Sécuriser le poste d'un salarié en télétravail
Hors du bureau, le poste de travail n'est plus derrière les protections du réseau de l'entreprise. Quelques règles simples, appliquées de façon centralisée, suffisent à couvrir l'essentiel des risques.
Équipe éditoriale Kayzen Security3 min de lecture
Le matériel
- Un ordinateur professionnel, inventorié et administré par l'entreprise ou son prestataire.
- Un disque chiffré (BitLocker sous Windows, FileVault sous macOS), avec une clé de récupération conservée par l'entreprise.
- Un écran verrouillé automatiquement après quelques minutes d'inactivité.
- Pas de compte administrateur pour l'usage courant.
La protection qui suit le poste
Les protections installées sur le poste (filtrage des sites malveillants, antivirus, pare-feu, mises à jour) doivent fonctionner où que se trouve l'ordinateur, et remonter leur état à une console centrale. Une protection qui ne marche qu'au bureau ne protège pas le salarié chez lui ni dans un train.
Le réseau et les accès
- Box domestique à jour, mot de passe Wi-Fi changé par rapport à celui d'origine, chiffrement WPA2 ou WPA3.
- Wi-Fi public à éviter pour les tâches sensibles ; à défaut, partage de connexion du téléphone.
- Accès aux applications de l'entreprise par des moyens sécurisés (VPN, applications en ligne protégées), toujours avec une double authentification.
- Pas de transfert de fichiers professionnels vers des messageries ou des stockages personnels.
Les règles d'usage
- Séparer vie professionnelle et vie personnelle : pas de jeux ni de logiciels personnels sur le poste professionnel, pas d'enfants sur la session de travail.
- Savoir à qui signaler un message suspect, une perte ou un vol, et le faire sans délai.
- Verrouiller la session dès qu'on s'éloigne, y compris à domicile.
- Sauvegarder les fichiers sur les espaces prévus par l'entreprise, pas seulement sur le disque local.
Le cadre
Les règles du télétravail figurent dans un accord collectif, une charte de l'employeur ou, à défaut, un accord entre l'employeur et le salarié (code du travail, article L.1222-9), et les outils de contrôle éventuels doivent être proportionnés et annoncés aux salariés, conformément au droit du travail et au RGPD. La CNIL publie des recommandations sur le télétravail, tant pour les employeurs que pour les salariés. Le cadre juridique est à valider par un professionnel.
Sources officielles
- CNIL (nouvel onglet) — Commission nationale de l'informatique et des libertés
- ANSSI (nouvel onglet) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nouvel onglet) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Les ressources citées sont publiées par leurs auteurs, dans leur langue d'origine. Kayzen n'est affilié à aucun de ces organismes.
Ce guide est informatif et général. Il ne remplace ni un conseil juridique ni l'intervention d'un professionnel de la sécurité informatique.