Usage responsable

Dernière mise à jour : 13 novembre 2026

Netscope est un outil d’audit de sécurité. Les fonctions qu’il réunit (scan réseau, recherche de vulnérabilités, analyse Active Directory, reconnaissance) servent à protéger un système, mais pourraient aussi servir à l’attaquer. Cette page fixe le cadre dans lequel il doit être utilisé.

1. Une règle simple : l’autorisation

N’utilisez Netscope que sur des systèmes qui vous appartiennent, ou pour lesquels vous disposez d’une autorisation écrite de leur propriétaire.

Avant tout audit pour un tiers, établissez une convention d’audit qui précise au minimum :

• le périmètre exact (plages d’adresses, domaines, comptes, tenant Microsoft 365) ;
• les dates et horaires autorisés ;
• les modules et techniques autorisés ;
• les contacts à prévenir en cas d’incident ;
• le traitement et la durée de conservation des résultats.

2. Ce que dit la loi française

Les articles 323-1 à 323-8 du Code pénal sanctionnent les atteintes aux systèmes de traitement automatisé de données. En particulier :

• Article 323-1 : accéder ou se maintenir frauduleusement dans tout ou partie d’un système est puni de 3 ans d’emprisonnement et de 100 000 € d’amende ;
• Articles 323-2 et 323-3 : entraver le fonctionnement d’un système, ou y introduire, modifier ou supprimer frauduleusement des données, sont punis plus lourdement ;
• Article 323-3-1 : détenir, offrir ou mettre à disposition un outil conçu pour commettre ces infractions est puni, sauf motif légitime, notamment de recherche ou de sécurité informatique.

Textes à jour sur Légifrance.

3. Les données collectées pendant un audit

Un audit peut révéler des données personnelles : noms d’utilisateurs, adresses e-mail, mots de passe divulgués. La personne qui réalise l’audit en est responsable au sens du RGPD. Limitez la collecte au nécessaire, protégez les résultats, et supprimez-les à la fin de la mission selon ce qui a été convenu avec le client.

Netscope s’exécute entièrement sur votre infrastructure : l’éditeur n’a jamais accès à vos cibles ni à vos résultats.

4. Signaler une faille dans Netscope

Si vous découvrez une vulnérabilité dans Netscope lui-même, écrivez à [À compléter : adresse e-mail dédiée à la sécurité] avant toute publication. Nous accusons réception sous [À compléter : nombre] jours et vous tenons informé de la correction.

5. Absence de garantie

Netscope est fourni « en l’état », selon les termes de sa licence. Un audit automatisé ne remplace pas l’analyse d’un professionnel et ne garantit pas l’absence de vulnérabilité. L’utilisateur reste seul responsable de l’usage qu’il fait de l’outil.