On a une équipe en télétravail. Ils consultent les mails pro et les fichiers clients sur leurs laptops perso. Ça semble très risqué mais je ne peux pas l'interdire.
Comment configurer une politique d'appareils ? Peut-on accéder aux données de l'entreprise depuis un appareil personnel ?
Des mesures comme l'antivirus et le VPN suffisent-elles ?
Accéder aux données pro sur des appareils perso est risqué. Politique : fournir des appareils d'entreprise est idéal, mais si on doit utiliser le 'BYOD' (Bring Your Own Device), les règles doivent être strictes.
Protocole : VPN obligatoire, antivirus installé, fichiers d'entreprise chiffrés.
Faites signer un accord écrit — l'employé doit accepter par écrit qu'il 'comprend ces risques'.
nous sommes dans le même cas on a donné des laptops pour le télétravail mais ils utilisent encore des apparils perso mais on est un peu rassurés avec le VPN
Politique BYOD : 1. VPN obligatoire 2. Antivirus installé 3. OS à jour 4. Chiffrement des fichiers 5. Suppression totale des données en cas de départ
Utilisez un logiciel MDM (Mobile Device Management). Vous pouvez effacer les données pro à distance. Gardez BitWarden chiffré.
garder des données sur un appareil perso est dangereux... si l'employé perd son laptop, les données sont perdues. genre le risque est grand
Si vous utilisez le BYOD, une politique écrite est obligatoire. L'entreprise ne peut être tenue responsable de la perte de données depuis l'appareil perso de l'employé.
C'est globalement vrai, mais il manque un point. Avant de décider, regardez quelles données vous avez en main.
C'est confirmé par l'expérience.
Désolé, mais ce n'est pas vrai dans tous les cas. Si c'est une première, commencez petit, l'échelle viendra plus tard.
Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir. Je le note au cas où.
Doki · Conseil SEO · 2024
Merci d'avoir écrit cela, c'est exactement ça. Les décisions hâtives finissent par être corrigées six mois plus tard.
J'espère que cela vous sera utile.
Je vais résumer le sujet, car plusieurs réponses différentes ont été données. Tous ceux qui se pressent sur politique des appareils personnels se heurtent au même obstacle.
Bon courage.
Doki · Sensibilisation au phishing · 2026
Merci beaucoup, cela m'a été très utile. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.
Voilà, désolé si je me suis étendu.
Chez moi, c'est l'inverse qui s'est passé, c'est pourquoi j'écris. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.
Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.
Chez nous ça s'est passé comme ça. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.
Si c'est une première, commencez petit, l'échelle viendra plus tard. C'est mon avis, je ne l'écris pas comme une vérité absolue.
C'est une bonne idée d'avoir ouvert ce sujet. Tout point non écrit est un point que les deux parties se rappelleront différemment plus tard.
Je suis aussi curieux de savoir si d'autres font autrement.
Il y a aussi un aspect mesure à considérer. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.
Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.
ne manquez rien : Essayer de faire cela seul est la voie la plus coûteuse.
plus il est difficile de revenir sur une décision plus il faut la prendre lentement. voilà, désolé si je me suis étendu.
j'ai travaillé longtemps sur ce sujet puis le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.
si vous avez des questions écrivez-moi je répondrai au mieux.