{"id":16865,"date":"2022-01-05T09:00:47","date_gmt":"2022-01-05T08:00:47","guid":{"rendered":"https:\/\/www.talenco.com\/feed?post_id=16865"},"modified":"2026-10-26T17:26:58","modified_gmt":"2026-10-26T16:26:58","slug":"cybersecurite-entreprise-conseils-protection-donnees-collaborateurs","status":"publish","type":"post","link":"https:\/\/www.talenco.com\/en\/publications\/articles-interviews\/cybersecurite-entreprise-conseils-protection-donnees-collaborateurs\/","title":{"rendered":"Cybers\u00e9curit\u00e9 : 6 conseils aux collaborateurs pour prot\u00e9ger vos donn\u00e9es en entreprise"},"content":{"rendered":"<p class=\"wp-block-paragraph\">En 2020, <strong>49 % des entreprises fran\u00e7aises auraient subi une cyberattaque<\/strong> selon cette <a href=\"https:\/\/www.hiscox.co.uk\/cyberreadiness\" rel=\"noopener\" target=\"_blank\">\u00e9tude Hiscox Cyber Readiness<\/a> r\u00e9alis\u00e9 aupr\u00e8s d&rsquo;un millier de d\u00e9cideurs et professionnels IT dans l&rsquo;Hexagone. Or, le <strong>manque de vigilance des utilisateurs<\/strong> figure en bonne place parmi les causes \u00e0 l&rsquo;origine des cyberattaques.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Apr\u00e8s nos <a href=\"https:\/\/www.talenco.com\/en\/publications\/articles-interviews\/cybersecurite-entreprise-conseils-messages-fraude-phishing\/\" rel=\"noopener\">3 conseils contre le phishing en entreprise<\/a>, voici donc le second volet de notre s\u00e9rie sp\u00e9ciale cybers\u00e9curit\u00e9 avec 6 bonnes pratiques applicables par tous les collaborateurs pour <strong>bien prot\u00e9ger vos donn\u00e9es personnelles et professionnelles<\/strong> afin de donner du fil \u00e0 retordre aux pirates !\u00a0 \u200d\u2620\ufe0f<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1920\" height=\"400\" src=\"https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400.jpg\" alt=\"Cybers\u00e9curit\u00e9\" class=\"wp-image-16626\" srcset=\"https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400.jpg 1920w, https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400-300x63.jpg 300w, https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400-1024x213.jpg 1024w, https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400-768x160.jpg 768w, https:\/\/www.talenco.com\/wp-content\/uploads\/2021\/10\/bann-cybersecurite-1920-400-1536x320.jpg 1536w\" sizes=\"(max-width: 1920px) 100vw, 1920px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Cybers\u00e9curit\u00e9 : comment prot\u00e9ger vos donn\u00e9es ?<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1. Ne pas laisser \u00ab\u00a0tra\u00eener\u00a0\u00bb vos donn\u00e9es sur papier<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ecrire vos identifiants, mots de passe, num\u00e9ro de CB&#8230; sur un post-it ou un cahier, qui plus est \u00e0 proximit\u00e9 de votre ordinateur, pr\u00e9sente \u00e9videmment un risque de vol de ces donn\u00e9es sensibles.<\/strong> Malgr\u00e9 tout, encore beaucoup de personnes continuent \u00e0 le faire.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Privil\u00e9giez plut\u00f4t, <strong>pour stocker vos mots de passe<\/strong>, une plateforme s\u00e9curis\u00e9e sp\u00e9cialis\u00e9e parmi les acteurs reconnus (<a href=\"https:\/\/www.ssi.gouv.fr\/entreprise\/certification_cspn\/keepass-version-2-10-portable\/\" rel=\"noopener\" target=\"_blank\">KeePass<\/a> certifi\u00e9 par l&rsquo;ANSSI, <a href=\"https:\/\/www.keepersecurity.com\/fr_FR\/\" target=\"_blank\" rel=\"noopener\">Keeper<\/a>, <a href=\"https:\/\/www.dashlane.com\/fr\/\" target=\"_blank\" rel=\"noopener\">Dashlane<\/a>, <a href=\"https:\/\/1password.com\/fr\/\" target=\"_blank\" rel=\"noopener\">1Password<\/a>, etc.). Pour vous authentifier sur vos appareils, vous pouvez aussi vous appuyer sur la fonctionnalit\u00e9 \u00ab\u00a0coffre-fort\u00a0\u00bb g\u00e9n\u00e9ralement propos\u00e9e gratuitement dans vos outils informatiques, par exemple Windows Vault sur PC ou le trousseau iCloud sur Mac.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Du c\u00f4t\u00e9 des <strong>donn\u00e9es de paiement<\/strong>, vous pouvez confier votre num\u00e9ro de CB et sa date d&rsquo;expiration aux principaux sites e-commerce, aux solutions tierces comme Paypal, voire \u00e0 Google&#8230; en v\u00e9rifiant toutefois que le service choisi assure le cryptage des donn\u00e9es, qu&rsquo;elles soient stock\u00e9es en local ou dans le <em>cloud<\/em>. Dans tous les cas,\u00a0le cryptogramme visuel (les 3 chiffres au dos de votre carte) devra toujours \u00eatre saisi par vos soins.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Choisir un mot de passe diff\u00e9rent pour chaque compte<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un mot de passe de qualit\u00e9 doit contenir <strong>au moins 12 caract\u00e8res, comprenant des minuscules, des majuscules, des chiffres et des caract\u00e8res sp\u00e9ciaux<\/strong> (par exemple @). Pourquoi ? Pour \u00e9viter que les hackers, disposant de logiciels testant toutes les combinaisons du dictionnaire, ne le trouvent trop facilement&#8230; Naturellement, votre mot de passe peut \u00eatre encore plus long !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Changer votre mot de passe r\u00e9guli\u00e8rement<\/strong>, par exemple tous les 3 mois, constitue un second rempart contre les cyberattaques : en cas de piratage informatique d&rsquo;une entreprise ayant pour cons\u00e9quence une fuite de vos donn\u00e9es utilisateur (ce qui peut arriver sans m\u00eame que vous en ayez connaissance), les hackers ne pourront pas acc\u00e9der \u00e0 votre compte m\u00eame s&rsquo;ils disposent de votre identifiant ou de votre adresse e-mail.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Finally, <strong>d\u00e9finir un mot de passe diff\u00e9rent pour chacun de vos comptes web<\/strong>\u00a0constitue la meilleure protection en la mati\u00e8re. En effet, si un cyberpirate r\u00e9cup\u00e8re l&rsquo;un de vos mots de passe, m\u00eame r\u00e9cemment modifi\u00e9, ses tentatives pour acc\u00e9der \u00e0 vos autres comptes avec celui-ci seront vaines.<\/p>\n\n\n\n<p class=\"c-content__highlight wp-block-paragraph\">Pour faciliter la m\u00e9morisation de vos mots de passe, appuyez-vous sur un <strong>algorithme personnel<\/strong> &#8211; Pr\u00e9nom+date+Lieu dans le mod\u00e8le ci-dessous &#8211; avec des caract\u00e8res sp\u00e9ciaux et une partie qui s&rsquo;adapte au site sur lequel vous vous connectez, comme \u00ab\u00a0LR\u00a0\u00bb pour La Redoute. Exemple de mot de passe (fictif  ) appliquant ces principes : <strong>Thibaut2014@Nantes%LR<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Naturellement, utiliser un gestionnaire de mots de passe comme \u00e9voqu\u00e9 en d\u00e9but d&rsquo;article permet d&rsquo;activer des mots de passe encore plus complexes, id\u00e9alement sans informations personnelles, voire totalement al\u00e9atoires.<\/em><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Mettre en place la double authentification en ligne<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">La double authentification, appel\u00e9e aussi authentification \u00e0 deux facteurs (A2F), permet de s\u00e9curiser l&rsquo;acc\u00e8s en ligne \u00e0 des donn\u00e9es sensibles (donn\u00e9es bancaires, donn\u00e9es de sant\u00e9&#8230;) en exigeant <strong>deux preuves d&rsquo;identit\u00e9 distinctes<\/strong>. Concr\u00e8tement, cette m\u00e9thode s&rsquo;appuie souvent sur la saisie du mot de passe sur le web, puis la saisie d&rsquo;un code de s\u00e9curit\u00e9 transmis par e-mail, par SMS ou par serveur vocal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ce m\u00e9canisme est notamment de plus en plus utilis\u00e9 par les acteurs de la banque pour valider un achat en ligne ou effectuer une op\u00e9ration sensible. Si la double authentification semble parfois un peu lourde pour l&rsquo;utilisateur qui est contraint de montrer patte blanche deux fois, elle est aujourd&rsquo;hui indispensable, en cas de piratage de votre mot de passe, pour <strong>emp\u00eacher un hacker d&rsquo;effectuer des transactions frauduleuses<\/strong>.<\/p>\n\n\n\n<div class=\"tc-embed\"><iframe src=\"https:\/\/www.youtube-nocookie.com\/embed\/xpV9Z7shklw\" title=\"YouTube video player\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture\" allowfullscreen><\/iframe><\/div>\n\n\n\n<h3 class=\"wp-block-heading\">4. Transmettre les donn\u00e9es sensibles par plusieurs canaux<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Lorsque vous avez besoin de partager des donn\u00e9es telles que vos identifiant et mot de passe, <strong>ne les transmettez pas via un seul canal<\/strong> pour ne pas faciliter la t\u00e2che des hackers en cas de piratage (notamment de votre messagerie). Voici quelques exemples de r\u00e9partition des informations :<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>envoi de l&rsquo;identifiant par e-mail et du mot de passe par SMS<\/li>\n\n\n<li>envoi des donn\u00e9es par SMS en deux temps vers deux num\u00e9ros<\/li>\n\n\n<li>transmission du mot de passe \u00e0 l&rsquo;oral (t\u00e9l\u00e9phone ou de visu)<\/li>\n\n\n<li>envoi des donn\u00e9es par lettres recommand\u00e9es en deux temps<\/li>\n\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">5.\u00a0Sauvegarder r\u00e9guli\u00e8rement l&rsquo;ensemble de vos donn\u00e9es<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">En cas de piratage emp\u00eachant l&rsquo;acc\u00e8s \u00e0 vos donn\u00e9es, voire \u00e0 vos appareils, il est primordial de <strong>disposer d&rsquo;une copie (sans virus&#8230;) de vos donn\u00e9es sur un support ind\u00e9pendant de vos outils du quotidien<\/strong>, de fa\u00e7on \u00e0 pouvoir restaurer la data et reprendre votre activit\u00e9 sur un autre ordinateur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aujourd&rsquo;hui, <strong>la sauvegarde en ligne dans le <em>cloud<\/em><\/strong> vient imm\u00e9diatement \u00e0 l&rsquo;esprit. Ce service sur lequel <a href=\"https:\/\/www.dropbox.com\/fr\/\" target=\"_blank\" rel=\"noopener\">Dropbox<\/a> a b\u00e2ti sa notori\u00e9t\u00e9 d\u00e8s 2008 figure d\u00e9sormais dans les fonctionnalit\u00e9s natives de Windows (Microsoft OneDrive) et MacOS (Apple iCloud), et de nombreux acteurs d&rsquo;envergure comme Google proposent aujourd&rsquo;hui un outil de sauvegarde avec des fonctionnalit\u00e9s &#8211; la plupart payantes &#8211; adapt\u00e9es aux entreprises.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Toutefois, m\u00eame les plus grands acteurs du <em>cloud<\/em> ne sont pas infaillibles (en t\u00e9moigne l&rsquo;incendie chez le fran\u00e7ais OVH en mars 2021) et les multinationales du <em>cloud<\/em> telles que Amazon &#8211; dont le service AWS a repr\u00e9sent\u00e9 pr\u00e8s des deux tiers de son r\u00e9sultat net en 2020 &#8211; sont une cible de choix pour les pirates.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sachant que l&rsquo;absence d&rsquo;acc\u00e8s \u00ab\u00a0physique\u00a0\u00bb aux serveurs peut aussi repr\u00e9senter un frein en cas de donn\u00e9es tr\u00e8s sensibles, il est toujours utile d&rsquo;effectuer <strong>des sauvegardes locales<\/strong> (apr\u00e8s v\u00e9rification par votre antivirus) sur une cl\u00e9 USB, un disque dur externe ou &#8211; mieux &#8211; un serveur NAS voire le serveur de fichiers de l&rsquo;entreprise si vous en b\u00e9n\u00e9ficiez.<\/p>\n\n\n\n<p class=\"c-content__highlight wp-block-paragraph\">Pensez \u00e0 sauvegarder <strong>les donn\u00e9es les plus critiques<\/strong> sur un support informatique externe en dehors des locaux de l&rsquo;entreprise (ou du domicile en cas de t\u00e9l\u00e9travail) et dans un emplacement lui-m\u00eame s\u00e9curis\u00e9, par exemple en louant un coffre-fort dans une banque&#8230; une solution certes \u00ab\u00a0\u00e0 l&rsquo;ancienne\u00a0\u00bb mais toujours aussi efficace face aux risques de vol et d&rsquo;incendie.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.\u00a0Ne pas m\u00e9langer donn\u00e9es personnelles et professionnelles<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Dans un contexte d&rsquo;hybridation du travail, tant\u00f4t au bureau, tant\u00f4t \u00e0 distance, il peut \u00eatre tentant de copier des documents d&rsquo;ordre professionnel sur une cl\u00e9 USB ou sur son smartphone pour y acc\u00e9der plus facilement en mobilit\u00e9 ou les \u00e9diter sur l&rsquo;ordinateur du foyer&#8230; multipliant ainsi les risques de piratage des donn\u00e9es.<\/p>\n\n\n\n<p class=\"c-content__highlight wp-block-paragraph\">Sauf cas particulier, <strong>les donn\u00e9es professionnelles doivent \u00eatre conserv\u00e9es autant que possible sur le r\u00e9seau d&rsquo;entreprise<\/strong>, sans copies physiques, et seuls les outils informatiques valid\u00e9s par votre organisation (donc s\u00e9curis\u00e9s par votre service informatique) devraient pouvoir \u00e9diter les documents, avec un \u00e9ventuel acc\u00e8s en lecture seule depuis l&rsquo;ext\u00e9rieur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Naturellement,\u00a0brancher un support externe, par exemple une cl\u00e9 USB, sur votre ordinateur professionnel est aussi \u00e0 proscrire si ce support provient de l&rsquo;ext\u00e9rieur de l&rsquo;entreprise et contient d\u00e9j\u00e0 des donn\u00e9es. Cela permet d&rsquo;\u00e9viter d&rsquo;introduire un virus&#8230; sujet que nous aborderons dans notre prochain article !<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gestion des mots de passe, double authentification, sauvegarde de vos donn\u00e9es&#8230; Appliquer les 6 conseils ci-dessus permet d\u00e9j\u00e0 de bien s\u00e9curiser vos informations personnelles et professionnelles. Rendez-vous dans quelques jours pour d\u00e9couvrir comment garder le contr\u00f4le de vos outils informatiques !<\/strong><\/p>\n\n\n\n<p class=\"c-content__cite c-cite c-content__framed wp-block-paragraph\"><em>Attention ! Soyez aussi vigilant sur les mesures de protection des donn\u00e9es prises par vos partenaires et prestataires&#8230; En effet, <strong>votre cha\u00eene de sous-traitants constitue une porte d&rsquo;entr\u00e9e, parfois directe, \u00e0 vos donn\u00e9es<\/strong>. <\/em><em>Les pirates informatiques exploitent de plus en plus souvent la vuln\u00e9rabilit\u00e9 des petites entreprises pour s&rsquo;attaquer aux grandes organisations (en 2019 d\u00e9j\u00e0, 4 TPE fran\u00e7aises sur 10 d\u00e9claraient avoir subi une cyberattaque d&rsquo;apr\u00e8s cette <a href=\"https:\/\/www.cpme.fr\/positions\/numerique\/16-chiffres-cles-sur-la-cybersecurite-des-entreprises-50-salaries\" rel=\"noopener\" target=\"_blank\">enqu\u00eate CPME<\/a>).<\/em><\/p>","protected":false},"excerpt":{"rendered":"<p>Choix des mots de passe, double authentification, sauvegarde&#8230; Voici nos conseils pour s\u00e9curiser vos donn\u00e9es dans le cadre professionnel !<\/p>","protected":false},"author":11,"featured_media":17627,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[104],"tags":[100],"case_study_category":[],"thematique-publication":[130],"class_list":["post-16865","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles-interviews","tag-old","thematique-publication-ia-transformation-digitale"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/posts\/16865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/comments?post=16865"}],"version-history":[{"count":0,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/posts\/16865\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/media\/17627"}],"wp:attachment":[{"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/media?parent=16865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/categories?post=16865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/tags?post=16865"},{"taxonomy":"case_study_category","embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/case_study_category?post=16865"},{"taxonomy":"thematique-publication","embeddable":true,"href":"https:\/\/www.talenco.com\/en\/wp-json\/wp\/v2\/thematique-publication?post=16865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}