Matériel volé ou perdu : quels réflexes ?

Un ordinateur oublié dans un train, un téléphone dérobé, un sac emporté dans une voiture : ces situations sont banales. Ce qui change tout, c'est la préparation faite avant. Un appareil chiffré, sauvegardé et rattaché à des comptes protégés représente une perte matérielle. Le même appareil sans ces précautions devient une fuite de données.

Que faire dans la première heure ?

1. Signalez la disparition à la personne chargée de l'informatique et à votre responsable, sans attendre d'être certain qu'il s'agit d'un vol.
2. Changez les mots de passe des comptes utilisés depuis cet appareil, en commençant par la messagerie, qui permet de réinitialiser tous les autres.
3. Fermez les sessions ouvertes à distance. La plupart des services professionnels permettent de déconnecter un appareil précis depuis un autre poste.
4. Coupez les accès distants associés à la machine, notamment ceux qui permettent de rejoindre le réseau de l'entreprise.
5. Déclenchez le verrouillage ou l'effacement à distance, si l'appareil est inscrit dans un dispositif qui le permet.
6. Notez les faits : date, lieu, circonstances, contenu probable de l'appareil.

L'ordre compte. Changer les mots de passe avant tout le reste limite l'exploitation des sessions encore actives.

Faut-il déposer plainte ?

En cas de vol, oui. Le dépôt de plainte est généralement demandé par l'assurance et permet d'inscrire les faits officiellement. Munissez-vous du numéro de série de l'appareil, que vous devez retrouver dans votre inventaire du parc informatique. Un matériel non inventorié complique la démarche, faute de pouvoir l'identifier précisément.

Pensez également à prévenir l'opérateur pour un téléphone, afin de bloquer la ligne et d'éviter les communications frauduleuses.

Quelles données étaient présentes sur l'appareil ?

C'est la question la plus importante, et la plus souvent esquivée. Reconstituez ce que contenait la machine.

• Des documents enregistrés localement, dont ceux du bureau et du dossier de téléchargements.
• Une messagerie installée, avec son historique.
• Des mots de passe enregistrés dans le navigateur.
• Des sessions ouvertes en permanence sur des services en ligne.
• Des dossiers partagés accessibles automatiquement.
• Des données personnelles concernant des clients, des salariés ou des fournisseurs.

Si des données personnelles figuraient sur l'appareil et qu'elles ne sont pas protégées par un chiffrement, l'incident peut constituer une violation de données au sens du RGPD, avec les obligations de notification qui l'accompagnent. La conduite à tenir est décrite dans violation de données personnelles, que faire.

Pourquoi le chiffrement change-t-il tout ?

Un mot de passe de session ne protège pas les données : il empêche d'ouvrir la session, pas de lire le disque une fois celui-ci extrait. Seul le chiffrement rend le contenu illisible.

Que préparer avant qu'un incident survienne ?

1. Chiffrez les disques de tous les appareils mobiles, ordinateurs et téléphones professionnels compris.
2. Activez la double authentification sur les comptes importants : un mot de passe récupéré sur l'appareil ne suffira plus.
3. Sauvegardez automatiquement les postes mobiles, pour que la perte du matériel n'emporte pas le travail.
4. Inscrivez les appareils dans un dispositif permettant le verrouillage et l'effacement à distance.
5. Tenez l'inventaire à jour, avec les numéros de série et la personne à qui chaque appareil est confié.
6. Écrivez la marche à suivre et communiquez-la : en situation de stress, personne n'improvise correctement.

Comment réagir face à la personne concernée ?

Un point de méthode souvent négligé : la rapidité du signalement dépend de la réaction attendue. Si la personne craint d'être sanctionnée, elle attendra, parfois plusieurs jours, et ce délai aggrave considérablement les conséquences. Indiquez clairement que le signalement immédiat est la seule attente, y compris en cas de négligence. C'est un message à faire passer lors de la sensibilisation des équipes, comme l'explique comment sensibiliser ses salariés à la cybersécurité.

NexSecure prépare vos postes et traite ces incidents dans le cadre de la gestion de parc informatique.