Aller au contenu principal

Pourquoi Mark Zuckerberg et le FBI couvrent leur webcam

En juin 2016, Mark Zuckerberg publie une photo pour fêter les 500 millions d’utilisateurs d’Instagram. Les internautes attentifs ne regardent pas le cadre… mais l’arrière-plan : sur son MacBook posé sur le bureau, la webcam et le micro sont recouverts de ruban adhésif.

L’homme qui dirige l’un des plus grands empires de données du monde — et qui dispose des meilleures équipes de sécurité informatique de la planète — neutralise sa caméra avec un bout de scotch.

Le FBI valide la méthode

Quelques mois plus tard, interrogé sur cette photo, James Comey, alors directeur du FBI, confirme qu’il fait exactement pareil : « J’ai mis un morceau de ruban adhésif sur ma caméra. Parce que j’ai vu quelqu’un de plus malin que moi le faire. » Et d’ajouter que dans les bureaux du FBI, les caméras des postes de travail sont équipées de caches physiques : « Ce n’est pas de la paranoïa, c’est du bon sens. »

Edward Snowden, les chercheurs en cybersécurité, les journalistes d’investigation, les administrateurs systèmes : la liste des professionnels qui couvrent leur webcam est longue. Ce n’est ni une superstition ni un effet de mode — c’est une mesure rationnelle, fondée sur ce qu’ils savent des capacités d’intrusion réelles.

Ce que les experts savent (et que le grand public ignore)

Pourquoi des gens aussi bien protégés techniquement ressentent-ils le besoin d’une protection physique ? Parce qu’ils connaissent trois vérités du métier :

1. Tout logiciel a des failles. Les systèmes les mieux défendus du monde se font compromettre. Les mises à jour corrigent les failles connues ; les failles inconnues (« zero day ») se vendent à prix d’or précisément parce qu’elles passent au travers de toutes les défenses.

2. Une caméra compromise ne prévient pas. Sur certains matériels, la diode témoin peut être contournée. Et même quand elle fonctionne, qui surveille en permanence une LED de 2 mm ?

3. La seule défense parfaite est physique. C’est un principe de sécurité fondamental : quand la confidentialité d’un canal est critique, on le coupe matériellement. Les data centers sensibles ne se contentent pas de pare-feu — ils ont des portes blindées.

Du scotch au cache : la version civilisée

Le ruban adhésif de Zuckerberg fonctionne, mais il a des défauts bien connus : résidus de colle sur l’objectif, traces sur l’écran, esthétique douteuse sur un appareil à 1 500 €, et impossibilité de l’enlever proprement pour une visioconférence.

C’est exactement le problème que résout un cache webcam moderne à nano-suction : même protection absolue, mais sans colle, sans trace, repositionnable à l’infini et assez fin (moins d’1 mm) pour fermer un ordinateur portable normalement. La méthode des experts, sans les inconvénients du bricolage.

« Mais je n’ai rien à cacher »

C’est l’objection classique. Elle confond deux notions : ne rien avoir à cacher d’illégal, et accepter d’être observable dans son intimité. Votre salon, votre chambre, vos enfants qui passent derrière vous, vos conversations privées, vos moments de relâchement devant un écran : rien de tout cela n’est illégal — et rien de tout cela ne regarde un inconnu.

La vie privée n’est pas la dissimulation : c’est le droit de choisir ce que l’on montre. Comme le résume bien la culture du métier : on met des rideaux à ses fenêtres sans être un criminel.

La leçon à retenir

Si les personnes les mieux informées du monde sur les cybermenaces jugent utile de couvrir leur caméra, la question n’est pas « suis-je paranoïaque de le faire ? » mais plutôt « pourquoi ne le fais-je pas encore ? ».

Pour comprendre la menace en détail, lisez notre article Piratage de webcam : mythe ou réalité ? — et pour choisir la bonne protection, notre comparatif des caches webcam.