Sécurité en télétravail : une checklist pour les indépendants

Vous avez accès à la messagerie du client, ses fichiers sont sur votre ordinateur et une copie existe quelque part dans le cloud. Il reste à savoir quels accès retirer à la fin de la mission et comment récupérer un dossier perdu. Commencez par ces vérifications avant de choisir un nouveau logiciel de sécurité.

Ce guide vous sert de point de départ. Parcourez les sections Comptes et messagerie, Accès partagés, puis Sauvegardes et restauration. Vous pourrez ensuite vérifier le poste et les accès réseau. Si un incident est déjà en cours, passez aux premiers gestes après une cyberattaque.

Comptes et messagerie

Listez les comptes dont vous vous servez pour travailler, en commençant par votre messagerie professionnelle et les services de vos clients. Pour chacun, vérifiez le mot de passe, la double authentification et la façon de récupérer l’accès. Cybermalveillance.gouv.fr recommande des mots de passe robustes et la double authentification, notamment pour les accès distants sensibles.[2]

Si vous cherchez comment ranger vos identifiants, commencez par le guide du gestionnaire de mots de passe pour indépendant. Le comparatif Bitwarden et 1Password en ligne de commande est réservé aux usages de développement.

À faire maintenant : prenez votre compte de messagerie professionnel et vérifiez ses réglages d’authentification et de récupération. Si le client gère ce compte, demandez-lui la procédure autorisée. Face à un e-mail inhabituel, consultez plutôt le guide des premiers gestes face à un message suspect.

Accès partagés

Pour chaque mission, notez les personnes qui accèdent aux dossiers et aux outils, puis faites retirer les accès devenus inutiles. Vérifiez aussi quels appareils et services de partage le client autorise. Cybermalveillance.gouv.fr recommande de privilégier les équipements maîtrisés par l’organisation et de formaliser les consignes pour les appareils personnels.[2]

Une liste courte suffit pour démarrer :

• Le dossier ou service concerné et les personnes qui y ont accès.
• La personne qui peut accorder ou retirer les droits.
• Les consignes du client pour le partage et la fin de mission.
• Le contact à joindre en cas d’incident.

À faire maintenant : choisissez une mission terminée et vérifiez avec le client les accès qu’il faut fermer. Pour les données personnelles, le guide RGPD aide à clarifier vos responsabilités et les conditions de restitution ou de suppression.

Sauvegardes et restauration

Ne vous arrêtez pas à « j’ai une sauvegarde ». Vérifiez que vous savez restaurer les fichiers dont vous avez besoin. Cybermalveillance.gouv.fr recommande des sauvegardes régulières, des copies déconnectées et des essais de restauration.[13] La fréquence dépend de la quantité de travail que vous pourriez perdre.[13]

Notez où se trouvent vos copies, la date de la dernière sauvegarde et celle de la dernière restauration de contrôle. Gardez une trace des erreurs. Incluez les données stockées dans le cloud : les garanties du service souscrit doivent correspondre à votre besoin.[2]

À faire maintenant : choisissez un fichier de travail à restaurer pour contrôle, en respectant les consignes du client. Notez si vous avez pu le récupérer et l’ouvrir. Si vous ne savez pas où trouver la copie ou comment la restaurer, c’est le point à résoudre avant de compter dessus.

Poste de travail

Les mises à jour du système, du navigateur, du téléphone et des applications corrigent des failles de sécurité. Cybermalveillance.gouv.fr recommande de les installer sans tarder depuis les réglages ou les sites officiels, d’activer les mises à jour automatiques si possible et de vérifier qu’elles s’appliquent réellement.[14]

À faire maintenant : ouvrez les réglages de mise à jour de votre ordinateur, puis de votre téléphone et de votre navigateur. Lancez la recherche de correctifs, installez ceux proposés par les canaux officiels et redémarrez si nécessaire. Vérifiez ensuite si le fabricant ou l’éditeur publie toujours des mises à jour pour chaque système et logiciel essentiel : si ce n’est plus le cas, préparez une migration plutôt que de compter sur un antivirus pour compenser.[14] Sur un appareil géré par un client, suivez sa procédure et contactez son support si vous ne pouvez pas appliquer un correctif.

Vérifiez également qu’une protection contre les programmes malveillants est présente.[13] Ne la désactivez pas parce qu’elle gêne un logiciel : cherchez la cause avec le support.

Gardez le pare-feu actif et examinez ses exceptions ; Microsoft déconseille de désactiver le pare-feu Windows.[10] Le guide antivirus vous aide à identifier la protection existante avant d’en ajouter une. Sur un ordinateur géré par un client, respectez sa procédure.

Réseau et accès à distance

Un VPN ne remplace pas les vérifications précédentes. HTTPS chiffre déjà les communications entre le navigateur et un serveur, même sans VPN.[1] Le VPN qui donne accès aux infrastructures d’un client répond à un autre besoin qu’un VPN de navigation grand public.[2]

Demandez au client comment vous connecter à ses outils. Les accès de télémaintenance et RDP, utilisés pour prendre la main à distance sur un ordinateur, doivent être limités et strictement filtrés.[2] Ne les exposez pas directement depuis votre domicile. Pour comprendre les protections réseau, lisez VPN et pare-feu : leurs rôles en télétravail.

Préparer une interruption de travail

Gardez une fiche accessible hors de votre ordinateur principal avec les contacts du client, du support informatique et de l’assureur, ainsi que la procédure à suivre. En cas de rançongiciel, les recommandations comprennent l’isolement du réseau touché, une alerte rapide et la préservation des éléments utiles aux investigations.[13] La procédure d’incident précise ces gestes et leurs limites.

Votre prochaine étape n’est pas de tout changer à la fois : choisissez une vérification encore incertaine dans les sections ci-dessus et menez-la jusqu’au bout. Ce guide adapte des recommandations publiques au travail indépendant ; il ne remplace pas un audit de votre poste et ne garantit pas l’absence d’incident.

Documents consultés le 15 septembre 2026 ; source [14] consultée le 9 octobre 2026.

Sources

[1] https://developer.mozilla.org/en-US/docs/Glossary/HTTPS — HTTPS — MDN [2] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/securisation-du-teletravail — Sécurisation du télétravail — Cybermalveillance.gouv.fr [10] https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-firewall — Microsoft — Windows Firewall [13] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/rancongiciels-ransomwares — Cybermalveillance.gouv.fr — rançongiciels [14] https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/mises-a-jour — Cybermalveillance.gouv.fr — Pourquoi et comment bien gérer ses mises à jour ?