Comment sécuriser un poste en télétravail ?

En télétravail, l'ordinateur quitte l'environnement contrôlé de l'entreprise. Il se connecte à une box domestique ou à un wifi public, peut être perdu ou volé, et se trouve parfois à portée des autres membres du foyer. Les risques ne sont pas nouveaux, mais les protections habituelles du réseau d'entreprise ne s'appliquent plus. Voici les mesures à mettre en place, du plus technique au plus quotidien.

Quelles mesures appliquer sur l'ordinateur ?

Le chiffrement du disque rend les données illisibles pour qui ne possède pas le mot de passe ou la clé. C'est la mesure qui change tout en cas de vol.

Comment protéger les accès ?

• Activer la double authentification sur la messagerie, les applications en ligne et l'accès distant : un mot de passe volé ne suffit plus.
• Utiliser un gestionnaire de mots de passe pour avoir un mot de passe unique et robuste par service.
• Passer par un VPN, un tunnel chiffré entre le poste et le réseau de l'entreprise, pour accéder aux serveurs et dossiers internes.
• Ne jamais exposer directement sur Internet un service de connexion à distance aux postes ou aux serveurs : il doit être protégé par un VPN ou une passerelle sécurisée.

Comment sécuriser le réseau domestique ?

• Changez le mot de passe d'administration de la box s'il est resté celui d'origine.
• Vérifiez que le wifi utilise un chiffrement récent, WPA2 ou WPA3, avec une clé longue.
• Laissez la box se mettre à jour, ou appliquez les mises à jour proposées par le fournisseur d'accès.
• Si possible, placez les objets connectés du foyer sur un réseau invité distinct.
• Dans les lieux publics, évitez les wifi ouverts : préférez le partage de connexion de votre téléphone, et utilisez le VPN.

Quelles règles d'usage donner aux collaborateurs ?

• Réserver l'ordinateur professionnel à l'usage professionnel, sans le prêter aux autres membres du foyer.
• Enregistrer les fichiers dans les espaces de stockage prévus par l'entreprise, pas dans un stockage en ligne personnel.
• Ne pas brancher de clé USB d'origine inconnue.
• Verrouiller la session dès qu'on s'éloigne, et protéger l'écran des regards dans les lieux publics.
• Rester vigilant face au phishing, ces faux messages qui imitent un collègue, un fournisseur ou un service informatique.
• Ne pas faire transiter de documents professionnels par une messagerie personnelle.

Et si le collaborateur utilise son ordinateur personnel ?

La situation est plus délicate : l'entreprise ne maîtrise ni les mises à jour ni les logiciels installés. Plusieurs approches limitent le risque. Donner accès aux outils par le navigateur, sans stocker de fichiers sur l'appareil. Proposer un environnement de travail virtualisé, où les données restent sur les serveurs de l'entreprise. Fixer des exigences minimales écrites : système maintenu, antivirus actif, session dédiée. Quand l'activité manipule des données sensibles, fournir un poste professionnel reste la solution la plus sûre.

Que faire en cas d'incident ?

1. Signaler immédiatement à la personne désignée à l'avance : clic sur un lien douteux, comportement anormal, perte ou vol.
2. En cas de suspicion d'infection, déconnecter l'appareil d'Internet et suivre les consignes du support.
3. En cas de perte ou de vol, bloquer ou effacer le poste à distance, changer les mots de passe et déposer plainte.
4. Évaluer la situation au regard du RGPD : une violation de données personnelles peut devoir être notifiée à la CNIL. Un disque chiffré réduit fortement le risque pour les personnes concernées.

Pour configurer, mettre à jour et suivre à distance les postes de vos collaborateurs, voyez la gestion de parc informatique NexSecure.