Télétravail et déplacements en sécurité : 7 règles pour portable et téléphone

Au bureau, l'environnement est prévisible : un seul réseau, des appareils connus, des collègues qui remarquent quand quelque chose cloche. À la maison et en déplacement, tout cela disparaît. Le portable est sur la table de la cuisine, le téléphone traîne à côté d'un café dans la gare, et le rapport professionnel est imprimé sur l'imprimante des enfants. Rien de tout cela n'est imprudent, mais ensemble, cela rend une PME plus vulnérable que le gérant ne le pense. Voici sept règles que nous mettons en place chez nos clients, avec pour chacune le pourquoi et le comment.

Pourquoi les risques sont différents hors du bureau

Dans les incidents liés au télétravail, il s'agit rarement d'une attaque ciblée. C'est plus banal que cela.

• Perte et vol : un portable dans le train, un téléphone tombé d'une poche de manteau. L'appareil se remplace, les mails et fichiers qu'il contient pas toujours.
• Wifi public : dans un hôtel, une gare ou un café, tu ne sais pas qui gère le réseau ni qui écoute.
• Membres de la famille sur le même PC : un enfant qui installe un jeu sur le portable où se trouve aussi la comptabilité.
• Regards indiscrets : dans le train ou en terrasse, la personne à côté de toi lit sans effort un devis ou un dossier du personnel.

Aucune de ces situations n'appelle la panique. Elles appellent quelques habitudes fixes.

Les sept règles

1. Active le chiffrement du disque. Active BitLocker (Windows) ou FileVault (macOS) sur chaque portable. Sans chiffrement, celui qui trouve le portable peut retirer le disque et tout lire, même sans ton mot de passe. Avec le chiffrement, un portable volé n'est qu'une brique coûteuse, rien de plus. Conserve la clé de récupération de manière centralisée, pas sur le portable lui-même.
2. Verrouillage automatique de l'écran et code PIN solide. Fais verrouiller l'écran après quelques minutes et utilise sur le téléphone un code d'au moins six chiffres, de préférence avec empreinte digitale ou reconnaissance faciale. Laisser le portable ouvert pour aller chercher un café, c'est le moment où quelqu'un regarde ou emporte quelque chose.
3. Pas de données d'entreprise sur des appareils privés, sauf s'ils sont gérés. Le portable privé de la maison est partagé, pas mis à jour et pas chiffré. Si tu y travailles, tu manipules des données d'entreprise sur un appareil dont tu n'as aucune visibilité. Soit chacun reçoit un appareil professionnel, soit l'appareil privé est intégré dans la gestion. Il n'y a pas d'entre-deux.
4. Évite le wifi public, utilise le partage de connexion de ton téléphone. Ta connexion 4G ou 5G est presque toujours plus sûre que le wifi gratuit de l'endroit où tu te trouves. Si cela doit passer par le wifi, veille à ce que seuls des appareils gérés avec un système à jour se connectent, et ne te connecte nulle part sans MFA. Notre plan par étapes pour le MFA t'y aide.
5. Les documents professionnels uniquement dans l'environnement de l'entreprise. Les fichiers ont leur place dans OneDrive ou SharePoint, pas dans une pièce jointe envoyée à toi-même, pas dans un cloud privé et pas sur une clé USB. Ainsi, tout reste sauvegardé, partageable et gérable à distance. Si tu perds l'appareil, tu ne perds aucun travail.
6. Signale toute perte dans l'heure. Plus vite tu le signales, plus vite l'appareil est bloqué ou effacé à distance et l'accès aux mails et fichiers retiré. Convenez à qui signaler et comment, aussi le soir et le week-end. La honte est ici le pire ennemi : personne ne se fâche pour un portable perdu, mais bien pour un signalement qui arrive deux jours trop tard.
7. Filtre de confidentialité et réflexion avant d'imprimer. Un filtre de confidentialité sur l'écran rend la lecture par-dessus ton épaule impossible dans le train. Et ce que tu imprimes à la maison y reste : sur l'imprimante, dans la corbeille à papier, avec les vieux journaux. N'imprime pas de documents sensibles à la maison, ou ramène-les et détruis-les au bureau.

Ce que le gérant organise

Les règles qui n'existent que dans la tête de quelqu'un ne tiennent pas. En tant que gérant, tu mets trois choses par écrit, ensemble moins d'une page.

• Les accords de télétravail : où et sur quel appareil on travaille, quels réseaux sont autorisés, et que les membres de la famille n'utilisent pas l'appareil professionnel.
• La politique des appareils : qui reçoit quel appareil, ce qui peut y être installé, ce qui se passe quand quelqu'un part, et si les appareils privés sont admis.
• Que faire en cas de perte : un numéro de téléphone ou une adresse, joignable en dehors des heures, et les étapes qui suivent.

Cela s'intègre dans la politique IT d'une page que nous avons décrite plus tôt. Parcours-la une fois avec toute l'équipe et répète-la à chaque nouveau collaborateur.

Les appareils gérés simplifient tout

La plupart des règles ci-dessus peuvent être imposées plutôt que demandées. Avec une plateforme de gestion comme Microsoft Intune ou une solution similaire, tu actives le chiffrement, le verrouillage de l'écran et les mises à jour de manière centralisée pour chaque appareil, tu vois quels appareils sont en retard, et tu effaces un portable ou un téléphone perdu en un clic. Pour une PME de quinze collaborateurs, ce n'est pas un gros projet : les appareils sont généralement déjà dans Microsoft 365, et la configuration se fait une seule fois. Ensuite, plus personne ne doit y penser, et c'est précisément le but.