Ce qui doit continuer à fonctionner
Identifiez d’abord la messagerie, le logiciel de devis/facturation, le planning, le stockage des plans et photos, les sauvegardes et les accès au serveur ou NAS. Pour chaque outil, notez qui peut rétablir l’accès si le compte principal ou le téléphone du dirigeant n’est plus disponible.
Les scénarios à traiter en priorité
- Compte e-mail compromis utilisé pour modifier une demande de paiement ou récupérer des documents.
- Téléphone perdu ou volé avec accès aux applications métier.
- Accès distant au serveur laissé ouvert ou partagé avec un prestataire.
- Sauvegarde présente mais jamais restaurée en test.
- Compte d’un ancien salarié ou sous-traitant encore actif.
Les contrôles à vérifier
Vérifiez MFA sur la messagerie et les comptes sensibles, comptes nominatifs, verrouillage des mobiles, inventaire des accès prestataires, mises à jour et restauration d’un dossier ou service en test. La sécurité du domaine e-mail (SPF, DKIM, DMARC) complète ces mesures.
Préparer la continuité, pas seulement la prévention
Préparez une fiche simple : comment sortir un devis, contacter les équipes, retrouver les documents d’un chantier et facturer si l’outil principal est indisponible. Une copie des contacts critiques et une procédure de reprise courte valent mieux qu’un plan théorique jamais testé.
Comment cadrer un premier diagnostic
Le diagnostic doit partir de vos outils réellement utilisés, de vos dépendances et de vos prestataires. Une observation externe peut identifier certaines expositions sans test intrusif ; les vérifications internes ou actives demandent un périmètre et une autorisation écrite.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement et au périmètre autorisé.