# Stratégie de contrôle des captures d’écran

Canonical: https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/screen-capture/policy/

Language: fr-FR

Updated: 2026-11-15T03:46:51.122339Z

Le contrôle des captures configure leur traitement selon un périmètre de logiciels et peut activer leur enregistrement par règle. La page d'audit permet de consulter les images collectées et transmises ; son ouverture ne génère aucun enregistrement.

Les explications prennent les terminaux Windows comme exemple. Testez séparément la couverture et le blocage selon le système, l'outil de capture et l'application métier. Il ne faut pas supposer que toutes les captures ou toutes les méthodes d'enregistrement vidéo sont reconnues.

Les procédures utilisent les libellés anglais de la console d'administration.

## Préparer la configuration

1.  La consultation des captures nécessite les droits de consultation de l’audit ; modifier une politique **DLP** nécessite ses droits de gestion. Pour vérifier de nouveaux enregistrements, contrôlez la licence et la visibilité des terminaux. Avant l’OCR ou la recherche par image, vérifiez aussi les licences correspondantes.
2.  Définissez selon les règles de l'organisation l'objectif de collecte, l'information des personnes, l'accès aux images et leur conservation. Les captures peuvent contenir des données personnelles ou des secrets d'affaires.
3.  Choisissez les terminaux pilotes et les logiciels à inclure. Avant une sélection ciblée, vérifiez les objets logiciels et applications associées. Préparez un retour arrière et n'affichez aucune donnée réellement sensible pendant le test.

## Configurer le contrôle

1.  Sous **DLP**, créez ou modifiez une politique et vérifiez nom, période d'effet et terminaux ciblés.
2.  Activez **Screenshot Control**, choisissez **Configure**, ajoutez une règle et donnez-lui un nom.
3.  Sélectionnez **All Software** (tous les logiciels) ou **Specified Software** (logiciels précis). En cas de sélection ciblée, choisissez les objets logiciels et confirmez ; contrôlez leurs associations afin d'éviter une omission ou un périmètre trop large.
4.  Choisissez **No Action** ou **Block** comme action principale. Testez l'effet par terminal, application et méthode de capture ; la configuration seule ne prouve pas le contrôle de toutes les méthodes.
5.  Pour conserver des captures d'audit, activez **Screenshot Records**. Si nécessaire et si la licence le permet, activez **OCR Recognition** ou **Image Search**. Ces deux options dépendent de l'enregistrement des captures et sont retirées de l'interface lorsque celui-ci est désactivé.
6.  Configurez si nécessaire l'autorisation de capture rapide ou un filigrane ; un filigrane nécessite aussi un modèle disponible. Vérifiez ces options séparément du blocage et de la conservation des images.
7.  Vérifiez l'ordre des règles. Le contrôle des captures d’écran sous Windows utilise la première règle correspondant au périmètre logiciel. Après modification de l'ordre, retestez avec des logiciels inclus et exclus ; ne supposez pas que toutes les règles se cumulent.
8.  Enregistrez les règles puis l'ensemble de la politique et attendez sa réception. Déclenchez une capture avec un logiciel de test autorisé et un écran sans données sensibles ; vérifiez le traitement et, si les enregistrements sont activés, la transmission de l'image.

## Problèmes courants

-   **Enregistrement absent :** vérifiez fonction, périmètre logiciel, **Screenshot Records**, réception de la politique, transmission, visibilité administrative et période.
    
-   **Capture non bloquée comme prévu :** vérifiez ordre des règles, action principale, associations des objets et état de la politique, puis retestez avec la même application et méthode.
    
-   **OCR ou recherche par image indisponible :** vérifiez enregistrement des captures, licences et état du traitement ; les images historiques ne sont pas nécessairement toutes indexables.
    
-   **Échec d'aperçu ou de téléchargement :** vérifiez droits, transmission de l'image et stockage de la plateforme ; contactez le support si nécessaire.
    
-   **Activité perturbée :** rétablissez l'activité selon la procédure de l'organisation, vérifiez périmètre, ordre et actions, puis testez l'ajustement sur le pilote.
    
-   [Audit des captures d’écran](https://www.nsecsoft.com/fr/docs/ping64-data-security/dlp/screen-capture/audit/)