Introduction à la protection TEMPEST des sites et installations

Objectifs

Les objectifs de la formation Introduction à la protection TEMPEST des sites et installations :

A l’issue de cette formation, le stagiaire sera capable de concevoir une installation ou l’implantation d’un site respectant les règles de la règlementation anti-compromission électromagnétique (TEMPEST) française ou OTAN.

Les objectifs de cette formation sont de :
1. Comprendre la menace TEMPEST
2. Connaitre la règlementation française et OTAN en matière d’anticompromission électromagnétique.
3. Concevoir une installation ou l’implantation d’un site respectant cette règlementation.

Date de session :
• 21/09/2027 - Trappes
Contact : +33 04 76 49 76 76 | formation@sopemea.fr

Modalités financières :
• Possibilités de prise en charge financière selon votre statut (Entreprise, Salarié, Demandeur d'emploi) auprès de votre OPCO, France Travail ou tout autre organisme financeur
• Non éligible au compte professionnel de formation (CPF)

Programme

• Introduction : quelques définitions

ο        Compromission

ο        Anticompromission

ο        Compromission électromagnétique

ο        TEMPEST

ο        Zone de sécurité

ο        Zone non contrôlée/domaine public

ο        Zone de couplage

ο        Signaux Parasite

ο        Signaux Parasites Compromettants

ο        Exemples de Signaux Parasites Compromettants



• La menace TEMPEST : modes de propagation

ο        Rayonnement

ο        Conduction

ο        Couplage

ο        Diaphonie

ο        Chemins de fuite

ο        Zone de couplage



• La normalisation : France/OTAN

ο        ANSSI : l’autorité nationale TEMPEST

ο        Classification et protection du secret de la défense nationale

ο        Protection contre les Signaux Parasites Compromettants

§          II n°920/SGDN/DCSSI

§          Recommandation n° 901/SGDSN/ANSSI

ο        Instruction interministérielle 300/SGDSN/ANSSI

ο        Directive d’installation 485 des sites et systèmes  d’information

ο        Directive n° 495 de zonage TEMPEST 

ο        Evolution de la règlementation OTAN

ο        SDIP 27

ο        SDIP 28

ο        SDIP29

ο        COMSEC/SECAN/SDIP



• Protection TEMPEST des systèmes et installations

ο        Concept Rouge/Noir

ο        Principe de la protection TEMPEST

ο        Matériels agréé TEMPEST

ο        Cages de Faraday

ο        Zonage

ο        Présentation du principe de la directive 485

ο        Concept de zonage des locaux

ο        Exemple de zonage d’un local

ο        Concept de zonage des matériels

ο        TEMPEST Level A

ο        TEMPEST Level B

ο        TEMPEST Level C

ο        COTS

ο        TEMPEST Level D

ο        Principe d’installation des équipements

ο        Zonage TEMPEST

ο        Distance minimum entre matériels 

ο        Prescriptions d’installations pour les matériels Rouges

ο        Rappel sur les zones de couplage des équipements

ο        Traitement des câblages

ο        Conducteurs fortuits

ο        Chemins de fuite

ο        Règles d’installation pour les matériels traitant des informations Secret

ο        Règles d’installation pour les matériels traitant des informations Très Secret

ο        Traitement des émetteurs hertziens

ο        Traitement des alimentations

ο        Filtres

ο        Cages de Faraday

ο        Fibres optiques

ο        Installations multi-contexte 

ο        France/OTAN

ο        France/UE…

ο        Installations tactiques

ο        Véhicules

ο        Avions

ο        Navires…

ο        Cas particulier des dérogations à la norme

ο        Méthodologie de durcissement

ο        Phase étude

ο        Collecte des données

ο        Zonage des locaux

ο        Recensement des classes d’information

ο        Recensement des réseaux 

ο        Recensement des équipements Rouges/Noirs

ο        Recensement des émetteurs

 

ο        Recensement des signaux

ο        Analyse des données

ο        Zonage des locaux

ο        Analyse des chemins de couplage

ο        Implantation des équipements

ο        Recensement des chemins de fuite

ο        Matrice des risques

ο        Levée des risques

ο        Traitement des chemins de fuite 

ο        Phase réalisation

ο        Définition des règles d’installation

ο        Infrastructures

ο        Implantation des équipements dans les baies

ο        Implantation des baies dans les locaux

ο        Inspections régulières

ο        Phase validation

ο        Collecte et rassemblement des preuves

ο        Essais complémentaires

ο        Description des documents à fournir



• Durcissement TEMPEST des équipements

ο        Principes généraux

ο        Règles générales de protection



• Les essais TEMPEST 

ο        Essais de zonage

ο        Instruction 495

ο        SDIP29

ο        Evaluation par la distance

ο        Principe de la mesure de zonage

ο        Exemples de matériels de mesure

ο        Exemple de résultats

ο        Essais sur les équipements selon SDIP27

ο        Fiche de Description de l’Equipement (FDE)

ο        Plan préliminaire de test TEMPEST

ο        Plan de test TEMPEST 

ο        Matrice de test TEMPEST

ο        Cas particulier des émetteurs Hertziens

ο        Essais TEMPEST sur les équipements de série



• Etude de cas (l’étude de cas présenté sera fonction des besoins des participants)

ο        Installation d’un bâtiment

ο        Installation d’un système en espace res