En 2026, une entreprise sur deux a été victime d’une tentative de cyber-attaque au cours des douze derniers mois. Et dans l’immense majorité des cas, ce n’est pas un pare-feu défaillant qui a ouvert la porte aux pirates, mais un clic malheureux, un mot de passe trop simple ou une pièce jointe ouverte sans réfléchir. Autrement dit : la première ligne de défense d’une entreprise en matière de sécurité informatique, ce n’est pas un logiciel, c’est vous.
Bonne nouvelle : il n’est pas nécessaire d’être informaticien pour se protéger efficacement. Voici 10 réflexes simples, à adopter dès aujourd’hui, pour réduire considérablement le risque d’attaque.
1. Se méfier systématiquement des emails inattendus
Le phishing (ou hameçonnage) reste la méthode numéro un des cybercriminels. Une facture que vous n’attendiez pas, un message « urgent » de votre banque, une livraison à confirmer en cliquant sur un lien… Avant d’agir, prenez 5 secondes pour vérifier : l’adresse de l’expéditeur est-elle cohérente ? Le message crée-t-il une urgence artificielle ? En cas de doute, ne cliquez sur rien et vérifiez par un autre canal (téléphone, message direct à la personne).
2. Vérifier l’expéditeur avant de cliquer sur un lien
Un nom d’expéditeur peut être falsifié très facilement. Le réflexe à avoir : survoler le lien avec la souris (sans cliquer) pour voir l’adresse réelle qui s’affiche en bas de l’écran, ou passer la souris sur le nom de l’expéditeur pour voir son adresse mail complète. Si l’adresse contient des caractères bizarres, des fautes, ou un nom de domaine qui ressemble à s’y méprendre à celui de votre entreprise (thaléma.fr au lieu de thalema.fr, par exemple), c’est un signal d’alerte.
3. Utiliser des mots de passe robustes et uniques
« Azerty123 » ou le prénom de votre chat ne protègent personne. Un bon mot de passe doit compter au moins 12 caractères, mélanger majuscules, minuscules, chiffres et symboles, et surtout être différent d’un compte à l’autre. Utiliser le même mot de passe partout, c’est comme utiliser la même clé pour votre maison, votre voiture et votre coffre-fort : si elle est copiée une fois, tout est compromis. Un gestionnaire de mots de passe permet de générer et stocker des mots de passe complexes sans avoir à tous les retenir.
4. Activer la double authentification (MFA)
Même un mot de passe solide peut fuiter. La double authentification (ou MFA, pour « Multi-Factor Authentication ») ajoute une seconde barrière : après le mot de passe, un code envoyé par SMS ou généré par une application confirme que c’est bien vous qui vous connectez. C’est aujourd’hui l’une des mesures les plus efficaces contre le piratage de comptes, et elle prend moins de 10 secondes à chaque connexion.
5. Verrouiller son poste dès qu’on s’absente
Un ordinateur laissé ouvert, même quelques minutes à la machine à café, est une porte grande ouverte. Le réflexe : verrouillez systématiquement votre session (Windows + L sur PC, Ctrl + Cmd + Q sur Mac) dès que vous quittez votre poste, même pour un court instant. C’est un geste qui devient automatique en quelques jours.
6. Faire attention aux clés USB et supports externes inconnus
Une clé USB trouvée dans le parking ou reçue d’un contact inconnu ne doit jamais être branchée directement sur un poste professionnel. C’est une technique d’attaque classique, qui joue sur la curiosité : la clé contient un programme malveillant qui s’installe dès son branchement. En cas de doute, transmettez-la au service informatique plutôt que de la tester vous-même.
7. Éviter les réseaux wifi publics pour le travail
Le wifi gratuit d’un café, d’un aéroport, d’un espace de coworking ou d’un hôtel est pratique, mais rarement sécurisé : les données qui y transitent peuvent être interceptées. Pour travailler en déplacement, privilégiez le partage de connexion de votre téléphone ou un VPN professionnel fourni par votre entreprise. Évitez en particulier de consulter votre messagerie ou vos outils sensibles sur un wifi public sans protection.
8. Mettre à jour ses logiciels et applications régulièrement
Les fameuses fenêtres « Mise à jour disponible » ne sont pas là pour vous embêter. Chaque mise à jour corrige des failles de sécurité identifiées entre-temps. Reporter indéfiniment une mise à jour, c’est laisser une porte connue ouverte aux cybercriminels. Le réflexe : programmez les mises à jour en dehors de vos heures de forte activité plutôt que de les ignorer.
9. Ne jamais communiquer d’informations sensibles par téléphone sans vérification
Le « vishing » (phishing par téléphone) et la fraude au président se perfectionnent : un interlocuteur peut se faire passer pour un dirigeant, un fournisseur ou même un technicien informatique pour obtenir un virement, un mot de passe ou un accès distant. Le réflexe à adopter : en cas de demande inhabituelle, urgente ou impliquant de l’argent, raccrochez et rappelez la personne sur un numéro que vous connaissez déjà, pas celui indiqué par votre interlocuteur.
10. Signaler immédiatement tout comportement suspect
Vous avez cliqué sur un lien douteux ? Un collègue vous demande un accès inhabituel ? Votre ordinateur se comporte bizarrement ? Le réflexe le plus important reste celui-ci : signalez-le tout de suite au service informatique, sans attendre et sans culpabiliser. Une alerte donnée à temps permet souvent de bloquer une attaque avant qu’elle ne cause de vrais dégâts. À l’inverse, un incident caché par peur d’être blâmé peut coûter très cher à l’entreprise.
La sécurité, une affaire d’équipe
Aucun de ces 10 réflexes n’est complexe à mettre en œuvre individuellement. C’est justement leur simplicité qui en fait une arme redoutable : appliqués par l’ensemble des collaborateurs, au quotidien, ils réduisent drastiquement la surface d’attaque d’une entreprise. La cybersécurité n’est plus l’affaire du seul service informatique : c’est une responsabilité partagée, où chaque clic, chaque mot de passe et chaque signalement compte.
Support
Devis