Le télétravail s’est installé durablement dans beaucoup de petites structures : une ou deux journées par semaine à la maison, un bénévole qui gère la comptabilité depuis chez lui, un dirigeant qui consulte ses dossiers en déplacement. Mais chaque connexion depuis l’extérieur est aussi une porte potentielle vers vos données. L’ANSSI souligne d’ailleurs que la maîtrise des accès distants figure parmi les priorités pour limiter les compromissions.
Ce guide passe en revue tout ce qu’il faut sécuriser, du poste de travail au Wi-Fi domestique, avec une checklist à remettre à chaque télétravailleur.
L’essentiel en 30 secondes
- Idéalement, un poste fourni par la structure, à jour, chiffré, avec antivirus et compte sans droits d’administrateur.
- Double authentification obligatoire sur tous les accès distants : messagerie, cloud, VPN, bureau à distance.
- Jamais de bureau à distance (RDP) exposé directement sur Internet : passez par un VPN ou une passerelle sécurisée.
- Une charte de télétravail courte et claire, signée par chacun.
Les risques spécifiques du télétravail
- Un poste personnel partagé avec la famille, rarement à jour, avec des logiciels de toutes provenances.
- Un Wi-Fi domestique mal protégé, une box jamais mise à jour.
- Des accès distants exposés sur Internet, cibles d’attaques automatisées permanentes.
- Un isolement qui rend plus vulnérable aux fraudes : on ne peut pas se tourner vers un collègue pour vérifier une demande suspecte.
- Des documents imprimés ou laissés visibles à la maison.
1. Le poste de travail
Poste fourni ou appareil personnel ?
Un ordinateur fourni et géré par la structure est de loin la meilleure option : vous maîtrisez les mises à jour, l’antivirus, le chiffrement et les logiciels installés. Si l’utilisation d’un appareil personnel est inévitable, limitez l’accès aux applications en ligne (messagerie, documents dans le navigateur), sans stocker de fichiers localement, et imposez des conditions minimales (système à jour, antivirus actif, session protégée par mot de passe).
Les réglages indispensables
- mises à jour automatiques du système et des logiciels ;
- antivirus actif et surveillé ;
- compte utilisateur sans droits d’administrateur ;
- chiffrement du disque (BitLocker, FileVault) ;
- verrouillage automatique de session après quelques minutes ;
- sauvegarde automatique ou travail exclusif sur le stockage partagé.
2. Le réseau domestique
- Changez le mot de passe d’administration de la box s’il est resté par défaut.
- Utilisez un chiffrement Wi-Fi WPA2 ou WPA3, avec un mot de passe long.
- Gardez la box à jour (la plupart se mettent à jour automatiquement, vérifiez-le).
- Placez les objets connectés de la maison (caméras, assistants vocaux, consoles) sur le réseau invités de la box si elle le permet.
- En déplacement, préférez le partage de connexion de votre smartphone à un Wi-Fi public.
3. Les accès à distance
| Besoin | Solution recommandée | À éviter |
|---|---|---|
| Messagerie et documents | Suite en ligne (Microsoft 365, Google Workspace) avec MFA | Envoi de fichiers sur messagerie personnelle |
| Fichiers du serveur | VPN avec MFA, ou migration vers un stockage en ligne | Partage de fichiers ouvert sur Internet |
| Logiciel métier installé au bureau | Passerelle d’accès sécurisée ou VPN puis bureau à distance | RDP exposé directement sur Internet |
| Assistance technique | Outil de prise en main à la demande, avec validation | Accès permanent sans contrôle |
Le bureau à distance exposé directement sur Internet est l’une des portes d’entrée les plus exploitées par les rançongiciels : les attaquants testent en permanence des mots de passe sur ces services. Si vous en avez un, c’est la première chose à corriger.
4. La messagerie et la visioconférence
- Double authentification sur la messagerie, sans exception.
- Pas de transfert automatique vers une messagerie personnelle.
- Réunions protégées par un lien unique ou un mot de passe, avec salle d’attente pour les réunions sensibles.
- Attention à ce qui apparaît à l’écran lors d’un partage (onglets, notifications) et à ce qui s’entend autour de vous.
5. Les documents papier et la confidentialité
- Limitez l’impression de documents sensibles à la maison.
- Rangez les dossiers sous clé et détruisez-les avec un destructeur, pas dans la poubelle de tri.
- Verrouillez la session (touche Windows + L) dès que vous quittez l’écran, même pour quelques minutes.
6. La vigilance face aux fraudes
Le télétravailleur isolé est une cible privilégiée de la fraude au président et au faux fournisseur : un e-mail ou un appel urgent du « dirigeant » qui demande un virement confidentiel. La règle : toute demande inhabituelle de paiement ou de changement de coordonnées bancaires se vérifie par un appel au numéro habituel, quel que soit le niveau d’urgence affiché.
7. La charte de télétravail
Un document de deux pages, signé par chacun, qui précise :
- les équipements autorisés et leurs conditions d’usage ;
- les règles d’accès aux données et de stockage ;
- les comportements attendus (verrouillage, Wi-Fi public, impression) ;
- la procédure en cas de perte, de vol ou de suspicion d’incident ;
- le contact à prévenir.
Checklist du télétravailleur
- ☐ Ordinateur à jour, antivirus actif, disque chiffré
- ☐ Double authentification active sur messagerie et outils
- ☐ Box à jour, Wi-Fi protégé par un mot de passe robuste
- ☐ Connexion aux ressources internes uniquement via VPN ou outil fourni
- ☐ Session verrouillée dès que je quitte mon poste
- ☐ Je vérifie par téléphone toute demande de paiement inhabituelle
- ☐ Je sais qui prévenir en cas de problème
Questions fréquentes
Un VPN grand public suffit-il pour télétravailler ?
Non. Un VPN commercial protège la connexion vers Internet, mais ne donne pas un accès sécurisé à vos ressources internes. Il faut un VPN d’entreprise, configuré par vous ou votre prestataire, avec double authentification.
Peut-on utiliser une clé USB pour transporter des fichiers ?
C’est à éviter : perte, vol, propagation de logiciels malveillants. Préférez le stockage en ligne de la structure. À défaut, une clé chiffrée.
Faut-il surveiller l’activité des télétravailleurs ?
La surveillance doit être proportionnée et transparente, dans le respect du droit du travail et du RGPD. La sécurité repose surtout sur la configuration des outils et la confiance.
Les bénévoles d’une association sont-ils concernés ?
Oui, dès qu’ils accèdent depuis chez eux aux fichiers, à la messagerie ou aux comptes bancaires de l’association. Les mêmes règles s’appliquent, adaptées à leur situation.
Pouvez-vous mettre en place nos accès distants ?
Oui : VPN, double authentification, préparation des postes et charte, dans le cadre de notre offre d’infogérance.
Besoin d’un accompagnement ?
MPCÂBLE Solutions Informatiques (MPCSI) accompagne particuliers, entreprises, associations et collectivités depuis Gaudiès, en Ariège : sur site en Occitanie, principalement dans un rayon de 40 km (Pamiers, Foix, Mirepoix, Saverdun, Castelnaudary), et à distance partout en France. Demandez un devis gratuit ou appelez le 05 32 42 99 98.
