Le télétravail s'est généralisé rapidement dans la plupart des organisations, mais les pratiques de sécurité, elles, n'ont pas toujours suivi le même rythme. Résultat : 78% des entreprises déclarent avoir subi au moins un incident de sécurité directement lié au travail à distance, et près de la moitié de ces incidents impliquaient une erreur humaine.
Les angles morts les plus fréquents
- Connexions depuis des réseaux domestiques ou publics mal sécurisés
- Recours à des outils non approuvés par la DSI (shadow IT) pour contourner des contraintes perçues comme trop lourdes
- Plateformes collaboratives mal configurées, avec des accès plus larges que nécessaire
- Absence de politique de sécurité claire, laissant chaque collaborateur arbitrer seul ses pratiques
Beaucoup d'organisations ont adopté le télétravail dans l'urgence, sans faire évoluer leurs pratiques de sécurité au même rythme. Les PME sont particulièrement concernées : elles manquent souvent des ressources nécessaires pour construire un cadre de sécurité adapté à un modèle hybride.
Ce que nous recommandons
- Déployer un VPN avec authentification multifacteur obligatoire pour tout accès distant
- Établir une liste blanche d'applications autorisées, plutôt que de se reposer sur la seule vigilance individuelle
- Organiser des formations de sécurité récurrentes, incluant des mises en situation réalistes
- Imposer les mises à jour automatiques et le chiffrement des disques sur l'ensemble des postes nomades
- Documenter une charte de sécurité claire, incluant une procédure en cas d'incident
Le télétravail n'est pas, en soi, un risque de sécurité : c'est l'absence de cadre structuré autour de ce mode de travail qui l'est. Nos audits de conformité incluent systématiquement une évaluation des pratiques de travail à distance, souvent révélatrice d'écarts que les équipes internes n'avaient pas identifiés.