Le chiffrement de bout en bout de Tchap protège le contenu des conversations privées, y compris en cas d’usurpation de compte. L’incident du 7 juin 2026 l’a confirmé : les échanges privés sont restés indéchiffrables. Le vrai périmètre de risque se situe ailleurs, sur la gestion des comptes, les terminaux connectés et les salons ouverts aux externes.
Usurpation de compte Tchap : la surface d’attaque sous-estimée
Le chiffrement de bout en bout ne protège pas contre un accès légitime détourné. Lors de l’incident signalé par la DINUM en coordination avec l’ANSSI, le compte compromis a permis de consulter les salons forums publics, dont les messages ne sont pas chiffrés. Sur plus de 825 000 agents inscrits, environ 73 467 étaient concernés par l’exposition de ces conversations ouvertes.
A découvrir également : Comment faire de Specrem un outil de support à distance vraiment sûr ?
Le vecteur d’attaque n’était ni une faille cryptographique ni une interception réseau. L’attaquant a exploité un compte existant pour interroger des contenus accessibles par conception. Nous observons ici un schéma classique : la compromission d’identité contourne les couches de chiffrement sans avoir aux casser.
La contre-mesure immédiate (blocage du compte, analyse des accès) est nécessaire mais réactive. La vraie question porte sur la prévention en amont.
A lire également : Sécurité : les quatre principes clés qui font vraiment la différence
- Vérifier que chaque agent utilise une adresse professionnelle valide et répondre au mail de vie annuel envoyé par la DINUM pour maintenir le compte actif
- Limiter le nombre d’appareils connectés simultanément à un compte et révoquer les sessions web inutilisées
- Traiter les salons forums comme des espaces à diffusion large : ne jamais y publier d’information qui ne pourrait pas figurer dans un courriel interne non classifié
Clés Tchap et code de vérification : la gouvernance des terminaux
Chaque membre dispose de clés de chiffrement stockées localement sur ses appareils. Ces clés se renouvellent automatiquement, notamment à chaque nouvelle connexion. Le mécanisme protège les messages même en cas de vol d’identifiants, mais il transfère la responsabilité de la sécurité vers le terminal lui-même.
Un smartphone personnel sans verrouillage biométrique, un navigateur web sur un poste partagé, un ancien appareil non déconnecté : autant de points où les clés peuvent être exposées sans que le chiffrement côté serveur n’y change quoi que ce soit.
Réinitialisation de la sécurité des appareils web
La documentation d’aide Tchap détaille une procédure de réinitialisation de la sécurité des appareils web. Cette opération génère un nouveau code de vérification qui doit être conservé dans un endroit sûr. Si ce code est perdu, la récupération de l’historique chiffré devient impossible.
Nous recommandons de stocker ce code de vérification dans un gestionnaire de mots de passe professionnel, pas dans un fichier texte sur le bureau ni dans un courriel envoyé à soi-même. La sauvegarde automatique des messages doit être activée dès la création du compte, pas après la perte d’accès.
Salons externes Tchap : encadrer les échanges avec prestataires et partenaires
Tchap autorise l’invitation de personnes extérieures à l’administration (prestataires, partenaires) dans des salons spécifiques. Ces externes disposent de droits limités : ils ne peuvent ni créer ni administrer de salons. Le périmètre est volontairement restreint.
Le risque ne vient pas du protocole mais de l’usage. Un agent qui crée un salon mixte (agents et externes) pour un projet peut oublier de le clôturer une fois la mission terminée. Les externes conservent alors un accès passif aux échanges qui se poursuivent.
Règles opérationnelles pour les salons mixtes
- Nommer un administrateur unique par salon externe, responsable de la liste des membres et de la fermeture du salon en fin de projet
- Ne jamais réutiliser un salon externe pour un nouveau prestataire : créer un salon dédié à chaque mission pour cloisonner les historiques
- Appliquer le principe du moindre privilège : un externe n’a besoin que d’un seul salon lié à sa mission, pas d’un accès à un espace thématique plus large
Tchap et salons forums : séparer ce qui est public de ce qui doit rester privé
Les salons forums ne bénéficient pas du chiffrement de bout en bout. Par conception, ces espaces sont ouverts à l’ensemble des utilisateurs inscrits. L’incident de juin 2026 a montré que c’est précisément ce périmètre non chiffré qui a été exploité.
La tentation est forte d’utiliser les forums pour des échanges rapides entre services, parce qu’ils sont visibles et faciles d’accès. C’est exactement ce qui les rend vulnérables. Un forum Tchap doit être traité comme un canal de diffusion, pas comme un espace de travail collaboratif sur des sujets sensibles.
Le bon réflexe : réserver les conversations privées chiffrées aux échanges métier, et cantonner les forums aux annonces générales, à la veille ou aux questions logistiques sans enjeu de confidentialité.
Hygiène numérique sur Tchap : les gestes qui réduisent le risque résiduel
La sécurité de Tchap repose sur une architecture solide (protocole Matrix, chiffrement de bout en bout, hébergement souverain). Mais l’architecture ne compense pas une mauvaise hygiène de compte. Quelques pratiques concrètes réduisent significativement l’exposition.
Répondre au mail de vie annuel envoyé par la DINUM n’est pas une formalité administrative. C’est le mécanisme qui purge les comptes d’agents ayant quitté la fonction publique. Un compte orphelin est un vecteur d’usurpation potentiel.
Activer la sauvegarde automatique des messages dès le premier jour garantit la continuité d’accès en cas de changement d’appareil. Sans cette sauvegarde, un remplacement de téléphone professionnel peut entraîner la perte définitive de l’historique chiffré.
Enfin, la vérification régulière des appareils connectés au compte (accessible dans les paramètres de sécurité) permet de repérer une session oubliée sur un ancien navigateur ou un terminal personnel non maîtrisé. Chaque session non révoquée est une porte restée ouverte.
Tchap offre un niveau de protection des échanges que peu de messageries professionnelles atteignent. La contrepartie, c’est que cette protection exige une discipline côté utilisateur : gestion des clés, tri entre forums et conversations privées, rigueur sur les accès externes. Le maillon décisif n’est pas le protocole, c’est l’agent qui l’utilise.
