Les menaces à la sécurité de l’affichage dynamique

En avril 2025, les menus numériques de près de 300 restaurants à service rapide au Canada ont été piratés. Des pirates informatiques ont remplacé le contenu des menus par des messages politiques. L’atteinte s’est répandue sur les médias sociaux en quelques minutes. Il a fallu éteindre les écrans pendant que le fournisseur d’affichage cherchait d’urgence une solution, et la chaîne de restaurants a dû s’excuser publiquement pour un événement totalement hors de son contrôle.

La cause profonde? Une attaque par hameçonnage qui a donné un accès non autorisé aux systèmes infonuagiques d’un fournisseur d’affichage tiers.

Cet incident devrait inquiéter toutes les organisations qui exploitent des écrans en réseau. Car voici ce que la plupart des gens ne réalisent toujours pas : l’affichage dynamique est discrètement devenu un écosystème complet de l’Internet des objets (IdO). Plateformes gérées dans le nuage, lecteurs connectés au réseau, flux de données de tiers, portails d’accès à distance. Chacune de ces couches introduit des risques. Et la plupart des fournisseurs d’affichage ne traitent toujours pas la cybersécurité de l’affichage dynamique comme une discipline sérieuse.

Les chiffres généraux le confirment. Les attaques par logiciels malveillants visant l’IdO ont bondi de 107 % en 2024, selon le Cyber Threat Report de SonicWall. Les attaques automatisées contre les appareils connectés atteignent maintenant en moyenne 820 000 par jour. Plus de la moitié des appareils IdO contiennent au moins une vulnérabilité critique, et une atteinte à la protection des données sur trois comporte maintenant un élément IdO. Les lecteurs d’affichage et les écrans connectés au nuage entrent directement dans cette catégorie. Ce sont des appareils IdO munis d’un écran, et pourtant, ils reçoivent rarement la même attention en matière de sécurité que les caméras, les capteurs ou même les thermostats intelligents.

Alors, pourquoi l’industrie de l’affichage tente-t-elle encore de rattraper son retard en matière de sécurité? Et que devraient réellement rechercher les acheteurs?

Il fut un temps où l’affichage dynamique était simple. On chargeait du contenu sur une clé USB, on la branchait et on repartait. Pas de connexion Internet, pas d’accès à distance, aucune surface d’attaque digne de mention.

Ce modèle a presque disparu. L’affichage d’aujourd’hui repose sur des systèmes de gestion de contenu (CMS) infonuagiques qui permettent aux administrateurs de mettre à jour les écrans de centaines d’emplacements à partir d’un seul tableau de bord. Les équipes de marketing adorent. Les gestionnaires d’installations s’y fient pour les messages d’urgence. La commodité est réelle.

Un CMS infonuagique introduit plusieurs couches de vulnérabilité. Il y a la couche d’authentification, où chaque connexion d’utilisateur devient un point d’entrée potentiel. Si des identifiants sont compromis par hameçonnage (exactement ce qui s’est produit lors de l’atteinte au Canada), un attaquant peut diffuser du contenu sur tous les écrans connectés au réseau. Il y a ensuite la couche API. Les plateformes modernes exposent des API pour s’intégrer aux sources de données, aux systèmes de programmation, aux fils de médias sociaux et aux applications d’entreprise. Chaque point de terminaison d’API est une porte d’entrée potentielle s’il n’est pas verrouillé par des jetons d’authentification appropriés et une validation des entrées.

Et il y a l’infrastructure elle-même. Les CMS infonuagiques fonctionnent généralement sur un hébergement partagé chez AWS, Azure ou Google Cloud. Ces fournisseurs maintiennent une solide sécurité de base, mais c’est au fournisseur d’affichage qu’il revient de la configurer correctement. Stockage mal configuré, composants sans correctifs, politiques d’accès trop permissives... Ce sont les types d’erreurs à l’origine de l’incident de Mars Hydro au début de 2025, où une simple erreur de configuration a exposé 2,7 milliards d’enregistrements d’appareils IdO.

Ce qui complique particulièrement les choses, c’est la zone grise organisationnelle qu’occupe l’affichage dynamique. Il se situe quelque part entre l’infrastructure de TI et les outils de marketing. L’équipe de marketing a choisi le fournisseur. L’intégrateur audiovisuel a installé le matériel. Mais l’équipe de sécurité des TI chargée de protéger le réseau? Souvent, elle ne sait même pas quelle plateforme CMS est utilisée, et encore moins si elle respecte ses normes de sécurité.

C’est un problème de gouvernance autant qu’un problème technique. Quand personne n’est clairement responsable de la posture de sécurité du réseau d’affichage, elle passe entre les mailles du filet. Et les attaquants sont très doués pour trouver les mailles.

Voici quelque chose qui devrait préoccuper toute équipe de sécurité des TI : un lecteur d’affichage dynamique branché au réseau d’entreprise est, du point de vue de la sécurité, un point de terminaison comme un autre. S’il est compromis, il peut servir de tremplin pour atteindre des systèmes plus sensibles.

Ce n’est pas théorique. Le Device Security Threat Report 2025 de Palo Alto Networks a analysé 27 millions d’appareils connectés dans plus de 1 800 réseaux d’entreprise. Il a révélé que 32,5 % de tous les appareils fonctionnent hors du contrôle des TI. Ces actifs non gérés ne peuvent pas être surveillés avec les outils de sécurité traditionnels, mais ils partagent la connectivité réseau avec tout le reste de l’immeuble.

Les lecteurs d’affichage dynamique cochent bon nombre des cases à risque élevé. Ils fonctionnent en continu, souvent 24 heures sur 24, 7 jours sur 7, ce qui offre aux attaquants une cible toujours accessible. Ils utilisent souvent des systèmes d’exploitation intégrés ou grand public qui reçoivent rarement des correctifs. Ils sont généralement déployés par des équipes audiovisuelles ou des services de marketing plutôt que par le personnel de sécurité des TI, de sorte qu’ils échappent aux politiques standards de protection des points de terminaison. Et ils sont physiquement accessibles dans les halls d’entrée, les corridors et les surfaces de vente, ce qui crée des occasions de manipulation physique en plus de l’exploitation à distance.

Ce dernier point mérite qu’on s’y attarde. La plupart des salles de serveurs sont verrouillées. La plupart des ordinateurs portables ont un logiciel de détection sur les points de terminaison. Mais un lecteur multimédia caché derrière un écran dans un hall public? Il se trouve peut-être sur une tablette ouverte, avec un port USB exposé. C’est une invitation, et pas le genre d’invitation que vous voulez lancer.

La solution n’est pas de tout débrancher. Elle consiste à concevoir les déploiements d’affichage en intégrant la sécurité dès le départ. Cela signifie placer les lecteurs sur des VLAN isolés qui ne peuvent pas atteindre le reste du réseau d’entreprise. Cela signifie déployer des lecteurs qui n’exigent pas l’ouverture de ports entrants. Cela signifie chiffrer et authentifier toutes les communications entre le lecteur et le CMS. Et, honnêtement, cela signifie choisir un fournisseur qui considère la sécurité réseau comme une capacité fondamentale de son produit, et non comme quelque chose dont il s’occupera un jour.

Un déploiement d’affichage d’entreprise typique tire des données d’API météo, de fils de nouvelles, de systèmes de réservation de salles, de plateformes de médias sociaux, de services de notification d’urgence et parfois de systèmes de point de vente. Chaque intégration ajoute une fonctionnalité. Chacune ajoute aussi une relation de confiance entre des systèmes, que la plupart des organisations ne pensent jamais à auditer.

Lorsque votre CMS se connecte à une source de données externe, il présume implicitement que les données reçues sont légitimes et que la connexion n’a pas été altérée. Si quelqu’un compromet cette source externe ou intercepte la connexion, il peut injecter du contenu, rediriger les écrans ou possiblement accéder au CMS lui-même.

L’atteinte aux restaurants canadiens l’a clairement montré. La publication spécialisée invidis a indiqué que les plateformes CMS elles-mêmes n’ont jamais été compromises. L’attaque a exploité un compte d’utilisateur sur une installation sur site gérée par le client. La technologie a tenu bon. La couche humaine et procédurale qui l’entoure, non.

Ce schéma, où le logiciel est solide mais où la gestion des accès qui l’entoure crée une vulnérabilité, est l’un des modes de défaillance les plus courants et les plus évitables en sécurité de l’affichage. Et il ne se limite pas à l’affichage. L’atteinte de 2024 au ministère de la Défense du Royaume-Uni est passée par un système de paie exploité par un sous-traitant. L’atteinte à la société pharmaceutique Cencora a entraîné des expositions de données chez près d’une douzaine d’entreprises partenaires. L’accès des tiers est l’endroit où la sécurité s’effondre si personne ne surveille.

Qui a un accès API à votre CMS? Quelles données circulent entre les systèmes connectés? Les identifiants sont-ils renouvelés? Les connexions sont-elles chiffrées? Ce ne sont pas des questions exotiques. Ce sont les bases. Et la plupart des organisations ne les posent jamais à leur fournisseur d’affichage.

L’atteinte à une base de données se produit en silence, en coulisses. Un écran d’affichage dynamique piraté? C’est immédiatement visible pour chaque personne qui passe devant.

En 2017, des pirates ont pris le contrôle de panneaux numériques à Washington, D.C., et ont diffusé du contenu explicite dans des stations de transport en commun. Des écrans d’aéroports au Vietnam ont été compromis par des cyberattaques. Des panneaux d’affichage de plusieurs villes ont été piratés à des fins de propagande politique ou pour diffuser du contenu choquant. Chacun de ces incidents s’est répandu sur les réseaux, parce qu’une personne munie d’un téléphone se trouvait juste là au moment des faits.

C’est le profil de dommages unique des défaillances de cybersécurité de l’affichage dynamique. L’atteinte, c’est la diffusion. Il n’y a pas de période de correction discrète. Le temps que votre équipe découvre le problème, les photos circulent déjà sur Reddit, X et Facebook. Le coût pour la réputation peut éclipser le coût technique de la correction de la vulnérabilité.

Pour les organisations de la santé, du gouvernement, des services financiers ou du transport, les enjeux sont encore plus élevés. Un écran d’orientation compromis dans un hôpital pourrait mal diriger les patients pendant une urgence. Un tableau d’information d’aéroport piraté pourrait diffuser de fausses informations et semer la panique. Un écran altéré dans une succursale bancaire mine le type de confiance institutionnelle qu’il faut des années à bâtir. Ces scénarios ne sont plus farfelus. Ils sont la suite logique d’un schéma d’attaque déjà bien établi.

L’industrie de l’affichage, comme l’a souligné invidis, est « composée surtout d’entreprises de taille moyenne » où les services continus de gestion de la cybersécurité restent peu courants. Comparons cela à l’ensemble de l’industrie des TI, où la surveillance continue et la sécurité gérée sont des pratiques courantes. Cet écart entre le caractère critique des réseaux d’affichage et la maturité de leur sécurité est un problème qui ne fait que s’aggraver. Et plus l’industrie tarde à le combler, plus les inévitables atteintes seront dommageables.

La sécurité doit faire partie de l’évaluation des fournisseurs; ce n’est pas une question à régler après le déploiement. Voici ce qui compte :

Trop d’acheteurs évaluent les fournisseurs d’affichage uniquement selon les fonctions de gestion de contenu et le prix. La sécurité fait rarement partie des critères jusqu’à ce qu’un problème survienne. Les organisations qui posent ces questions avant de signer le contrat sont celles qui ne se retrouvent pas dans les manchettes.

Corum Digital a reconnu il y a des années que la convergence des plateformes infonuagiques, de la connectivité réseau et des intégrations de tiers transformait en profondeur le profil de risque de l’affichage dynamique. Alors que la majeure partie de l’industrie reléguait encore la sécurité au second plan, Corum Digital a entrepris et terminé un audit SOC 2 Type II, une norme auditée de façon indépendante que la plupart des fournisseurs d’affichage n’ont pas tentée.

Cet audit couvre à la fois la plateforme pour revendeurs firmChannel et la marque de vente directe MediaTile. Il signifie que les contrôles de sécurité ne sont pas seulement revendiqués : ils sont testés, validés et maintenus au moyen d’audits indépendants continus. Pour les acheteurs des secteurs réglementés ou des grandes entreprises, faire affaire avec un fournisseur audité simplifie leur propre posture de conformité et réduit le risque lié aux tiers.

Nous expliquerons précisément, dans un article distinct, en quoi un audit SOC 2 Type II profite aux acheteurs d’affichage dynamique (particulièrement ceux qui passent par des réseaux de revendeurs). Mais en bref : dans une industrie où les audits de sécurité indépendants sont encore l’exception et non la norme, l’investissement précoce de Corum Digital dans ce domaine donne à ses clients un avantage mesurable.

L’affichage dynamique est passé d’une simple technologie d’affichage à un écosystème en réseau, connecté au nuage et riche en intégrations. Cette évolution a apporté une énorme souplesse et une réelle valeur d’affaires. Elle a aussi introduit un risque de cybersécurité que la plupart des organisations et des fournisseurs d’affichage ne prennent toujours pas assez au sérieux.

L’atteinte de 2025 aux restaurants canadiens, le piratage des panneaux de Washington, D.C. et la vague incessante d’attaques contre l’IdO mènent tous à la même conclusion : vos écrans sont maintenant des points de terminaison du réseau. Ils méritent le même examen de sécurité que tout autre système connecté de votre environnement.

Posez les questions difficiles avant de signer. Exigez les rapports d’audit. Et cessez de traiter l’affichage comme un achat de marketing sur lequel les TI n’ont pas à se prononcer.

Vos écrans ne sont aussi sécuritaires que le fournisseur qui se trouve derrière eux.

Pour en savoir plus : guide d’AVIXA sur la sécurisation de l’affichage dynamique