Signaler un chantage sur Microsoft Teams : le guide

Un chantage qui arrive par Microsoft Teams se distingue d'un chantage sur une application sociale, et la différence tient entièrement au contexte. Teams est un système de travail : le compte qui vous contacte se trouve à l'intérieur d'une organisation, les messages sont en général conservés par cette organisation, et le traitement implique des personnes que vous reverrez. Cela paraît plus inconfortable. En pratique, c'est un avantage considérable, car contrairement à un compte social anonyme, une identité Teams laisse une trace administrative durable. Ce guide explique comment signaler correctement un chantage sur Microsoft Teams, ce que votre service informatique peut voir ou non, et comment agir quand la menace touche votre employeur.

Commencez par identifier la situation

Trois scénarios arrivent par Teams, et chacun appelle une première démarche différente. Bien les distinguer tôt fait gagner du temps, car appeler la DSI pour un sujet qui relève des ressources humaines (ou l'inverse) ralentit la réaction au moment précis où la rapidité compte. Si vous ne savez pas quoi faire en cas de chantage, quelle que soit la plateforme, commencez par conserver les preuves, limiter tout contact supplémentaire et déterminer le bon canal de signalement.

Un contact externe via la fédération

Teams autorise des personnes extérieures à votre organisation à vous écrire lorsque l'accès externe, parfois appelé fédération, est activé sur votre tenant. C'est ainsi que la plupart des chantages opportunistes atteignent un compte professionnel : l'expéditeur n'a aucun lien avec votre entreprise et se sert simplement de Teams comme canal de distribution, parce que cela paraît plus officiel et plus difficile à ignorer qu'une application sociale. L'expéditeur utilise souvent un compte Teams gratuit et non géré, ou un domaine enregistré spécialement pour ce type de contact. Dans ce cas, le compte lui-même dit très peu de chose sur qui se trouve derrière, mais le domaine et les informations de tenant donnent quand même aux enquêteurs plus d'éléments qu'un profil social anonyme.

Un compte interne compromis

Ici, le compte appartient réellement à un collègue, mais ce n'est pas lui qui l'utilise. Cela suit généralement une campagne d'hameçonnage qui a capté ses identifiants, et les messages envoyés depuis ce compte paraissent anormalement formels, anormalement urgents, ou légèrement décalés dans le ton si vous connaissez la personne. Parce que le compte est authentique et considéré comme fiable dans votre organisation, ce scénario avance en général le plus vite une fois signalé : votre équipe sécurité peut agir immédiatement sur une identité interne connue.

Un expéditeur interne

C'est la variante la moins fréquente et la plus délicate, car la menace relève à la fois d'un incident de sécurité et d'une relation de travail. Si vous reconnaissez l'expéditeur et ne pensez pas que le compte a été détourné, prenez la chose aussi au sérieux qu'en dehors du travail et associez les ressources humaines à la DSI plutôt que la DSI seule. Déterminer laquelle de ces trois situations s'applique décide si votre premier appel va à la DSI, aux RH ou aux deux, donc cela mérite un instant de réflexion.

Avant toute autre chose

Ne répondez pas et ne payez pas

Le raisonnement est le même que sur n'importe quelle plateforme, avec un point propre aux systèmes de travail. Répondre depuis un compte professionnel crée une trace qui peut compliquer la suite, surtout si vous écrivez quelque chose sous l'effet de la panique. Payer ne clôt pas davantage l'affaire ; cela confirme seulement que le compte est lu et appelle une deuxième demande. Ne dites rien.

Conservez les preuves de façon durable

Cela compte plus sur Teams qu'ailleurs, car une administration de tenant peut supprimer des messages, un utilisateur externe peut être bloqué en pleine conversation, et les règles de conservation peuvent effacer des contenus selon un calendrier.

• Faites des captures de la conversation complète, avec le nom affiché et l'adresse complète de l'expéditeur
• Copiez l'identifiant complet de l'expéditeur, domaine inclus pour les utilisateurs externes
• Notez les horodatages exacts et le fuseau horaire affiché par votre client
• Conservez tous les fichiers, liens ou images envoyés, sans les ouvrir
• Notez le type de conversation : échange individuel, discussion de groupe ou publication dans un canal

Enregistrez tout cela également en dehors de l'environnement de l'entreprise. Si la situation touche ensuite votre employeur, vous voudrez disposer d'une copie que vous maîtrisez. Savoir comment rassembler des preuves de chantage vous aide à garder des traces sous une forme qui reste utile pour un signalement ou une enquête ultérieure.

Ne supprimez pas la conversation

L'envie de la faire disparaître est forte, et elle détruit la seule trace dont vous disposez. Laissez-la en place, au besoin en mettant la discussion en sourdine pour ne plus la voir. Archiver ne pose pas de problème ; supprimer si, car cela efface aussi les métadonnées qui prouvent quand et de qui les messages sont venus.

Signaler dans Microsoft Teams

Teams dispose d'un chemin de signalement intégré, en général le moyen le plus rapide, même si sa disponibilité et sa destination dépendent de la façon dont votre organisation a configuré le service. Dans la discussion, ouvrez les options du message, choisissez le signalement, puis la catégorie la plus adaptée, par exemple harcèlement ou contenu menaçant. Selon les réglages du tenant, cela part soit directement chez Microsoft, soit vers l'équipe sécurité de votre propre organisation, et savoir laquelle s'applique change votre étape suivante. Dans beaucoup de tenants d'entreprise, les signalements arrivent chez des administrateurs internes et non chez Microsoft, ce qui fait du signalement dans l'application une alerte adressée à votre propre DSI plutôt qu'une escalade externe.

Ne bloquez l'expéditeur qu'après le signalement, jamais avant, afin que le signalement emporte la conversation complète et non un fil vide que la personne qui l'examine ne pourra pas évaluer. La documentation d'assistance Teams de Microsoft précise ce que fait chaque catégorie de signalement et où elle est acheminée.

Aller directement voir votre équipe informatique ou sécurité en parallèle du signalement dans l'application est souvent plus rapide : elle peut voir si l'expéditeur a contacté d'autres personnes, bloquer le compte au niveau du tenant et placer les messages sous conservation afin que les règles d'effacement ne les suppriment pas. Vous n'avez pas besoin de divulguer le contenu du matériel menacé pour lancer cela ; dire qu'il s'agit d'une affaire personnelle suffit. Si l'expéditeur est interne, la plupart des organisations disposent aussi d'un canal confidentiel via les RH ou une ligne d'alerte.

Signaler en dehors de l'organisation

Le chantage peut constituer une infraction pénale, quelle que soit la plateforme utilisée pour transmettre la menace. Un incident survenu sur Teams laisse en outre des informations identifiantes utiles : données de compte, horodatages, historique des messages et, dans certains cas, éléments rattachés à une organisation externe ou à un domaine.

Signalez l'incident auprès du dispositif national de signalement de la cybercriminalité et de la police locale, en apportant les preuves dans l'ordre chronologique. Lorsque la menace vise votre employeur plutôt que vous personnellement, par exemple une demande de paiement liée à des données de l'entreprise, elle doit également être remontée par le processus de sécurité interne.

Les affaires de chantage visant les entreprises soulèvent des questions supplémentaires sur les parties prenantes internes, les obligations de notification, l'exposition des données et la continuité d'activité, si bien que la réponse doit être coordonnée différemment d'une menace purement personnelle.

Si du contenu personnel est en jeu

Un schéma fréquent porte sur du contenu obtenu ailleurs, sur une application de rencontre ou une plateforme sociale, puis envoyé au compte professionnel parce que le cadre du travail accroît la pression. L'expéditeur parie que le risque pour votre carrière vous fera payer plus vite.

Traitez le canal de distribution et le contenu comme deux problèmes distincts. Le volet Teams se règle par le signalement et le blocage. Si le contenu personnel sert à un chantage via Microsoft Teams, conservez les preuves, ne payez pas et engagez les démarches de retrait et de surveillance avant que le matériel se diffuse davantage.

L'exposition professionnelle est en général moindre qu'elle n'y paraît. Les employeurs rencontrent cela plus souvent qu'on ne le suppose, et une personne qui signale une tentative d'extorsion se trouve dans une position nettement plus solide que celle dont on découvre plus tard qu'elle a payé en silence.

Agir maintenant

Si vous cherchez en ce moment comment signaler un chantage sur Microsoft Teams, l'ordre compte : arrêtez de répondre et laissez la conversation en place, faites des captures de tout, y compris l'adresse complète de l'expéditeur et les horodatages, puis signalez le message dans Teams et ne bloquez l'expéditeur qu'ensuite. Prévenez la sécurité informatique pour que le compte soit bloqué à l'échelle de l'organisation et les messages conservés, déposez plainte, et cherchez un accompagnement spécialisé si du contenu personnel est concerné. Un chantage passant par une plateforme de travail donne un sentiment d'exposition plus grand que la réalité. Le canal même qui le rend effrayant est celui qui garde une trace, et cette trace est en général ce que vous aurez de plus utile. Si vous avez besoin d'une aide immédiate pour signaler un chantage, un accompagnement professionnel peut vous guider dans les prochaines étapes.