu peut sembler aimable et légitime, et la CISA relève qu'il peut même présenter des justificatifs à l'appui de son identité3. Un badge ou un nom cité ne prouve donc rien.

Le deuxième est l'urgence. Parmi les signes de hameçonnage, la CISA cite un langage pressant ou émotionnel, avec des conséquences graves annoncées en cas de non-réponse immédiate5. Elle ajoute que les fautes d'orthographe ne sont plus un signe fiable, car certains courriels ont désormais une grammaire parfaite5.

Le troisième est la fausse adresse. Une adresse d'expéditeur peut imiter celle d'une entreprise en modifiant ou en omettant quelques caractères3, et la CISA donne l'exemple d'une adresse comme « amazan.com »5. Le spoofing de l'expéditeur peut tromper l'humain comme les outils automatiques4.

Le quatrième est le contact par un autre canal. Un appel peut passer par la voix sur IP, qui permet de falsifier facilement l'identité de l'appelant3. Un numéro affiché ne suffit donc pas à confirmer un interlocuteur.

Enfin, la peur de la sanction freine le signalement. Le NCSC indique que les utilisateurs qui craignent des représailles ne signalent pas leurs erreurs à temps, voire pas du tout6.

Fiche

Identifiant
CP-543
Aile
5. Vie au bureau et réflexes
Compétence Brain
Déjouer l'ingénierie sociale (outsmart_social_engineering)
Réflexe Brain
cr-048
Schéma
G5 · Arbre de Décision Réflexe
Langues
de, en, fr
Sources
6 sources vérifiées le 3 novembre 2026
Sources6 sources
  1. MITRE ATT&CK, « Adversary-in-the-Middle, Technique T1557 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1557/ (consulté le 3 novembre 2026)
  2. MITRE ATT&CK, « Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1200/ (consulté le 3 novembre 2026)
  3. CISA, « Avoiding Social Engineering and Phishing Attacks », 1 février 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consulté le 3 novembre 2026)
  4. MITRE ATT&CK, « Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1598/ (consulté le 3 novembre 2026)
  5. CISA, « Recognize and Report Phishing ». https://www.cisa.gov/secure-our-world/recognize-and-report-phishing (consulté le 3 novembre 2026)
  6. NCSC (Royaume-Uni), « Phishing attacks: defending your organisation », 5 février 2018. https://www.ncsc.gov.uk/guidance/phishing (consulté le 3 novembre 2026)

Citer cet article

Brain, « Travailler en espace de coworking », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/

BibTeX 
@misc{brain_cp543_fr_2026,
  author = {Brain},
  title = {Travailler en espace de coworking},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/fr/articles/coworking-casiers-wifi-partage-ecrans/},
  note = {CC BY 4.0}
}
Licence CC BY 4.0