# Documentation technique - Clé USB Ordinateur Fantôme

Version documentaire : 5 septembre 2026. Ce document explique la configuration remise par Atelier Améthyste, ses limites et les gestes de sécurité attendus. Il ne remplace ni la documentation officielle de Tails ni un conseil juridique ou de cybersécurité adapté à une situation particulière.

## 1\. Composition remise

La clé contient : (a) Tails installé et préconfiguré selon la fiche de configuration jointe ; (b) les logiciels additionnels explicitement listés dans cette fiche, avec leur version, source et licence ; (c) une documentation illustrée ©2026 Atelier Améthyste ; et (d) une liste de ressources OpSec préexistantes sous la forme d'urls. Une fonctionnalité, une version ou un logiciel non inscrit dans la fiche de configuration ne doit pas être présumé fourni.

Le client est tenu après réception de créer lui-même ses secrets et les vérifier par lui-même. Aucun mot de passe universel ou de support n'existe.

## 2\. Démarrage et vérifications initiales

1. Démarrer l'ordinateur sur USB selon la documentation fournie.
2. Lire le guide illustré avant d'activer un stockage persistant ou de modifier une option.
3. Effectuer un test non sensible : ouverture de session, connexion prévue par Tails, puis arrêt complet.
4. Vérifier, avant un usage sensible, les mises à jour proposées par Tails et les avis officiels applicables.

N'introduisez pas de données sensibles dans un environnement dont vous suspectez l'intégrité. En cas de doute matériel ou logiciel, arrêtez l'usage, isolez la clé et demandez un avis compétent.

## 3\. Principes OpSec indispensables

La confidentialité est un système, pas une fonction. Les ressources marquées « VITALES » doivent être consultées avant l'usage pour lequel vous souhaitez éviter un rapprochement d'identité. Respectez notamment les principes suivants :

* définir ce que vous cherchez à protéger et contre qui ;
* ne pas mélanger dans une même session des identités, comptes, fichiers, contacts ou habitudes déjà liés entre eux ;
* ne pas divulguer d'informations identifiantes dans un formulaire, un document, une image, une conversation ou un paiement ;
* ne pas installer d'extension ou de logiciel non prévu sans mesurer son impact ;
* vérifier les mises à jour et les communications officielles ;
* limiter les transferts de fichiers et contrôler leurs métadonnées ;
* fermer proprement la session et retirer la clé après arrêt complet.

Tails vise à préserver la vie privée et l'anonymat, mais ses propres avertissements précisent que des activités poursuivies simultanément ou des informations révélées peuvent être reliées. Les connexions au réseau local ne bénéficient pas nécessairement du même cheminement ni de la même protection qu'une navigation via Tor.

## 4\. Stockage persistant et logiciels additionnels

Un stockage persistant, lorsqu'il est activé, accroît la commodité mais peut aussi créer des traces et des risques. N'y conservez que ce qui est nécessaire ; protégez-le par une phrase de passe unique et robuste (lire 'Guide de départ.pdf') ; sauvegardez les données importantes par un procédé séparé et chiffré. Le stockage persistant chiffré n'est pas une dissimulation de son existence.

Les logiciels additionnels fournis ne sont pris en charge que dans la configuration décrite par la fiche jointe. Leur exécution, leurs réseaux, leurs mises à jour, leurs licences et leurs vulnérabilités relèvent aussi de leurs éditeurs. Ne les utilisez pas pour des activités incompatibles avec leur documentation ou la loi. Si un logiciel proposé est retiré, obsolète ou incompatible, privilégiez l'instruction officielle de son éditeur plutôt qu'un contournement.

## 5\. Limites de sécurité

Cette clé ne peut pas empêcher toutes les formes de traçage, d'interception, d'analyse de trafic, de compromission physique, d'exploitation de vulnérabilités, de surveillance légale, de corrélation par les services en ligne ou d'erreur humaine. Elle ne garantit ni l'absence de malware sur un poste, ni l'intégrité d'un réseau, ni la confidentialité d'un compte utilisé, ni la disparition de traces créées en dehors de son environnement.

L'expression « anonymat total » ne doit pas être comprise comme un engagement contractuel ou technique. La promesse réaliste est une aide à mettre en oeuvre des mesures de confidentialité, sous réserve du suivi strict des consignes et des limites connues. Un résultat dépendant de la conduite du client ou de tiers ne peut être garanti.

## 6\. Mises à jour, incidents et sauvegardes

Surveillez les annonces officielles de Tails et des logiciels présents. Appliquez les mises à jour de sécurité compatibles après lecture de leurs notes. Avant une mise à jour significative, sauvegardez les données nécessaires selon une méthode distincte, testée et chiffrée. Une mise à jour peut modifier l'interface, supprimer une compatibilité ou exiger une nouvelle procédure.

En cas de perte, de vol, d'alerte de compromission, de comportement inattendu ou de doute sur un mot de passe, considérez les secrets concernés comme potentiellement exposés. Cessez l'usage sensible, changez les secrets depuis un environnement fiable lorsque cela est possible, et consultez les ressources officielles. Atelier Améthyste ne peut pas récupérer un secret que le client n'a pas sauvegardé.

## 7\. Dépannage

Si la clé ne démarre pas, vérifiez d'abord le port USB, le choix du périphérique de démarrage et la compatibilité de l'ordinateur. Ne désactivez pas sans analyse les protections de démarrage ou du micrologiciel.

## 8\. Cadre consommateur et références

Les limites décrites ici sont des informations de sécurité, non une renonciation du client à ses droits. Pour les ventes à un consommateur, le vendeur doit notamment délivrer un bien conforme et répondre des défauts de conformité dans les conditions légales. Les clauses supprimant ou réduisant le droit à réparation du consommateur du fait d'un manquement du professionnel sont interdites ; les clauses limitant la responsabilité du fait des produits défectueux sont réputées non écrites.

Références utiles : Code de la consommation, art. L. 217-3 et R. 212-1 ; Code civil, art. 1245-14 ; documentation officielle Tails, https://tails.net/doc/ ; documentation officielle Tor, https://support.torproject.org/ .