ONG : 8 règles pour sécuriser les communications des équipes sur le terrain
Téléphones saisis, réseaux surveillés, partenaires exposés : 8 règles pratiques pour protéger les communications d'une ONG et de ses équipes sur le terrain.
Pour une ONG, une conversation interceptée n'est pas qu'une fuite d'information : elle peut exposer un collègue, un partenaire local ou une personne aidée. Les risques sont connus — téléphone confisqué à un poste de contrôle, réseau surveillé, compte compromis. Voici huit règles simples, applicables quel que soit l'outil.
1. Chiffrer de bout en bout, toujours
Messages, fichiers et appels doivent être chiffrés sur les appareils, pas seulement pendant le transport. C'est la seule garantie que l'opérateur, l'hébergeur ou un tiers sur le réseau ne lisent rien.
2. Séparer outils personnels et professionnels
Les échanges de la mission ne doivent pas vivre dans la même application que la vie privée de chacun : une messagerie dédiée, administrée par l'organisation, permet de retirer un accès sans toucher au téléphone personnel.
3. Limiter la durée de vie des messages
Un historique complet sur un téléphone exposé est un risque. Des messages éphémères, imposés par l'organisation pour les groupes de terrain, réduisent ce qu'un appareil saisi peut révéler.
4. Pouvoir révoquer un appareil à distance
Perte, vol, confiscation : il faut pouvoir couper immédiatement l'accès de l'appareil concerné, depuis un autre appareil ou depuis le siège. Un appareil révoqué ne doit plus rien recevoir.
5. Protéger l'accès à l'application
Un verrouillage par biométrie ou par code, distinct de celui du téléphone, ajoute une barrière si l'appareil est saisi déverrouillé. Les données enregistrées doivent être chiffrées, et la clé protégée.
6. Vérifier les contacts sensibles
Avant d'échanger des informations critiques, comparez les numéros de sécurité de vive voix ou par QR code. Une alerte doit signaler tout changement de clé d'un contact vérifié.
7. Ne pas exposer les partenaires et les sources
Inutile d'ajouter un partenaire local ou une source à tous les groupes, ni de lui faire installer une application qui le désigne. Un lien d'invitation à usage unique, protégé par un code et limité dans le temps, suffit pour une discussion chiffrée ponctuelle.
8. Préparer les procédures
La meilleure technique ne remplace pas les procédures : qui prévenir en cas de perte d'un appareil, quels groupes pour quelles missions, quelle durée de conservation, comment former les nouvelles recrues. À écrire avant le départ en mission, pas pendant.
Discus pour les ONG
Discus réunit ces mesures : chiffrement de bout en bout MLS, messages éphémères imposables, révocation à distance, verrouillage par passkey, numéros de sécurité, liens invités avec code, hébergement en France. Découvrir Discus pour les ONG ou lire un cas d'usage.
