# Audit des captures d’écran

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/screen-capture/audit/

Language: fr-FR

Updated: 2026-11-15T03:46:57.390485Z

Le contrôle des captures configure leur traitement selon un périmètre de logiciels et peut activer leur enregistrement par règle. La page d'audit permet de consulter les images collectées et transmises ; son ouverture ne génère aucun enregistrement.

Les explications prennent les terminaux Windows comme exemple. Testez séparément la couverture et le blocage selon le système, l'outil de capture et l'application métier. Il ne faut pas supposer que toutes les captures ou toutes les méthodes d'enregistrement vidéo sont reconnues.

Les procédures utilisent les libellés anglais de la console d'administration.

Pour la configuration complète, consultez la [stratégie de contrôle des captures d’écran](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/screen-capture/policy/).

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

## Préparer la configuration

1.  La consultation des captures nécessite les droits de consultation de l’audit ; modifier une politique **DLP** nécessite ses droits de gestion. Pour vérifier de nouveaux enregistrements, contrôlez la licence et la visibilité des terminaux. Avant l’OCR ou la recherche par image, vérifiez aussi les licences correspondantes.
2.  Définissez selon les règles de l'organisation l'objectif de collecte, l'information des personnes, l'accès aux images et leur conservation. Les captures peuvent contenir des données personnelles ou des secrets d'affaires.
3.  Choisissez les terminaux pilotes et les logiciels à inclure. Avant une sélection ciblée, vérifiez les objets logiciels et applications associées. Préparez un retour arrière et n'affichez aucune donnée réellement sensible pendant le test.

## Configurer le contrôle

1.  Dans **DLP > Policy**, vérifiez licence, périmètre cible et durée de la stratégie du terminal pilote, vérifiez l’activation de **Screenshot Control** et ouvrez ses paramètres. Réutilisez une règle adaptée ; toute modification exige le droit de gestion des stratégies.
2.  Vérifiez l’ordre des règles et le périmètre logiciel ; pour des logiciels précis, contrôlez l’association des objets aux applications réelles. Windows applique la première règle correspondant au périmètre logiciel. Évaluez l’action principale et ne bloquez pas à la légère pour un test.
3.  Vérifiez si **Screenshot Records** est activé dans la règle applicable ; si une modification est nécessaire, une personne habilitée à gérer les stratégies suit le chapitre correspondant. Activez **OCR Recognition** ou **Image Search** seulement si nécessaire et autorisé par la licence ; ces deux options dépendent de l’enregistrement et sont retirées à sa désactivation. Les règles complètes figurent dans le chapitre de stratégie ci-dessus.
4.  En cas de modification, enregistrez la règle et toute la stratégie puis attendez sa réception. Vérifiez le traitement et la remontée de l’image avec un logiciel autorisé et un écran test non sensible ; enregistrer ne signifie pas qu’un enregistrement existe.

## Consulter les captures

1.  Dans l'audit de **DLP**, sélectionnez **Screen Capture Audit**.
2.  Choisissez une période contenant l'heure de l’événement recherché. À la première ouverture, le périmètre par défaut comprend le jour courant et les deux jours précédents ; ajustez-le pour les données plus anciennes.
3.  Réduisez si nécessaire le périmètre des terminaux et recherchez du texte reconnu et indexable. Le résultat OCR dépend de la configuration, des licences et du traitement ; l'absence de résultat ne prouve pas l'absence du texte dans l'image.
4.  Vérifiez terminal, compte et heure sur la carte, ouvrez l'aperçu et téléchargez les images nécessaires à l'enquête au moyen des actions proposées. Vérifiez droits et protection des informations avant téléchargement ou transmission.
5.  Recoupez avec le terminal, l'heure, le logiciel et l'action testés. Une capture enregistrée ne prouve pas la couverture de toutes les méthodes ; en cas d'échec de l'aperçu, vérifiez séparément l'enregistrement et la disponibilité de l'image.

Si la date, le périmètre des terminaux ou le mot-clé change rapidement, une recherche précédente peut répondre plus tard et remplacer la liste. Si les résultats ne correspondent pas aux critères actuels, sélectionnez-les à nouveau, attendez la fin du chargement puis vérifiez les heures et terminaux. Une seule liste ne prouve pas l’absence de relevés.

Capture, terminal et compte ne sont que des indices. L'existence d'une fuite ou d'une violation doit être appréciée avec le contexte métier et d'autres preuves.

## Problèmes courants

-   **Enregistrement absent :** vérifiez fonction, périmètre logiciel, **Screenshot Records**, réception de la politique, transmission, visibilité administrative et période.
-   **Capture non bloquée comme prévu :** vérifiez ordre des règles, action principale, associations des objets et état de la politique, puis retestez avec la même application et méthode.
-   **OCR ou recherche par image indisponible :** vérifiez enregistrement des captures, licences et état du traitement ; les images historiques ne sont pas nécessairement toutes indexables.
-   **Échec d'aperçu ou de téléchargement :** vérifiez droits, transmission de l'image et stockage de la plateforme ; contactez le support si nécessaire.
-   **Activité perturbée :** rétablissez l'activité selon la procédure de l'organisation, vérifiez périmètre, ordre et actions, puis testez l'ajustement sur le pilote.