Télétravail sécuritaire: 7 mesures essentielles pour les PME
Le télétravail est là pour rester. Mais ce qui est pratique pour vos employés peut devenir un cauchemar de sécurité si les bonnes mesures ne sont pas en place. Réseaux Wi-Fi non sécurisés, appareils personnels, accès à distance — chaque élément représente un risque potentiel.
Voici les 7 mesures essentielles pour sécuriser le télétravail dans votre PME.
Le télétravail augmente les risques
Selon le Centre canadien pour la cybersécurité, les incidents de sécurité liés au travail à distance ont augmenté de 238% depuis 2020. Les raisons:
- Réseaux domestiques moins sécurisés que les réseaux d’entreprise
- Utilisation d’appareils personnels (BYOD)
- Moins de supervision directe
- Confusion entre usage personnel et professionnel
Mesure 1: Déployez un VPN d’entreprise
Pourquoi c’est crucial
Un VPN (Virtual Private Network) crée un tunnel chiffré entre l’appareil de l’employé et votre réseau d’entreprise. Même sur un Wi-Fi public non sécurisé, les données restent protégées.
Ce qu’il faut faire
- Choisissez un VPN professionnel (pas gratuit!)
- Exigez la connexion VPN pour accéder aux ressources internes
- Activez l’authentification à deux facteurs sur le VPN
- Configurez le « split tunneling » avec prudence
Types de solutions VPN
Deux approches principales s’offrent aux PME:
- VPN cloud (géré): Facile à déployer, pas d’infrastructure à maintenir. Idéal pour les PME sans équipe TI dédiée. Tarification généralement par utilisateur.
- VPN auto-hébergé: Contrôle total sur l’infrastructure. Coût initial plus élevé, mais pas de frais récurrents par utilisateur. Nécessite des compétences techniques internes.
Critères de sélection: Nombre d’utilisateurs simultanés supportés, facilité de déploiement, compatibilité avec l’authentification multifacteur, support technique en français.
Mesure 2: Sécurisez les appareils (BYOD ou fournis)
Appareils fournis par l’entreprise
- C’est l’option la plus sécuritaire. Vous contrôlez:
- Les logiciels installés
- Les mises à jour
- Les paramètres de sécurité
- Le chiffrement du disque
- Minimum requis:
- Chiffrement complet du disque (fonctionnalité intégrée à Windows et macOS)
- Antivirus/EDR d’entreprise
- Mises à jour automatiques
- Verrouillage automatique après inactivité
Appareils personnels (BYOD)
Si vous permettez les appareils personnels:
- Établissez des exigences minimales:
- Système d’exploitation à jour
- Antivirus installé
- Mot de passe de session obligatoire
- Chiffrement du disque
- Utilisez une solution MDM (Mobile Device Management) pour:
- Séparer les données professionnelles et personnelles
- Effacer à distance les données d’entreprise si nécessaire
- Vérifier la conformité de l’appareil
Mesure 3: Renforcez l’authentification
L’authentification multifacteur (MFA) est non négociable
- Pour le télétravail, le MFA doit être activé sur:
- Courriel d’entreprise
- VPN
- Applications cloud et suite bureautique
- Outils de collaboration
- CRM et systèmes critiques
Évitez le SMS quand possible
Privilégiez:
- Applications d’authentification (disponibles gratuitement sur iOS et Android)
- Clés de sécurité physiques (USB ou NFC)
- Notifications push sur appareil de confiance
Gestionnaire de mots de passe d’entreprise
Déployez une solution centralisée qui permet:
- Partage sécurisé des accès entre collègues
- Génération automatique de mots de passe forts
- Audit des mots de passe faibles ou réutilisés
- Administration centralisée par l’employeur
Plusieurs options existent, des solutions gratuites open source aux plateformes entreprise complètes. Les employés n’ont plus d’excuse pour réutiliser des mots de passe faibles.
Mesure 4: Sécurisez les communications
Visioconférence
- Utilisez une solution de visioconférence professionnelle (pas les versions gratuites grand public)
- Activez les salles d’attente et mots de passe
- Ne partagez pas les liens de réunion publiquement
- Attention au partage d’écran (fermez les onglets sensibles!)
Messagerie instantanée
- Utilisez les outils de messagerie d’entreprise approuvés, pas les applications personnelles
- Activez le chiffrement de bout en bout quand disponible
- Établissez des règles claires sur ce qui peut être partagé
Courriel
- Attention accrue au phishing (isolement = plus de vulnérabilité)
- Vérification par téléphone pour les demandes sensibles
- Ne jamais envoyer de mots de passe par courriel
Mesure 5: Formez vos employés au télétravail sécuritaire
Sujets essentiels
1. Sécurité du Wi-Fi domestique
- Changer le mot de passe par défaut du routeur
- Utiliser WPA3 ou WPA2 minimum
- Créer un réseau séparé pour le travail si possible
2. Vigilance accrue au phishing
- À distance, on ne peut pas vérifier en personne
- Toujours valider les demandes inhabituelles
3. Confidentialité physique
- Ne pas travailler dans des lieux publics sur des données sensibles
- Attention à qui peut voir votre écran à la maison
- Verrouiller l’ordinateur quand on s’absente
4. Séparation travail/personnel
- Ne pas utiliser le courriel pro pour des inscriptions personnelles
- Éviter de mélanger les comptes
Format recommandé
- Formation initiale de 30 minutes
- Rappels mensuels par courriel (5 minutes de lecture)
- Simulations de phishing régulières
Mesure 6: Sauvegardez les données des télétravailleurs
Le problème
Les données créées sur les ordinateurs des télétravailleurs ne sont souvent pas sauvegardées. Si l’ordinateur est volé, endommagé ou infecté, le travail est perdu.
Solutions
- Option 1: Stockage cloud obligatoire
- Utilisez la solution de stockage cloud intégrée à votre suite bureautique
- Synchronisation automatique des dossiers de travail
- Versioning pour récupérer les fichiers modifiés par erreur
- Option 2: Sauvegarde centralisée
- Agent de sauvegarde sur chaque poste
- Sauvegarde vers le cloud d’entreprise
- Fonctionne même hors VPN
Règle d’or: Aucun fichier de travail ne devrait exister uniquement sur l’ordinateur local.
Mesure 7: Préparez un plan d’incident à distance
Que faire si un employé en télétravail subit un incident?
- Scénarios à prévoir:
- Vol de l’ordinateur portable
- Infection par rançongiciel
- Clic sur un lien de phishing
- Perte du téléphone avec accès aux applications
Éléments du plan
- Numéro d’urgence TI accessible en tout temps
- Procédure claire pour chaque type d’incident
- Capacité de révocation à distance des accès
- Effacement à distance des appareils si nécessaire
Exemple de fiche d’urgence pour employés
EN CAS D'INCIDENT DE SÉCURITÉ
1. Déconnectez l'appareil d'Internet (Wi-Fi OFF)
2. NE PAS éteindre l'ordinateur
3. Appelez immédiatement le support TI
4. Notez ce qui s'est passé et l'heure
Vol d'appareil:
→ Appelez le TI pour révoquer les accès
→ Changez vos mots de passe depuis un autre appareil
→ Signalez le vol à la police
Checklist télétravail sécuritaire
Pour l’entreprise
- ☐ VPN d’entreprise déployé et obligatoire
- ☐ MFA activé sur tous les services cloud
- ☐ Politique BYOD documentée (si applicable)
- ☐ Solution de sauvegarde cloud en place
- ☐ Gestionnaire de mots de passe déployé
- ☐ Formation télétravail complétée par tous
- ☐ Capacité d’effacement à distance configurée
- ☐ Plan d’incident à distance documenté
Pour chaque employé
- ☐ VPN installé et fonctionnel
- ☐ MFA activé sur tous les comptes
- ☐ Antivirus à jour
- ☐ Disque chiffré
- ☐ Wi-Fi domestique sécurisé (WPA2/WPA3)
- ☐ Gestionnaire de mots de passe utilisé
- ☐ Sauvegarde cloud configurée
- ☐ Numéro d’urgence TI connu
Conclusion
Le télétravail sécurisé n’est pas compliqué, mais il demande de la rigueur. Chaque mesure prise réduit considérablement les risques.
Commencez par le VPN et le MFA — ce sont les deux mesures les plus impactantes. Puis, déployez progressivement les autres éléments.
Vos employés travailleront avec la même sécurité qu’au bureau, peu importe où ils se trouvent.
Votre entreprise est-elle prête pour le télétravail sécuritaire? Vérifiez la conformité de votre site web à la Loi 25.
