Évaluer et planifier › Protéger vos informations et vos appareils lors de vos voyages

Protéger vos informations et vos appareils lors de vos voyages

Mis à jour 3 June 2025

Table des matières

...Chargement de la table des matières...

    Les déplacements vous exposent, ainsi que vos appareils et vos données, à de nombreux risques. Les ordinateurs portables et autres appareils peuvent tomber en panne ou être volés, perdus, endommagés ou saisis. Les données transmises à partir de points d'accès publics tels que les réseaux wifi des aéroports et des hôtels peuvent être interceptées. L'utilisation de systèmes non fiables peut vous exposer à des enregistreurs de frappe et à d'autres attaques conçues pour capturer des informations qui devraient être conservées en toute sécurité.

    En outre, lorsque vous franchissez une frontière nationale, vous avez peu voire pas du tout le droit de protester ou de refuser lorsqu'un agent de contrôle des frontières ou des douanes souhaite inspecter une partie quelconque de vos bagages, notamment les données stockées sur votre ordinateur portable, votre appareil mobile, votre appareil photo numérique ou votre enregistreur. Dans de nombreux pays, y compris les États-Unis, un douanier n'a besoin d'aucune "motif raisonnable" ni d'aucun mandat pour fouiller votre matériel ou le confisquer en vue d'une inspection plus approfondie.

    Posez-vous la question suivante : pourrez-vous travailler si votre appareil et toutes ses données sont inaccessibles ? Vos collègues, les personnes qui vous soutiennent, vos assistants, vos alliés ou vos donateurs seront-ils en danger si les données que vous détenez sont examinées par un tiers externe ? Que ferez-vous si quelqu'un qui a intercepté ou accédé à vos données utilise ce qu'il a appris pour se faire passer pour vous, ce qui pourrait nuire à votre réputation personnelle et à celle de votre projet ou organisation et mettre en danger ceux qui répondent innocemment ?

    Ce guide comprend une série de recommandations pour préparer vos déplacements et minimiser les risques pour vos données et vos appareils lorsque vous voyagez et traversez les frontières.

    Pratiques de bases en matière de sécurité

    Certaines des recommandations suivantes sont des pratiques générales en matière de sécurité, mais elles doivent être mises en œuvre avec une attention particulière lorsque vous préparez un voyage.

    • Si vous n'avez pas défini de mots de passe forts et uniques pour tous vos comptes, il est important de le faire lorsque vous vous préparez à voyager.
    • Pour minimiser le risque que quelqu'un accède à votre courrier électronique, à vos réseaux sociaux ou à d'autres comptes, mettez en place une [authentification multifactorielle](../../mots de passe/2fa/) chaque fois que c'est possible.
    • Mettez à jour votre système d'exploitation et vos logiciels. Quelles que soient les mesures que vous pouvez prendre parmi celles décrites dans ce guide, si votre système et vos logiciels ne sont pas à jour, ils sont plus vulnérables aux attaques.
    • Assurez-vous qu'un antivirus mis à jour est en cours d’exécution sur votre appareil.
    • Pour éviter les attaques par hameçonnage et les infections par des logiciels malveillants, évitez d'ouvrir des pièces jointes ou des liens non sollicités inclus dans des courriels ou d'autres messages.
    • Renseignez-vous sur la situation du pays dans lequel vous vous rendez. Vérifiez en particulier si internet y est censuré et si l'utilisation de VPN et d'autres outils de contournement de la censure est autorisée, si le chiffrement est interdit et s'il existe une loi qui oblige à remettre le mot de passe de votre appareil, vos clés de chiffrement, vos identifiants de messagerie et d'autres mots de passe ou codes à la police des frontières lors de l'entrée dans le pays.
    • Configurez votre appareil afin qu'il se verrouille automatiquement lorsqu'il est laissé sans surveillance. La plupart des systèmes d'exploitation permettent de verrouiller automatiquement le clavier et l'écran lorsque l'appareil reste inactif pendant un certain temps. C'est une bonne solution, même si la meilleure pratique consiste à ne jamais laisser votre appareil sans surveillance lorsque vous vous trouvez dans un endroit où vous n'avez pas entièrement confiance. De même, vous devriez configurer votre appareil pour qu'il exige un mot de passe à la connexion et à chaque fois que vous sortez de la veille.
    • Méfiez-vous des "shoulder surfers" (les personnes qui peuvent regarder par dessus votre épaule). Soyez toujours conscient des personnes qui se trouvent dans votre environnement immédiat lorsque vous saisissez des mots de passe, des phrases de passe et les codes qui protègent les cartes de crédit et de débit. Les systèmes d'exploitation actuels remplacent les mots de passe saisis par une série de points afin de se protéger contre les "shoulder surfers" qui récupèrent vos identifiants et vos mots de passe en les observant derrière vous ou à distance (regardez s'il y a des caméras). Mais ces mêmes informations peuvent être obtenues en observant vos doigts sur le clavier ou l'écran, alors soyez prudent.

    Préparez-vous à franchir des frontières

    Réduisez au minimum les données que vous transportez avec vous

    • Demandez-vous quelles sont les données dont vous avez réellement besoin en voyage et quelles sont celles que vous pouvez laisser derrière vous.
    • Copiez tout ce dont vous n'avez pas besoin sur un autre ordinateur ou disque dur entièrement chiffré qui restera en sécurité à votre domicile ou au bureau et supprimez ces données des appareils avec lesquels vous voyagez.
      • Pendant ce temps, sauvegardez également vos données sensibles sur des supports tels que des disques durs externes et des clés USB et stockez-les dans un endroit sûr, séparé de votre ordinateur principal, tel qu'un petit coffre-fort à combinaison situé hors de votre bureau.
      • Comment sauvegarder vos données en toute sécurité.
    • Envisagez de stocker soit uniquement vos données (après les avoir chiffrées), soit une image complète de votre système avec les logiciels sur un fournisseur de service cloud et de voyager avec un ordinateur portable "barebone". Une fois arrivé à destination, vous pouvez télécharger les données et/ou les logiciels et les recharger sur le cloud avant votre départ. Cette configuration permet à la fois de minimiser les données et de disposer d'une sauvegarde accessible, bien qu'elle limite le travail que l'on peut effectuer en cours de route.
    Découvrez pourquoi nous recommandons ceci

    Les données que vous ne transportez pas avec vous ne peuvent être perdues ou volées.

    Lorsque vous franchissez des frontières, il est particulièrement important de vous assurer que vous ne transportez pas de données qui pourraient être illégales dans l'un des pays où vous vous rendez. Les données potentiellement illégales peuvent inclure des copies autorisées de matériel protégé par des droits d'auteur (comme la musique et les vidéos), tout type de nudité, etc. Si de tels documents sont découverts lors d'une fouille à la frontière, votre ordinateur portable peut être confisqué.

    Utilisez une adresse e-mail/courriel de rechange

    Découvrez pourquoi nous recommandons ceci

    Les agents frontaliers peuvent vouloir consulter votre boîte de courriel, qui peut contenir de nombreuses informations sensibles. En outre, au cours de vos voyages, vous serez probablement amené à utiliser des connexions et des systèmes non fiables, ce qui exposera vos courriel à de nombreuses possibilités d'attaques. Une tactique importante pour limiter les conséquences de telles attaques consiste à créer une nouvelle adresse de courriel basée sur le web uniquement pour le voyage et à la supprimer par la suite.

    Utilisez cette adresse pour toutes les communications non sensibles pendant votre voyage, de sorte que si le compte est compromis, l'attaquant n'en tirera aucune valeur au-delà de la fin de votre voyage. Ne vous connectez pas à votre compte de messagerie habituel tant que vous n'avez pas la certitude que la connexion et l'ordinateur sont sûrs.

    Supprimez vos comptes de vos appareils

    • Déconnectez-vous de vos comptes avant de franchir une frontière.
    • Supprimez (ou cachez) les applications de réseaux sociaux ou d'autres applis sensibles de vos appareils.
    • Envisagez de créer un deuxième profil sur certaines les plateformes de réseaux sociaux et des services en ligne les plus répandus. Alimentez ces comptes en contenu en commençant quelques semaines, voire quelques mois à l'avance, et connectez-vous à ces comptes à partir de l'appareil mobile avec lequel vous voyagez.
    Découvrez pourquoi nous recommandons ceci

    Les agents frontaliers pourraient vouloir inspecter les comptes de réseaux sociaux qu'ils trouvent dans vos appareils. En vous déconnectant de ces comptes, voire en supprimant les applications correspondantes, vous vous assurez qu'ils ne savent pas sur quels réseaux sociaux vous publiez des contenus potentiellement compromettants.

    Si vous pensez que les agents qui vérifient vos appareils peuvent trouver suspect que vous n'ayez pas de comptes et ne pas croire que vous ne soyez pas présent sur les réseaux sociaux, vous pouvez créer un compte sur certaines des plateformes les plus répandues. Si vous décidez de le faire, c'est une bonne idée de commencer à alimenter vos comptes alternatifs avec du contenu inoffensif (comme des messages avec des banalités et des photos de nourriture et de chats).

    Nettoyez vos navigateurs web

    • Déconnectez-vous de tout compte, comme le courrier électronique et les plateformes de réseaux sociaux.
    • Effacez les fichiers Internet temporaires et l'historique de navigation.

    Nettoyez manuellement vos applications de clavardage

    • Réfléchissez aux applications de clavardage que vous avez installées (par exemple, dans certains pays, si des agents frontaliers repèrent que Signal est installé sur vos appareil, cela peut vous mettre en danger).
    • Recherchez les mots sensibles dans votre historique de clavardage et supprimez ces conversations de votre historique.
    • Changez le nom des groupes si vous êtes l'administrateur, utilisez des noms non descriptifs qui ne contiennent pas de mots sensibles.
    • Configurez la disparition des messages de vos conversations sensibles.
    • Vous pouvez toujours désinstaller vos applications de messagerie si vous n'avez pas le temps de n'effacer que les conversations sensibles, mais sachez que l'absence d'application de messagerie et de clavardage peut être considérée comme suspect.

    [Avancé] Cacher vos fichiers ou dossiers sensibles

    Découvrez pourquoi nous recommandons ceci

    Si vous avez vraiment besoin d'emporter des fichiers sensibles lorsque vous franchissez une frontière, vous pouvez envisager de les cacher dans votre appareil en utilisant les fonctionnalités natives d'Android ou d'iOS ou, mieux encore, des applications sécurisées comme Tella ou VeraCrypt, qui non seulement cacheront vos fichiers, mais les protégeront également à l'intérieur d'un dossier chiffré.

    Utilisez le chiffrement pour protéger vos données et vos communications

    Vérifiez si le chiffrement est légal dans les pays où vous vous rendez

    Découvrez pourquoi nous recommandons ceci

    Bien qu'il soit toujours conseillé de chiffrer les données stockées dans vos appareils, l'importation, l'exportation et/ou l'utilisation du chiffrement (cryptographie) sont illégales dans certains pays.

    Dans certains cas, vous devrez demander un permis d'importation ou d'exportation ; dans d'autres cas, l'utilisation personnelle peut être totalement interdite. Vous devez également vérifier la situation juridique concernant la remise de vos clés privées aux forces de l'ordre : dans certains pays, vous pouvez être emprisonné si vous refusez de coopérer.

    Si le chiffrement est illégal dans les pays où vous voyagez, le meilleur moyen de protéger vos données sensibles est de chiffrer toutes les informations dont vous aurez besoin, de les télécharger sur une plateforme de stockage ligne (cloud) sécurisée, puis de les supprimer des appareils avec lesquels vous voyagerez.

    Chiffrez vos appareils

    Découvrez pourquoi nous recommandons ceci

    Le chiffrement est une technique importante qui permet de s'assurer que si quelqu'un s'empare de votre ordinateur portable ou d'un autre appareil et tente d'accéder à vos données sans votre phrase de passe, tout ce qu'il verra sera une suite aléatoire de 1 et de 0.

    Sachez toutefois que l'utilisation du chiffrement rend la récupération de vos données plus difficile si votre disque dur subit une chute, un choc violent ou toute autre forme d'accident. Les coûts de ce type de récupération avancée des données sont hors de portée de la plupart des défenseur·ses des droits humains et des organisations de la société civile. La bonne conservation des données est essentielle.

    [Avancé] Protégez vos clés de chiffrement

    Si vous chiffrez votre courrier électronique, vos clés de chiffrement PGP privées seront probablement les données les plus précieuses de tous les appareils que vous emporterez avec vous. Vous devez accorder une attention particulière à la protection de ces clés et de la phrase de passe qui les déverrouille. Cela signifie que vous ne devez pas laisser ces appareils entre les mains de tiers sans surveillance et que vous ne devez pas les laisser sans surveillance lorsque d'autres personnes y ont accès. il peut être préférable de ne pas conserver vos clés privées sur vos appareils. Vous pouvez les conserver sur une clé USB chiffrée que vous portez autour du cou et que vous gardez sous votre contrôle à tout moment.

    Accès public

    Lorsque vous voyagez, vous utilisez souvent des systèmes publics, qu'il s'agisse d'ordinateurs mis à disposition dans des bibliothèques ou d'autres lieux publics, ou de réseaux câblés ou sans fil dans des hôtels, des centres de conférence ou ailleurs. Chacune de ces situations comporte des risques spécifiques.

    Les ordinateurs partagés

    • Si vous prévoyez d'utiliser des ordinateurs partagés lors de vos déplacements, vous devez toujours garder en tête que ces appareils ne sont pas sûrs.
    • Pour réduire le risque qu'un enregistreur de frappe physique soit utilisé pour espionner vos communications, envisagez d'emporter un petit clavier USB que vous pourrez brancher sur les ordinateurs non fiables que vous utilisez.
    • Pour réduire le risque d'être surveillé par un logiciel espion installé sur l'ordinateur partagé que vous utilisez, envisagez de voyager avec une clé live USB personnalisée que vous aurez préparée avec le système d'exploitation de votre choix et les logiciels de base dont vous avez besoin. Vous pourrez ainsi démarrer votre propre système d'exploitation de confiance à partir de la clé USB et contourner entièrement la configuration standard de l'ordinateur non fiable.
      • Si vous envisagez de préparer une clé live USB personnalisée, pensez à utiliser Tails, qui protégera également toutes vos connexions en les acheminant via le réseau Tor.
      • Notez que de nombreux ordinateurs publics ne permettent pas de démarrer à partir d'une clé live USB.
    Découvrez pourquoi nous recommandons ceci

    La façon la plus probable de compromettre sérieusement votre sécurité pendant votre voyage est de vous connecter à vos comptes sur une machine qui n'est pas fiable.

    Les enregistreurs de frappe et les logiciels espions, qui peuvent enregistrer tout ce que vous faites sur un ordinateur, représentent un danger particulier.

    Les enregistreurs de frappe matériels sont des dongles insérés dans le câble reliant le clavier à l'ordinateur. Il convient de vérifier la présence de ces dispositifs avant d'utiliser un clavier qui n'est pas le vôtre.

    Les enregistreurs de frappe et autres types de logiciels espions installés constituent une menace beaucoup plus dangereuse, car il est très difficile de savoir s'ils sont présents. C'est pourquoi il est difficile de faire confiance à un ordinateur non fiable.

    Protégez vos connexions lorsque vous utilisez des réseaux non fiables

    Découvrez pourquoi nous recommandons ceci

    Il est parfois inévitable d'utiliser des connexions à internet non fiables lors de voyages. Il s'agit notamment des connexions filaires et sans fil des hôtels, des points d'accès (hotspot) municipaux et commerciaux, etc. Les nœuds malveillants de ces réseaux peuvent être en mesure de perpétrer ce que l'on appelle des attaques de type "machine-au-milieu" (MITM). Ces attaques peuvent capturer les adresses des sites que vous visitez ainsi que les adresses et le contenu des communications par courrier électronique. Un nœud malveillant peut également détourner votre trafic du site authentique auquel vous essayez d'accéder vers un faux site dangereux.

    Le chiffrement, comme toujours, est la technologie la plus importante pour garantir que les données ne peuvent pas être lues par quiconque les intercepte lorsqu'elles transitent. Une solution courante consiste à utiliser un VPN de confiance. Mais le plus important est de s'assurer que vous protégez vos connexions en utilisant toujours HTTPS, qui chiffre tout votre trafic, que vous visitiez un site web ou utilisiez un autre service en ligne.

    La censure et les blocages d'internet

    Découvrez pourquoi nous recommandons ceci

    Dans certains pays, l'accès au web peut être limité en raison de la censure de certains sites web ou de blocages à l'échelle nationale.

    Sécurité du téléphone portable

    Laissez votre téléphone à la maison et voyagez avec un autre téléphone

    Les téléphones portables doivent généralement être considérés comme peu sûrs. Lorsque vous voyagez, il est préférable de laisser votre téléphone à la maison et de voyager avec un autre appareil mobile qui ne contient pas toutes vos données. Si vous devez emporter votre téléphone professionnel, sauvegardez toutes vos données sur un autre appareil et supprimez-les de votre téléphone. Pour limiter les risques auxquels votre téléphone est exposé, vous pouvez consulter nos guides sur la sécurisation des appareils Android et iPhones ou iPads.

    Communiquer par le biais d'applications de messagerie sécurisées

    Découvrez pourquoi nous recommandons ceci

    Lorsque vous voyagez, les applications de messagerie des appareils mobiles peuvent constituer l'un des moyens les plus rapides de sécuriser vos communications. Si les personnes avec lesquelles vous devez communiquer utilisent des applications de messagerie sécurisées, vous pouvez envisager d'utiliser ces outils pour chiffrer les messages et les fichiers ainsi que les appels vocaux.

    [Avancé] Cachez vos applications sensibles sur votre appareil mobile

    Découvrez pourquoi nous recommandons ceci

    Si vous devez conserver certaines applications sensibles installées sur votre appareil mobile pendant vos déplacements, vous pouvez les masquer à l'aide des fonctionnalités natives disponibles à la fois pour Android et iOS.

    Références