Ce qui doit continuer à fonctionner
Cartographiez la messagerie, les portails métiers, les espaces documentaires, les accès distants, les outils de paie/comptabilité, les sauvegardes et les canaux utilisés pour échanger des coordonnées bancaires. Identifiez les comptes qui permettent de voir plusieurs clients ou de modifier des paramètres sensibles.
Les scénarios à traiter en priorité
- Compromission d’une boîte e-mail et observation des échanges avec un client.
- Faux changement de RIB ou demande urgente de paiement.
- Compte partagé empêchant d’attribuer une action à une personne.
- Accès prestataire ou télétravail insuffisamment protégé.
- Ransomware pendant une période de forte activité avec restauration non testée.
Les contrôles à vérifier
Renforcez MFA, séparation des comptes administrateurs, règles de validation des changements de RIB, authentification du domaine e-mail, droits sur les espaces documentaires et sauvegardes. Vérifiez également le cycle de vie des comptes à chaque arrivée, départ ou changement de rôle.
Préparer la continuité, pas seulement la prévention
La continuité doit prévoir les périodes de forte charge : qui peut récupérer les données, rétablir les accès et communiquer avec les clients si la messagerie ou le logiciel métier est indisponible ? Testez au moins une restauration et un scénario de compte compromis.
Comment cadrer un premier diagnostic
Le diagnostic doit partir de vos outils réellement utilisés, de vos dépendances et de vos prestataires. Une observation externe peut identifier certaines expositions sans test intrusif ; les vérifications internes ou actives demandent un périmètre et une autorisation écrite.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement et au périmètre autorisé.