PC portable perdu ou volé : protéger les données de l'entreprise
Un portable oublié dans le train, volé dans une voiture sur un parking de chantier, laissé sur la table d'un restaurant : cela finit par arriver dans toutes les entreprises. L'appareil se remplace en quelques jours. Ce qui compte, ce sont les données qu'il contenait et les accès qu'il ouvrait. Tout se joue avant la perte, par quelques réglages, et dans les heures qui la suivent.
Publiée le par L'atelier IF2M, Montauban · 5 min de lecture
Ce que contient vraiment un portable
On pense d'abord au matériel. Mais un portable de travail contient bien plus : des devis et des contrats, des fichiers clients, parfois des données de salariés ou de patients, des mails synchronisés, et surtout des accès. La messagerie reste ouverte, le navigateur a mémorisé des mots de passe, l'accès à distance de l'entreprise se lance tout seul, le logiciel de comptabilité garde la session.
Celui qui récupère le portable a donc deux choses entre les mains : des données à lire, et des portes à ouvrir. Les protections répondent à ces deux risques.
Le chiffrement du disque, la protection qui compte
Le mot de passe de Windows empêche d'ouvrir la session, pas de lire le disque : il suffit de le démonter et de le brancher sur un autre ordinateur pour tout copier. Seul le chiffrement rend son contenu illisible sans la clé.
Windows 11 Pro le propose avec BitLocker, les Mac avec FileVault, et sur un portable récent il ne se remarque pas à l'usage. Deux points à vérifier :
- que le chiffrement est réellement activé, sur chaque portable : c'est souvent là que l'on a des surprises ;
- que la clé de récupération est rangée à l'abri, ailleurs que dans la sacoche, pour pouvoir débloquer le poste en cas de besoin.
Verrouillage et mots de passe
Le chiffrement protège un portable éteint. Pour un portable volé allumé, ou laissé ouvert sur une table, le reste compte aussi :
Le verrouillage automatique. L'écran se verrouille après quelques minutes sans activité, et chacun prend le réflexe de le verrouiller en se levant : touche Windows et L.
Un vrai mot de passe. Pas une date de naissance, pas le nom de l'entreprise suivi de l'année. La reconnaissance du visage ou de l'empreinte rend le verrouillage moins pénible au quotidien.
La double authentification sur la messagerie et les accès à distance : un mot de passe retrouvé sur le poste ne suffit plus pour se connecter d'ailleurs.
Aucun mot de passe noté dans un fichier sur le bureau, ni dans un carnet glissé avec le portable.
Les données ailleurs que sur le poste
Le portable le moins grave à perdre est celui qui ne contenait presque rien d'unique. Les fichiers de travail se rangent sur le serveur, le NAS ou l'espace en ligne de l'entreprise, et le portable n'en garde qu'une copie de travail. Ce qui reste sur le poste est sauvegardé, hors de lui.
Avec cette organisation, la perte se résume à un nouveau poste à préparer et à des données à remettre en place. Sans elle, ce sont parfois des semaines de travail qui partent avec la sacoche. C'est la logique de la règle 3-2-1.
Sur un NAS Synology dont les dossiers sont synchronisés sur les portables, nous pouvons aussi mettre en place, sur devis, l'effacement à distance : les fichiers synchronisés sur l'appareil perdu sont effacés dès qu'il se reconnecte au NAS.
Le jour de la perte : les bons gestes
Tout va plus vite si chacun sait qu'il doit prévenir tout de suite, sans attendre d'avoir fouillé partout et sans crainte de reproches. Ensuite, dans l'ordre :
- changer les mots de passe du compte de la personne, de sa messagerie, et de tout ce que le navigateur avait mémorisé ;
- fermer les sessions ouvertes sur la messagerie et les services en ligne, et retirer au poste son accès à distance ;
- faire effacer le poste à distance quand c'est possible, ou le localiser si la fonction était activée ;
- prévenir la banque si l'accès aux comptes de l'entreprise était enregistré ;
- porter plainte pour un vol, ou déclarer la perte, et garder le récépissé ;
- prévenir l'assureur, dans le délai prévu par le contrat.
Gardez une trace de tout : l'heure, ce qui a été fait, par qui. Elle servira à l'assurance et, si besoin, à la CNIL.
Et si des données personnelles étaient dessus
Un fichier clients, des coordonnées de patients, des bulletins de paie : dès que des données personnelles sont exposées, le RGPD s'applique. Si la perte présente un risque pour les personnes concernées, la CNIL doit être prévenue au plus tard 72 heures après en avoir pris connaissance, et les personnes elles-mêmes doivent parfois être informées.
C'est là que le chiffrement change tout. Si le disque était chiffré et que la clé n'est pas partie avec lui, les données sont illisibles, et le risque est en général écarté ; l'incident se note quand même dans le registre des violations de l'entreprise. Sans chiffrement, la question se pose vraiment, et il vaut mieux la poser tôt.
Ce que nous faisons pour vous
Quand nous préparons un portable, nous vous conseillons sur le chiffrement de son disque et sa sauvegarde : voir nos postes et portables. L'état des lieux de votre parc est offert ; l'audit complet, sur devis, vérifie poste par poste si le disque est chiffré. Sur chaque poste, nos contrats apportent l'antivirus et l'EDR, dès 9 € HT par poste et par mois, et la sauvegarde du poste dans un cloud privé français, avec un espace à 30 € HT le To par mois, partagé entre vos machines. Le détail est sur notre page cybersécurité.
Le jour de la perte, appelez-nous : dès le contrat Sérénité, à 24 € HT par poste et par mois, le dépannage à distance est illimité en cas de panne ou d'incident. Si des données personnelles sont en jeu, nous vous aidons à préparer le dossier technique pour la CNIL. Appelez l'atelier au 05 63 91 01 52, ou écrivez-nous.