Télétravail en sécurité : la checklist du collaborateur

Le télétravail est devenu la norme pour une partie des collaborateurs en TPE/PME. Mais travailler depuis chez soi — ou depuis un espace de coworking, ou un hôtel pendant un déplacement — crée des angles morts de sécurité que le bureau classique n'a pas. Voici la checklist à partager avec vos équipes.

Pourquoi le télétravail est plus risqué

Au bureau, vous bénéficiez par défaut d'une couche de protection :

• Un réseau Wi-Fi d'entreprise sécurisé
• Un pare-feu qui bloque les connexions suspectes
• Un antivirus pro supervisé
• Pas d'enfants, de conjoint, ou de visiteurs qui pourraient voir ou cliquer

À la maison, cette couche s'évapore. Il faut la reconstruire par les bonnes pratiques du collaborateur.

Les 10 règles du télétravailleur sécurisé

1. Toujours utiliser le PC pro, jamais le PC perso

C'est la règle n°1 et c'est non négociable. Un PC pro :

• Est administré par l'entreprise (mises à jour, antivirus, chiffrement)
• A les bons logiciels installés aux bonnes versions
• Peut être réinitialisé à distance en cas de perte ou de vol
• Est séparé de la vie perso (pas de films piratés, pas de jeu Steam avec un cheval de Troie, pas de téléchargements douteux)

Jamais faire ses mails pros depuis le PC familial. Même "juste 5 minutes". Même "parce que j'ai oublié le mien au bureau".

2. Jamais sur un Wi-Fi public (ou alors avec VPN)

Wi-Fi d'hôtel, de gare, de restaurant, de coworking non maîtrisé : tout trafic peut y être intercepté par un autre client malveillant. Deux options :

• Préférer la connexion mobile 4G/5G de votre smartphone pro (partage de connexion). Plus sûr.
• Sinon, se connecter obligatoirement via un VPN d'entreprise qui chiffre tout le trafic. Si l'entreprise n'en a pas, un VPN commercial réputé (Mullvad, ProtonVPN, NordVPN) en dépannage.

Jamais d'accès à des services sensibles (banque, M365 admin) sans l'une de ces deux protections.

3. Verrouiller la session à chaque pause

Même chez vous, pour aller aux toilettes ou chercher un café : touche Windows + L. La session est verrouillée, un mot de passe est demandé pour revenir dessus.

Pourquoi ? Un conjoint, un enfant, un stagiaire qui vient boire un verre, un ouvrier qui vient réparer la chaudière… personne ne devrait avoir accès à votre session pro ouverte, même 30 secondes.

4. L'écran face à soi, pas à la fenêtre

Si vous travaillez dans un café, un hall d'hôtel, un espace coworking :

• Ne pas tourner votre écran vers des personnes qui passent
• Idéalement, poser l'écran dos à un mur avec vous face à ce mur
• Pour les postes très exposés, un filtre de confidentialité (film opaque qui ne laisse voir l'écran que de face) coûte 30-80 € HT et change tout

5. Imprimer uniquement si vraiment nécessaire

Si vous imprimez des documents pros depuis chez vous :

• Sur votre imprimante personnelle, qui n'est pas administrée par l'entreprise
• Les documents imprimés traînent, les enfants peuvent dessiner dessus, le voisin peut les voir dans le tri sélectif
• Détruire (déchiqueteuse de bureau à ~30 €) les documents imprimés avant de les jeter

6. Pas de clés USB personnelles

Une clé USB qui a servi sur le PC familial, un PC d'un ami, un ordinateur en magasin photo… peut contenir des malwares qui vont infecter votre PC pro à l'instant où vous la branchez.

Règle : aucune clé USB non entreprise sur le PC pro. Si vous devez transférer un fichier depuis l'extérieur, utilisez votre OneDrive personnel accessible via le navigateur (le fichier passe par le cloud, le malware ne peut pas, et votre antivirus pro scanne au téléchargement).

7. Mots de passe et 2FA à jour

Comme au bureau, mais encore plus critique en télétravail :

• Chaque mot de passe différent et stocké dans un gestionnaire
• 2FA activée sur tout ce qui est important
• Pas d'enregistrement des mots de passe pros dans un navigateur personnel

8. Mises à jour automatiques, ne pas les repousser

Les mises à jour Windows et logiciels corrigent des failles. En télétravail, votre PC n'a plus derrière lui le pare-feu de l'entreprise. Chaque mise à jour repoussée = jour supplémentaire d'exposition.

Règle : accepter les redémarrages Windows le soir à la fin de la journée. Pas les repousser 10 fois.

9. Vigilance phishing décuplée

En télétravail, vous êtes plus isolé, donc plus vulnérable aux arnaques :

• "Votre PC pro doit être vérifié, cliquez ici" → faux, votre prestataire ne vous écrit jamais comme ça
• "Virement urgent demandé par le patron" → appeler le patron en direct avant toute action
• "Mettez à jour votre VPN maintenant" → ne jamais mettre à jour depuis un email, uniquement depuis les sources officielles

Dans le doute : appeler le prestataire ou le collègue en direct.

10. En cas de perte ou vol : prévenir immédiatement

PC portable oublié dans un train, laptop volé dans la voiture, smartphone perdu : prévenir le prestataire IT dans l'heure, pas le lendemain.

Un PC perdu signalé rapidement permet de :

• Verrouiller à distance le PC via Microsoft Intune (si activé)
• Effacer les données à distance si pas récupéré
• Révoquer les sessions M365 pour que le voleur ne lise pas les emails
• Changer les mots de passe critiques avant qu'il n'y accède

Un PC perdu signalé 48h après = l'attaquant a eu tout le temps de copier les données.

Le minimum à mettre en place côté entreprise

Pour que ces règles soient tenables, l'entreprise doit avoir déployé en amont :

• PC pros chiffrés (BitLocker activé) : si volé, les données sont illisibles
• Microsoft 365 avec 2FA imposée : impossible de se connecter sans le téléphone
• Antivirus pro avec supervision : alerte si un télétravailleur chope quelque chose
• MDM / Intune : réinitialisation à distance possible
• Charte télétravail signée par chaque collaborateur rappelant ces règles

Si l'un de ces éléments manque, un simple incident à domicile peut compromettre toute l'entreprise.

Résumé imprimable à poser sur le bureau

Ce qu'on fait chez Depass Info

Dans le forfait d'infogérance, nous :

• Préparons les PC pros avec BitLocker, antivirus pro, 2FA imposée, Intune
• Fournissons une charte télétravail signable par chaque collaborateur
• Formons l'équipe en 30 min aux bonnes pratiques du télétravailleur
• Supervisons à distance les postes nomades et intervenons si incident

L'audit gratuit vérifie si votre configuration actuelle permet un télétravail sécurisé, ou si des angles morts méritent d'être comblés.