Partir en mission en dehors de l'UE

Hors de l'Union européenne, un ordinateur ou un téléphone professionnel peut être inspecté, copié ou saisi, au passage de la frontière comme sur place ; les réseaux de l'hôtel ou du lieu de conférence peuvent être écoutés. Une mission se prépare donc aussi sur le plan numérique : avant le départ, sur place, et au retour.

Avant le départ¶

• Demandez un poste de prêt au pôle Informatique de proximité, pour la durée du déplacement, au moins trois semaines avant le départ, par un ticket PAL (catégorie « Direction des Systèmes d'Information › Services Centraux Plat d'Etain › SCE – Matériels Informatiques › SCE – PRET de matériels ») ;
• ce poste est livré non chiffré : certains pays encadrent l'entrée de matériel chiffré. Il ne doit donc contenir que ce qui peut être lu par un tiers ;
• renseignez-vous sur le pays : risques géopolitiques, sensibilité de vos travaux au regard de vos missions. Les conseils aux voyageurs du ministère de l'Europe et des Affaires étrangères sont le point de départ ;
• emportez le moins d'équipements possible : chaque appareil est une occasion de perte, de vol ou d'inspection.

Sur place¶

Le matériel¶

• gardez vos appareils et vos documents au plus près de vous : jamais dans une valise enregistrée, jamais seuls dans la chambre ;
• éteignez l'appareil quand vous ne vous en servez pas pendant longtemps ;
• ne faites pas de mises à jour sur le poste de prêt pendant le déplacement ;
• ne vous connectez à aucun réseau non maîtrisé — wifi public, d'hôtel, de conférence — sans passer par le VPN de l'établissement ;
• n'utilisez pas les équipements offerts sur place, clés USB comprises : ils peuvent contenir un logiciel malveillant.

Les identifiants¶

• n'enregistrez pas vos identifiants professionnels sur le poste, ni dans les logiciels, ni dans le navigateur : préférez les services en mode web ;
• ne remettez vos mots de passe ou vos clés de chiffrement que si l'autorité locale vous y contraint, et prévenez dès que possible le RSSI de l'université.

Le téléphone¶

• restez vigilant pendant vos conversations téléphoniques et vos visioconférences : elles peuvent être écoutées ;
• laissez votre smartphone hors d'une réunion sensible : il peut capter les échanges ;
• évitez d'y installer Teams ou la messagerie professionnelle : préférez le mode web.

Les données¶

• ne partez pas avec des données sensibles, même chiffrées : récupérez ce dont vous avez besoin depuis les espaces de l'université, au moment où vous en avez besoin ;
• enregistrez aussi dans ces espaces ce que vous produisez pendant le séjour, plutôt que sur le poste. Voir où stocker ses données ;
• vérifiez que le pays de destination autorise l'entrée et l'usage des outils que vous emportez, en particulier de chiffrement : le RSSI et le fonctionnaire de sécurité de défense (FSD) vous y aident.

Au retour¶

• changez vos mots de passe de session et de messagerie : c'est obligatoire ;
• rendez le poste de prêt à votre informaticien de proximité sans le reconnecter au réseau de l'université : il sera réinitialisé ;
• ne branchez pas les équipements reçus pendant le séjour.

Pour aller plus loin¶

• travailler hors de son bureau : les règles de tous les déplacements ;
• les bonnes pratiques à l'usage des professionnels en déplacement, le guide de l'ANSSI.