La sécurité en télétravail ne repose pas sur un outil miracle. Elle combine un poste maîtrisé, des mises à jour rapides, une authentification forte, des accès distants définis par l’employeur, des sauvegardes testées et une procédure claire pour signaler un incident.
Un VPN peut protéger un trajet réseau précis, mais il n’arrête ni l’hameçonnage, ni un fichier malveillant, ni le vol d’une session déjà ouverte. La priorité est de suivre l’architecture et les consignes de l’organisation plutôt que d’empiler des applications grand public.
Incident suspect : si vous avez ouvert une pièce jointe douteuse, validé une connexion inattendue ou observé un chiffrement de fichiers, cessez l’activité concernée et contactez immédiatement le support selon la procédure interne. N’attendez pas de confirmer seul l’attaque.
Partir du poste et des accès fournis par l’employeur
Utilisez en priorité l’ordinateur, le téléphone et les outils configurés par l’organisation. Un poste administré peut recevoir les correctifs, le chiffrement du disque, l’antivirus ou la détection, les certificats et les règles d’accès nécessaires. Installer soi-même une solution concurrente peut créer un conflit ou contourner un contrôle attendu.
Séparez les usages professionnels et personnels. N’ajoutez pas un compte familial sur le poste de travail, ne laissez pas un proche l’utiliser et évitez de transférer un document vers une messagerie ou un stockage personnel pour gagner du temps. Verrouillez l’écran dès que vous vous éloignez.
Appliquez les mises à jour proposées par l’entreprise sans les repousser indéfiniment. Les systèmes, navigateurs, suites bureautiques, outils de visioconférence et extensions peuvent tous comporter des failles. Si une mise à jour exige des droits que vous n’avez pas, signalez-le au support.
Sécuriser le réseau domestique sans le confondre avec le réseau d’entreprise
Changez le mot de passe d’administration livré avec le routeur, installez son micrologiciel à jour et utilisez WPA2 ou WPA3 avec une phrase secrète robuste. Désactivez l’administration à distance et les fonctions inutiles si vous savez les gérer ; sinon, demandez l’aide de l’opérateur plutôt que de modifier au hasard.
Un réseau invité peut isoler les objets connectés et les appareils des visiteurs du poste de travail. Cette séparation réduit certains déplacements latéraux, mais elle ne transforme pas un équipement vulnérable en appareil sûr et ne remplace pas les contrôles du poste.
Sur un Wi-Fi public, privilégiez le partage de connexion professionnel ou la solution d’accès distant imposée par l’organisation. Évitez les opérations sensibles si le nom du réseau est ambigu et désactivez la connexion automatique aux points d’accès déjà mémorisés.
Comprendre exactement ce que fait un VPN
Un VPN chiffre le trafic entre l’appareil et une passerelle VPN. Dans l’entreprise, il peut aussi authentifier l’utilisateur et donner accès à des ressources internes selon des règles précises. Le trafic ressort ensuite de cette passerelle : il n’est pas rendu invisible et reste soumis aux contrôles, journaux et services utilisés.
Une page commerciale présentant un VPN ne permet pas de conclure que le service convient aux données de l’employeur. Il faut examiner le périmètre chiffré, la gestion des identités, la journalisation, la juridiction, le support et surtout l’autorisation de l’organisation.
Une extension de navigateur telle que VeePN peut ne couvrir que le trafic du navigateur. Elle ne protège pas automatiquement la messagerie installée, la synchronisation, les fichiers locaux, le système ni les mots de passe. N’installez aucune extension sans validation.
Renforcer les comptes et résister à l’hameçonnage
Utilisez un mot de passe unique par service et le gestionnaire approuvé par l’employeur. Activez l’authentification multifacteur, de préférence avec le moyen retenu par l’organisation. La double authentification réduit fortement le risque lié au seul mot de passe, mais une validation poussée par erreur peut toujours ouvrir une session à l’attaquant.
Méfiez-vous des demandes urgentes de paiement, de partage de fichier, de changement de coordonnées ou de réinitialisation. Vérifiez l’expéditeur et le domaine, puis confirmez la demande par un canal déjà connu. Ne vous fiez pas au logo, au ton du message ou au nom affiché.
- Pièce jointe : n’activez pas de macro et demandez confirmation en cas de doute.
- Lien de connexion : ouvrez le service depuis votre favori ou son adresse connue.
- Notification MFA : refusez toute validation que vous n’avez pas initiée et signalez-la.
- Secret professionnel : ne le copiez pas dans un outil d’IA ou un service non autorisé.
Préparer sauvegarde, perte de matériel et réaction
Stockez les documents dans l’espace professionnel prévu, régulièrement sauvegardé, plutôt que seulement sur le bureau local. Une synchronisation n’est pas toujours une sauvegarde : une suppression ou un chiffrement peut se répliquer. L’organisation doit tester la restauration et conserver des copies protégées du compte courant.
Activez le chiffrement du disque et la localisation ou l’effacement à distance uniquement selon la politique interne. En cas de perte ou de vol, signalez sans délai l’appareil, l’heure, le lieu et les données potentiellement concernées afin que les sessions et certificats puissent être révoqués.
Gardez les coordonnées du support accessibles hors du poste. Face à un rançongiciel ou une compromission, ne payez pas, ne lancez pas d’outil improvisé et ne supprimez pas les traces. L’isolement du réseau peut être utile, mais suivez la consigne de réponse de l’entreprise.
Le point GTLF
Un télétravail sûr est un système, pas une application. Poste administré, accès distant autorisé, comptes protégés, sauvegarde et signalement rapide se complètent. Le VPN n’est utile que dans le périmètre pour lequel il a été conçu.
Questions fréquentes
Un VPN suffit-il à sécuriser le télétravail ?
Non. Il protège un trajet réseau défini mais ne bloque pas à lui seul l’hameçonnage, les fichiers malveillants ou le vol d’une session.
Puis-je utiliser mon ordinateur personnel pour travailler ?
Seulement si l’employeur l’autorise et fournit les règles de configuration, d’accès et de séparation des données.
Que faire après avoir cliqué sur un lien douteux ?
Cessez l’action concernée et contactez immédiatement le support avec l’heure, le message et ce que vous avez saisi ou ouvert.
Une synchronisation cloud remplace-t-elle une sauvegarde ?
Pas toujours. Une suppression ou un chiffrement peut être synchronisé ; la restauration doit être prévue et testée.
Comment protéger le Wi-Fi de la maison ?
Mettez à jour le routeur, changez ses identifiants d’administration, utilisez WPA2 ou WPA3 et séparez si possible les objets connectés.
Sources
- ANSSI — recommandations sur le nomadisme numérique
- CNIL — bonnes pratiques des salariés en télétravail
- CNIL — sécuriser les postes de travail
- ANSSI — cybersécurité des TPE-PME en 13 questions
L’autrice
Laura Jung
Rédactrice en chef de GTLF, Laura Jung couvre les tendances culturelles, le lifestyle, la maison, la technologie et les usages numériques, avec une attention particulière portée à la clarté des informations et des sources.
