Un ordinateur portable oublié dans un train, une session laissée ouverte pendant une pause déjeuner, une clé USB personnelle branchée sans y penser : la plupart des incidents de sécurité en cabinet ne viennent pas d'attaques sophistiquées, mais de postes de travail mal configurés au quotidien. Voici les mesures concrètes, faciles à mettre en place, qui réduisent considérablement ce risque.
Pourquoi le poste de travail est le premier maillon de sécurité
On investit souvent dans la sécurité du serveur, du logiciel de gestion ou de l'hébergement — et on oublie l'endroit où l'information est réellement consultée au quotidien : l'écran de l'avocat, du collaborateur ou de l'assistant. Or un dossier client protégé par les meilleures mesures d'hébergement reste vulnérable si le poste qui y accède est mal sécurisé.
⚠️ Le constat : la majorité des incidents de sécurité en cabinet ne relèvent pas d'attaques informatiques élaborées, mais de négligences simples — session déverrouillée, ordinateur non chiffré volé, clé USB inconnue branchée par curiosité. Ce sont précisément les risques que les mesures ci-dessous permettent de neutraliser à moindre coût.
L'article 32 du RGPD impose au responsable de traitement de mettre en œuvre des mesures techniques et organisationnelles adaptées au risque. Pour un cabinet, cela commence très concrètement par la sécurisation de chaque poste de travail individuel, avant même de parler d'outils avancés.
Chiffrer le disque : la mesure la plus rentable
Le chiffrement du disque dur est probablement la mesure au meilleur rapport effort/protection : elle est intégrée gratuitement à la plupart des systèmes d'exploitation récents, ne demande qu'une activation, et rend les données totalement illisibles en cas de vol du poste — pour peu que la session soit verrouillée.
Sur Windows
BitLocker, intégré aux éditions Pro et Entreprise, chiffre l'intégralité du disque. La clé de récupération doit être conservée en lieu sûr, distinct du poste lui-même.
Sur macOS
FileVault assure la même fonction nativement. Son activation prend quelques minutes et ne ralentit pas perceptiblement l'usage quotidien sur du matériel récent.
❌ Sans chiffrement : un ordinateur volé ou perdu donne un accès direct à l'ensemble des fichiers stockés localement — dossiers clients, emails téléchargés, documents de travail — à quiconque le récupère, y compris en démontant simplement le disque.
Verrouiller automatiquement chaque session
Un poste chiffré mais laissé déverrouillé pendant une absence n'apporte aucune protection : le chiffrement protège contre le vol physique du disque, pas contre un accès direct pendant que la session est active.
Règles simples à appliquer
✓ Verrouillage automatique après 5 minutes d'inactivité
✓ Verrouillage manuel systématique en quittant son poste
✓ Mot de passe ou code requis pour déverrouiller la session
✓ Écran positionné pour limiter la visibilité depuis la salle d'attente
Ce dernier point, souvent négligé, est particulièrement pertinent en cabinet : les espaces d'accueil et les salles de réunion exposent régulièrement des écrans à la vue de clients ou de visiteurs.
Maintenir le système et les logiciels à jour
Une part importante des compromissions exploite des failles déjà connues et corrigées — mais sur des postes qui n'ont pas appliqué la mise à jour correspondante. Différer une mise à jour, c'est laisser volontairement ouverte une porte que l'éditeur a déjà refermée pour tout le monde.
Système d'exploitation
Activez les mises à jour automatiques de sécurité. Un système d'exploitation qui n'est plus supporté par son éditeur (fin de vie) doit être remplacé, car il ne reçoit plus aucun correctif de sécurité.
Navigateur internet
Le navigateur est le point d'entrée le plus exposé aux tentatives de phishing et aux sites malveillants. Il doit être maintenu à jour en priorité, avec ses extensions.
Antivirus et solution de protection des postes
Une protection active et à jour sur chaque poste, avec des analyses régulières, complète les mesures précédentes sans s'y substituer.
Logiciels métier et navigateurs tiers
Le logiciel de gestion, la messagerie et tout autre logiciel installé localement doivent également être maintenus à jour selon les recommandations de leur éditeur.
Contrôler les périphériques et le matériel personnel
Les clés USB et disques externes restent un vecteur d'infection classique, souvent sous-estimé car perçu comme un simple objet de stockage.
❌ Pratiques à risque
- → Brancher une clé USB trouvée ou reçue sans vérification
- → Copier des dossiers clients sur un support personnel non chiffré
- → Utiliser l'ordinateur professionnel pour un usage personnel non contrôlé
- → Connecter un équipement personnel non géré au réseau du cabinet
✓ Bonnes pratiques
- → Privilégier le partage via le logiciel de gestion ou une messagerie sécurisée
- → Restreindre les ports USB sur les postes sensibles si l'activité le justifie
- → Définir une politique claire sur l'usage du matériel personnel (BYOD)
- → Isoler le réseau invité de celui utilisé par les postes du cabinet
Que faire en cas de perte ou de vol ?
Un poste perdu ou volé n'est pas nécessairement une catastrophe s'il était correctement sécurisé en amont. La réaction rapide fait néanmoins toute la différence :
Étape 1 — Révoquer les accès à distance
Déconnectez immédiatement le poste des sessions actives du logiciel de gestion, de la messagerie et des services cloud du cabinet.
Étape 2 — Changer les mots de passe concernés
Tout compte auquel le poste avait accès, y compris via des sessions mémorisées dans le navigateur, doit être considéré comme potentiellement exposé.
Étape 3 — Évaluer si une violation de données doit être documentée
Si le poste contenait des données personnelles non chiffrées, il convient d'évaluer le risque pour les personnes concernées, conformément aux obligations du RGPD.
Étape 4 — Informer les personnes concernées si nécessaire
Selon l'analyse de risque, une information des clients concernés peut s'imposer, en particulier si le poste n'était pas chiffré.
L'avantage d'un logiciel de gestion centralisé
Avec un [logiciel de gestion hébergé](/fonctionnalites) plutôt que des dossiers stockés localement, la perte d'un poste ne signifie pas la perte des données : elles restent accessibles depuis un autre appareil, une fois les accès révoqués sur le poste perdu.
La checklist du poste de travail sécurisé
☐ Disque chiffré (BitLocker / FileVault)
☐ Verrouillage automatique après 5 minutes
☐ Mises à jour automatiques activées
☐ Antivirus actif et à jour
☐ Politique claire sur les périphériques USB
☐ Aucun dossier client stocké uniquement en local
☐ Procédure documentée en cas de perte ou vol
☐ Séparation usage professionnel / personnel
Ces mesures se combinent naturellement avec un accès distant sécurisé pour le télétravail et une stratégie de sauvegarde qui garantit qu'aucune donnée n'existe uniquement sur un poste individuel.
FAQ
Le chiffrement du disque ralentit-il l'ordinateur ?
Sur du matériel récent, l'impact est négligeable et rarement perceptible au quotidien. Le bénéfice en cas de perte ou de vol dépasse très largement ce coût marginal.
Faut-il interdire totalement les clés USB au cabinet ?
Ce n'est pas toujours nécessaire ni réaliste. L'essentiel est de définir une règle claire — par exemple n'utiliser que des supports fournis et chiffrés par le cabinet — et de privilégier les outils de partage sécurisés pour les échanges de documents.
Un ordinateur personnel utilisé occasionnellement pour le travail doit-il respecter les mêmes règles ?
Oui, dès lors qu'il accède à des données clients. C'est précisément le risque du BYOD (« Bring Your Own Device ») : un cabinet qui l'autorise doit définir des exigences minimales de sécurité pour ces équipements personnels, au même titre que pour le matériel fourni par le cabinet.
En résumé
Sécuriser les postes de travail du cabinet ne demande ni budget conséquent ni expertise technique poussée : chiffrement du disque, verrouillage automatique, mises à jour régulières et vigilance sur les périphériques externes couvrent l'essentiel du risque. Ce sont des mesures simples à mettre en œuvre, qui protègent concrètement le secret professionnel et réduisent l'exposition du cabinet en cas d'incident.
Pour centraliser vos dossiers dans un environnement sécurisé plutôt que sur des postes individuels, découvrez NetJuris et son offre tarifaire.
Sources : article 32 du RGPD ; CNIL — sécurité des données.