TSCM : détecter les micros espions et caméras cachées
Une opération de contre‑mesures de surveillance technique (TSCM) également appelée dépoussiérage, OSE, OCMST ou Sweep est une intervention spécialisée avec des experts et du matériel classé R226 visant à détecter la présence de dispositifs de surveillance illégale, tels que microphones dissimulés, caméras espion et tout système de captation clandestin.
- Opérateurs habilités
- Secret professionnel
- France et international
Agrandir l’image- GSM
- Wi-Fi
- Bluetooth
- LoRa
- Sigfox
- LTE-M
- Courant porteur (CPL)
- Signaux vidéo
- Infrarouge
- Laser
- Ultrason
- Induction
Un audit de votre sûreté de l’information
Dans le cadre d’un audit TSCM (Opération de Contre-Mesures de Surveillance Technique) mené par International ICS, l’objectif est d’identifier également toute vulnérabilité structurelle, organisationnelle ou opérationnelle pouvant faciliter l’installation ou l’exploitation de ces dispositifs, puis de formuler des mesures correctives concrètes pour éliminer les risques.
La mission : protéger l’information sous toutes ses formes et garantir un environnement sécurisé pour nos clients.
Voir la liste des opérations effectuées lors d’une opération ci-dessous
International ICS détient les autorisations légales pour la détention et l’utilisation d’appareils classés R.226 du Code pénal, délivrées par le SGDSN (Secrétariat général de la Défense et de la Sécurité nationale) et l’ANSSI (Agence nationale de la sécurité des systèmes d’information).
Ces équipements ne peuvent légalement être utilisés que par des opérateurs habilités, une garantie de sérieux et de légalité pour nos clients.
TSCM / OSE / SWEEP / OCMST / DÉPOUSSIÉRAGE
TSCM : les détails de notre intervention
Ce que comprend une opération TSCM
Entretien préalable
Entretien en amont pour identifier les zones prioritaires, le contexte de menace et planifier l’intervention. Toutes les informations transmises sont couvertes par le secret professionnel.
Audit de sûreté
- Audit de sûreté de l’information
Un audit de sûreté complet intégrant l’ensemble des vecteurs d’accès susceptibles de permettre une intrusion physique ou matérielle.
Réseaux, télécoms et cyber
- Analyse des réseaux sans fil / IoT
- Analyse cyber
- Analyse de l’architecture de télécommunication filaire
- Analyse de l’activité des réseaux de téléphonie mobile
Analyse des réseaux sans fil et IoT (GSM, Wi-Fi, Bluetooth, LoRa, Sigfox, LTE-M…), inspection de l’architecture télécom filaire, audit des systèmes numériques. Les vecteurs cyber sont aujourd’hui les plus fréquemment exploités par les attaquants.
Les câbles RJ45 et la fibre optique sont contrôlés avec du matériel classé R226, pour y rechercher une interception comme pour vérifier qu’ils ne servent pas de vecteur à un dispositif. Un équipement légitime, domotique ou visioconférence par exemple, peut aussi avoir été détourné par une simple modification de sa configuration : il est analysé en profondeur, avec le pôle Cyber ICS.
Spectre radioélectrique
- Recherche de dispositifs d’interception rayonnants et analyse du signal (radio & vidéo)
- Recherche de dispositifs d’interception par courant porteur
Balayage du spectre radioélectrique avec des analyseurs de spectre couvrant les fréquences de 10 kHz à 24 GHz et au-delà. Détection de toute émission suspecte : transmetteurs actifs, dispositifs à courant porteur (CPL), signaux vidéo.
Fouille physique
- Recherche de dispositifs d’interception passifs par fouille physique et recherche d’électronique
- Recherche de fuites acoustiques par les structures
Fouille méthodique de l’ensemble des espaces : mobilier, équipements électriques, faux planchers, faux plafonds, conduits techniques, prises téléphoniques. Tout élément est ouvert et analysé à la recherche de composants suspects.
Un micro passif ou un enregistreur autonome n’émettent rien : ils ne se trouvent pas en radio, seulement par le démontage et l’inspection physique.
Optique et dispositifs particuliers
- Analyse du spectre optique
- Recherche de dispositifs d’interception particuliers (optiques, ultrason, induction)
Recherche de fuites acoustiques par les structures du bâtiment, détection de dispositifs passifs (non émetteurs), inspection du spectre optique pour les systèmes infrarouges ou lasers.
Rapport d’intervention
- Remise du rapport d’intervention
Remise d’un rapport détaillé documentant les actions réalisées, les vulnérabilités identifiées et les mesures correctives concrètes. Chaque risque est classé par niveau de criticité avec des solutions opérationnelles immédiates. Chaque analyse réalisée y est listée, images à l’appui.
Qu’est-ce que le TSCM ?
Le TSCM : “Technical Surveillance Counter-Measures”, désigne l’ensemble des techniques et procédures permettant de détecter, localiser et neutraliser les dispositifs d’écoute et de surveillance illicites. En France, cette discipline est également connue sous les appellations suivantes :
- TSCM : Technical Surveillance Counter-Measures
- SWEEPING : terme anglophone
- OSE : Opération de Sécurité Électronique
- OCMST : Opération de Contre-Mesures de Surveillance Technique
- DÉPOUSSIÉRAGE : registre familier
Dans un contexte où l’espionnage industriel et les ingérences économiques sont en constante augmentation, protéger ses espaces de communication est devenu un impératif stratégique pour les entreprises, institutions et dirigeants exposés.
Vidéo : le TSCM par International ICS
International ICS : opérations de contre-mesures de surveillance (TSCM).
Qui a besoin d’une opération TSCM ?
International ICS intervient pour une clientèle exigeante dans des secteurs à haute sensibilité informationnelle :
Entreprises et industrie
Cabinets d’avocats, sociétés en négociation, entreprises innovantes, industriels de défense. Les salles de conseil d’administration, espaces de négociation et bureaux de direction sont des cibles privilégiées pour l’espionnage économique.
Institutions et secteur public
Ministères, collectivités, organisations internationales (International ICS est référencé UNGM n° 1080713 auprès des Nations Unies). La protection des délibérations sensibles est un impératif régalien.
Hôtels et déplacements professionnels
Dépoussiérage de chambres d’hôtel avant des réunions sensibles à l’étranger, inspection de véhicules de fonction. Les moyens de transport sont fréquemment négligés alors qu’ils représentent un vecteur d’écoute à fort potentiel.
Particuliers et personnalités exposées
Chefs d’entreprise, élus, journalistes, personnes impliquées dans des procédures judiciaires ou des conflits patrimoniaux. La surveillance illégale ne se limite pas au monde des affaires.
En France et à l’international. Nos opérateurs interviennent partout où l’information doit être protégée, avec le même matériel et la même méthode qu’à Paris.
Ce que détecte une opération TSCM
Chaque type de dispositif clandestin appelle une méthode de détection spécifique : c’est la combinaison de ces analyses qui fait la fiabilité d’une opération TSCM.
| Dispositif | Fonctionnement | Méthode de détection |
|---|---|---|
| Micro émetteur radio | Transmet les conversations en continu ou au déclenchement de la voix | Balayage du spectre radioélectrique |
| Micro GSM ou 4G | Retransmet le son par le réseau mobile, parfois uniquement sur appel | Analyse de l’activité des réseaux de téléphonie mobile |
| Caméra cachée Wi-Fi ou IP | Diffuse l’image sur un réseau sans fil ou par Internet | Analyse des réseaux sans fil et du spectre optique |
| Enregistreur autonome | Stocke le son sans rien émettre | Fouille physique et recherche d’électronique, même éteinte |
| Dispositif par courant porteur | Transmet le signal par le réseau électrique | Recherche d’interception par courant porteur |
| Traceur GPS | Géolocalise un véhicule et transmet sa position | Inspection du véhicule et analyse des émissions |
| Logiciel espion sur smartphone | Transforme le téléphone en micro d’ambiance | Analyse forensique mobile |
Pourquoi confier votre opération TSCM à International ICS
- Depuis 1991 : plus de trente ans d’expérience de la protection de l’information, à l’origine du terme OSE (Opération de Sécurité Électronique).
- Matériel classé R226 et opérateurs habilités : nos équipements de détection ne peuvent légalement être mis en œuvre que par des opérateurs habilités.
- Référencé UNGM n° 1080713 auprès des Nations Unies.
- Une approche physique et cyber intégrée : chaque opération inclut l’analyse des réseaux sans fil, de la téléphonie et des équipements numériques.
- Discrétion totale, en France comme à l’international.
Agrandir l’imageLes moyens d’une opération sur 200 m²
Toutes les prestations vendues sous le nom de TSCM ou de dépoussiérage n’engagent pas ces moyens. Les critères pour le vérifier, et l’analyse offerte de votre devis.
Questions fréquentes sur le TSCM
Quelle est la durée d’une opération TSCM ?
La durée dépend de la surface à inspecter, pas du niveau de menace. Une intervention standard dans des bureaux de direction prend généralement entre 6 et 9 heures. Pour de grands sites, l’opération peut s’étaler sur plusieurs jours.
Quelle est la différence entre TSCM, Dépoussiérage, OSE et OCMST ?
Ces appellations désignent la même opération. TSCM est le terme anglophone international (Technical Surveillance Counter-Measures). OSE (Opération de Sécurité Électronique) et OCMST (Opération de Contre-Mesures de Surveillance Technique) sont les équivalents français. Le terme dépoussiérage est employé dans un registre plus familier dans le milieu professionnel.
Est-ce qu’une opération TSCM garantit à 100 % qu’il n’y a pas de dispositif d’écoute ?
Une opération TSCM menée avec des équipements classés R226 et une méthodologie rigoureuse offre le niveau de détection le plus élevé disponible.
Combien coûte un audit TSCM ?
Le coût varie selon la surface, la complexité de l’environnement et le périmètre de l’intervention. Contactez-nous pour un devis confidentiel adapté à votre situation. Une opération TSCM représente un investissement marginal comparé aux pertes financières, réputationnelles et concurrentielles engendrées par une fuite d’information.
Peut-on réaliser une opération TSCM en urgence ?
Oui. International ICS dispose d’équipes d’intervention rapide disponibles en France et à l’international.
Le TSCM couvre-t-il les smartphones et ordinateurs ?
Oui. Notre approche intégrée inclut l’analyse forensique mobile et la détection de logiciels espions (Pegasus, stalkerware).
À quelle fréquence réaliser une opération TSCM ?
Trimestrielle pour les sites hautement sensibles ; annuelle, ou avant tout événement stratégique, pour les autres.
Le TSCM est-il légal en France ?
Oui. Rechercher des dispositifs d’écoute dans ses propres locaux est parfaitement légal : c’est le fait de capter ou d’enregistrer des conversations privées à l’insu des personnes qui constitue une infraction (atteinte à l’intimité de la vie privée, article 226-1 du Code pénal). Le matériel de détection, classé R226, ne peut en revanche être mis en œuvre que par des opérateurs habilités. En savoir plus : le cadre légal des contre-mesures en France. Les décisions rendues sur ces atteintes sont recensées dans notre observatoire judiciaire des écoutes et des micros espions.
Que faire si un micro espion est découvert ?
Ne le touchez pas et n’en parlez pas dans les locaux concernés : le dispositif peut être actif, et sa position comme son alimentation constituent des preuves exploitables. En cas de découverte, nos équipes documentent le dispositif et vous accompagnent dans les démarches judiciaires, puis dans la sécurisation durable des lieux. Pour savoir ce que décident les juges dans ces affaires, consultez les décisions de justice sur les micros espions.
Pour aller plus loin
Un devis confidentiel, adapté à votre situation
Zones prioritaires, contexte de menace, délais : l’entretien préalable permet de planifier l’intervention. Toutes les informations transmises sont couvertes par le secret professionnel. Nos équipes interviennent en France et à l’international, y compris en urgence.