La webcam d’un ordinateur peut être activée par un logiciel malveillant à l’insu de son utilisateur. Le risque est faible sur un appareil à jour, mais ses conséquences sont assez désagréables pour que beaucoup préfèrent s’en prémunir. Deux approches existent, masquer physiquement l’objectif ou désactiver la caméra par le système, et elles n’offrent pas la même certitude. La meilleure réponse les combine, et le cache, s’il en faut un, se choisit avec plus de soin qu’on ne le croit.
Masquer l’objectif : la certitude visible
Un obstacle opaque devant l’objectif ne filme rien, quoi que fasse un logiciel, et cela se vérifie d’un coup d’œil. Le volet coulissant intégré, de plus en plus fréquent sur les portables et les webcams externes, est la solution idéale ; à défaut viennent le cache à coller, le capuchon livré avec certaines webcams et, en dépannage, un ruban adhésif opaque. La limite est nette : un cache ne coupe pas le micro, et une caméra masquée n’empêche pas d’écouter. Ses contraintes sont physiques, un cache trop épais pouvant empêcher un portable de se fermer et marquer l’écran, un adhésif laisser des traces ou masquer le capteur de luminosité et le voyant.
Couper la caméra par le système
Windows, macOS et les systèmes mobiles laissent choisir quelles applications accèdent à la caméra et au micro ; on peut aussi désactiver le périphérique dans les paramètres, ou dans le microprogramme quand il le propose, la caméra n’existant alors plus pour le système. Cette voie protège aussi le micro, ne coûte rien et n’ajoute aucune épaisseur. Elle repose en revanche sur la confiance : un logiciel malveillant qui contrôle la machine peut en principe modifier un réglage, et l’on ne voit pas qu’une caméra est désactivée. Seul l’interrupteur ou la touche qui coupe électriquement le circuit, présent sur certains portables, offre la même certitude qu’un cache, micro compris.
La diode de la caméra est conçue, sur les ordinateurs récents, pour s’allumer dès que le capteur est alimenté. C’est un bon indice, pas une garantie absolue sur tous les modèles, et personne ne surveille son voyant en permanence.
Le micro, grand oublié
Une conversation écoutée est souvent plus sensible qu’une image. Vérifiez la liste des applications autorisées à utiliser le micro, coupez-le dans le logiciel de visioconférence hors des prises de parole, et souvenez-vous qu’une webcam externe débranchée emporte son micro avec elle. Sur téléphone et tablette, les autorisations par application et l’indicateur d’utilisation affiché par le système sont plus pratiques qu’un cache, qui gêne la reconnaissance faciale et les capteurs voisins.
Choisir un cache ultra-fin
Avant d’acheter, regardez si l’ordinateur n’a pas déjà un volet ou une touche de coupure : dans ce cas, rien à acheter. Sur un portable, l’épaisseur décide, car l’espace entre la dalle et le clavier fermés est infime : visez moins d’un millimètre, les plus fins descendant vers un demi-millimètre, et lisez la consigne du fabricant de l’ordinateur, certains déconseillant de fermer l’écran cache en place, surtout sur les modèles aux bords très fins. Sur un moniteur ou une webcam externe, l’épaisseur importe peu.
Le cache doit ensuite tenir sur le cadre sans déborder sur la dalle, dégager entièrement l’objectif et laisser libres le micro, le capteur de luminosité et le voyant. Un adhésif fin de marque identifiée tient sans baver et se retire sans résidu, ce que signalent plus souvent les avis que les fiches. Le volet coulissant, le plus courant, doit glisser d’un doigt sans s’ouvrir tout seul ; la pastille magnétique se perd ; le volet à charnière convient aux webcams externes. Le plastique suffit, le métal est plus rigide mais ses bords peuvent rayer, et un cache noir sur cadre noir disparaît. Vendus par lots de trois à six pour quelques euros, ils équipent portable, tablette et téléphone, dans les mêmes boutiques que les filtres anti-regard. Le mot « sécurisé » est commercial : un cache est sûr s’il est opaque et reste fermé, rien de plus.
La pose, et le retrait
Nettoyez le cadre autour de l’objectif au chiffon sec puis à peine humide, présentez le cache volet ouvert, objectif centré, et pressez une quinzaine de secondes. Ouvrez l’application caméra pour vérifier que l’image n’est pas rognée, puis que le volet fermé donne un écran noir, et refermez l’ordinateur doucement la première fois pour sentir une éventuelle résistance. Si le fabricant déconseille les caches, prenez un modèle repositionnable que l’on retire avant de fermer, un papier adhésif opaque très fin, ou une webcam externe à volet en laissant la caméra intégrée désactivée. Pour retirer un cache, chauffez légèrement au sèche-cheveux, soulevez un coin à l’ongle, jamais à la lame, et ôtez les résidus avec un chiffon à peine imbibé d’alcool ménager, sans toucher la dalle.
La combinaison raisonnable
Sur un ordinateur à volet intégré, servez-vous-en. Sur un portable sans volet, un cache coulissant ultra-fin, après avoir vérifié l’avis du fabricant ; sur un poste fixe, une webcam externe à volet. Dans tous les cas, limitez les autorisations caméra et micro aux applications de visioconférence. La vraie protection reste en amont : un système et un antivirus à jour, de la prudence avec les pièces jointes et les logiciels d’origine douteuse. Dans un lieu partagé, l’écran lui-même se protège des regards par un filtre, au prix d’une perte de luminosité qu’il faut comprendre. En visioconférence, le cache s’ouvre au moment de la réunion, que l’on prépare par un bon éclairage et un bon cadrage.