Un rendez-vous client à Monaco, une journée de télétravail à Grasse, un train entre Nice et Marseille, un salon à Cannes : l'ordinateur et le téléphone de l'entreprise sortent souvent du bureau. Hors des locaux, ils échappent au pare-feu et aux protections du réseau de l'entreprise, et ils peuvent être perdus ou volés. Voici les bonnes pratiques à mettre en place, pour le matériel comme pour les habitudes de l'équipe.
Pourquoi le travail hors du bureau demande des précautions
Au bureau, les postes sont derrière un pare-feu, sur un réseau maîtrisé, et le matériel ne quitte pas les locaux. En déplacement ou à la maison, l'ordinateur se connecte à des réseaux inconnus, peut être oublié dans un train ou volé dans une voiture, et côtoie parfois le matériel personnel de la famille.
Cybermalveillance.gouv.fr recommande aux entreprises de fixer des règles claires, de privilégier le matériel fourni par l'entreprise et de sécuriser chaque accès à distance. La bonne nouvelle : l'essentiel se règle une fois pour toutes, sur le matériel, avant le premier départ.
L'ordinateur portable : chiffré, à jour et réservé au travail
Un portable perdu n'est qu'un problème de matériel si son disque est chiffré. Sans chiffrement, n'importe qui peut lire les fichiers en démontant le disque, même sans connaître le mot de passe de la session.
- Utiliser un ordinateur fourni par l'entreprise, plutôt que l'ordinateur familial. S'il faut un appareil personnel, définir des règles écrites et limiter ce qui y est stocké.
- Activer le chiffrement du disque : BitLocker sous Windows, FileVault sur Mac.
- Verrouiller la session dès qu'on s'éloigne, et régler le verrouillage automatique.
- Installer les mises à jour de sécurité rapidement, y compris en déplacement.
- Travailler avec un compte utilisateur standard, sans droits d'administrateur au quotidien.
- Ne jamais brancher une clé USB trouvée ou offerte, et séparer les clés personnelles et professionnelles.
- Garder le portable avec soi : jamais visible dans une voiture, jamais confié à un inconnu.
Les connexions : Wi-Fi public, partage de connexion et VPN
Un Wi-Fi public ou inconnu, dans un hôtel, une gare ou un café, peut être contrôlé ou imité par un attaquant. Cybermalveillance.gouv.fr conseille de lui préférer la connexion mobile de son abonnement, et de ne pas y faire d'opérations sensibles.
Le VPN crée un tunnel chiffré entre l'ordinateur et le réseau de l'entreprise : les échanges ne peuvent pas être lus sur le trajet, et les ressources internes restent fermées au reste d'Internet. Il doit lui-même être protégé par une double authentification.
- En déplacement, utiliser le partage de connexion du téléphone professionnel plutôt qu'un Wi-Fi public.
- Se connecter aux serveurs et aux fichiers internes uniquement par le VPN de l'entreprise, jamais par un bureau à distance ouvert sur Internet.
- À la maison, changer le mot de passe Wi-Fi d'origine de la box et la garder à jour.
- Désactiver le Wi-Fi et le Bluetooth quand on ne s'en sert pas.
Les documents : au bon endroit, pas dans la nature
Le risque ne vient pas que des pirates. Un écran lu par-dessus l'épaule dans le train, une conversation client au téléphone dans un café, un fichier copié sur un service de stockage personnel : les fuites les plus simples sont souvent les plus fréquentes.
- Enregistrer les fichiers dans les espaces de l'entreprise (serveur via le VPN, OneDrive ou SharePoint professionnels), pas dans un stockage personnel.
- Ne pas transférer de documents de travail vers sa messagerie personnelle.
- Utiliser un filtre de confidentialité sur l'écran dans les transports et les lieux publics.
- Éviter les appels confidentiels dans les lieux publics.
- Ne pas imprimer de documents sensibles sur une imprimante d'hôtel ou partagée.
Le téléphone professionnel : la clé de tous les comptes
Le smartphone reçoit les mails, les codes de double authentification et parfois les validations bancaires. Le perdre sans protection, c'est potentiellement ouvrir l'accès à tous les comptes de l'entreprise.
- Un code de déverrouillage difficile à deviner, un code PIN sur la carte SIM et un verrouillage automatique.
- Le chiffrement de l'appareil activé, à vérifier dans les paramètres de sécurité.
- Les applications installées uniquement depuis les magasins officiels, avec un œil sur les autorisations demandées.
- Le numéro IMEI noté (en tapant *#06#) pour pouvoir faire bloquer l'appareil en cas de vol.
- Aucun mot de passe noté en clair dans les notes ou les contacts : un gestionnaire de mots de passe est fait pour ça.
En cas de perte ou de vol : les bons gestes
- Prévenez immédiatement l'entreprise et le prestataire informatique, même un soir ou un week-end.
- Faites bloquer ou effacer l'appareil à distance si cette fonction a été prévue.
- Faites changer les mots de passe des comptes utilisés sur l'appareil et révoquer ses sessions, notamment sur Microsoft 365.
- Pour un téléphone, faites suspendre la ligne auprès de l'opérateur.
- Déclarez le vol auprès de la police ou de la gendarmerie : le dépôt de plainte est souvent demandé par l'assureur.
Ce que LAN & WAN met en place pour les équipes mobiles
Pour les TPE et PME des Alpes-Maritimes et de Monaco, nous préparons les postes portables avant leur remise (chiffrement, mises à jour, comptes sans droits d'administrateur), nous installons le VPN sur le pare-feu pfSense de l'entreprise avec double authentification, et nous sécurisons Microsoft 365 avec l'accès conditionnel. Le coffre KeyBox permet de partager les mots de passe d'équipe sans les recopier sur le téléphone, et Shield 365 surveille la messagerie Microsoft 365, où que l'on se connecte.
Vous organisez le télétravail ou équipez une équipe itinérante ? Appelez-nous au 04 93 20 39 86. Le premier échange est offert.
Sources
- Cybermalveillance.gouv.fr : la sécurisation du télétravail (9 juin 2026)
- Cybermalveillance.gouv.fr : protéger ses appareils mobiles (18 mai 2026)
- Cybermalveillance.gouv.fr : apprendre à séparer ses usages pro et perso (9 juin 2026)
- Cybermalveillance.gouv.fr : les 10 mesures essentielles pour votre cybersécurité (Wi-Fi public) (27 octobre 2026)