La sécurité en télétravail repose sur des équipements entretenus, des accès protégés et les consignes de votre organisation. À domicile comme en déplacement, commencez par identifier le matériel autorisé, le support à contacter et les données que vous pouvez traiter. Cette checklist aide à repérer les points à vérifier ; elle ne garantit ni une protection totale ni la conformité de l’entreprise.
Une connexion à distance associe plusieurs éléments : appareil, réseau, compte utilisateur et service de l’entreprise. Une protection sur l’un de ces éléments ne suffit pas à valider les autres. En cas d’anomalie, relevez les faits et contactez le support avant de modifier la configuration professionnelle. Les responsables peuvent compléter cette vérification avec notre guide sur la cybersécurité des PME.
Pour l’organisation, un plan de reprise d’activité informatique précise aussi les priorités et les moyens de remise en service après un incident.
Les recommandations de Cybermalveillance.gouv.fr sur le télétravail constituent un point de départ : suivre les consignes internes, entretenir les équipements et séparer les usages. Le temps nécessaire dépend de votre installation ; aucun pourcentage de protection ne peut être déduit de cette checklist.
L’essentiel en 30 secondes
- Avant de travailler : identifiez le matériel, les applications et les accès autorisés par votre employeur.
- Protégez les accès : mots de passe distincts, authentification multifacteur lorsqu’elle est disponible et connexion distante configurée par l’entreprise.
- Gardez les équipements à jour : appliquez les correctifs selon les procédures du fournisseur et du support informatique.
- Préparez les incidents : conservez les coordonnées du support et sachez où se trouvent les sauvegardes autorisées.
- Limite de la checklist : elle réduit certains risques sans promettre un résultat chiffré ni remplacer une analyse de sécurité.
Pourquoi la sécurité à domicile est-elle devenue critique en 2026 ?
Le réseau domestique mérite lui aussi une configuration adaptée. Vérifiez les consignes du fournisseur de la box, son suivi logiciel et la protection de son administration. La présence d’un réglage d’origine ne prouve pas une compromission ; un mot de passe commun ou faible doit toutefois être remplacé selon la procédure officielle.
Si un appareil affiche une alerte de sécurité faible du Wi-Fi, vérifiez le mode de protection de la box avec son fournisseur ou le support compétent.
Votre réseau peut accueillir des objets IoT (ampoules, thermostat, aspirateur robot, balances, montres connectées) en plus du poste de travail. La fiche sur la sécurité des objets connectés recommande notamment des mots de passe adaptés et des mises à jour. Un réseau invité peut aider à isoler des usages si la box propose réellement cette fonction ; vérifiez ses limites avant de vous y fier.
Comment sécuriser votre connexion Internet en 5 minutes ?
Commencez par consulter l’aide officielle de votre box. Les noms de menus et les fonctions disponibles varient. Ces vérifications peuvent demander plus de cinq minutes et ne justifient pas de remplacer systématiquement votre matériel.
✅ À faire systématiquement
- Vérifiez le mot de passe d’administration de la box. Remplacez un identifiant commun ou faible par un secret distinct, conformément aux indications du fournisseur. Le mot de passe du Wi-Fi et celui de l’administration peuvent être différents.
- Utilisez le chiffrement Wi-Fi proposé et maintenu par votre équipement : WPA3 si les appareils sont compatibles, ou WPA2 correctement configuré. Demandez conseil au fournisseur si votre matériel ne propose plus de configuration sûre ou de mises à jour.
- Si vous utilisez un réseau invité, vérifiez que l’accès au réseau principal est effectivement isolé. Certains appareils ont besoin de communiquer entre eux : testez les fonctions utiles avant de déplacer tous vos objets sur un autre réseau.
- Pour accéder aux ressources professionnelles, utilisez le VPN ou le dispositif distant validé par votre employeur. Son périmètre dépend de la configuration : il ne chiffre pas nécessairement tout le trafic. Un VPN personnel ne remplace pas cet accès professionnel. Sur un appareil Apple, le fonctionnement du Relais privé iCloud explique les limites de cette fonction pour la navigation : elle ne remplace pas non plus le dispositif de l’employeur.
- Appliquez les mises à jour de la box selon les indications du fournisseur, sans attendre une échéance arbitraire de six mois. Pour le poste professionnel, suivez le calendrier et les outils du support. La fiche sur les mises à jour explique leur rôle dans la correction des vulnérabilités.
❌ À éviter absolument
- Laisser le nom de votre réseau (SSID) révéler votre identité ou votre adresse exacte (ex: “BoxDupont_Strasbourg”). Donnez-lui un nom neutre (“Wi-Fi-5G”).
- Désactiver le pare-feu ou contourner un contrôle de sécurité pour résoudre une lenteur. Signalez le problème au support ; aucun gain de débit ne justifie d’en déduire un niveau de protection chiffré.
- Installer un logiciel ou utiliser un service de partage non autorisé sur le poste professionnel. Faites valider l’outil et le canal de transfert par votre organisation.
- Ignorer les correctifs proposés ou utiliser un équipement dont le fournisseur n’assure plus le suivi sans en parler au support.
- Activer des fonctions d’association ou d’administration à distance dont vous n’avez pas besoin. Vérifiez notamment les options WPS dans l’aide du fournisseur et désactivez-les si elles sont inutiles et si la procédure le permet.
Comment gérer vos accès et activer l’authentification forte ?
Un mot de passe réutilisé peut exposer plusieurs comptes lorsqu’un service est compromis. L’authentification multifacteur ajoute une protection, sans rendre le compte invulnérable. Les obligations réglementaires dépendent de l’organisation : NIS2 vise un périmètre d’entités défini et DORA concerne le secteur financier. Ces textes ne créent pas une obligation uniforme applicable à toutes les entreprises.
Choisissez, avec votre organisation, un gestionnaire de mots de passe adapté. Utilisez un secret différent par service et protégez le coffre ainsi que les moyens de récupération. Activez le second facteur proposé et validé par votre employeur ; ne communiquez jamais un code à un interlocuteur qui le réclame. La fiche sur les mots de passe détaille ces précautions.
Si votre second facteur utilise une application, préparez avec le support le changement de téléphone sans perdre vos accès Authenticator, en suivant les règles de votre organisation.
Quels sont les réflexes physiques pour protéger votre matériel ?
Un appareil perdu, volé ou laissé déverrouillé peut exposer des informations professionnelles. Le risque dépend notamment de son verrouillage, du chiffrement déjà actif et des accès ouverts. La fiche sur les appareils mobiles présente les protections à préparer avant un incident.
Verrouillez la session lorsque vous vous éloignez, gardez le matériel sous votre contrôle et évitez d’afficher des données sensibles aux personnes alentour. Faites vérifier le chiffrement et les sauvegardes par le support, ainsi que la conservation des clés de récupération. Ne supposez pas que le chiffrement est activé par défaut sur tous les postes et ne modifiez pas seul ses réglages sur un appareil géré. Si Windows demande une clé BitLocker, notre guide explique comment retrouver la clé de récupération BitLocker et quand contacter le support.
BitLocker s’appuie généralement sur le TPM pour protéger les clés de chiffrement, tandis que l’écosystème Apple utilise notamment la Secure Enclave. Notre guide explique le rôle de TPM 2.0 et Secure Enclave dans la confiance matérielle.
Quelles sont les bonnes pratiques pour les visioconférences ?
En visioconférence, vérifiez les destinataires, la confidentialité de la réunion et le contenu de l’écran partagé. Une invitation transférée ou un partage trop large peut exposer des informations. La CNIL conseille de choisir des outils respectueux de la confidentialité et d’examiner leurs conditions d’utilisation.
Utilisez l’outil approuvé par l’entreprise et ses contrôles disponibles : admission des participants, restriction du partage d’écran et gestion des enregistrements. Partagez seulement la fenêtre nécessaire et masquez les notifications sensibles. Un réglage qui interdit l’enregistrement dans l’application n’empêche pas toute capture par un participant ; ne promettez pas de pouvoir le vérifier après la réunion.
⚠️ Trois erreurs fréquentes qui ruinent la sécurité télétravail au quotidien
1. Mélanger les usages sans cadre. Utilisez les équipements professionnels pour le travail lorsqu’ils sont fournis. Si un appareil personnel est autorisé, demandez des consignes de séparation des comptes, de stockage et d’assistance. Un bureau distant personnel ou un service grand public ne devient pas une solution professionnelle par défaut.
2. Transférer les documents vers un canal non validé. Une messagerie personnelle ou un stockage privé peut faire sortir les données du cadre prévu par l’entreprise. Si un outil professionnel est bloqué ou insuffisant, demandez une solution au support au lieu de le contourner.
3. Oublier les personnes autour de vous. Installez-vous si possible dans un lieu adapté aux échanges confidentiels, utilisez un casque et coupez le micro lorsqu’il n’est pas nécessaire. Vérifiez aussi ce que la caméra et les documents visibles peuvent révéler.
Questions fréquentes sur la sécurité du télétravail en 2026 (FAQ)
Le Wi-Fi public d’un café ou d’un hôtel est-il vraiment dangereux pour travailler ? ▼
Un réseau public ou inconnu peut présenter un faux point d’accès ou exposer des échanges non chiffrés. Cela ne signifie pas que tous les échanges HTTPS ou VPN sont lisibles par les autres usagers. Suivez les règles de l’entreprise ; si elle l’autorise, privilégiez une connexion maîtrisée et son accès distant sécurisé. Le partage mobile n’est pas une garantie de confidentialité de bout en bout, et un VPN personnel ne remplace pas celui de l’employeur.
Comment savoir si ma box Internet a été compromise ? ▼
Une lenteur ou une redirection inhabituelle constitue une anomalie à examiner, sans prouver à elle seule un piratage. Notez l’heure et les symptômes puis contactez le fournisseur de la box et, si le travail est concerné, le support de l’entreprise. Évitez un scan intrusif ou une réinitialisation immédiate : ces actions peuvent interrompre les services ou effacer des éléments utiles au diagnostic. Préparez toute remise à zéro avec l’assistance.
Mon employeur doit-il me fournir un ordinateur professionnel pour le télétravail ? ▼
Pour le télétravail à domicile dans le secteur privé, Service-Public décrit la fourniture, l’installation et l’entretien des équipements nécessaires par l’employeur, sous les conditions précisées sur sa fiche. Si le salarié utilise exceptionnellement son propre équipement, l’employeur en assure l’adaptation et l’entretien. La règle ne se résume pas à un seuil de 50 salariés. Faites préciser l’équipement, l’assistance et les frais dans le cadre applicable. Les outils de MDM (Mobile Device Management) sont un moyen de gestion éventuel ; leur présence n’est pas une garantie générale de conformité. Pour un exemple précis, consultez notre guide sur une restriction de copier-coller avec Microsoft Intune.
Les outils de visioconférence sont-ils vraiment sécurisés pour les discussions sensibles ? ▼
La confidentialité dépend du service, de l’offre, des réglages et des participants. Ne supposez pas qu’une formule « entreprise » ou qu’un logiciel libre fournit automatiquement un chiffrement de bout en bout. Faites valider la configuration et les conditions du service par l’organisation pour la sensibilité de l’échange. Le téléphone fixe ne garantit pas davantage la confidentialité par sa seule nature.
Que faire en cas de vol ou de perte de mon ordinateur professionnel en déplacement ? ▼
Prévenez immédiatement le support et votre employeur en indiquant ce qui a été perdu et les accès potentiellement ouverts. Suivez leur procédure de déclaration et de dépôt de plainte. L’équipe habilitée décidera d’un verrouillage, d’une révocation des sessions ou d’un effacement à distance ; celui-ci dépend de l’équipement et de sa connexion et n’est pas garanti. N’effacez pas vous-même un appareil sans consigne. Le responsable du traitement, avec le DPO, évalue l’éventuelle violation : la notification à la CNIL concerne celles présentant un risque pour les droits et libertés et intervient si possible sous 72 heures après leur constatation. La simple présence de données personnelles ne suffit pas à déclencher automatiquement la même démarche dans tous les cas.
