Partage d'écran accidentel d'une feuille de salaire confidentielle, d'un gestionnaire de mots de passe ou d'une liste de licenciements sur un zoom enregistré, Teams ou Slack Huddle : protocole de purge¶

En cliquant Share Entire Screen au lieu de Share Single Window lors d'un appel vidéo Zoom, Microsoft Teams, Google Meet, Cisco Webex ou Slack Huddle enregistré, et en affichant une feuille de calcul de rémunération des dirigeants, un coffre-fort de mots de passe 1Password ou Bitwarden déverrouillé, une production .env Un fichier contenant des clés secrètes AWS ou Stripe, une liste de conditions de fusion et acquisition confidentielle ou une liste de réductions d'effectifs (licenciement) à venir sur les moniteurs de trente participants, constitue une grave urgence numérique et juridique. Même si la fenêtre sensible n'était visible que deux secondes avant que vous ne la réduisiez, le partage d'écran haute définition moderne transmet à 30 images par seconde, les serveurs d'enregistrement dans le cloud encodent chaque image dans une vidéo MP4 qui envoie automatiquement par e-mail un lien de lecture à tous les invités dès la fin de la réunion, et des robots de transcription de réunion IA tiers (Otter.ai, Fireflies.ai, Fathom, Read.ai, Microsoft Copilot, Zoom AI Companion) capturent à la fois des images clés visuelles haute résolution et des résumés par reconnaissance optique de caractères (OCR). Si la fuite accidentelle implique une menace d'extorsion active, un risque pour la sécurité physique ou une détresse médicale aiguë lors de l'appel, contactez votre représentant local. numéros d'urgence. Pour les crises de travail à distance étroitement liées, consultez nos guides sur Zoom et Teams partagent des fuites d'écran, des micros chauds et une rétraction d'enregistrement, envoyer accidentellement par courrier électronique une feuille de paie confidentielle ou une feuille de calcul PII au mauvais destinataire, et suppression accidentelle de la base de données de production ou triage des fuites secrètes Git.

Ce que vous faites au cours des 30 premières secondes pendant que la réunion est encore en direct détermine si le fichier vidéo enregistré est automatiquement distribué dans la boîte de réception de chaque participant ou contenu dans un compartiment de quarantaine de l'administrateur avant que quiconque puisse le télécharger. En arrêtant le partage d'écran via un raccourci matériel, en arrêtant et en purgeant immédiatement le segment d'enregistrement actif dans le cloud avant la fin de la réunion (ou en révoquant les autorisations de lien Microsoft Stream, OneDrive et SharePoint à la seconde où le fichier est généré), en excluant les robots d'enregistrement IA tiers de la liste des participants, en faisant pivoter chaque mot de passe ou clé API exposé en supposant qu'un participant a pris une capture d'écran locale et en informant votre délégué à la protection des données (DPO) dans les fenêtres légales RGPD et HIPAA, vous pouvez neutraliser à la fois l'exposition à la sécurité technique et l'organisation. retombées.

Fais ça maintenant¶

1. ** Tuez le partage d'écran en moins d'une seconde à l'aide du raccourci clavier de la plateforme (Alt + S sur Zoom Windows / Cmd + Shift + S sur ZoomMac ; Ctrl + Shift + E sur Microsoft Teams) ou verrouillez l'écran de votre système d'exploitation (Win + L / Ctrl + Cmd + Q).** Ne perdez pas 5 secondes à rechercher la barre d'outils flottante « Stop Share » sur plusieurs moniteurs pendant que votre coffre-fort de mots de passe ou votre feuille de calcul reste visible.
2. ARRÊTEZ immédiatement l'enregistrement dans le cloud, et si vous êtes l'hôte sur Zoom ou Teams, ne cliquez PAS sur « Fin de la réunion pour tous » jusqu'à ce que vous ayez désactivé la distribution automatique ou expulsé les robots IA externes. Lorsqu'une réunion se termine normalement, les serveurs cloud finalisent le pipeline de transcodage MP4 et déclenchent automatiquement les liens de lecture vers chaque participant. L'arrêt manuel de l'enregistrement au sein de la réunion crée un segment d'enregistrement discret que l'hôte ou l'administrateur informatique peut supprimer du portail cloud avant la fin du transcodage.
3. ** Auditez dès maintenant la liste des participants pour les robots AI Notetaker (Otter.ai, Fireflies.ai, Read.ai, Fathom, Gong, Chorus, Grain, tl;dv) et supprimez-les de l'appel.** Les robots de réunion IA tiers enregistrent un flux vidéo indépendant stocké sur des serveurs SaaS externes en dehors du locataire Zoom ou Microsoft 365 de votre entreprise. Identifiez quel participant a invité le bot et demandez-lui d'ouvrir immédiatement son tableau de bord de robot IA et de supprimer définitivement l'enregistrement pendant que vous regardez.
4. Supposons qu'au moins un participant ait pris une capture d'écran locale (PrtScn / Cmd + Shift + 4) et alternez chaque identifiant, clé API, jeton de session ou mot de passe de base de données visible dans un délai de 10 minutes. La suppression de l'enregistrement vidéo dans le cloud n'efface pas une capture d'écran locale enregistrée sur le bureau d'un participant. Si un gestionnaire de mots de passe déverrouillé, .env fichier, clé SSH ou jeton de console cloud affiché à l'écran ne serait-ce qu'une demi-seconde, révoquez et régénérez ces secrets immédiatement.
5. Si la réunion a été hébergée sur Microsoft Teams, ouvrez le Recordings dossier dans OneDrive (pour les réunions hors canal) ou SharePoint (pour les réunions avec canal) dès l'instant où vous cliquez sur « Arrêter l'enregistrement » et supprimez le .mp4 fichier avant que quiconque ne l'ouvre. Dans Microsoft Teams, le fichier d'enregistrement est écrit directement dans le dossier de l'organisateur de la réunion. OneDrive -> Recordings dossier (ou le dossier Teams Channel SharePoint -> Recordings bibliothèque) avec des autorisations de lecture automatiquement accordées à tous les invités internes. Supprimer le fichier ou cliquer Manage Access -> Stop Sharing révoque immédiatement la lecture des participants.
6. Si l'écran divulgué indiquait les salaires des employés, les listes de licenciements, les numéros de sécurité sociale, les dossiers de santé des patients (PHI) ou les informations personnelles du client, informez-en votre RSSI, votre directeur des ressources humaines ou votre délégué à la protection des données (DPO) dans l'heure. En vertu de l'article 33 du RGPD de l'UE et du Royaume-Uni (72-hour fenêtre de l'autorité de surveillance) et US HIPAA / State Breach Laws, des rapports internes rapides permettent à vos équipes juridiques et informatiques d'effectuer une vérification du journal d'audit (Unified Audit Log dans Microsoft Purview ou Zoom Operation Logs) prouvant qu'aucun utilisateur non autorisé n'a téléchargé l'enregistrement avant qu'il ne soit purgé.

Arbre de décision : purge immédiate des enregistrements et confinement des informations d'identification par plate-forme¶

Suivez cet arbre de décision en fonction de la plate-forme vidéo qui a hébergé l'appel et du type de données confidentielles affichées à l'écran.

flowchart TD
    A["Fuite de partage d'écran confidentiel lors d'un appel vidéo en direct"] --> B["ÉTAPE 1 (0-2 secondes) : supprimez instantanément le partage d'écran (Alt+S / Cmd+Shift+S sur Zoom, Ctrl+Shift+E sur Teams ou Win+L / Cmd+Ctrl+Q OS Lock)"]
    B --> C{"La réunion a-t-elle été enregistrée ou transcrite (Cloud, Local ou AI Bot) ?"}
    C -->|"OUI : enregistrement cloud, enregistrement local ou AI Bot actif"| D{"Quelle plateforme et quel type d'enregistrement étaient actifs ?"}
    D -->|"Zoom sur l'enregistrement dans le cloud"| E["Appuyez sur Alt+R / Cmd+Shift+R pour arrêter l'enregistrement immédiatement -> Ouvrez zoom.us/recording dans le navigateur -> Supprimer le segment en cours/terminé -> Videz immédiatement la corbeille Zoom Cloud"]
    D -->|"Enregistrement / Copilote Microsoft Teams"| F["Cliquez sur Plus (...) -> Arrêter l'enregistrement -> Ouvrez le dossier « Enregistrements » OneDrive de l'organisateur (ou Channel SharePoint) -> Cliquez sur Gérer l'accès -> Arrêter le partage -> Supprimer MP4 + Supprimer de la corbeille."]
    D -->|"Enregistrement Google Meet (espace de travail)"| G["Arrêter l'enregistrement -> Ouvrir le dossier « Meet Recordings » de Google Drive de l'organisateur -> Supprimer les autorisations du spectateur sur MP4 et Google Doc Transcript -> Déplacer vers la corbeille -> Supprimer pour toujours"]
    D -->|"Bot IA tiers (Otter, Fireflies, Fathom, Read.ai, Gong)"| H["Supprimer le robot de l'appel -> Identifier le propriétaire du robot dans la liste des participants -> Demander au propriétaire de se connecter immédiatement au tableau de bord du robot et purger définitivement l'enregistrement + le résumé avant le déclenchement automatique de l'e-mail"]
    D -->|"Enregistrement local des participants"| I["Identifiez le participant avec le badge « Enregistrement » à côté du nom -> Restez en contact avec le témoin informatique/RH -> Demandez au participant de supprimer le MP4 local du dossier Documents/Zoom et de vider la corbeille du système d'exploitation à l'écran."]
    C -->|"AUCUN enregistrement n'était actif"| J{"Quelle catégorie de données confidentielles était visible à l’écran ?"}
    E --> J
    F --> J
    G --> J
    H --> J
    I --> J
    J -->|"Mots de passe, 1Password/Bitwarden Vault, clés API, .env, SSH ou Cloud Console"| K["ROTATION DES CRÉDENTIELS : révoquer immédiatement les clés/jetons API -> Modifier les mots de passe visibles -> Forcer la « déconnexion de toutes les sessions » sur les comptes concernés -> Vérifier les journaux d'accès"]
    J -->|"Feuille de salaire, liste de licenciements/RIF, évaluations des performances ou feuille de conditions de fusion et acquisition"| L["CONFINEMENT RH / JURIDIQUE : alerter immédiatement le conseiller RH et juridique -> Ne PAS envoyer de message de panique de masse en public Slack -> Pull Purview/Zoom afficher les journaux d'audit -> Adresser aux témoins 1 contre 1"]
    J -->|"PII du client, numéros de sécurité sociale, données financières ou PHI du patient HIPAA"| M["TRIAGE DES VIOLATIONS : informer le DPO/RSSI dans l'heure -> Documenter les secondes exactes d'exposition + liste des participants + preuve de suppression de l'enregistrement avant le téléchargement -> Évaluer la notification RGPD 72 heures / HIPAA"]

Partie 1 : Protocoles d'enregistrement dans le cloud et de purge des transcriptions IA plate-forme par plate-forme (les 5 premières minutes)¶

Lorsqu'un enregistrement dans le cloud est arrêté, vous êtes lancé dans une course contre le serveur de transcodage vidéo en arrière-plan de la plateforme. Selon la durée de la réunion, vous disposez entre 45 secondes et 6 minutes après avoir cliqué Stop Recording avant que le serveur ait fini de restituer le MP4 et envoie des e-mails de notification automatisés ou des liens de discussion aux participants.

+-----------------------------------------------------------------------+
|  THE CLOUD RECORDING AUTO-DISTRIBUTION RACE TIMELINE                  |
|                                                                       |
|  [T + 0s]       [T + 2s]         [T + 10s to 180s]      [T + 180s+]   |
|  Accidental --> Click "Stop  --> Transcoding Window --> Auto-Emails & |
|  Screen         Share" AND       (OPEN CLOUD PORTAL     Chat Cards    |
|  Flash          "Stop Record"     NOW & DELETE FILE     Fire Out if   |
|                 Immediately       + EMPTY TRASH)        Not Deleted   |
+-----------------------------------------------------------------------+

1. Zoomer (Zoom Workplace Enregistrement dans le cloud et AI Companion Purge récapitulative)¶

1. ** Arrêtez l'enregistrement immédiatement pendant la réunion (Alt + R sous Windows / Cmd + Shift + R sur macOS) :**
2. Pourquoi s'arrêter pendant l'appel est important : dans Zoom, chaque fois que vous cliquez Stop Recording (pas Pause Recording, qui fusionne dans le même fichier, mais Stop Recording), Zoom ferme ce segment de fichier vidéo séparément. Vous pouvez alors cliquer Record à nouveau 5 secondes plus tard pour enregistrer proprement le reste de la réunion dans un second fichier, tout en supprimant uniquement le premier segment de fichier contaminé.
3. Désactiver AI Companion Résumé de la réunion avant de mettre fin à l'appel :
4. Si le diamant brillant AI Companion L'icône est active dans le coin supérieur gauche de la fenêtre Zoom, cliquez sur le AI Companion dans la barre d'outils inférieure de l'hôte -> Désactiver AI Companion, et cochez la case Supprimer les ressources du résumé de la réunion de cette réunion. Sinon, Zoom AI Companion enverra par courrier électronique un résumé écrit de ce qui a été discuté lors de la fuite à tous les invités.
5. Supprimez l'enregistrement du portail Web Zoom et videz la corbeille :
6. Si vous êtes l'hôte de la réunion : Ouvrir https://zoom.us/recording dans votre navigateur immédiatement.
   • Regardez sous Enregistrements cloud. Même lorsqu'un enregistrement affiche l'état Processing..., vous pouvez cliquer sur ... (Plus) ou ouvrez le sujet de la réunion, décochez Share (ou définissez Partager sur Only Host), puis cliquez sur Delete.
   • ÉTAPE CRITIQUE : Cliquer sur Supprimer déplace uniquement la vidéo vers la corbeille de 30 jours de Zoom (où les co-hôtes ou les administrateurs avec des liens peuvent toujours la récupérer). Cliquez sur Trash (en haut à droite de la page Enregistrements) -> Empty Trash (ou Delete Permanently) pour détruire l'audio MP4, M4A, le journal de discussion et la transcription VTT des serveurs de Zoom.
7. Si vous n'êtes PAS l'hôte (un collègue ou un client héberge) : envoyez immédiatement un message à l'hôte ou appelez l'administrateur Zoom de votre entreprise (Admin -> Account Management -> Recording Management), car un administrateur Zoom peut supprimer tout enregistrement en cours ou terminé dans l'ensemble du locataire de l'entreprise en 10 secondes.

2. Microsoft Teams (enregistrement de réunion, carte de discussion, OneDrive / SharePoint, et Copilot Purge de la transcription)¶

Microsoft Teams gère les enregistrements très différemment de Zoom : à l'instant où un enregistrement Teams démarre, un objet de lecture en direct et une transcription sont directement liés au fil de discussion Meeting Chat, et le .mp4 Le fichier est enregistré dans OneDrive ou SharePoint avec des autorisations de lecture automatiques pour chaque participant interne.

1. Arrêtez l'enregistrement et la transcription ensemble :
2. Cliquez sur More (...) -> Record and transcribe -> Stop recording (qui arrête également automatiquement la transcription en direct).
3. Où sont les équipes Microsoft .mp4 Fichier stocké ? (Deux emplacements) :
4. Appels standard (hors canal) programmés ou sur rendez-vous : Le .mp4 Le fichier est enregistré dans le compte personnel de ** l'organisateur de la réunion (ou de la personne qui a cliqué sur Enregistrer). OneDrive for Business -> My files -> Recordings dossier**.
5. Réunions Teams Channel : Le .mp4 Le fichier est enregistré dans ce ** Team Channel SharePoint site -> Documents -> [Channel Name] -> Recordings dossier**.
6. Révoquer l'accès et supprimer le MP4 avant que quiconque clique sur Jouer dans le chat des équipes :
7. Ouvrez votre OneDrive Entreprise -> My files -> Recordings dossier dans un navigateur immédiatement (vous n'avez même pas besoin d'attendre la fin de la réunion ; le stub partiel du fichier apparaît quelques secondes après l'arrêt de l'enregistrement).
8. Cliquez sur les trois points (...) à côté de l'enregistrement de la réunion .mp4 -> Manage access -> Stop sharing. Cela interrompt immédiatement le lecteur vidéo intégré dans le chat de réunion Microsoft Teams afin que toute personne qui clique dessus voit * « Accès refusé / Cet élément pourrait ne pas exister. »*
9. Ensuite, cliquez sur ... -> Delete sur le .mp4 fichier, puis ouvrez le OneDrive Recycle bin (barre latérale gauche), sélectionnez l'enregistrement et cliquez sur Delete (Supprimer de la corbeille de première étape) afin que les participants ne puissent pas le restaurer.
10. Purgez la transcription de la réunion détachée/le récapitulatif du copilote de l'entrée du calendrier des équipes :
11. Même après avoir supprimé le .mp4 depuis OneDrive, Microsoft Teams stocke les .vtt / .docx Transcription de la réunion dans l'élément de calendrier Exchange/Teams (Recap / Transcript onglet).
12. Ouvrez la réunion dans votre ** Calendrier Teams -> Recap (ou Transcript) -> cliquez sur l'onglet Delete icône de poubelle en haut à droite du volet de transcription** pour détruire définitivement la transcription textuelle et désactiver les requêtes Copilot sur cette réunion.

3. Google Rencontre (Google Workspace Drive Recording et Gemini Notes) et Slack Huddles¶

Partie 2 : Traquer et purger les robots de réunion IA tiers (Otter.ai, Fireflies.ai, Fathom, Read.ai)¶

Dans le travail à distance moderne, le plus grand vecteur de fuite est souvent le bot preneur de notes IA fantôme qui a rejoint silencieusement l'appel au nom de l'un des participants.

Pourquoi les robots de réunion IA sont doublement dangereux lors d'un partage d'écran accidentel¶

Les robots aiment Otter.ai (OtterPilot), Fireflies.ai (Fred), Read.ai, Fathom, Grain, Avoma, et Gong ne vous contentez pas d'enregistrer de l'audio :

1. Capture de vidéos et de diapositives haute résolution : La plupart des robots IA enregistrent une image complète 720p ou 1080p flux vidéo de tout ce qui est partagé à l'écran et extrayez automatiquement une image PNG Slide Snapshot à chaque fois que l'écran partagé change, en enregistrant l'image exacte où votre gestionnaire de mots de passe ou votre feuille de salaire a clignoté à l'écran sous forme d'image en surbrillance dans le résumé.
2. Envoi instantané d'e-mails après l'appel : Par défaut, de nombreux robots IA sont configurés pour envoyer automatiquement par e-mail le lien vidéo complet, les instantanés des diapositives et le résumé à chaque adresse e-mail figurant sur l'invitation du calendrier dans les 3 minutes suivant la fin de la réunion.

Comment neutraliser un robot IA avant qu'il n'envoie l'appel par e-mail¶

1. Avant de terminer l'appel, consultez la liste des participants : Recherchez tout participant nommé OtterPilot, Fireflies.ai Notetaker, Read.ai, Fathom, Notetaker, ou Assistant (souvent étiqueté avec le nom du propriétaire).
2. Expulsez immédiatement le robot de la réunion : En tant qu'hôte, cliquez avec le bouton droit sur le robot -> Remove.
3. Gardez le propriétaire humain du robot en ligne et demandez-lui de supprimer l'enregistrement en direct : Dès que vous excluez un robot IA d'un appel, le serveur cloud du robot commence à traiter l'enregistrement qu'il a capturé jusqu'à cette seconde. Demandez au participant dont le nom est attaché au bot avant de raccrocher : "Veuillez ouvrir votre tableau de bord Otter.ai, Fireflies ou Read.ai dès maintenant, cliquez sur la réunion d'aujourd'hui, puis cliquez sur Supprimer la conversation/Supprimer la réunion avant que l'e-mail de résumé ne soit envoyé." Demandez-lui également de confirmer la suppression du dossier Corbeille du bot.

Partie 3 : Protocole de rotation des informations d'identification techniques (lorsque les mots de passe, les clés API ou .env fichiers flashés à l'écran)¶

Même si aucun enregistrement dans le cloud n'était en cours, vous devez considérer tout secret apparaissant sur un écran partagé devant plus d'une personne comme compromis à 100 %. En appuyant sur Win + Shift + S, PrtScn, ou Cmd + Shift + 4 prend moins de 0.8 seconds et ne laisse aucun journal d'audit ni notification dans Zoom, Teams ou Google Meet.

1. Si un gestionnaire de mots de passe déverrouillé (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) Était visible : Modifiez d'abord le mot de passe et régénérez le secret 2FA sur l'entrée de coffre-fort sélectionnée dans le volet de détails de droite (dans les 2 minutes). Si votre Mot de passe principal ou Clé secrète était visible, alternez immédiatement votre Mot de passe principal et votre Clé secrète et révoquez les appareils autorisés.
2. Si un éditeur de code (VS Code, Cursor, JetBrains), Borne, .env Fichier ou Cloud Console (AWS, GCP, Azure, Stripe, OpenAI, GitHub) Était visible : Révoquez immédiatement la clé auprès du fournisseur :
3. AWSIAM (AKIA... / ASIA...): Ouvert AWS IAM Console -> Users -> Security credentials -> Make inactive / Delete access key, puis vérifie AWS CloudTrail pour les appels API effectués depuis l’horodatage de la réunion.
4. Jetons d'accès personnels GitHub / GitLab (ghp_... / github_pat_...) ou Clés SSH : Ouvrir GitHub -> Settings -> Developer settings -> Personal access tokens -> Delete / Regenerate.
5. Chaînes de connexion à la base de données de production (postgres://, mongodb+srv://, redis://): Faites pivoter le mot de passe de l'utilisateur de la base de données et limitez les règles de pare-feu entrantes aux adresses IP VPC uniquement.
6. Si les outils de développement du navigateur (F12 -> Network / Application Tab) ou un tableau de bord d'administrateur connecté était visible : Cliquez sur Log Out / Sign Out of All Devices sur cette application Web pour invalider tout visible Bearer jeton ou Session Cookie du côté du serveur.

Partie 4 : Triage des violations des ressources humaines, juridiques et de la confidentialité des données (fiches de salaire, listes de licenciement et PII/PHI réglementés)¶

1. Confinement immédiat des fuites de salaires RH ou de listes de licenciements¶

Si les employés voyaient une feuille de calcul des salaires de leurs collègues ou un onglet intitulé Q4_RIF_Final_List.xlsx:

1. N'envoyez PAS de message de masse à l'échelle de l'entreprise pour attirer l'attention sur celui-ci : L'envoi d'un message à l'échelle de l'entreprise concernant une fuite dont seulement 8 personnes lors d'un appel ont été témoins transforme un incident confiné à 8 personnes en une crise à l'échelle de l'entreprise.
2. Capturez la liste exacte des participants avant de fermer la fenêtre de la réunion : Exportez ou capturez la Liste des participants de toutes les personnes connectées à l'appel pendant la minute exacte du partage d'écran.
3. Alertez votre directeur des ressources humaines et votre avocat général dans les 15 minutes : Fournissez le fichier exact qui était visible et pendant combien de secondes, la liste exacte des participants qui étaient à l'appel et la confirmation que l'enregistrement et la transcription dans le cloud ont été définitivement purgés. Les services RH et juridiques peuvent ensuite mener des appels individuels confidentiels avec chaque témoin pour leur demander de supprimer les captures d'écran locales et leur rappeler leurs obligations de confidentialité.

2. Obtenir la preuve médico-légale que aucun participant n'a téléchargé l'enregistrement (Purview & Zoom Operation Logs)¶

Lorsqu'une exposition de données réglementée se produit, votre délégué à la protection des données (DPO) et votre directeur juridique ont besoin d'une preuve du journal d'audit indiquant si quelqu'un a consulté ou téléchargé l'enregistrement cloud avant que vous ne le supprimiez :

• Dans Microsoft 365 (Microsoft Purview Compliance Portal -> Audit): Demandez à votre administrateur M365 de rechercher dans le journal d'audit unifié le .mp4 chemin du fichier dans OneDrive ou SharePoint dans les activités FileAccessed, FilePreviewed, FileDownloaded, et FileDeleted. Si le journal affiche uniquement FileCreated suivi de FileDeleted avec zéro FileAccessed ou FileDownloaded événements, votre DPO dispose d'une preuve médico-légale que le fichier d'enregistrement n'a jamais été consulté.
• Dans Zoom (Admin -> Account Management -> Reports -> Usage Reports -> Operation Logs et Recording Viewers): Extrayez le Rapport d'affichage/téléchargement d'enregistrement dans le cloud pour cet ID de réunion afin de vérifier qu'aucun participant n'a joué ou téléchargé l'enregistrement avant la suppression.

Numéros d'urgence régionaux et protocoles des agences (RGPD, HIPAA et fenêtres de notification de violation)¶

Si le partage d'écran accidentel a exposé des données personnelles réglementées (Données personnelles de l'UE/Royaume-Uni, Informations de santé protégées par la HIPAA des États-Unis PHI, numéros de compte financier ou numéros d'identification gouvernementaux) à des parties non autorisées, les horloges de déclaration légale commencent à tourner :

• Royaume-Uni et Union européenne (UK GDPR & EU GDPR Article 33): Composez le 999 (Royaume-Uni) ou le 112 (UE) pour toute urgence physique ou médicale. En vertu de l'article 33 du RGPD, si un partage accidentel d'écran de données personnelles avec des destinataires non autorisés entraîne un risque pour les droits et libertés des personnes physiques, le responsable du traitement doit en informer l'autorité de contrôle nationale, telle que le Office du commissaire à l'information du Royaume-Uni (ICO) (ico.org.uk) ou l'autorité européenne de protection des données (APD) compétente, dans les 72 heures suivant la prise de connaissance de la violation. Signalez-le immédiatement en interne à votre délégué à la protection des données (DPO).
• États-Unis (HIPAA, SEC, et les lois des États sur les violations de données) : Appelez le 911 en cas d'urgence physique ou médicale. Pour Soins de santé (HIPAA Breach Notification Rule, 45 CFR §§ 164.400-414), si les informations de santé protégées (PHI) a été affiché à des personnes non autorisées, signalez-le immédiatement à votre responsable de la confidentialité HIPAA pour l'évaluation obligatoire des risques à 4 facteurs. Pour les sociétés cotées en bourse (SEC Form 8-K & Regulation FD), si des résultats financiers non publics importants ou des conditions de fusion et acquisition ont été communiqués lors d'un appel avec des analystes externes, informez-en immédiatement votre Directeur juridique (Regulation FD exige la divulgation publique des divulgations sélectives involontaires dans les 24 heures).
• Canada, Australie et Nouvelle-Zélande : Régis par le Commissariat à la protection de la vie privée du Canada (CPVP) en vertu de PIPEDA, le Bureau du commissaire australien à l'information (OAIC) Notifiable Data Breaches (NDB) et le Bureau néo-zélandais du commissaire à la vie privée (Privacy Act 2020). Pour les contacts d'urgence internationaux, voir numéros d'urgence.

Questions fréquemment posées¶

Si j'ai accidentellement flashé une fenêtre sensible pendant 2 secondes lors d'un appel Zoom ou Teams qui n'était PAS enregistré, le service informatique de l'entreprise peut-il quand même revenir en arrière et regarder la vidéo de mon partage d'écran ?¶

Non. Ni Zoom, Microsoft Teams, Google Meet ni Slack Huddles n'enregistrent secrètement les flux vidéo sur le serveur lorsque la fonction d'enregistrement est désactivée ; Les paquets vidéo WebRTC en temps réel sont transmis de manière transitoire et rejetés immédiatement après leur affichage. Votre service informatique peut voir les métadonnées dans les journaux d'administration (que vous avez rejoint l'appel et activé le partage d'écran de 14 h 04 à 14 h 15), mais il n'y a pas de relecture vidéo côté serveur à moins que l'enregistrement dans le cloud, l'enregistrement local ou un robot tiers d'enregistrement de conformité/IA ne soit activement en cours d'exécution pendant la réunion.

La pause d'un enregistrement Zoom ou Teams supprime-t-elle la partie que je viens de partager accidentellement, ou dois-je cliquer sur Arrêter l'enregistrement ?¶

Cliquer sur Pause l'enregistrement ne supprime PAS ce qui a déjà été enregistré avant de cliquer sur Pause ; il interrompt simplement la capture et ajoute le reste de la réunion exactement au même fichier vidéo qui contient votre fuite accidentelle. Au lieu de Pause, cliquez immédiatement sur **Arrêter l'enregistrement** : sur Zoom et Microsoft Teams, cliquer sur Arrêter l'enregistrement ferme et isole le segment vidéo contaminé en tant que fichier distinct (que l'hôte peut immédiatement supprimer dans le portail cloud), et vous pouvez ensuite cliquer à nouveau sur Démarrer l'enregistrement 5 secondes plus tard pour créer un nouveau fichier d'enregistrement propre pour le reste de la réunion.

Si je ne suis qu'un participant (et non l'hôte ou l'organisateur) à l'appel Zoom ou Teams enregistré d'un client et que j'ai accidentellement flashé mon gestionnaire de mots de passe ou les données confidentielles du client, comment puis-je supprimer l'enregistrement ?¶

Tout d’abord, alternez immédiatement chaque mot de passe ou clé API qui clignote à l’écran, car vous ne contrôlez pas le locataire cloud du client. Deuxièmement, parlez calmement à l'hôte de la réunion avant la fin de l'appel (ou appelez-le directement une minute après) et dites : "Pendant mon partage d'écran à 14h12, une fenêtre d'informations d'identification/confidentielle interne est brièvement apparue à l'écran ; pourriez-vous s'il vous plaît cliquer sur Arrêter l'enregistrement maintenant pour que ce segment soit isolé et supprimer ce segment d'enregistrement de votre dossier d'enregistrements Zoom/OneDrive et de la corbeille ?" Presque tous les hébergeurs professionnels supprimeront le segment sur-le-champ si cela leur est demandé immédiatement avant l'envoi de l'e-mail de résumé automatisé.

L'enregistrement Zoom ou Microsoft Teams Cloud capture-t-il les notifications contextuelles ou la fenêtre de mon gestionnaire de mots de passe si j'ai sélectionné « Partager une fenêtre unique » au lieu de « Partager l'écran entier » ?¶

Non, avec une mise en garde importante. Lorsque vous choisissez **Partager une seule fenêtre** (par exemple, partager une seule fenêtre PowerPoint ou Chrome) au lieu de **Partager tout l'écran**, le système d'exploitation capture uniquement les pixels dessinés par cette fenêtre d'application spécifique ; les notifications de bureau, les fenêtres contextuelles Slack et une fenêtre distincte de l'application de bureau 1Password flottant au-dessus ne sont PAS transmises ni enregistrées (les téléspectateurs voient directement à travers elles jusqu'à la fenêtre partagée sous-jacente ou voient une boîte masquée grise). Cependant, si vous partagez une **fenêtre du navigateur Chrome** et ouvrez votre **liste déroulante d'extension de navigateur 1Password/Bitwarden** *à l'intérieur* de cette même fenêtre Chrome, les fenêtres contextuelles enfants appartenant à ce processus de navigateur SONT visibles, sauf si vous activez `Capture with window filtering` dans les paramètres de partage d’écran avancé de Zoom.

À quelle vitesse Microsoft Teams met-il un enregistrement de réunion à la disposition de tous les participants à la conversation de réunion une fois l'appel terminé ?¶

Remarquablement rapide : généralement dans les 15 à 60 secondes suivant l'arrêt de l'enregistrement ou la fin de la réunion. Parce que Microsoft Teams diffuse le tampon d'enregistrement directement dans le OneDrive Entreprise de l'organisateur `Recordings` dossier (ou le dossier SharePoint du canal `Recordings` dossier) pendant que la réunion est toujours en cours, le `.mp4` L’objet fichier existe déjà dans OneDrive au moment où vous cliquez sur Arrêter l’enregistrement. C'est pourquoi vous devriez ouvrir votre OneDrive `Recordings` dossier dans un navigateur Web *pendant l'appel* juste après avoir cliqué sur Arrêter l'enregistrement, cliquez sur `Manage Access -> Stop Sharing`, puis supprimez le fichier immédiatement.

Puis-je désactiver la possibilité pour les participants à la réunion de télécharger un enregistrement cloud Zoom ou Microsoft Teams afin d'avoir le temps de le modifier ou de le supprimer plus tard ?¶

Oui, et c’est l’un des meilleurs paramètres préventifs que vous puissiez activer aujourd’hui. Dans **Zoom (`Settings -> Recording -> Cloud Recording -> Settings`)**, décochez `Viewers can download` et éteignez `Send an email to host and participants when cloud recording is available` (réglez-le pour informer l'hôte uniquement et exiger l'approbation de l'hôte avant le partage). Dans **Microsoft Teams**, l'organisateur de la réunion peut ouvrir OneDrive `Recordings`, sélectionnez le fichier `Manage Access -> Link Settings`, et définissez l'autorisation sur `Can view (Block download)`, ou supprimez simplement le segment contaminé et réenregistrez-le.

Guides associés¶

• Fuites de partage d’écran Zoom et Teams, micros chauds du microphone en direct et rétraction de l’enregistrement
• La paie confidentielle, les informations personnelles du client ou la feuille de calcul HIPAA ont été accidentellement envoyées par courrier électronique au mauvais destinataire.
• Suppression accidentelle de la base de données de production, poussée forcée de Git et tri des incidents de fuite secrète
• Sécurité du travail à distance et confidentialité des données en cas d'urgence
• Espace de coworking, hôtel ou aéroport, surf sur l'épaule et défense d'un ordinateur portable sans surveillance

Sources et directives officielles¶

• Comité européen de protection des données (EDPB) et Bureau du commissaire à l'information du Royaume-Uni (ICO) : Lignes directrices 9/2022 sur la notification des violations de données personnelles en vertu du RGPD (articles 33 et 34) (seuil de notification de l'autorité de contrôle de 72 heures et évaluation médico-légale du journal d'accès lorsque des divulgations non autorisées sont contenues avant le téléchargement).
• NOUS. Ministère de la Santé et des Services sociaux (Bureau HHS pour les droits civils) : Règle de notification de violation HIPAA (45 CFR §§ 164.400-414) (évaluation des risques à quatre facteurs en cas de divulgation accidentelle d'informations de santé protégées lors de sessions à distance).
• NIST (National Institute of Standards and Technology) : NIST SP 800-61 Rév. 2 : Guide de gestion des incidents de sécurité informatique et NIST SP 800-53 Rév. 5 (Révocation et rotation immédiates des clés cryptographiques exposées, des jetons API et des informations d'authentification).
• Documentation technique Microsoft Purview et Microsoft Teams : Gérer l'enregistrement et le stockage des transcriptions Microsoft Teams dans OneDrive et SharePoint et la vérification par accès aux fichiers du journal d'audit unifié.
• Documentation sur la sécurité des communications vidéo Zoom : Gestion et suppression des enregistrements dans le cloud, des ressources AI Companion et de la conservation des déchets dans le cloud.