Brevet FR3084489A1 — publié le 20200131

PROCEDE DE DETECTTON D'AU MOINS UN EQUIPEMENT INFORMATIQUE COMPROMIS AU SEIN D'UN SYSTEME D'INFORMATION La présente invention concerne le domaine de la sécurité des systèmes d'information, et porte en particulier sur un procédé de détection d'au moins un équipement informatique compromis au sein d'un système d'information. Tout matériel ou système, qui traite ou transmet des informations sous forme électrique, produit des perturbations électromagnétiques. Ces perturbations, qualifiées de signaux parasites, sont provoquées par les variations du régime électrique établi dans les différents circuits qui composent le matériel considéré durant son fonctionnement. Certains de ces parasites peuvent être représentatifs des informations traitées. Leur interception et leur exploitation peuvent permettre de reconstituer les informations. Un système d'information est l'ensemble organisé de ressources (matériels, logiciels, personnel, données, etc.) permettant de traiter, stocker, ou transmettre de l'information au travers d'un support électronique. Des signaux parasites compromettants sont les signaux parasites (non intentionnels) représentatifs des informations traitées par un. système d'information qui, une fois interceptés et exploités, permettent d'en reconstituer tout ou partie du contenu. La présence de signaux parasites compromettants peut, par exemple, être due à une absence de blindage sur la connectique des ordinateurs du système d'information. Les signaux parasites compromettants peuvent être captés à des distances pouvant atteindre quelques dizaines de mètres pour les parasites rayonnés. En outre, des 2 captures de signaux parasites compromettants peu, ,nt être réalisées sur de très longues distances en cas de couplage fortuit avec des émetteurs radioélectriques. De nombreux produits directement équipés 5 d'émetteurs (radio, infrarouge...) sont disponibles dans le commerce, de telle sorte que la puissance et les caractéristiques connues des signaux transmis par ceux-ci peuvent faciliter l'interceptiondes informations transmises. Ainsi, l'augmentation de l'utilisation des 10 périphériques et de technologies de communication sans fil induit de nouvelles menaces qu'il convient de prendre en compte pour assurer la confidentialité, l'intégrité, l'authenticité et _ta disponibilité des informations traitées. 15 Une technique existante d'analyse de signaux parasites compromettants consiste à analyser de manière séquentielle l'ensemble des équipements informatiques d'un système d'information (c'est--dire, un équipement informatique à la fois). Cependant, cette technique 20 existante est non--automatique en raison du fait qu'un opérateur doit analyser chaque équipement informatique successivement, ce qui entraîne une durée d'analyse relativement longue. Dans cette technique existante, une analyse auditive de chaque équipement. informatique est 25 réalisée à partir de signaux de test maîtrisés. Ceci signifie qu'une analyse à bande étroite doit être réalisée afin de mesurer un rapport signal sur bruit élevé, ce qui entraîne un temps e relativement élevé et proportionnelle à la bande frequentielle analysée. 30 De plus, cette technique existante ne permet pas de discriminer automatiquement deux équipements informatiques du système d'information émettant des signaux parasites compromettants dont les fréquences sont voisines. En outre, cette technique existante ne permet pas non plus de réaliser une qualification de compromission sans reconstitution. En effet, celle-ci ne propose qu'une reconstitution complote des signaux parasites s compromettants pour qualifier le défaut, ce qui nécessite la connaissance précise des paramètres complets du système d'information. En résumé, la technique existante d'analyse de signaux parasites compromettants est réalisée de manière M non-automatique (analyse très dépendante de l'expertise de l'opérateur), et unitaire/lente (analyse d'un seul équipement informatique à la fois). La présente invention vise à résoudre les inconvénient- de l'état antérieur de la technique, en proposant un procédé de détection d'au moins un équipement informatique compromis au sein d'un système d'information comprenant au moins un équipement informatique, qui permet C 'analyser simultanément et automatiquement l'ensemble des équipements informatiques du système d'information de 20 manière à réduire sensiblement le temps d'analyse. L'objectif de a détection d'équipement informatique compromis est de vérifier que l'infernal:ion traitée par le système d'information (par exemple constitué de plusieurs équipements informatiques) ne puisse pas être 25 interceptée par une tierce personne, de manière fortuite (liée à un équipement informatique compromis) ou volontaire (liée à un piégeage). La présente irven.tion a donc pour objet un procédé de détection d'au moins un équipement informatique ail compromis au sein d'un système d'information comprenant au moins un équipement informatique, caractérisé par le fait que le procédé comprend les étapes consistant à 4 e) effectuer un balayage fréquentiel consistarit à découper le spectre électromagnétique en sous-bandes frequentielles b) dans chaque sous-bande fréquentielle, effectuer une démodulation d'enveloppe temporelle pour récupérer des signaux émis par l'au moins un équipement informatique du système d'information c)transformer chaque signal démodulé dans le domaine fréquentiel 10 construire un spectre fréquentiel à partir des signaux démodules dans l'ensemble des sous--bandes fréquentielles e) rechercher sequentiellement, dans chaque sous-bande frequentielle du spectre fréquentiel, au moins une raie 15 ayant une énergie supérieure à un premier seuil d'énergie predéfini ; et f) si au moins une raie ayant une énergie supérieure au premier seuil d'énergie prédéfini est trouvée dans au moins une sous-bande fréquentielle, signaler la présence d'au moins un équipement informatique compromis, dans le système d'information, émettant des signaux parasites compromettants. Par o équipement informa :igue », on entend un équipement parmi un ordinateur de bureau, un ordinateur 25 portable, une tablette, un téléphone intelligent, une imprimante, un périphérique informatique, un élément de connectique, un écran de contrôle par exemple de type ecran de radar ou afficheur de carte, un traceur de cartes, un téléphone chiffrant. 30 Ainsi, leprocédé selon la présente invention permet de déterminer précisément et rapidement si un ou plusieurs équipements informatiques constituant le système d'information (Si) génèrent des fuites d'information 5 (c'est-à-dire, des s .gnaux parasites compromettants) par analyse du spectre fréquentiel des signaux parasites émis par l'au moins un équipement informatique du système d'information. 5 La détection des signaux parasites compromettants (SPC) vise à détecter des fréquences de fuite des SPC (par exemple, fréquence V.P. fuite de l'information associée à un dispositif d'affichage vidéo), ladite détection étant réalisée, lorsque tous les équipements informatiques sont 10 activés, en parallèle (et non en séquentiel), ce qui permet de gagner considérablement en temps d'analyse, Les signaux parasites émis par les équipements informatiques du système d'information sont captés à l'aide d'une antenne et d'un récepteur radio (par exemple, boit. 15 de radio logicielle, et l'analyse des signaux reçus est réalisée à l'aide d'un moyen de calcul tel qu'au moins l'un parmi un microprocesseur, un microcentrôleur, un processeur, un composant logique programmable, une carte graphique, associé à de la mémoire, apte à mettre en oeuvre 20 des instructions logicielles d'algorithmes de traitement de signal. Cette solution est automatique (aucune intervention humaine durant le processus de détection), parallèle/rapide (analyse de plusieurs équipements informatiques à la fois), et sans prélèvement physique de signaux sur les équipements informatiques, l'analyse peut donc être effectuée à distance par exemple lorsque le système d'information n'est pas accessible. La compromission d'un équipement informatique du système d'information peut, par exemple, être due à un défaut lié à une absence de blindage sur la conncetique de l'équipement informatique compromis. Chaque sous-bande frequentielle du spectre électromagnétique correspond potentiellement à un canal caché. La demcdulation d'enveloppe temporelle est très 5 robuste car non. sensible aux dérives fréquentielles étant donné que seule l'enveloppe des signaux est récupérée. La transformation des signaux démodulés dans le domaine fréquentiel est réalisée à l'aide d'un algorithme de transformée de Fourrier rapide (FFT). D'autres 10 algorithmes, tels que des corrélateurs ou intégrateurs cohérents temporels, pourraient également être envisagés dans le cadre de la présente invention. La détection, dans au moins une sous-bande fré(uentielle, d'au moins une raie dont l'énergie est supérieure au premier seuil d'énergie prédéfini permet ainsi de détecter au moins un équipement informatique compromis dans le système d'information. Par équipement informatique compromis ", on entend un équipement informatique qui fait Cuiter de 20 l'information de maniere fortuite, par exemple à cause d'une absence de blindage sur sa connectique. Lb premier seuil d'énergie prédéfini est préréglé par l' utilisateur et peut, par exemple, être égal à deux fois l'énergie du bruit de réception. 5 Selon une caractéristique particulière de l'invention, le procédé comprend en outre, entre l'étape c) et l'étape d) , l'étape cl) consistant à améliorer le rapport signai sur bruit par intégrations successives des signaux démodulés. 30 Ainsi, les intégrations successives permettent de réaliser un moyennage des signaux démodulés de manière à améliorer le rapport signal sur bruit. Selon une caractéristique particulière de 1' nvention, le procédé, mis en oeuvre au sein d'un système d'information comprenant. plusieurs équipements informatiques, chacun équipé d'un dispositif d'affichage, - comprend en outre, avant l'étape a), l'étape consistant à envoyer, à chaque équipement informatique du système d'information, un signal d'affichage de fréquence spécifique à l'équipement informatique correspondant, chaque signal ace ayant un rapport de fréquences 10 connu par rapport à une fréquence de référence, et, après l'étape f), l'étape g) consistant à rechercher séquentiellement, dans chaque sous--bande fréquentielle du spectre fréquentiel, au moins une paire de raies ayant un rapport de fréquences correspondant à l'un des rapports de U fréquences connus et dont l'une des raies est l'une de l'au moins une raie d'énergie supérieure au premier seuil d'énergie prédéfini dans la sous-bande fréquentielle correspondante, et, lorsque l'autre des raies de l'au moins une paire de raies dépasse un second seuil d'énergie 20 prédéfini, signaler que l'équipement informatique correspondant audit rapport de fréquences est compromis. Ainsi, dans cette caractéristique particulière de l'invention, le procédé permet de déterminer précisément et rapidement, parmi les nombreux équipements informatiques 25 constituant le système d'information, la liste des équipements informatiques compromis qui génèrent des fuites d'information (c'est-à-dire, des signaux parasites compromettants). Dans cette caractéristique particulière de 30 l'in ention, le procédé permet d'identifier le ou les équipements informatiques compromis dans le SI, via une analyse en parallèle (et non en séquentiel), ce qui permet de gagner considérablement en temps d'analyse. Par exemple, 8 pour un SI composé de 30 ordinateurs, un facteur de 30 Peut être gagné par rapport à la méthode classique grâce A 1' identification en parallèle des équipements informatiques compromis. 5 L'identification du ou des équipements informatiques compromis est possible grâce à l'affichage de signaux d'affichage sur chaque dispositif d'affichage des équipements informatiques. Ces signaux d'affichage ont pour but de générer des SPC à des fréquences maîtrisées et le correspondant chacune à un dispositif d'affichage particulier du SI, ce qui permet son identification. Ainsi, la technique de détection/identification en parallèle de SPC proposée comprend la recherche de signaux présents à des fréquences qui signent » les équipements 15 informatiques compromis qui font fuir de l'information- Dans chaque sous--bande fréquentielle, une recherche simultanée de deux raies sur le signal démodulé après transformation dans le domaine fréquentiel est réalisée. L'originalité repose ici sur la recherche aveugle 20 de la fréquence associée à la raie dont l'amplitude est la plus élevée (et supérieure au premier seuil d'énergie prédéfini). On suppose alors Qu'il s'agit de la raie correspondant à la fréquence de référence d'un signal d'affichage. Puis, on vérifie si une seconde raie (dont 25 l'amplitude est supérieure au second seuil d'énergie prédefini) est présente à un rapport de fréquences caractérisant l'un des signaux d'affichage utilisés, on suppose alors qu'il s'agit de la raie correspondant à la fréquence spécifique de l'un des signaux d'affichage 30 affichés sur les dispositifs d'affichage des équipements informatiques, ce qui permet d'identifier précisément l'A.guipement informatique compromis correspondant au rapport de fréquences détecté. 9 Le second seuil d'énergie prédéfini est préréglé par l'utilisateur et peut, par exemple, être égal à deux fois l'énergie du bruit de réception. Il est à noter que les premier et second seuils d'énergie prédéfinis peuvent 5 être identiques. Selon une caractéristique particulière de l'invention, chaque signal d'affichage est une mire destinée à être affichée sur le dispositif d'affichage de l'équipement informatique correspondant, ladite mire 10 comprenant un motif dont la fréquence est un multiple ou sous-multiple de la fréquence de référence constituée par une fréquence de synchronisation associée à ladite mire, le rapport de fréquences entre la fréquence du motif et la fréquence de synchronisation étant connu et spécifique à 15 l'équipement informatique correspondant. Comptetenu du nombre important d'équipements informatiques composant un SI, une bibliothèque de mires, dont le nombre d'éléments est égal au minimum au nombre d'équipements informatiques sous test, est construite. Pour 20 ce faire, la répétit.i.vité d'un motif stationnaire apparaissant à une fréquence et une amplitude élevées est utilisée poux créer les différentes mires affichées sur les dispositifs d'affichage du SI. La définition, pour chaque mire, de la fréquence 25 de synchronisation et de la fréquence du motif de mire permet d'obtenir un rapport de fréquences spécifique pour chaque équipement informatique du SI. Selon une caractéristique particulière de l'invention, la fréquence de référence est constituée par 30 la fréquence de synchronisation ligne du dispositif d'affichage de l'équipement informatique. La construction des mires se fait à l'aide d'un moyen algorithmique qui utilise la répétition de motifs 10 par exemple, des lignes blanches ou noires) avec des paramètres différents pour chaque dispositif d'affichage, ce moyen algorithmique ayant pour but de générer un signal radio compromettant temporel à une dimension à partir d'une 5 image à deux dimensions. Ces mires sont ensuite affichées sur les dispositifs d'affichage afin de détecter et d'identifier, en parallèle et de manière automatique, des équipements informatiques compromis qui font. fuiter de l'information. 10 Les propriétés physiques des mires signantes sont utilisées pour les détecter et pour créer une association entre la compromission (c'est-à-dire, mire) détectée et l' équipement informatique qui lui est associé. Selon une caractéristique particulière de ts l'invention, lesdits rapports de fréquences de l'ensemble des mires pourraient également être des nombres premiers entre eux. Selon une caractéristique particulière de in .ri, le procédé comprend en outre, après l'étape 20 ou, le cas échéant, après l'étape g), une étape de quantification de compromission consistant à calculer, dans chaque sous-bande frequentielle, le rapport signal sur bruit de ladite ou desdites raies dépassant le premier seuil d'énergie prédéfinf ou, le cas échéant, 1 second 25 seuil d'énergie prédéfini. Ainsi, la quantification du degré de compromission, c'est-à-dire le niveau et la portée des SPC, via une analyse en parallèle, permet de savoir si le risque de fuite d'information est important ou non. La quantification de la compromission, par calcul du rapport signal sur bruit, permet de donner une information fiable sur le degré de compromission. 11 Selon une caractéristique particulière de l'invention, le procédé comprend en outre, après l'étape f) ou, le cas échéant, après l'étape g), une étape de qualification de compromission consistant à calculer, dans 5 chaque sous-bande fréquentielle, l'étalement frÉquentiel de ladite ou desdites raies dépassant le premier seuil d'énergie predéfini ou, le cas échéant, le second seuil d'énergie prédéfini, et à déterminer, dans chaque sous-bande fréquentielle, en fonction de la. largeur de 10 l'étalement fréquentiel calculé, si les signaux parasites compromettants associés à. ladite ou auxdites raies dépassant le premier seuil d'énergie prédéfini ou, le cas échéant, le second. seuil d'énergie prédéfini peuvent ou non être reconstitués. 15 Ainsi, la qualification du degré de compromission, c' est--a--dire la capacité à reconstruire les SPC sans passer par une étape de reconstruction, via une analyse en parallèle, permet de savoir si le risque de fuite d'information. est avéré ou non et ce sans connaître 20 les paramètres de l'information qui a fuitée. Les éventuels signaux parasites compromettants sont ainsi évalués grâce à deux indicateurs distincts liés â l'information détectée - indicateur de quantification : cet indicateur permet d'optimiser les coûts engendrés par les contre-mesures face aux SPC (par exemple, installation de cage(s) de Faraday, utilisation de peinture métallisée) ; indicateur de qualification. : cet indicateur permet de déterminer le type d'information. qui peut être 30 compromise (par exemple, petits ou grands caractères d'un document texte) sans la reconstitution complète du signal. 12 Les étapes de quantification/qualification reposent principalement sur l'exploitation des résultats du processus de détection. En effet, il existe une corrélation entre les résultats de mesure de la largeur de bande 5 détectée et la capacité à reconstruire des SPC. A titre d'exemple, si la bande détectée est égale à 10 MHz alors que les SPC ont une largeur de bande de 20 MHz, la reconstitution est mauvaise. A l'inverse, si la bande détectée est égale à 30 MHz alors que les SPC ont une 10 largeur de bande de 20 MHz, la reconstitution sera bonne. Il est à noter que, dans ce dernier cas, ce critère ne nécessite pas l'utilisation d'un outil de reconstitution qui est un outil complexe à mettre en place et dont les résultats peuvent engendrer des non-détections. 15 Selon une caractéristique particulière de l'invention, le procédé comprend en outre, après l'étape f) ou, le cas échéant, après l'étape g) , l'étape consistant à afficher, sur une interface utilisateur, les résultats de signalement d'équipement informatique compromis comprenant 24) la ou les raies dépassant le premier seuil d'énergie prédéfini ou, le cas échéant, le second seuil d'énergie prédéfini dans chaque sous-bande fréguentielle, et le cas échéant les résultats de quantification et de qualification de compromission. 25 L'affichage des résultats est réalisé sous une forme intelligible et adaptée à des utilisateurs non-experts du domaine. Par exemple, pour chaque fréquence balayée (de 10 MHz à 1 GHZ) du spectre fréquentiel, une barre verticale 30 d'une première couleur peut représenter l'énergie associée au motif de synchronisation ligne d'un dispositif d'affichage et une barre verticale d'une seconde couleur peut représenter l'énergie associée à la mire qui a été détectée. La détection de SPC est symbolisée par la présence effective des barres verticales de première et seconde couleurs (représentant les raies détectées), ces barres signifiant que les énergies des motifs de 5 synchronisation. ligne et des mires détectés ont respectivement dépassé les premier et second seuils d'énergie prédéfinis. Il est à noter que l'affichage des résultats pourrait également prendre une quelconque autre forme, sans 10 s'écarter du cadre de la présente invention. Pour faciliter la lecture des résultats, un zoom fréquentiel peut être réalisé sur les zones de détection de raies. L'identification du ou des équipements informatiques compromis consiste simplement à relier les résultats de 15 détection à l'indice de mire associée, le nom ou le numéro de chaque équipement informatique compromis étant ensuite affiché. Le résultat. affiché de quantification de la compromission est lié à la mesure de la hauteur des barres verticales représentant les raies détectées. Le résultat 20 affiché de qualification de la compromission est lié à la mesure de l'étalement fréquentiel des barres verticales représentant les raies détectées. La présente invention a également pour objet un système d'information comprenant au moins un équipement 25 informatique, caractérisé par le fait que le système d'information comprend en outre un dispositif d'analyse de signaux comprenant une antenne de réception et un moyen de calcul configurés pour réaliser le procédé de détection d'ail moins un équipement informatique compromis tel que 30 décrit ci-dessus. Pour mieux illustrer l'objet de la présente invention, on va en décrire ci-après, à titre illustratif 14 et non limitatif, deux modes de réalisation préférés, avec référence aux dessins annexés. Sur ces dessins : 5 - la Figure 1 est un. schéma de principe d'un système d'information selon un premier mode de réalisation de l'invention ; -la Figure 2 est un schéma de principe d'un système d'information selon un second mode de réalisation de 10 l'invention ; - la Figure 3 est un organigramme illustrant le procédé de détection selon le second mode de réalisation de I 'invention ; - la Figure 4 est un graphique à titre d'exemple 15 illustrant le spectre fréquentiel de signaux parasites reçus dans l'une des sous-bandes fréquentielles ; et - la Figure 5 est un graphique illustrant un affichage à titre d'exemple de résultats de détection de SPC dans le spectre fréquentiel. 20 Si l'on se réfère à la Figure 1, on peut voir qu'il y est représenté un système d'information 1 selon un premier mode de réalisation de l'invention. Le système d' information 1 comprend trois 25 équipements informatiques 2. Il est à noter que le système d'information 1 pourrait également comprendre un nombre quelconque d'équipements informatiques 2, sans s'écarter du cadre de la présente invention, 30 chaque équipement informatique 2 comprend. un ordinateur de bureau 3 auquel sont reliés un dispositif d'affichage 4 de type écran, un clavier 5 et une souris 6. 15 Il est à noter que chaque équipement informatique 2 pourrait également être un quelconque équipement parmi un ordinateur portable, une tablette,un téléphone intelligent, une imprimante, un périphérique informatique, 5 une connectique,mlécran de contrôle de type écran de radar ou afficheur de carte, un traceur de cartes, un téléphone chiffrant, sans s'écarter du cadre de la présente invention. Un ou plusieurs des équipements informatiques 2 1(-) du système d'information 1 peuvent être compromis (c'est-à-dire, peuvent faire fuiter de l'information de manière fortuite, par exemple en raison d'une absence de blindage Sur la connectique de l'équipement informatique compromis). 15 Le système d'information 1 comprend en outre un dispositif d'analyse de signaux 7 comprenant une antenne de réception 8 et un moyen de calcul 9 configurés pour réaliser un procédé de détection d'au moins un équipement informatique 2 compromis au sein du système d'information 1 20 comprenant les étapes consistant à a) effectuer un balayage fréquentiel consistant à découper le spectre électromagnétique en sous-bandes frequentielles, chaque sous--bande fréquentielle correspondant à un canal caché 25 b) dans chaque sous-bande fréquentielle, effectuer une démodulation d'enveloppe temporelle pour récupérer des signaux parasites émis par les équipements informatiques 2 et reçus par l'antenne de réception 3 du dispositif d'analyse de signaux 7 30 c) transformer chaque signal démodulé dans i.e domaine fréquentiel à l'aide du moyen de calcul 9 du dispositif d'analyse de signaux 7, de préférence en utilisant un algorithme de transformée de Fourrier rapide (FFT) ; et 16 cl) facultativement, améliorer le rapport signal sur bruit par intégrations successives des signaux démodulés à l'aide du moyen de calcul 9 d) construire un spectre fréquentiel à partir des signaux 5 démodulés dans ',.'ensemble des sous-bandes fréquentielles à l'aide du moyen de calcul 9 ; e) rechercher séquentiellement, dans chaque sous-bande frequentielle du spectre fréquentiel, au moins une raie ayant. une énergie supérieure à un premier seuil 10 d'énergie prédéfini à l'aide du moyen de calcul 9 ; et f) si. au moins une raie ayant une énergie supérieure au premier seuil d'énergie prédéfini est trouvée dans au moins une sous-bande fréguentielle, signaler la présence C..au moins un équipement informatique compromis, dans 15 le système d'information 1, émettant des signaux parasites compromettants, à l'aide du moyen de calcul 9. Le moyen de calcul 9 est au moins l'un parmi un microprocesseur, un microcontrôleur, un processeur, un composant logique programmable, une carte graphique, 20 associé à. de la memoite, apte à mettre en oeuvre des instructions logicielles d'algorithmes de traitement de signal. Le dispositif d'analyse de signaux 7 permet de déterminer précisément et. rapidement si un ou plusieurs 25 équipements informatiques 2 constituant le système d'information 1 génèrent des fuites d'information (c'est-adire, des signaux parasites compromettants) par analyse du spectre fréguentiel des signaux, parasites émis par l'ensemble des équipements informatiques 2 du système 30 d/ information 1. La détection des signaux parasites compromettants (SPC) est réalisée, lorsque tous les équipements informatiques 2 sont activés, en parallèle (et non en 17 séquentiel), ce qui permet de gagner considérablement en temps d' analyse. Le premier seuil d'énergie prédé fini est préréglé par l'utilisateur et peut, par exemple, être égal 5 à deux fois l'énergie du. bruit de réception. Si l'on se réfère à la Figure 2, on peut voir qu'il y est représenté un système d'information. 10 selon un second mode de réalisation de l'invention. Les éléments communs entre le premier mode de 10 réalisation de l'invention sur la Figure 1 et ce second mode de réalisation de l'invention portent le même chiffre de référence auquel on a ajouté 10, sauf pour le système d'information référencé 10, et ne seront pas décrits plus en détail ici lorsqu'ils sont de structures identiques. 15 Le système d'inforwLation 10 comprend trois équipements informatiques 12a, 12b et 12c, chaque équipement informatique 12a, 12b, 12e comprenant un dispositif d'affichage de type écran 14a, 14b, 14c, respectivement. 20 Chacun des dispositifs d'affichage 14e, 14h, 14c des équipements informatiques 12e, 12b, 12c affiche un signal d'affichage de fréquence spécifique à l'équipement informatique 12a, 12b, 12c correspondant. Chaque signal d'affichage est une mire affichée 25 sur le dispositif d'affichage 14e, 14h, 14c de l'équipement informatique 12a, 19b, 12c correspondant. Chaque mire comprend un motif (comprenant des lignes blanches et noires) dont. la fréquence est un multiple ou sous-multiple de la fréquence de 30 synchronisation ligne du dispositif d'affichage 14a, 14b, 14c correspondant. Pour chaque mire, le rapport de fréquences entre la fréquence du motif de mire et. la fréquence de 18 synchronisation ligne est connu et spécifique l'équipement .informatique 12a, 12h, 12c correspondant. Dans le cas particulier de la Figure 2, le dispositif d'affichage 14e de 1' uipement informatique 12a 5 affiche une mire 20a dont la fréquence de motif est égale à 2 fois la fréquence de synchronisation ligne, le dispositif d'affichage 14b de l'équipement. informatique 12b affiche une mire 20h dont la fréquence de motif est égale à 1/2 fois la fréquence de synchronisation ligne, et le dispositif 10 d'affichage 14c de l'équipement informatique 12c affiche une mire 20c dont la fréquence de motif est égale à de fois la fréquence de synchronisation ligne. Les mires 20a, 20h, 20c ont pour but de générer des signaux parasites lorsque les équipements informatiques 15 12a, 12h, 12c sont compromis et font fuiter de l'information, chaque mire 20a, 20b, 20c ayant un rapport de fréquences connu et correspondant a un dispositif d'affichage 14e, 14h, 14c particulier .._. système d'information 10, ce qui permet l'identification dk,s. 20 équipements informatiques 12a, 12h, 12c défaillants. Il est à noter que les rapports de fréquences de l'ensemble des mires 20a, 20b, 20c pourraient également être des nombres premiers entre eux, sans s'écarter du cadre de la présente invention. 25 Si l'on se réfère à la Figure on peut voir qu'il y est représenté un organigramme illustrant le procédé de détection d'équipement informatique 12e, 12b, 12c compromis selon le second mode de réalisation de l'invention mis en oeuvre par le dispositif d'analyse de 30 signaux 17. Ledit procédé de détection d'équipement informatique 12a, 12b, 12c compromis mis en oeuvre par le 19 dispositif d'analyse de signaux 17 comprend les étapes suivantes - effectuer 30 un balayage fréquentiel consistant à découper le spectre électromagnétique en sous-bandes 5 fréquentielles, chaque sous-bande fréquentielle correspondant à un canal caché ; - dans chaque sous-bande fréquentielle, effectuer 31 une démodulation d'enveloppe temporelle pour récupérer des signaux parasites émis bar les équipements informatiques 12a, 12b, 12c et reçus par l'antenne de réception 18 du dispositif d'analyse de signaux 17 transformer 32 chaque signal démodulé dans le domaine fréquentiel à l'aide du moyen de calcul 19 du dispositif d'analyse de signaux 17, en utilisant un algorithme de 15 transformée de Fourrier rapide (FFT), et améliorer le rapport signal sur bruit par intégrations successives (moyennage) des signaux démodulés à l'aide du moyen de calcul 19 ; - construire un spectre fréquentiel à partir des signaux 20 démodulés dans l'ensemble des sous-bandes fréquentielles à l'aide du moven de calcul 19 ; - rechercher 33 séquentiellement, à l'aide ftu moyen de calcul 19, dans chaque sous-bande fréquentielle du spectre fréquentiel, au moins une paire de raies ayant 25 un rapport de fréquences correspondant à l'un des rapports de fréquences connus 34 des mires 20a, 20b, 20c et dont l'une des raies a une énergie supérieure au premier seuil d'énergie prédéfini, et, lorsque l'autre des raies 'au moins une paire de raies dépasse un 30 second seuil d'énergie prédéfini, signaler que l'équipement informatique I2a, 12b, 12c correspo dénie audit rapport de fréquences est compromis ; et LtJ afficher 35 les résultats de recherche de raies et de signalement sur une interface utilisateur. Le second seuil d'énergie prédéfini est préréglé par l'utilisateur et peut, par exemple, être égal à 1.5 5 fois l'énergie dc, bruit de réception. Il est à noter que les premier et second seuils d'énergie prédéfinis peuvent être identiques. Ainsi, le dispositif d'analyse de signaux 17 permet de déterminer précisément et rapidement, via une 10 analyse en parallèle (et non en séquentiel), parmi les équipements informatiques 12a, 12b, 12c constituant le système d'information 10, la liste des équipements informatiques 12a, 12b, 12c compromis qui génèrent des fuites d'information (c'est-à-dire, des signaux parasites 15 compromettants). Lors de l'étape de recherche de raies 33, une recherche aveugle de la fréquence associée à la rade dont I' amplitude est la plus élevée (et supérieure au premier seuil &énergie prédéfini) est réalisée. il est alors 20 supposé qu'il s' soit de la raie correspondant à la fréquence de synchronisation ligne d'une mire 20e, 20h, 20c. Ensuite, il est vérifié si une seconde raie (dont l'amplitude po.t supérieure au second seuil d'énergie prédéfini) est présente à un rapport de fréquences 25 caractérisant l'une des mires 20e, 20b, 20e utilisées.il est alors supposé qu'il s'agit de la raie correspondant à la fréquence de motif spécifique de l'une des mires 20e, 20b, 20c affichées sur les dispositifs d'affichage 14e, 14b, 14c des équipements informatiques 12a, 12b, 12c, ce 30 qui permet d'identifier précisément l'équipement informatique 12e, 12b, 12c compromis correspondant au rapport de fréquences détecté. 21 Le procédé pourrait également comprendre, entre i' étape de recherche 33 et l'étape d'affichage 35, une étape de quantification de compromission consistant à calculer, dans chaque sous-bande fréquentielle, le rapport 5 signal sur bruit des raies détectées dépassant les premier et second seuils d'énergie prédéfinis. Le procédé pourrait également comprendre, entre l'étape de recherche 33 et l'étape d'affichage 35, une étape de qualification de compromission. consistant à 10 calculer, dans chaque sous-bande fréquentielle, l'étalement fréquentiel des raies détectées dépassant les premier et second seuils d'énergie prédéfinis, et à déterminer, dans chaque sous-bande fréquentielle, en fonction de la largeur de l'étalement frequentiel calculé, les signaux 15 parasites compromettants associés auxdites raies dépassant les premier et second seuils d'énergie prédéfinis peuvent ou non être reconstitués. La qualification du degré de compromission, c'est-à-dire la capacité à reconstruire les signaux 20 parasites compromettants sans passer par une étape de reconstruction, permet de savoir si le risque de fuite d'information est avéré ou non et ce sans connaître les paramètres de l'information a luliee. Les éventuels signaux parasites compromettants 25 sont ainsi évalués grâce à deux indicateurs distincts liés à l'information détectée : indicateur de quantification : cet indicateur permet d'optimiser les coûts engendrés par les contre-mesures face aux SPC (par exemple, installation de cage(s) de 30 Faraday, utilisation de peinture métallisée) indicateur de qualification : cet indicateur permet de déter-miner le type d'information qui peut être compromise (par exemple, petits ou grands caractères 22 d'un document texte) sans la reconstitution complète du signal. Si l'on se réfère à la Figure 4, on peut voir qu'il y est représenté un graphique à titre d'exemple 5 illustrant le spectre frequentiel d'un signal parasite démodulé reçu dans l'une des sous-bandes fréquentielles. Dans ce graphique à titre d'exemple, la paire de raies ayant les puissances les plus élevées, à savoir la première raie 40 à une fréquence de 75 kHz et la seconde ID raie 41 à une fréquence de 150 kHz, sont deux raies dont le rapport de fréquences correspond à un rapport de fréquences connu de l'une des mires affichées. En particulier, la seconde raie 41 correspond à la fréquence de synchronisation ligne affichée 15 correspondante, et la première raie 40 correspond à la fréquence de la mire affichée correspondante. En pratique, la raie ayant la puissance la plus élevée, à savoir la première raie 40, a tout d'abord. été considérée comme étant la raie correspondant à la fréquence 20 de synchronisation ligne, mais aucune raie supplémentaire correspondant à l'un des rapports de fréquences connus n' ayant été trouvée, la seconde raie 41 a alors ensuite été considérée comme étant la raie correspondant à la fréquence de synchronisation ligne, puis il a été trouvé que la 25 première raie 40 correspondait, avec la seconde raie 41, à un rapport de fréquences connu de mire, de telle sorte que la première raie 40 füt considérée comme étant la raie correspondant à la fréquence de la mire. Si l'on se réfère à la figure 5, on peut voir 30 quill y est représenté un graphique illustrant un affichage à titre d'exemple de résultats de détection de signaux parasites compromettants dans le spectre fréquentiel, 23 L'affichage des résultats est réalisé sous une forme intelligible et adaptée à des utilisateurs non-experts du domaine. Pour chaque fréquence balayée du spectre 5 fréquentiel, une barre verticale de couleur noire représente le rapport signai sur bruit (SNR) en dB associé à la fréquence de synchronisation ligne d'un dispositif d'affichage et une barre verticale de couleur blanche (superposée sur la barre verticale de couleur noire de même 10 fréquence) représente le SNR associé à la fréquence de motif de la mire qui a été détectée. La détection de signaux parasites compromettants est symbolisée par la présence effective des barres verticales noires et blanches (représentant les raies détectées), ces barres signifiant 15 que les énergies des fréquences de synchronisation ligne et de motif de mire détectées ont dépassé respectivement les premier et second seuils d'énergie prédéfinis. Il est à noter que l'affichage des résultats pourrait également prendre une quelconque autre forme, sans 20 s'écarter du cadre de la présente invention. Pour faciliter la lecture des résultats, un zoom fréquentiel peut etre réalisé sur les zones de détection de raies (dans le cas particulier de la Figure 5, de 750 à 790 MHz). L'identification du ou des équipements informatiques 25 12a, 12b, 12c compromis consiste simplement à relier les résultats de détection à l'indice de mire associée. Le nom ou le numéro de chaque équipement informatique 12a, 12b, 12c compromis détecté pourrait également être affiché. 30 Le résultat de quantification de compromission pourrait également être affiché, celui-ci étant lié à la mesure de la hauteur des barres verticales représentant les raies détectées. 24 Le résultat de qualification de compromission pourrait également être affiché, celui--ci étant lié à la mesure de l'étalement fréquent id des barres verticales représentant les raies détectées, 25 REVENDICATIONSédé de détection d'au moins un équipement informatique (2 ; 12a, 12b, 12c) compromis au sein d'un système d'information (1 ; 10) comprenant au moins un équipement informatique (2 ; 12a, 12b, 12c), caractérisé par le fait que le procédé comprend les étapes consistant à a) effectuer (30) balayage fréquentiel consistant à découper le spectre électromagnétique en sous-bandes fréquentielles b) dans chaque sous-bande fréquentielle, effectuer (31) une démodulation d'enveloppe temporelle pour récupérer des signaux émis par l'au moins un équipement informatique (2 ; 12a, 12b, 12c) du système d'information (1 ; 10) ; c)tratsformer (32) chaque signal démodulé dans le demaine fréquentiel d) construire un spectre fréquentiel à partir des signaux démodulés dans l'ensemble des sous-bandes fréquentielle: ; e) rechercher (33) séquentiellement, dans chaque sous-bande fréquentielle du spectre fréquentiel, au moins une raie avant une énergie supérieure à u premier seuil d'énergie prédéfini f) si au moins une raie ayant une énergie supérieure au premier seuil d'énergie prédéfini est trouvée dans au moins une sous-bande fréquentielle, signaler la présence d'au moins un équipement. informatique (2 ; 12e, 12b, 12c) compromis, dans le système d'information (1 ; 10), émettant des signaux parasites compromettants. 2 -- Procédé selon la revendication 1, caractérisé par le fait qu'il comprend en outre, entre l'étape c) et l'étape d) , l'étape cl) consistant à améliorer le rapport 26 signal sur bruit par intégrations successives des signaux démodules. 3 - Procédé selon la revendication 1 ou la revendication 2, mis en oeuvre au sein d'un système 5 d'information (10) comprenant plusieurs équipements informatiques (12a, 12h, 12c) , chacun équipé d'un dispositif d'affichage (14a, 14b, 14c), caractérisé par le fait QUe le procédé comprend en outre, avant l'étape a), l'étape consistant à envoyer, à chaque équipement 10 informatique (12a, 12h, 12c) du système d'information (10), un signal d'affichage de fréquence spécifique à l'équipement informatique (12a, 12h, 12c) correspondant, chaque signal d'affichage ayant un rapport de fréquences connu par rapport à une fréquence de référence, et, après 15 l'étape r r l'étape g) consistant à rechercher (33) séquentiellement, dans chaque sous-bande fréquentielle du spectre fréquentiel, au moins une paire de raies ayant un rapport. de fréquences Correspondant à l'un des rapports de fréquences connus et dont l'une des raies est l'une de l'au 20 moins une raie d'énergie supérieure au premier seuil d'énergie prédéfini dans la sous-bande fréquentielle correspondante, et, lorsque l'autre des raies de l'au moins une paire de raies dépasse un second seuil d'énergie prédéfini, signaler que l'équipement informatique (12a, 25 12b, 12c) correspondant audit rapport de fréquences est. compromis. 4 - Procédé selon la revendication 3, caractérisé par fait chaque signal d'affichage est une mire (208, 20h, 20c) dest.i_née à être affichée sur le dispositif 30 d'affichage (14a, 14h, 14c) de l'équipement informatique (12a, 12h, 12c) correspondant, ladite mire (20a, 20b, 20c) comprenant un motif dont la fréquence est un multiple ou sous-multiple de la fréquence de référence constituée par 27 une fréquence de synchronisation associée à ladite mire (20a, 20b, 20c), le rapport de fréquences entre la fréquence du motif et la fréquence de synchronisation étant connu et figue à l'équipement informatique (12a, 12b, 12e) correspondant. 5 - Procédé selon la revendication 4, caractérisé par le fait que .a fréquence de référence est constituée par la fréquence de synchronisation ligne du dispositif d'affichage (14a, 14b, 14c) de l'équipement informatique 10 (12a, 12b, 12e). 6 - Procédé selon la revendication 4 ou la revendication 5, caractérisé par le fait que lesdits rapports de fréquences de l'ensemble des mires sont des nombres premiers entre eux. 15 - Procédé selon l'une des revendications 1 à 6, caractérisé par le fait que le procédé comprend en outre, après l'étape f) ou, le cas échéant, après l'étape g), une étape de quantification de compromission consistant à calculer, dans chaque sous-bande fréquentielle, le rapport 20 signal sur bruit de ladite ou desdites raies dépassant le premier seuil d'énergie prédéfini ou, le cas échéant, le second seuil d'énergie prédéfini. 8 - Procédé selon l'une des revendications 1 à 7, caractérisé par le fait que le procédé comprend en outre, 25 après l'étape f) ou, le cas échéant, après l'étape g), une étape de qualification de compromission consistant calculer, dans chaque sous-bande fréquentielle, l'étalement fréquentiel de ladite ou desdites raies dépassant le premier seuil d'énergie prédéfini ou, le cas échéant, le 30 second seuil d'énergie prédéfini, et à déterminer, dans chaque sous-bande fréquentielle, en fonction de la largeur de l'étalement fréquentiel calculé, s1. les signaux parasites compromettants associés à ladite ou auxdites raies dépassant le premier seuil d'énergie predéfifli ou, le cas échéant, le second. seuil d'énergie prédéfini peuvent. ou non etre reconstitués, 9 - Procédé selon l'une des revendications 1 à 8, caractérisé par le fait que le procédé comprend en outre, après l'étape f) ou, le cas échéant, après l'étape g), l'étape consistant à afficher (35), sur une interface utilisateur, les résultats de signalement d'équipement informatique (2 ; 12a, 12b, 12c) compromis comprenant la ou 10 les raies dépassant le premier seuil d'énergie prédéfini ou, le. cas échéant, le second seuil d'énergie prédéfini dans chaque sous-bande fréquentielle, et le cas échéant les résultats de ouamtification et de qualification de compromission. 10 - Système d.' information (1 ; 10) comprenant au moins un équipement informatique (2 ; 12a, 12h, 12c), caractérisé par le fait que le système d'information (1 10) comprend en outre un. dispositif d'analyse de signaux (7 ; 17) comprenant une antenne de réception (8 ; 18) et un 20 moyen de calcul (9 ; 19) configurés pour réaliser le procédé de détection d'au. moins un équipement informatique (2 ; 12a, 12b, 12e) compromisselon l'une des revendications 1 à 9. 25