Préparez une vue limitée, testez avec du contenu anodin et arrêtez explicitement le partage.
Une conversation chiffrée peut devenir visible lorsque vous partagez votre écran. Un attaquant n’a pas besoin d’intercepter ni de déchiffrer le message : votre appareil l’a déjà ouvert pour vous, et une session de partage peut transmettre cette vue lisible à quelqu’un d’autre.
La question pratique n’est pas seulement « Ce chat est-il chiffré ? », mais « Quelle partie de mon appareil est-ce que je montre, à qui et pendant combien de temps ? » Choisissez la plus petite zone utile, préparez-la et vérifiez ce que l’autre personne reçoit réellement. Il s’agit de précautions générales, pas d’une affirmation selon laquelle Livara propose une fonction particulière de partage d’écran.
1. Préférez un onglet ou une fenêtre à l’écran entier
Les options de partage diffèrent. Un onglet de navigateur, une fenêtre d’application et un écran entier ne sont pas interchangeables. Google Meet documente ces trois possibilités sur ordinateur. Signal Desktop décrit le partage d’un écran ou d’une fenêtre distincte pendant un appel. Examinez le sélecteur réel plutôt que de supposer que toutes les applications offrent les mêmes commandes.
Pour un document, privilégiez une option limitée lorsqu’elle existe. Une fenêtre de navigateur partagée peut tout de même révéler un autre onglet si vous changez d’onglet dans cette fenêtre. Une application de messagerie sélectionnée peut montrer une autre conversation que vous y ouvrez. Réduire la zone limite les divulgations accidentelles ; cela ne rend pas anodin tout ce qu’elle contient.
Si une démonstration exige vraiment l’écran entier, fermez d’abord les fenêtres sans rapport avec elle. Vérifiez les noms de fichiers sur le bureau, les listes de documents récents et les éléments que vous comptez ouvrir. Un exemple débarrassé des données privées est souvent plus utile qu’une démonstration avec de vrais messages personnels.
2. Les notifications ne se comportent pas partout de la même façon
Certains modes excluent volontairement les notifications. La documentation MediaProjection d’Android indique que le partage d’une fenêtre d’application, introduit avec Android 14, exclut les notifications et d’autres éléments de l’interface système. Cela concerne la capture d’une seule application, pas chaque partage d’écran entier sur tous les téléphones.
Apple précise également que les notifications entrantes ne sont pas visibles par l’autre personne lors d’un partage d’écran FaceTime. À l’inverse, le guide de Microsoft pour Teams sur mobile avertit que le partage de l’écran entier inclut les notifications et les autres activités.
Ces différences comptent davantage qu’une règle générale telle que « le partage d’écran montre toujours les notifications » ou « les notifications sont toujours masquées ». Vérifiez l’application, le système d’exploitation et le mode choisi. Même si les bannières sont exclues, ouvrir le message lui-même dans la zone partagée peut en exposer le contenu.
Ne pas déranger peut aider, mais examinez ses exceptions et ses réglages visuels. La documentation Pixel prévoit des exceptions pour les personnes et applications et indique que les notifications système critiques peuvent toujours apparaître. Une alerte silencieuse ne prouve pas nécessairement que rien ne peut s’afficher.
3. Préparez une petite démonstration sans données sensibles
Avant de commencer, suivez cette courte liste :
- Ouvrez uniquement le document, la page ou la conversation d’exemple nécessaire à la tâche.
- Remplacez si possible les vrais noms, les données de compte et les messages privés par des exemples anodins.
- Fermez les conversations sans rapport, les courriels, les gestionnaires de mots de passe et les informations de récupération.
- Vérifiez les aperçus de notifications et les paramètres d’interruption, y compris les exceptions autorisées.
- Examinez la zone sélectionnée et repérez la commande qui arrête le partage.
- Vérifiez le microphone et le son partagé séparément de l’image.
Le son mérite une décision à part. Selon le service, le navigateur et le système, le sélecteur peut proposer le son de l’onglet ou du système. Lisez le réglage réel ; ne l’activez pas simplement parce que vous devez montrer un document. Un son inutile peut divulguer des éléments absents de l’image sélectionnée.
Se préparer ne signifie pas désactiver les protections de sécurité ou accorder des autorisations plus larges pour réussir une démonstration. Si une application bloque la capture de contenu sensible, utilisez une explication expurgée des données privées plutôt que de contourner cette restriction.
4. Testez la vue du destinataire, pas seulement votre aperçu
Avec une configuration inconnue, faites un essai avec une personne de confiance et du contenu non sensible. Demandez quelle fenêtre elle voit. Passez entre des fenêtres ou onglets anodins et vérifiez si l’affichage suit. Si le comportement des notifications importe, testez avec un message volontairement banal au lieu d’attendre l’arrivée d’un message privé.
Vérifiez le son indépendamment : l’autre personne entend-elle votre microphone, le son de l’application partagée, les deux ou aucun ? Arrêtez ensuite le partage et confirmez qu’elle ne reçoit plus de mises à jour en direct.
Cet essai vérifie concrètement cette configuration ; ce n’est pas une garantie de sécurité permanente. Une mise à jour de l’application, un autre choix de partage ou un autre appareil peut modifier le résultat. Répétez les étapes utiles lorsque la configuration change.
5. Voir l’écran et le contrôler à distance sont deux autorisations différentes
Montrer votre écran ne donne pas automatiquement le contrôle à quelqu’un. Lisez attentivement toute demande supplémentaire. Dans FaceTime, par exemple, un spectateur peut demander le contrôle à distance, que vous pouvez accepter ou refuser. Apple indique qu’une personne autorisée à contrôler peut notamment ouvrir des applications, modifier des réglages, supprimer des éléments et envoyer des messages.
Un pointeur, un dessin ou une annotation ne prouve pas à lui seul que le contrôle a été accordé. Inversement, n’acceptez pas le contrôle simplement parce que quelqu’un voit déjà l’écran. Une démonstration peut ne nécessiter que le visionnage.
N’utilisez pas de vrais mots de passe, phrases de récupération ou codes à usage unique dans la démonstration. Si des instructions inattendues vous demandent de révéler des secrets ou d’accorder un accès, arrêtez-vous et vérifiez l’identité et l’objectif de la personne par un canal auquel vous faites déjà confiance.
6. Arrêtez avant d’ouvrir un élément privé
Pendant la session, considérez la zone partagée comme visible par les participants. Arrêtez le partage avant de passer à une tâche privée sans rapport, au lieu de compter sur un changement rapide de fenêtre. Vérifiez si possible l’indicateur de partage de l’application et la vue du destinataire.
Ne supposez pas que couper le microphone, masquer la caméra ou réduire la fenêtre de l’appel arrête l’image partagée. Utilisez la commande spécifique d’arrêt du partage. Apple indique que terminer un appel FaceTime met fin au partage, mais cela ne permet pas de supposer un comportement identique dans tous les services.
L’arrêt limite les divulgations ultérieures. Il ne peut pas reprendre une information déjà lue, notée, photographiée ou enregistrée. Le guide associé sur les chats chiffrés et les captures d’écran explique pourquoi le chiffrement ne vous donne pas le contrôle sur les copies détenues par autrui.
7. Si vous montrez accidentellement des informations privées
Arrêtez d’abord le partage. Déterminez ce qui était visible, pendant combien de temps et par quels participants ; ne supposez pas que tout votre appareil a été exposé. Si cela convient, demandez au destinataire de ne pas conserver ni redistribuer le contenu, tout en reconnaissant que vous ne pouvez pas vérifier la suppression de chaque copie.
Si un mot de passe réutilisable ou un secret de récupération a été exposé, utilisez les commandes officielles de sécurité du service concerné pour le remplacer ou le révoquer lorsque c’est possible. Si quelqu’un disposait du contrôle à distance, examinez séparément les actions qu’il aurait pu effectuer ; le simple visionnage et l’accès interactif sont des incidents différents.
L’habitude à conserver est simple : préparez une vue limitée, testez avec du contenu anodin et arrêtez explicitement le partage. Le chiffrement reste précieux, mais il ne peut pas rendre un écran lisible invisible aux personnes auxquelles vous choisissez de le montrer.
Sources
- Android Developers : projection multimédia
- Apple : gérer le partage et le contrôle de l’écran dans FaceTime
- Microsoft : présenter du contenu dans les réunions Teams
- Google Meet : présenter pendant une visioconférence
- Signal : partager l’écran pendant les appels Signal Desktop
- Google Pixel : limiter les interruptions avec les modes et Ne pas déranger
