--- id: CP-542 slug: raccompagner-visiteur-sans-badge-accueil lang: fr title: Raccompagner un visiteur sans badge description: "Une personne sans badge dans les locaux peut préparer une intrusion ou brancher un appareil piégé. Le réflexe poli : l'accompagner à l'accueil." canonical_url: https://startbrain.io/cyberpedia/fr/articles/raccompagner-visiteur-sans-badge-accueil/ markdown_url: https://startbrain.io/cyberpedia/fr/articles/raccompagner-visiteur-sans-badge-accueil.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, « Raccompagner un visiteur sans badge », Cyberpedia, 2026. https://startbrain.io/cyberpedia/fr/articles/raccompagner-visiteur-sans-badge-accueil/ (CC BY 4.0) wing: 5 theme: outsmart_social_engineering reflex: cr-047 schema: G5 updated: "2026-11-03" translations: fr: https://startbrain.io/cyberpedia/fr/articles/raccompagner-visiteur-sans-badge-accueil/ en: https://startbrain.io/cyberpedia/en/articles/escorting-visitor-without-badge-reception/ de: https://startbrain.io/cyberpedia/de/articles/besucher-ohne-ausweis-zum-empfang-begleiten/ es: https://startbrain.io/cyberpedia/es/articles/acompanar-visitante-sin-credencial-recepcion/ sources: - "n": 1 title: social engineering - Glossary | CSRC publisher: NIST url: https://csrc.nist.gov/glossary/term/social_engineering accessed: "2026-11-03" - "n": 2 title: Avoiding Social Engineering and Phishing Attacks publisher: CISA url: https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1200/ accessed: "2026-11-03" - "n": 4 title: Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1091/ accessed: "2026-11-03" - "n": 5 title: Trusted Relationship, Technique T1199 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1199/ accessed: "2026-11-03" - "n": 6 title: Physical Security | Cybersecurity and Infrastructure Security Agency CISA publisher: CISA url: https://www.cisa.gov/topics/physical-security accessed: "2026-11-03" --- # Raccompagner un visiteur sans badge Une personne qui circule dans les bureaux sans badge visible n'est pas forcément un intrus : elle peut être un visiteur égaré ou un nouveau collègue. Elle peut aussi être quelqu'un qui compte sur la politesse des salariés pour aller plus loin que l'accueil. Cette fiche explique pourquoi la situation relève de l'ingénierie sociale et ce qu'un salarié peut faire, sans conflit : aborder la personne avec courtoisie, la raccompagner à l'accueil, prévenir l'accueil ou la sécurité. ## En 30 secondes - Où ça arrive : dans un couloir, près d'une porte, dans une salle de réunion ou un open space, quand quelqu'un se déplace seul sans badge visible. - Ce que veut l'attaquant : entrer et brancher un appareil [3]. - Le réflexe : demander aimablement qui la personne vient voir, l'accompagner à l'accueil sans la laisser seule, puis prévenir l'accueil ou la sécurité. - Si c'est déjà fait : si vous avez laissé un inconnu seul ou répondu à ses questions, signalez-le à l'accueil, à la sécurité ou à l'équipe informatique. ## Questions directes ### Pourquoi un simple visiteur sans badge pose-t-il un problème de cybersécurité ? Le NIST définit l'ingénierie sociale comme le fait de tromper une personne pour obtenir des informations sensibles, un accès non autorisé ou une fraude, en gagnant sa confiance [1]. Une personne sans badge peut chercher un accès obtenu par la confiance d'un salarié. ### Que peut faire quelqu'un qui est entré dans les locaux ? Les sources citées ici décrivent surtout l'ajout de matériel. MITRE décrit des attaquants qui introduisent physiquement des accessoires, du matériel réseau ou d'autres appareils dans un système ou un réseau pour y gagner un accès [3]. Les fonctions citées vont de l'écoute passive du réseau à l'injection de frappes au clavier et à l'ajout d'un point d'accès sans fil [3]. ### Est-ce un risque théorique ? MITRE note que les références publiques d'usage par des groupes d'attaquants sont rares, mais que beaucoup d'équipes d'audit s'en servent pour l'accès initial [3]. Un cas est cité : le groupe DarkVishnya a branché physiquement un Bash Bunny, un Raspberry Pi, des netbooks et des ordinateurs portables bon marché à l'environnement d'une organisation pour accéder à son réseau local [3]. ### Faut-il se méfier de quelqu'un qui semble légitime ? Oui, avec politesse. CISA décrit un attaquant qui paraît inoffensif et respectable, et qui peut se présenter comme un nouvel employé, un réparateur ou un chercheur, jusqu'à présenter des justificatifs pour appuyer cette identité [2]. L'apparence ne prouve donc rien [2]. Seule une vérification auprès de l'accueil ou de la personne attendue en apporte une. ### Que dire concrètement ? Une phrase simple suffit, par exemple : « Bonjour, je peux vous aider ? Vous venez voir qui ? Je vous accompagne à l'accueil. » Le ton reste celui d'un service rendu, pas d'un contrôle. L'objectif est de ne pas laisser la personne seule et de confier la vérification à l'accueil. ## Comment ça marche Un visiteur qui a un rendez-vous passe par l'accueil, où son identité et la personne qu'il vient voir peuvent être vérifiées. Une personne sans badge dans les étages a contourné cette étape, volontairement ou non. Le salarié ne peut pas trancher entre les deux cas, et il n'a pas à le faire : l'accueil dispose des informations pour cela. CISA rappelle que chaque membre de la communauté, amis, familles, collègues ou voisins, est une première ligne de défense pour la sécurité du public [6]. Le risque informatique vient ensuite. Un appareil branché dans l'entreprise peut ajouter des fonctions qu'un simple support de stockage n'offre pas [3]. Les supports amovibles restent aussi un moyen de propagation : MITRE décrit des logiciels malveillants copiés sur un support qui s'exécutent à l'insertion grâce à la fonction Autorun, y compris vers des réseaux déconnectés d'Internet [4]. Le même texte indique que des appareils mobiles, voire des câbles de recharge USB, peuvent servir à infecter un poste [4]. ## Ce que vous faites - Abordez la personne sans tarder et avec courtoisie, en demandant qui elle vient voir. - Accompagnez-la jusqu'à l'accueil plutôt que de lui indiquer le chemin, et ne la laissez pas seule en route. - Prévenez l'accueil ou la sécurité de ce qui s'est passé, même si tout semble normal. - Si la personne affirme appartenir à une organisation connue, la vérification passe par l'accueil ou par un contact que vous connaissez déjà. CISA conseille de vérifier l'identité directement auprès de l'organisation et de se méfier des visites non sollicitées de personnes qui posent des questions sur les employés ou sur des informations internes [2]. - Ne répondez pas aux questions sur l'organisation de l'entreprise, ses équipes ou son réseau tant que vous n'êtes pas certain de l'autorité de votre interlocuteur [2]. ## Les pièges Le faux prestataire. CISA cite le réparateur parmi les rôles qu'un attaquant peut jouer [2]. MITRE relève de son côté que des organisations donnent souvent un accès étendu à leurs systèmes internes à des prestataires extérieurs, par exemple pour la climatisation, les ascenseurs ou la sécurité physique, et que cette relation de confiance reçoit parfois moins de contrôle que les accès habituels [5]. Face à quelqu'un qui se dit prestataire, la vérification passe par l'accueil, non par l'apparence. L'information qui s'accumule. Un attaquant qui n'obtient pas assez d'informations auprès d'une personne peut en solliciter une autre dans la même organisation, en s'appuyant sur ce que la première a dit pour paraître plus crédible [2]. Une réponse anodine donnée dans un couloir peut servir à la conversation suivante. La gêne. Craindre de vexer un visiteur est naturel. La formule qui aide : proposer d'accompagner la personne, ce qui reste un geste d'accueil. Le NIST décrit l'ingénierie sociale comme le fait de gagner la confiance de la personne [1]. Le passage derrière quelqu'un. Laisser entrer une personne derrière soi à une porte à badge lui évite le passage par l'accueil. La règle reste la même : une personne sans badge ni accompagnateur est dirigée vers l'accueil. L'urgence ou l'autorité affichée. CISA signale, à propos des courriels, qu'un faux sentiment d'urgence sert à pousser quelqu'un à agir sans examiner [2]. La même prudence vaut en face à face : l'accueil vérifie, quelle que soit la hâte affichée. ## Sources 1. NIST, « social engineering - Glossary | CSRC ». https://csrc.nist.gov/glossary/term/social_engineering (consulté le 3 novembre 2026) 2. CISA, « Avoiding Social Engineering and Phishing Attacks », 1 février 2021. https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks (consulté le 3 novembre 2026) 3. MITRE ATT&CK, « Hardware Additions, Technique T1200 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1200/ (consulté le 3 novembre 2026) 4. MITRE ATT&CK, « Replication Through Removable Media, Technique T1091 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1091/ (consulté le 3 novembre 2026) 5. MITRE ATT&CK, « Trusted Relationship, Technique T1199 - Enterprise | MITRE ATT&CK® ». https://attack.mitre.org/techniques/T1199/ (consulté le 3 novembre 2026) 6. CISA, « Physical Security | Cybersecurity and Infrastructure Security Agency CISA ». https://www.cisa.gov/topics/physical-security (consulté le 3 novembre 2026) --- Source originale : Cyberpedia, l'encyclopédie publique de cybersécurité et d'IA publiée par Brain. Version canonique : https://startbrain.io/cyberpedia/fr/articles/raccompagner-visiteur-sans-badge-accueil/ Vous pouvez reprendre ce texte librement sous licence CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), à condition de citer « Brain, Cyberpedia » avec un lien vers l'adresse ci-dessus.