Le vrai risque n'est pas où on croit
On imagine le pirate qui intercepte la connexion. En pratique, les incidents viennent plutôt de choses banales : l'ordinateur personnel partagé avec les enfants, le fichier client copié sur une clé USB, la session laissée ouverte dans un espace de coworking.
Quatre mesures qui couvrent l'essentiel
1. Un matériel professionnel. Pas l'ordinateur familial. C'est le point le plus structurant : une machine dédiée, à jour, sur laquelle vous gardez la main.
2. Une connexion protégée pour l'accès aux fichiers internes. Un VPN, ou un accès via des outils cloud correctement configurés. L'idée : ne pas exposer votre serveur directement sur Internet.
3. La double authentification, partout. Un mot de passe volé chez soi ouvre les mêmes portes qu'au bureau, sans personne autour pour s'en apercevoir.
4. Le verrouillage automatique de l'écran. Cinq minutes d'inactivité et la session se verrouille. Trivial, gratuit, efficace.
Ce qui compte autant que la technique
Des règles claires, écrites une fois, connues de tous : peut-on utiliser son matériel personnel ? Peut-on travailler depuis un café ? Que fait-on si l'ordinateur est volé - et qui prévient-on, tout de suite ?
Une page suffit. L'important est que la question ait été tranchée avant que le cas se présente.
Le point qu'on oublie toujours
La sauvegarde des postes distants. Au bureau, tout finit sur le serveur, qui est sauvegardé. À la maison, les fichiers restent parfois sur le portable, et nulle part ailleurs. Le jour où il tombe en panne, le travail disparaît avec.
