Train, hôtel, aéroport ou espace de coworking : les déplacements professionnels multiplient les connexions à des réseaux que l’entreprise ne maîtrise pas. Cette mobilité expose davantage les échanges, les identifiants et les documents de travail, notamment lorsque le salarié utilise un Wi-Fi partagé. La protection ne repose pourtant pas sur un seul outil. Elle exige une combinaison de connexions maîtrisées, d’équipements à jour et de règles simples appliquées avant même le départ.
Éviter les réseaux inconnus dès que possible
Un Wi-Fi disponible gratuitement n’est pas nécessairement malveillant, mais son niveau de sécurité reste difficile à évaluer depuis un ordinateur portable ou un téléphone. Pour consulter une messagerie professionnelle, transférer un document confidentiel ou accéder à un outil interne, la connexion mobile personnelle constitue souvent une solution plus maîtrisable qu’un réseau ouvert dont on ignore la configuration. L’ANSSI recommande d’ailleurs aux professionnels en déplacement de limiter la connexion de leurs équipements à des infrastructures inconnues et de privilégier les moyens de communication considérés comme fiables.
Lorsque l’utilisation d’un réseau extérieur est inévitable, un vpn permet de chiffrer le trafic entre l’appareil et le serveur VPN. Cette protection ne dispense pas de vérifier le nom exact du Wi-Fi proposé par l’hôtel, l’entreprise visitée ou le centre de conférences, ni d’éviter les réseaux portant des appellations presque identiques. Les fonctions de connexion automatique méritent également d’être désactivées pour empêcher l’appareil de rejoindre spontanément un point d’accès mémorisé. La CNIL recommande plus largement de ne se connecter qu’à des réseaux de confiance et d’éviter les accès partagés avec des tiers lorsque des données professionnelles sont en jeu.
Protéger l’appareil avant de prendre la route
La sécurité d’une connexion dépend aussi de l’état du terminal. Un ordinateur dont le système, le navigateur ou les logiciels restent anciens conserve des vulnérabilités que le changement de réseau peut rendre plus problématiques. Les mises à jour doivent donc être effectuées avant un déplacement, tout comme la vérification du chiffrement du disque, du verrouillage automatique et des outils de protection imposés par l’entreprise. Sur un smartphone professionnel, un code robuste ou une authentification biométrique limite également les conséquences immédiates d’une perte ou d’un vol.
L’accès aux comptes sensibles doit, de son côté, reposer sur plusieurs barrières. La CNIL préconise une authentification robuste pour les accès à distance et cite notamment l’utilisation d’un mot de passe à usage unique basé sur le temps. L’authentification à deux facteurs réduit ainsi la dépendance au seul mot de passe, qui peut avoir été compromis auparavant. Pour les documents les plus sensibles, mieux vaut enfin éviter les copies locales inutiles et utiliser les espaces professionnels prévus par l’organisation. Cette discipline simplifie aussi la réaction en cas d’incident : l’entreprise sait quelles données ont pu être exposées et peut révoquer rapidement certains accès.
Préparer aussi la réponse à l’incident
Un déplacement professionnel mérite une courte vérification avant le départ : mises à jour terminées, accès professionnels testés, double authentification opérationnelle et solution de connexion de secours disponible. Aucun budget important n’est nécessaire lorsque l’entreprise fournit déjà les outils indispensables, mais il faut prévoir les éventuels coûts de données mobiles ou d’accès sécurisé à distance. En cas de perte, de vol ou de connexion suspecte, prévenir rapidement le service informatique permet surtout de limiter l’exposition des comptes et des informations.