Qu'est-ce qu'une attaque en queue de peloton en matière de cybersécurité ?

Une attaque par « tailgating » consiste, pour une personne non autorisée à se trouver dans une zone donnée, à y pénétrer en suivant de très près une personne autorisée à y accéder. Ce type d'attaque se produit généralement au niveau d'une porte ou d'un bâtiment sécurisé. Elle peut entraîner de graves problèmes de cybersécurité si cette personne parvient à accéder à des ordinateurs, à des serveurs ou à des documents importants.

Lorsque les responsables de la sécurité réfléchissent à la manière dont quelqu'un pourrait s'introduire dans un système, ils pensent généralement à des personnes qui tentent d'y accéder depuis l'extérieur ou à celles qui envoient de faux e-mails pour tenter de tromper les autres. Mais si quelqu'un parvient à s'introduire dans un bâtiment, il peut causer tout autant de problèmes : il peut accéder au réseau, consulter des informations confidentielles, enfreindre les règles et perturber l'ensemble du système.

Selon des études, les attaques par ingénierie sociale sont de plus en plus fréquentes, avec 989 000 attaques de hameçonnage distinctes ont été détectées dans le monde entier en 2024. Et les attaques par « tailgating » fonctionnent parce qu’elles utilisent les mêmes astuces que celles qui permettent à ces faux e-mails d’atteindre leur but.

Ce guide va vous expliquer en quoi consistent les attaques par « tailgating », pourquoi elles constituent un problème pour la cybersécurité et ce que les entreprises peuvent faire pour empêcher des personnes non autorisées d'accéder à leurs locaux.

Points clés à retenir

Le « tailgating » est une attaque d'ingénierie sociale physique consistant, pour une personne non autorisée, à suivre un utilisateur autorisé dans une zone à accès restreint.
Bien qu'il s'agisse au départ d'un problème d'accès physique, le « tailgating » peut entraîner des incidents de cybersécurité si des pirates parviennent à accéder à des systèmes, à des serveurs ou à des données sensibles.
Le « tailgating », le « phishing », l'« spoofing » et la « compromission des e-mails professionnels » exploitent tous la confiance, le sentiment d'urgence ou la faiblesse des processus de vérification.
Les organisations devraient associer la formation des employés, le contrôle des visiteurs, la surveillance des accès et le signalement des incidents afin de réduire les risques.
Les protocoles d'authentification des e-mails tels que DMARC, SPFet DKIM contribuent à réduire l'usurpation d'identité par e-mail, en complétant les mesures de défense plus générales contre l'ingénierie sociale.

Qu'est-ce que le « tailgating » en cybersécurité ?

En cybersécurité, on parle d’« attaque par tailgating » lorsqu’une personne non autorisée pénètre dans une zone ou un système sécurisé en suivant de près une personne autorisée à s’y trouver. Cette personne porte souvent des vêtements qui lui permettent de se fondre dans la masse afin de passer inaperçue. Elle peut ainsi accéder à des lieux tels que des salles de serveurs ou d’autres zones abritant des ordinateurs et des données.

Par exemple, une personne mal intentionnée pourrait se déguiser en technicien et attendre près de la porte de la salle des serveurs d'une entreprise. Lorsqu'un employé autorisé à entrer dans la pièce utilise son badge pour ouvrir la porte, le malfaiteur s'y glisse rapidement derrière lui. Il n'a pas besoin d'utiliser de badge ni de mot de passe pour entrer. Une fois à l'intérieur, il peut brancher une clé USB sur un ordinateur, installer des enregistreurs de frappe sur le système ou consulter des informations confidentielles.

Même si cette personne ne s'introduit pas dans le système à l'aide d'un ordinateur, elle peut tout de même poser des problèmes pour la cybersécurité de l'entreprise. L'attaque par « tailgating » est bien réelle et peut nuire aux ordinateurs et aux données de l'entreprise. La personne qui parvient à entrer peut causer beaucoup de dégâts, même si elle n'est pas très douée en informatique. La cybersécurité de l'entreprise est menacée lorsqu'une personne non autorisée pénètre dans les locaux.

« Tailgating » ou « piggybacking » : quelle est la différence ?

Bien qu’ils soient souvent utilisés comme synonymes, le « tailgating » et le le « piggybacking » présentent une distinction importante dans le contexte de la cybersécurité :

Suivi trop rapproché : Une personne non autorisée s'introduit à l’insu que la personne autorisée ne le sache ou n'y consente. Par exemple, se faufiler juste derrière quelqu'un alors que la porte se referme.
« Piggybacking » : La personne non autorisée est admise avec le consentement de la personne autorisée, souvent en raison d’une confiance mal placée ou d’une pression sociale. Par exemple, quelqu’un demande à entrer et la personne autorisée accepte.

En bref : « Tailgating » ou « Piggybacking » ?

Facteur	Tailgating	Piggybacking
Sensibilisation des utilisateurs autorisés	Sans s'en rendre compte	Conscient
Consentement donné	Non	Oui (à tort)
Exemple de scénario	Se faufiler discrètement à travers une porte qui se referme	Demander à un employé de tenir la porte ouverte
Exploit principal	Inattention	Pression sociale / politesse
Prévention et contrôle	Barrières de sécurité, tourniquets, accès réservé aux détenteurs d'un badge	Formation à la vérification des pièces d'identité, politiques d'accompagnement

Le lien entre le « tailgating » et la sécurité des e-mails

Le « tailgating » et hameçonnage exploitent la même faiblesse fondamentale : une confiance mal placée. Dans un environnement physique, un pirate peut suivre un employé pour franchir une porte sécurisée. Dans le cadre d'un e-mail, un pirate peut usurper l'identité d'un domaine de confiance, d'un dirigeant, d'un fournisseur ou d'un prestataire de services afin de contourner la méfiance humaine.

C'est là que les contrôles au niveau du domaine deviennent indispensables. Les protocoles DMARC, SPF et DKIM permettent de vérifier si un e-mail est légitimement autorisé à être envoyé au nom de votre domaine, réduisant ainsi le risque d' usurpation d’adresse e-mail, du phishing et de la compromission des e-mails professionnels. PowerDMARC offre aux équipes de sécurité une vue centralisée des échecs d’authentification, des sources d’envoi non autorisées et des tentatives d’usurpation de domaine, leur permettant ainsi de réagir rapidement et de garder le contrôle.

Comment fonctionnent les attaques par « tailgating » ?

Les attaques de type « tailgating » suivent un schéma bien identifiable. Comprendre chacune de ces étapes aide les organisations à identifier et à combler les failles exploitées par les attaquants :

Reconnaissance : La première étape des attaquants s'appelle la reconnaissance. C'est à ce moment-là que l'attaquant observe l'organisation qu'il souhaite attaquer et tente de déterminer comment y pénétrer. Il cherche des points d'entrée. Il observe ce que font les employés au quotidien, notamment leurs horaires d'arrivée et de départ, ainsi que leur tenue vestimentaire. Les attaquants peuvent obtenir ces informations à partir de sources telles que les médias, en observant l'organisation en personne ou en menant des recherches.
Préparation : L'agresseur décide de se faire passer pour un technicien, un livreur ou un entrepreneur. Il choisit une porte par laquelle beaucoup de gens entrent et sortent et où personne ne prête vraiment attention.
Approche et signaux sociaux : L'agresseur tente ensuite de se fondre parmi les employés. Il choisit son moment pour entrer en même temps qu'un employé ; il peut porter des cartons ou avoir l'air occupé pour que personne ne trouve cela suspect.
Scénario : L'attaquant suit la personne autorisée à travers la porte sécurisée avant qu'elle ne se referme, se glissant ainsi dans la zone à accès restreint sans jamais utiliser ses propres identifiants.
Exploitation après intrusion : Une fois que l’intrus a pénétré dans le bâtiment, il peut par exemple utiliser un ordinateur laissé sans surveillance, brancher une clé USB ou prendre des photos d’ informations sensibles , jeter un œil aux écrans pour tenter d’obtenir des mots de passe ou installer un enregistreur de frappe.
Exfiltration ou déplacement latéral : Enfin, l'attaquant peut quitter les locaux avec les informations qu'il a obtenues. Il peut utiliser ces informations pour lancer une attaque numérique, comme une tentative d'hameçonnage, ou tenter de s'introduire dans le réseau de l'organisation une fois de retour à l'extérieur des locaux.

Pourquoi le « tailgating » constitue un risque pour la cybersécurité

La sécurité physique et la cybersécurité ne constituent pas deux problèmes distincts. Lorsqu’une personne non autorisée pénètre dans une zone sécurisée, les conséquences numériques qui en découlent peuvent être graves :

Accès non autorisé à un poste de travail : Un intrus peut accéder à des sessions ouvertes, copier des fichiers sensibles ou installer des logiciels malveillants sur des appareils non verrouillés.
Compromission de la salle des serveurs : L'accès physique au matériel réseau permet d'intercepter le trafic, de manipuler les appareils ou d'introduire des points d'accès réseau non autorisés.
Installation de logiciels malveillants via des supports amovibles : Une clé USB insérée dans un ordinateur connecté à un réseau peut déployer en quelques secondes des ransomwares, des enregistreurs de frappe ou des outils d'exfiltration de données.
Vol d'identifiants : Les mots de passe visibles sur des post-it, les identifiants d'accès imprimés ou les gestionnaires de mots de passe non verrouillés offrent aux pirates les clés d'un accès plus large au réseau.
Risques liés à la conformité : Une violation physique dans des secteurs réglementés tels que la santé (HIPAA), la finance (PCI DSS) ou le secteur public peut entraîner une obligation de notification de la violation, des constatations d'audit et des sanctions financières importantes.
Hameçonnage et usurpation d'identité en aval : Les informations recueillies lors d'une intrusion physique (noms des employés, processus internes, configuration des systèmes) peuvent être utilisées à des fins malveillantes dans le cadre de campagnes de hameçonnage ciblées, d'usurpation d'adresse e-mail ou d'attaques par compromission de messagerie professionnelle, une fois que l'intrus a quitté les locaux.
Atteinte à la réputation : Une faille de sécurité physique confirmée, en particulier lorsqu’elle entraîne un vol de données, sape la confiance des clients et des partenaires d’une manière difficile et coûteuse à réparer.

Méthodes courantes de « tailgating » et signes avant-coureurs

Une technique courante utilisée dans le cadre des attaques par « tailgating » consiste à se faire passer pour un employé en adoptant une tenue ou une apparence similaire, par exemple en portant un uniforme ou un sac à dos identique à ceux utilisés par les employés, puis à les suivre pour franchir la porte.

D'autres méthodes courantes comprennent :

Méthode	Comment cela se passe-t-il concrètement ?
Usurpation d'identité par le port d'un uniforme ou d'un insigne	Porter des vêtements similaires à ceux du personnel, ou un faux badge d'identification comportant les mêmes logos et inscriptions. Les agresseurs peuvent même prétendre que le numéro de badge appartient à quelqu'un d'autre s'ils sont interrogés par le service de sécurité.
Prétexte lié à la livraison ou à un prestataire	Se faire passer pour un livreur, un technicien ou un prestataire ayant une raison plausible de se trouver sur place, puis demander à un employé de tenir la porte.
Excuse pour avoir oublié son badge	Réclamer un badge d'accès oublié et demander qu'on vous laisse entrer. La plupart des gens accèdent à cette demande plutôt que de prendre le risque de passer pour des personnes peu serviables.
Identifiants volés ou achetés	Utiliser le badge volé d'une autre personne, ou des identifiants achetés sur des marchés spécialisés dans l'usurpation d'identité, pour se faire passer pour une personne autorisée.
Exploitation des délais	En entrant pendant les changements d'équipe, les pauses déjeuner ou les événements d'entreprise, c'est-à-dire à des moments où la vigilance du personnel de sécurité est naturellement moindre.
Tactiques de diversion	Laisser tomber des objets près d'une porte verrouillée ou engager la conversation avec quelqu'un pour créer une occasion de se faufiler.
Suivi des postes de travail sans surveillance	Une fois à l'intérieur, il suffit de repérer un poste de travail qu'un employé a laissé déverrouillé pendant son absence de quelques instants pour avoir le temps de copier des fichiers, d'installer un logiciel malveillant ou de récupérer des identifiants.
Coworking ou exploitation multi-locataires	Dans les immeubles de bureaux partagés, suivre un visiteur qui se rend à l'étage d'un autre locataire, en profitant de l'absence de contrôles d'accès spécifiques à chaque locataire.

Comment détecter les tentatives de « tailgating »

La détection constitue la première ligne de défense. Formez les employés et le personnel de sécurité à reconnaître ces signes avant-coureurs, tant comportementaux que physiques :

Personnes présentes dans des zones sécurisées sans badge visible et valide.
Des personnes qui traînent près des portes sécurisées sans raison apparente.
Des demandes répétées pour qu'on leur tienne la porte ouverte, en particulier de la part de personnes qu'ils ne connaissent pas.
Les personnes qui évitent de passer par l'accueil ou de s'inscrire au registre des visiteurs.
Uniformes, justificatifs ou pièces d'identité non conformes aux formats standard de l'organisation.
Les journaux d'accès indiquent plusieurs entrées attribuées à un seul passage de badge sur une courte période.
Images de vidéosurveillance montrant deux personnes ou plus franchissant un point d'accès à porte unique sécurisé par badge.
Les alertes du système anti-passback indiquent qu'un badge a été utilisé pour entrer mais pas pour sortir, ou inversement, ce qui rompt la séquence attendue.

Comment prévenir les attaques par « tailgating »

Pour réduire les risques liés à l'accès non autorisé, une coordination est nécessaire entre les services chargés des installations, de l'informatique, de la sécurité, des ressources humaines et les utilisateurs finaux. Une prévention efficace passe par la mise en œuvre conjointe de mesures de contrôle physiques et numériques. Utilisez la liste de contrôle suivante pour attribuer les mesures de contrôle et renforcer la responsabilisation.

Contrôle	En quoi cela aide-t-il ?	Propriétaire
Vérification du badge	Garantit que seuls les utilisateurs autorisés accèdent aux zones à accès restreint	Équipements / Sécurité
Formation de sensibilisation des salariés	Réduit la pression sociale et renforce la confiance dans le signalement	Sécurité / Ressources humaines
Politique relative à la gestion et à l'accompagnement des visiteurs	Restriction d'accès pour les sous-traitants, les invités et les fournisseurs	Équipements
Surveillance et analyse des journaux d'accès	Permet la détection, l'enquête et la collecte de preuves	Sécurité / Informatique
Canaux de signalement des incidents	Offre aux employés un moyen sûr et simple de signaler tout comportement suspect	Ressources humaines / Sécurité
Authentification des courriels (DMARC, SPF, DKIM)	Réduit l'usurpation de nom de domaine et l'usurpation d'identité dans le cadre d'attaques d'ingénierie sociale associées	Informatique / Sécurité
Audits de sécurité et exercices périodiques	Identifie les failles des contrôles physiques avant que les pirates ne le fassent	Sécurité / Gestion

Qui est le plus exposé au risque d'attaques par « tailgating » ?

Toute organisation disposant d'espaces physiques sécurisés constitue une cible potentielle, mais certains environnements sont particulièrement exposés :
Tailgating

Les centres de données figurent en tête de liste simplement en raison de ce qu’ils renferment : leur matériel de grande valeur et leur accès direct au réseau en font des cibles prioritaires. Les sas de sécurité et les capteurs anti-suivi sont la solution idéale dans ce cas, car ces installations ne peuvent se permettre la moindre intrusion inaperçue.

Les établissements de santé sont confrontés à un autre type de risque. La forte affluence et les données soumises à la réglementation HIPAA impliquent qu’un plus grand nombre de personnes transitent par davantage de points d’accès, ce qui offre à un agresseur davantage d’occasions de se fondre dans la masse. La gestion des visiteurs et la formation continue du personnel revêtent ici une importance plus grande que les barrières physiques.

Les établissements financiers doivent se conformer aux exigences de la norme PCI DSS tout en gérant des données d’une très grande valeur, ce qui en fait une cible de choix à deux égards : réglementaire et financier. La surveillance des journaux d’accès, associée à l’analyse des images de vidéosurveillance, fournit aux équipes de sécurité la piste d’audit dont elles ont besoin en cas de problème.

Les espaces de coworking présentent une faiblesse structurelle inhérente : des locataires hétérogènes partageant des points d’accès communs, avec peu ou pas de contrôle spécifique à chaque locataire sur les allées et venues des personnes. La mise en place de zones accessibles uniquement avec un badge individuel et un contrôle plus strict à l’accueil permettent de combler cette lacune.

Les installations gouvernementales sont confrontées à des enjeux majeurs, notamment en matière de sécurité nationale et de risque de divulgation de données classifiées ; les mesures mises en place doivent donc être à la hauteur : une authentification physique multifactorielle et du personnel de sécurité dédié, et pas seulement des lecteurs de badges.

Les universités et les campus font figure d’exception. Leur culture d’ouverture et le flux constant de visiteurs vont à l’encontre d’une sécurité physique stricte, même si des données de recherche précieuses se trouvent souvent juste à côté. Les campagnes de sensibilisation et les contrôles d’accès plus stricts, notamment autour des salles de serveurs, s’avèrent généralement plus efficaces ici que les mesures de confinement généralisées.

Que faire si vous soupçonnez un cas de conduite trop rapprochée ?

Si un employé ou un membre du personnel de sécurité soupçonne qu'un accès physique non autorisé a eu lieu, veuillez suivre cette liste de contrôle des mesures à prendre :

Ne réagissez pas de manière agressive : Évitez toute confrontation directe avec l'intrus présumé afin d'éviter toute escalade ou tout risque physique.
Prévenez immédiatement le service de sécurité ou un responsable : Signalez l'heure, le lieu et la description de la personne en utilisant le canal de signalement mis en place par votre organisation.
Détails du signalement : Notez l'heure exacte, le point d'accès, la description physique et tout objet que la personne portait sur elle.
Consultez les journaux d'accès et les enregistrements des badges : Identifiez quel badge a été utilisé au point d'entrée et vérifiez si le journal indique une seule ou plusieurs entrées par passage.
Consultez les images de vidéosurveillance : Extrayez les enregistrements des caméras situées au point d'entrée concerné et dans les zones environnantes afin de vérifier si une intrusion a eu lieu.
Vérifiez si des systèmes ou des locaux ont fait l'objet d'un accès : Vérifiez les postes de travail pour détecter d'éventuels signes d'altération, de connexions non autorisées ou de périphériques connectés.
Réinitialisez les identifiants concernés si nécessaire : Si un poste de travail a été piraté ou si les identifiants ont pu être compromis, révoquez et réinitialisez immédiatement les mots de passe et les jetons d'accès.
Consigner l'incident en vue d'une révision de la politique : Consignez par écrit l'intégralité de l'incident et utilisez ces informations pour mettre à jour la politique de sécurité ou les formations.

Conclusion : réduire les risques liés au non-respect des distances de sécurité

Le « tailgating » montre à quelle vitesse une confiance mal placée peut se transformer en risque de sécurité. Ce qui commence à l’entrée peut se solder par des serveurs compromis, des identifiants volés et une fuite de données suffisamment grave pour déclencher des enquêtes réglementaires. La sécurité physique et la sécurité numérique ne sont pas des problèmes distincts : protéger l’une sans l’autre vous laisse toujours vulnérable.

La même logique s'applique aux e-mails. Les domaines usurpés, les expéditeurs falsifiés et les messages de hameçonnage exploitent cette même faille liée à la méfiance humaine lorsque les contrôles d'authentification sont insuffisants. Si vous formez vos collaborateurs à se méfier d'un inconnu qui se présente à la porte, votre domaine de messagerie mérite le même niveau de vigilance.

PowerDMARC aide les entreprises à gagner en visibilité et à mieux contrôler l'authentification des e-mails via les protocoles DMARC, SPF, DKIM, BIMI, MTA-STS et TLS-RPT. Grâce à un système de rapports centralisé, à une détection rapide des problèmes et à une assistance mondiale réactive, les équipes de sécurité peuvent réduire les risques d'usurpation d'identité, améliorer la délivrabilité et garantir la conformité sans complexité inutile.

Commencez votre essai gratuit de 15 jours pour découvrir comment PowerDMARC vous offre un contrôle plus précis sur la sécurité de votre domaine.

Foire aux questions

Quel est un exemple de « tailgating » dans le domaine de la cybersécurité ?

Un exemple courant est celui d'un pirate déguisé en technicien qui attend près de l'entrée d'une salle des serveurs. Lorsqu'un employé autorisé passe son badge, le pirate se faufile derrière lui. Une fois à l'intérieur, il peut brancher une clé USB malveillante sur un ordinateur connecté au réseau ou photographier des identifiants sensibles.

Quelle est la différence entre le « tailgating » et le « piggybacking » dans le domaine de la cybersécurité ?

Le « tailgating » se produit à l'insu de la personne autorisée : l'intrus se contente de la suivre à travers une porte sans se faire remarquer. Le « piggybacking » consiste, quant à lui, à ce qu'une personne autorisée laisse sciemment entrer quelqu'un d'autre, même si c'est par erreur. Ces deux situations aboutissent à un accès physique non autorisé, mais le « piggybacking » exploite la politesse ou la pression sociale plutôt que l'inattention.

Comment fonctionne le « tailgating » dans le domaine de la cybersécurité ?

Une attaque par « tailgating » se déroule en plusieurs étapes : l'attaquant effectue des recherches sur la cible, choisit un déguisement ou une histoire de couverture, synchronise son approche pour qu'elle coïncide avec l'entrée d'une personne autorisée, suit cette dernière à travers la porte sécurisée, puis exploite son accès physique pour compromettre des systèmes, voler des données ou installer des outils malveillants.

Le « tailgating » est-il une cyberattaque ou une atteinte à la sécurité physique ?

Le « tailgating » est une attaque d'ingénierie sociale physique, mais elle conduit fréquemment à des incidents de cybersécurité. Dès que l'intrus accède aux postes de travail, aux serveurs ou aux points d'accès au réseau, l'intrusion physique se transforme en intrusion numérique, dont les conséquences peuvent inclure le vol de données, l'installation de logiciels malveillants, des violations de conformité, ainsi que des campagnes de hameçonnage ou d'usurpation d'identité qui s'ensuivent.

Le « tailgating » peut-il entraîner une tentative d'hameçonnage ou la compromission d'un compte de messagerie ?

Oui. L'accès physique peut permettre aux pirates de recueillir des informations telles que les noms des employés, les processus internes, les droits d'accès aux appareils ou les identifiants, qui pourraient ensuite être utilisés dans le cadre de campagnes ciblées de hameçonnage, d'usurpation de domaine ou de compromission des e-mails professionnels. C'est pourquoi les organisations évoluant dans des secteurs réglementés doivent considérer la sécurité physique et la sécurité des e-mails comme des enjeux complémentaires, et non comme des aspects distincts.

À propos de
Derniers messages

Ahona Rudra

Expert en sécurité des domaines et des e-mails chez PowerDMARC

Ahona est la responsable du marketing chez PowerDMARC, avec plus de 5 ans d'expérience dans l'écriture sur des sujets de cybersécurité, spécialisée dans la sécurité des domaines et des courriels. Ahona est titulaire d'un diplôme de troisième cycle en journalisme et communication, solidifiant sa carrière dans le secteur de la sécurité depuis 2019.

Derniers messages de Ahona Rudra (voir tous)

Sécurité des fax : guide complet pour protéger les documents sensibles en 2026 - 30 juillet 2026
Qu'est-ce qu'un service de filtrage des e-mails ? - 29 juillet 2026
L'usurpation d'adresse e-mail : de quoi s'agit-il et comment s'en prémunir ? - 29 juillet 2026