Sécurité informatique en télétravail : les bonnes pratiques

Un salarié connecté depuis son salon, une box internet jamais reconfigurée depuis son installation, un ordinateur personnel qui sert aussi aux devoirs des enfants : ce triptyque résume l’essentiel des failles exploitées quotidiennement par les cybercriminels depuis que le travail à distance s’est généralisé. Entre janvier et avril 2020, 48 000 URL malveillantes et 907 000 messages de spam ont été détectés, avec 737 incidents de logiciels malveillants liés directement au contexte sanitaire. Ces chiffres ne relèvent pas du passé lointain : ils illustrent un mécanisme toujours actif, celui d’une désorganisation exploitée par des attaquants opportunistes. Ce guide propose des gestes concrets, des réglages vérifiables et une méthode d’action immédiate pour réduire l’exposition aux risques, côté salarié comme côté organisation.

Télétravail : pourquoi la surface d’attaque s’élargit

Le déploiement massif du travail à distance en mars 2020 a bouleversé les schémas de sécurité classiques. Les données et les accès de l’entreprise, autrefois cantonnés à un périmètre réseau maîtrisé, transitent désormais par des connexions domestiques, des équipements personnels et des outils cloud parfois choisis sans validation informatique. Cette dispersion multiplie mécaniquement les points d’entrée disponibles pour un attaquant.

De nombreuses organisations n’ont pas eu le temps d’appliquer les meilleures pratiques de sécurité avant de basculer leurs équipes en distanciel. Cette mise en œuvre non maîtrisée du télétravail a directement augmenté les risques de sécurité, avec des conséquences potentielles sur la continuité même de l’activité. La dématérialisation accélérée des procédures, couplée à une désorganisation interne, a ouvert un terrain favorable à des menaces explicitement identifiées comme le hameçonnage.

Des équipements dont la sécurité n’est pas garantie

Le télétravail s’effectue souvent depuis des équipements personnels des collaborateurs. Le niveau de sécurité de ces machines n’est ni évalué ni garanti par l’entreprise : antivirus absent, système non mis à jour, comptes utilisés en mode administrateur par défaut. Cette hétérogénéité constitue une faille structurelle qui ne peut pas être corrigée par la seule bonne volonté des salariés.

Des connexions moins contrôlées

L’utilisation de réseaux et d’appareils non sécurisés, à l’image des réseaux wifi gratuits dans les lieux publics, crée des failles directement exploitables. Un réseau domestique mal configuré, avec des identifiants de box jamais modifiés, offre le même niveau de risque qu’un hotspot public non chiffré.

Ces constats posent la question des repères à suivre pour sécuriser durablement une organisation en télétravail. Avant d’entrer dans le détail des réglages, il convient de revenir aux fondamentaux qui structurent toute démarche de cybersécurité.

Les fondamentaux : piliers et principes de la sécurité informatique

La sécurité informatique repose sur des repères stables qui permettent de prioriser les actions, même en contexte de télétravail. Ces repères se déclinent en quatre piliers opérationnels et cinq principes fondamentaux, tous directement transposables à la réalité du travail à distance.

Les quatre piliers : identifier, protéger, détecter, répondre et restaurer

• Identifier : cartographier les équipements, les accès et les données sensibles utilisés en télétravail, y compris sur les appareils personnels.
• Protéger : déployer les mesures techniques (chiffrement, VPN, mises à jour, authentification multifacteur) et organisationnelles (charte, formation).
• Détecter : mettre en place une surveillance minimale, même simplifiée, capable de repérer une activité anormale ou un comportement suspect.
• Répondre et restaurer : disposer d’un plan de réponse à incident et de sauvegardes testées pour reprendre l’activité rapidement.

Les cinq principes : confidentialité, intégrité, disponibilité, traçabilité, authentification

La confidentialité garantit que seules les personnes autorisées accèdent aux données, un enjeu majeur quand un ordinateur personnel est partagé en famille. L’intégrité assure que les informations ne sont pas altérées, volontairement ou accidentellement, lors des échanges via des outils collaboratifs. La disponibilité concerne la continuité d’accès aux systèmes, menacée notamment par les rançongiciels. La traçabilité permet de savoir qui a fait quoi, essentiel pour analyser un incident après coup. Enfin, l’authentification vérifie l’identité de l’utilisateur avant tout accès, un principe qui prend tout son sens avec la généralisation de l’authentification multifacteur.

Ces principes ne sont pas théoriques : ils se traduisent concrètement dans la gestion quotidienne des accès et des mots de passe, point de départ indispensable de toute stratégie de sécurisation du télétravail.

Sécuriser les accès : mots de passe, mfa et moindre privilège

L’usage de mots de passe faibles, non sécurisés ou réutilisés reste l’une des failles les plus exploitées chez les travailleurs à distance. Cette faiblesse a un effet en cascade : sans mot de passe robuste, l’efficacité d’outils pourtant sophistiqués comme les pare-feux ou les VPN s’effondre. Les attaquants disposent de logiciels capables de déchiffrer ou de forcer des mots de passe, s’appuyant sur des listes de mots de passe courants et sur la génération automatisée de variantes.

Adopter un gestionnaire de mots de passe et des phrases de passe

Un gestionnaire de mots de passe permet de générer et stocker des identifiants uniques pour chaque service, sans effort de mémorisation. Privilégier des phrases de passe longues, faciles à retenir mais difficiles à deviner, renforce nettement la résistance face aux attaques par force brute.

Activer l’authentification multifacteur partout où c’est possible

L’authentification multifacteur ajoute une couche de vérification supplémentaire : un code temporaire, une notification sur smartphone ou une clé physique. Même en cas de vol du mot de passe, l’accès reste bloqué sans ce second facteur. Cette mesure devrait être systématiquement activée sur la messagerie professionnelle, les outils cloud et les accès VPN.

Appliquer le principe de moindre privilège

• Limiter les autorisations d’accès au réseau de l’entreprise strictement au nécessaire pour chaque poste.
• Séparer clairement les usages internet privé et professionnel, notamment en scindant les sessions ou les navigateurs utilisés.
• Revoir régulièrement les accès aux outils cloud pour désactiver les comptes inactifs ou obsolètes.
• Fournir un accès VPN dédié pour toute connexion à distance aux serveurs et données sensibles de l’entreprise.

Une fois les accès sécurisés, la protection du poste de travail lui-même devient la priorité suivante, car un compte bien protégé ne suffit pas si la machine qui l’utilise reste vulnérable.

Protéger le poste de travail : mises à jour, chiffrement et sauvegardes

Le poste de travail constitue la porte d’entrée physique vers les données de l’entreprise. Sa protection repose sur des réglages simples, souvent négligés par manque de temps ou de sensibilisation, mais dont l’efficacité est directement mesurable.

Mises à jour et protection active

Effectuer régulièrement les mises à jour des applications et des systèmes d’exploitation reste l’une des mesures les plus citées et les plus efficaces pour fermer les failles connues avant qu’elles ne soient exploitées. Un antivirus ou une solution EDR (détection et réponse sur les terminaux) complète ce dispositif en surveillant les comportements suspects en temps réel.

Chiffrement et verrouillage automatique

Le chiffrement du disque protège les données en cas de vol ou de perte physique de l’appareil. Combiné à un verrouillage automatique après quelques minutes d’inactivité, ce réglage limite l’exposition en cas d’accès physique non autorisé, un risque réel dans un environnement domestique partagé.

Comptes non administrateur et sauvegardes 3-2-1

• Utiliser un compte utilisateur standard pour les tâches quotidiennes, réservant les droits administrateur aux opérations nécessaires.
• Mettre en place une stratégie de sauvegarde 3-2-1 : trois copies des données, sur deux supports différents, dont une hors site.
• Tester régulièrement la restauration des sauvegardes pour garantir leur fiabilité en cas d’incident.

Ces réglages protègent l’appareil lui-même, mais la sécurité du poste dépend aussi de l’environnement réseau dans lequel il évolue au quotidien.

Réseau domestique et connexions : wifi, box, vpn et usages nomades

Le réseau domestique constitue souvent le point faible le plus négligé du télétravail. Une box installée depuis plusieurs années avec ses identifiants d’origine, un wifi accessible sans restriction depuis la rue, ou une administration à distance laissée activée par défaut : ces configurations, banales, offrent des angles d’attaque simples.

Sécuriser la box internet

• Changer les identifiants d’administration de la box dès l’installation, en évitant les combinaisons par défaut.
• Activer le protocole WPA2 ou, si disponible, WPA3 pour chiffrer les échanges sur le réseau wifi.
• Créer un réseau invité distinct pour les appareils tiers (visiteurs, objets connectés), isolé du réseau professionnel.
• Désactiver l’administration à distance de la box lorsque cette fonction n’est pas indispensable.

VPN et usages nomades

Le VPN chiffre les communications entre le poste de travail et les serveurs de l’entreprise, rendant les données illisibles pour un tiers qui intercepterait le trafic. Son usage devient indispensable lors de connexions depuis un wifi public : aéroport, café, hôtel. Le partage de connexion via smartphone reste souvent une alternative plus sûre qu’un wifi public inconnu, à condition d’utiliser un mot de passe robuste sur le point d’accès mobile.

Une fois le réseau et les connexions sécurisés, reste à encadrer l’usage quotidien des outils collaboratifs, souvent adoptés sans validation formelle par les équipes.

Outils collaboratifs et partage : maîtriser les permissions et éviter le shadow it

Les outils collaboratifs (messagerie instantanée, visioconférence, partage de fichiers cloud) ont explosé avec le télétravail. Leur adoption rapide s’est parfois faite hors du cadre validé par les équipes informatiques, un phénomène connu sous le nom de shadow IT : des applications non homologuées, utilisées sans contrôle, qui échappent totalement à la politique de sécurité de l’organisation.

Encadrer le partage de documents

• Configurer systématiquement une date d’expiration sur les liens de partage externes.
• Protéger les documents sensibles par un mot de passe distinct de celui du compte principal.
• Classifier les documents selon leur niveau de confidentialité avant tout partage.

Sécuriser les visioconférences et les invités

Activer une salle d’attente avant l’entrée des participants et exiger un mot de passe pour rejoindre une réunion limite les intrusions non désirées. La gestion des comptes invités doit rester temporaire, avec une révocation automatique après la mission ou le projet concerné.

Valider les applications tierces

Chaque nouvelle application connectée aux outils professionnels doit passer par une validation minimale du service informatique, même simplifiée. Cette étape évite la multiplication d’applications non homologuées qui accèdent, parfois sans restriction, aux données de l’entreprise. Cette vigilance sur les outils numériques trouve son prolongement naturel dans la vigilance sur les comportements humains, cible privilégiée des attaquants.

Réduire le risque humain : phishing, fraude au président et hygiène numérique

Le hameçonnage reste le vecteur d’attaque le plus cité et le plus efficace, exploitant la désorganisation et l’urgence propres au télétravail. Les rançongiciels, définis comme des logiciels malveillants qui verrouillent l’accès aux données ou aux appareils et menacent de les détruire ou de les publier si une rançon n’est pas versée, se propagent principalement via des e-mails de phishing contenant des pièces jointes malveillantes, l’ingénierie sociale, ou des téléchargements automatiques déclenchés par des sites usurpés.

Reconnaître les signaux d’alerte

• Vérifier systématiquement l’adresse exacte de l’expéditeur, souvent légèrement modifiée par rapport à l’originale.
• Survoler les liens avant de cliquer pour contrôler l’URL réelle de destination.
• Se méfier de toute demande urgente impliquant un virement, un changement de coordonnées bancaires ou une information confidentielle.
• Ne jamais ouvrir de pièce jointe suspecte, même provenant d’un contact apparemment connu.

Se protéger de la fraude au président

La fraude au président repose sur l’usurpation d’identité d’un dirigeant pour demander un virement urgent. Une procédure de double validation, associée à un rappel téléphonique systématique sur un numéro connu avant tout paiement inhabituel, neutralise la plupart de ces tentatives.

Maintenir une sensibilisation continue

La formation continue du personnel apparaît comme une nécessité directement liée à l’augmentation des menaces observées pendant les périodes de crise. Des sessions courtes et régulières, plutôt qu’une formation unique en début d’année, maintiennent la vigilance des équipes sur la durée. Séparer clairement les usages professionnels et personnels sur les mêmes appareils limite également l’exposition accidentelle à des contenus malveillants. Malgré ces précautions, un incident reste toujours possible : mieux vaut donc disposer d’un protocole clair avant qu’il ne survienne.

Incident en télétravail : check-list d’urgence et signalement

Face à un incident suspecté, la rapidité et l’ordre des actions déterminent l’ampleur des dégâts. Une check-list simple, connue de tous les collaborateurs, permet de réagir efficacement même sans expertise technique.

Les premiers gestes à effectuer

• Isoler immédiatement le poste concerné en le déconnectant du réseau, wifi comme filaire.
• Ne jamais payer une rançon demandée, car l’objectif principal des attaquants reste l’extorsion, sans garantie de récupération des données.
• Conserver toutes les preuves disponibles : captures d’écran, e-mails suspects, messages d’erreur.
• Ne pas éteindre l’appareil brutalement si une analyse technique doit encore être menée.

Prévenir et réinitialiser

• Prévenir immédiatement le service informatique ou sécurité, même en dehors des horaires habituels.
• Réinitialiser les mots de passe des comptes potentiellement compromis, en commençant par la messagerie professionnelle.
• Vérifier l’intégrité et la disponibilité des sauvegardes avant toute restauration.

Déclarer selon le contexte

Selon la nature de l’incident, une déclaration peut s’imposer auprès du délégué à la protection des données, de l’assureur cyber ou des autorités compétentes. La cybercriminalité étant en perpétuelle mutation, le risque zéro n’existe pas : une assurance cyber constitue un complément pertinent aux mesures de prévention pour couvrir le risque résiduel qui subsiste malgré toutes les précautions. Ce constat invite à transformer ces réflexes ponctuels en routine durable, ancrée dans le fonctionnement quotidien de l’organisation.

Mettre en place une routine de sécurité durable en organisation hybride

Les bonnes pratiques évoquées jusqu’ici ne produisent des effets durables que si elles s’inscrivent dans une routine structurée, partagée entre l’employeur et les salariés. Cette responsabilisation partagée constitue le socle d’une approche parfois désignée sous le terme de zéro trust : ne faire confiance par défaut à aucun appareil ni aucun utilisateur, et vérifier systématiquement chaque accès.

Formaliser une charte télétravail

Une charte télétravail précise les règles applicables aux équipements personnels, aux outils autorisés et aux procédures de signalement. Elle sert de référence commune, opposable en cas de litige ou d’incident.

Gestion de parc et durcissement des configurations

• Déployer une solution de gestion de parc mobile (MDM) pour appliquer des politiques de sécurité homogènes sur les appareils, y compris personnels via des profils dédiés.
• Définir une politique de mise à jour automatique pour l’ensemble des équipements connectés au réseau de l’entreprise.
• Réaliser régulièrement un test du niveau de cybersécurité de l’organisation pour identifier les failles avant qu’elles ne soient exploitées.

Audits, exercices et indicateurs

Des audits d’accès périodiques permettent de vérifier que le principe de moindre privilège reste respecté dans le temps. Des exercices de phishing simulés mesurent concrètement la vigilance des équipes et orientent les prochaines sessions de sensibilisation. Le rapport sur le paysage mondial des menaces 2026 souligne l’importance de suivre ces indicateurs dans la durée, tant les techniques d’attaque évoluent rapidement. Cette vigilance continue, plus qu’un investissement technique ponctuel, constitue la véritable garantie de résilience face aux cybermenaces.

FAQ

Quelles sont 5 bonnes pratiques de sécurité informatique ?

Utiliser un gestionnaire de mots de passe avec des identifiants uniques, activer l’authentification multifacteur, effectuer régulièrement les mises à jour, chiffrer les données sensibles et sauvegarder selon la règle 3-2-1 en testant les restaurations.

Quels sont les 4 piliers de la sécurité informatique ?

Identifier les risques et les actifs, protéger par des mesures techniques et organisationnelles, détecter les activités suspectes, puis répondre et restaurer les systèmes après un incident.

Quels sont les 5 principes de la sécurité informatique ?

Confidentialité, intégrité, disponibilité, traçabilité et authentification forment le socle de toute politique de sécurité informatique, applicable directement au télétravail.

Quelles sont les bonnes pratiques pour le télétravail ?

Séparer les usages privés et professionnels, sécuriser le réseau domestique, fournir un accès VPN, limiter les autorisations d’accès, et sensibiliser régulièrement les collaborateurs aux tentatives de phishing.

Ces réflexes, une fois intégrés au quotidien, transforment la sécurité en réflexe collectif plutôt qu’en contrainte ponctuelle, réduisant durablement l’exposition de chacun face à des menaces qui, elles, ne cessent d’évoluer.