Télétravail sécurisé : réseau, appareils personnels et professionnels
Le salon est devenu un bureau, la box personnelle sert de réseau d'entreprise, et l'ordinateur de la famille a parfois été utilisé « juste pour un jour » avec des documents de travail. Le télétravail offre de la souplesse, mais il déplace la frontière de la sécurité du bâtiment de l'entreprise vers votre domicile. Cette leçon vous aide à sécuriser votre poste de travail à distance, avec des gestes réalistes.
Dans la leçon précédente, vous avez vu que les règles de l'entreprise sont la déclinaison organisée des bonnes pratiques. Voyons comment les appliquer quand le bureau est chez vous. Nora télétravaille deux jours par semaine : c'est l'occasion de faire le point.
Pourquoi le télétravail change la donne
À l'entreprise, vous bénéficiez d'un réseau protégé, d'équipements gérés, d'une surveillance et d'un accès physique contrôlé. À la maison, ces protections disparaissent en partie :
- Le réseau est celui de votre box, partagé avec la famille, les objets connectés et les invités ;
- L'environnement physique est moins contrôlé : écrans visibles par d'autres, conversations audibles, documents laissés sur la table ;
- Les appareils sont parfois mixtes : professionnels, personnels, partagés avec les enfants ;
- L'isolement rend la vérification plus difficile : on ne peut plus se tourner vers un collègue pour demander « c'est normal, ce message ? ».
Les attaquants le savent : ils adaptent leurs messages (« vérification de votre accès à distance », « mise à jour de votre VPN »), et ciblent les personnes isolées.
Appareil professionnel ou personnel ?
C'est la question centrale. Deux situations existent :
| Appareil fourni par l'entreprise | Appareil personnel utilisé pour le travail (BYOD, Bring Your Own Device) | |
|---|---|---|
| Contrôle de l'entreprise | Élevé : configuration, mises à jour, chiffrement, antivirus gérés | Limité, parfois nul |
| Séparation vie privée / travail | Facile : l'appareil est dédié | Difficile : tout est mélangé |
| Risque principal | Usage personnel excessif, installation de logiciels non validés | Appareil non à jour, partagé avec la famille, infecté à votre insu |
| Perte ou vol | L'entreprise peut verrouiller ou effacer à distance | Dépend de ce qui a été mis en place |
| Fin de contrat | Restitution du matériel | Les données professionnelles doivent être effacées proprement |
Règles de bon sens
- Un appareil professionnel sert au travail. Évitez d'y installer des jeux, des logiciels de provenance douteuse, ou d'y laisser les enfants naviguer. Ne le prêtez pas à votre entourage ;
- Un appareil personnel ne doit servir à des tâches professionnelles que si l'entreprise l'autorise et définit les conditions (applications approuvées, séparation par profil ou conteneur professionnel, exigences de chiffrement, effacement à distance de la partie professionnelle) ;
- Utilisez, si possible, des comptes d'utilisateur séparés pour le travail et la vie privée sur un même ordinateur, ou mieux, deux appareils ;
- Ne transférez pas de documents professionnels vers votre messagerie ou votre stockage personnel pour « travailler plus facilement » ;
- N'utilisez pas l'ordinateur de travail pour des activités personnelles sensibles (banque, santé) si cela vous met mal à l'aise : l'employeur peut avoir des outils de supervision ; la charte indique ce qui est toléré.
Sécuriser son réseau à domicile
La plupart des mesures ont été vues au chapitre 4 ; voici leur application au télétravail :
- Mettez à jour la box et le répéteur Wi-Fi ;
- Modifiez les mots de passe par défaut (administration de la box et Wi-Fi) ;
- Utilisez le chiffrement Wi-Fi le plus récent proposé et un mot de passe long ;
- Placez les objets connectés et les invités sur un réseau séparé (réseau invités) ;
- Utilisez le VPN de l'entreprise pour accéder aux ressources internes, comme indiqué par le service informatique : il est conçu pour cela, contrairement aux VPN grand public (cf. leçon 2 du chapitre 4) ;
- Évitez de travailler sur des Wi-Fi publics avec des données confidentielles ; privilégiez le partage de connexion de votre téléphone, et utilisez un filtre de confidentialité sur l'écran dans les lieux publics.
Pas de « contournement pratique » du VPN
Si le VPN est lent ou bloque un site dont vous avez besoin, ne le désactivez pas de votre propre initiative. Signalez le problème au service informatique : il peut souvent être résolu sans compromettre la sécurité.
Sécuriser l'espace physique
- Verrouillez l'écran dès que vous vous éloignez, même pour quelques minutes : enfants, colocataires, invités, curieux, livreurs ;
- Évitez les conversations sensibles à portée d'oreille, et utilisez un casque pour les réunions confidentielles ;
- Attention aux assistants vocaux et caméras du domicile : coupez-les ou éloignez-les pendant des échanges confidentiels ;
- Rangez le matériel et les documents papier sensibles hors de vue, si possible sous clef ; détruisez-les (broyeur) plutôt que de les jeter entiers ;
- Soignez l'arrière-plan en visioconférence : tableau de notes, documents, écrans visibles. Utilisez le flou d'arrière-plan si besoin ;
- Voyages : ne laissez jamais le matériel sans surveillance dans un véhicule, un train ou un hôtel ; activez le chiffrement et un filtre de confidentialité.
Outils de collaboration et visioconférence
- Utilisez les outils validés par l'entreprise ; évitez les services personnels pour des réunions confidentielles ;
- Protégez les réunions : liens non publics, salle d'attente, mot de passe, vérification des participants avant d'aborder des sujets sensibles ;
- Attention au partage d'écran : fermez les messageries et documents sans rapport, désactivez les notifications ;
- Enregistrements : n'enregistrez que si c'est autorisé et informez les participants ; stockez-les dans l'espace validé ;
- Messageries instantanées d'entreprise : évitez d'y partager des mots de passe ; préférez un coffre ou un système de partage sécurisé.
Les arnaques propres au télétravail
- Faux support informatique : « Nous devons prendre la main sur votre poste pour une mise à jour urgente. » Vérifiez toujours auprès du support réel, par un canal connu ;
- Fraude au président et faux ordres de virement : un message « de la direction » vous demande un virement confidentiel et urgent. La procédure de double validation et la vérification orale existent pour cela ;
- Faux messages de ressources humaines : modification d'un RIB, prime, enquête interne, documents « à signer » ;
- Pages de connexion contrefaites imitant l'accès à distance de l'entreprise : utilisez vos signets, pas les liens reçus ;
- Fausses offres d'emploi ou demandes de « tests » qui incitent à installer un logiciel.
La règle est celle de la leçon 1 du chapitre 1 : changez de canal pour vérifier. Un coup de téléphone ou un message sur la messagerie d'entreprise valent mieux qu'une réponse au message reçu. Le télétravail ne doit pas supprimer les réflexes de vérification que vous auriez au bureau.
Astuce : la routine de fin de journée
Prenez trois minutes pour clore votre journée : sauvegardez ou synchronisez les documents dans l'espace d'entreprise, fermez les sessions sensibles, verrouillez ou éteignez l'ordinateur, rangez les documents papier. Cette routine sépare nettement travail et vie privée, et protège en cas de cambriolage ou de visite.
Carnet de sécurité : page 6, mon poste de télétravail
Dans votre carnet, créez une checklist de télétravail et cochez-la :
- Appareil de travail dédié, ou compte et conteneur séparés ;
- Box à jour, mots de passe par défaut changés, réseau invités actif ;
- VPN de l'entreprise utilisé comme prévu, double authentification activée ;
- Écran verrouillé quand je m'éloigne, arrière-plan neutre en visioconférence ;
- Documents stockés dans l'espace validé et non en local ou en personnel ;
- Personne à contacter en cas de doute (support, RSSI).
À vous de jouer
Votre ordinateur de travail est tombé en panne. Pour avancer, vous êtes tenté d'utiliser l'ordinateur familial et de vous envoyer vos fichiers par votre messagerie personnelle. Listez les risques, puis proposez une solution acceptable.
Voir une solution
Risques : données professionnelles stockées sur un appareil non maîtrisé, accessibles aux autres membres de la famille et potentiellement non à jour ou infecté ; fichiers hors de l'espace de l'entreprise (non sauvegardés, non supprimés au départ) ; risque de non-respect de la charte, du RGPD ou du secret professionnel. Solution : contacter immédiatement le support informatique pour obtenir un poste de remplacement ou un accès temporaire à un environnement virtuel ou web validé ; en attendant, travailler sur des tâches qui n'impliquent pas de données sensibles, ou utiliser le téléphone de service. Informer le responsable du délai.
À retenir
- Le télétravail déplace la frontière de sécurité vers votre domicile : réseau, appareils et espace physique sont à votre charge.
- Séparez travail et vie privée : appareil dédié si possible, jamais de fichiers professionnels sur des comptes personnels.
- Sécurisez la box, utilisez le VPN de l'entreprise comme demandé, évitez les Wi-Fi publics pour des données sensibles.
- Verrouillez l'écran, soignez l'arrière-plan et les conversations.
- Vérifiez par un autre canal toute demande inhabituelle, même « de la direction ».
Une fois votre poste de travail sécurisé, la question suivante est celle des accès : à quoi avez-vous droit, et surtout, à quoi devriez-vous ne pas avoir droit ? C'est l'objet de la leçon suivante, avec le principe du moindre privilège.