Télétravail à domicile : sécuriser ordinateur, Wi-Fi et documents sensibles

Le salon devient bureau, la table de la cuisine remplace le poste du siège, et le routeur de la maison transporte des dossiers qui ne concernent pas la famille. Le télétravail n’est pas simplement un mode d’organisation : il déplace une partie de la sécurité de l’entreprise vers un logement partagé avec des adolescents connectés, des objets connectés et des applications installées par chacun. Dès qu’un dossier client ou une facture traversent ce réseau, la question change : il ne s’agit plus seulement de protéger des données personnelles, mais des documents professionnels. Cet article aide à cadrer ce qu’il faut sécuriser en priorité, sans transformer une maison en forteresse ni se perdre dans un jargon d’administrateur réseau.

Pourquoi la maison devient un périmètre de travail

Un bureau d’entreprise bénéficie d’une série de garde-fous invisibles pour le salarié : réseau filtré, mises à jour déployées par le service informatique, sauvegardes automatiques, antivirus géré à distance, voisinage professionnel plutôt que familial. Une seconde chaîne, plus faible mais réelle, existe aussi côté domicile : la box Internet, le poste utilisé, le stockage, et les applications que chacun installe librement.

Quand une personne travaille depuis chez elle, cette seconde chaîne devient le chemin d’accès aux documents de l’entreprise. Un pirate qui prend le contrôle d’un PC familial récupère parfois une session de messagerie professionnelle encore ouverte. Un malware installé par un logiciel de jeu téléchargé sur un site douteux peut enregistrer les frappes du clavier d’un ordinateur partagé. Improviser la sécurité du télétravail, c’est donc laisser un point d’entrée réel sur une chaîne qu’on ne maîtrise même pas entièrement.

La lecture utile reste la même que sur un autre sujet de sécurité : clarifier le périmètre. Trois objets se partagent le risque : la machine, le réseau, les documents. Si un seul des trois reste négligé, le niveau réel de protection reste celui du maillon le plus faible.

Sécuriser l’ordinateur de télétravail sans tout réinstaller

Premier réflexe utile : séparer les usages. Sur le plan simple, cela veut dire un compte utilisateur distinct pour le travail, avec un mot de passe propre, plutôt qu’une session familiale unique où la messagerie professionnelle côtoie le compte de jeu d’un adolescent. Certaines entreprises fournissent déjà un ordinateur dédié : dans ce cas, la règle devient encore plus simple — les usages personnels restent hors de cette machine, car chaque logiciel installé sur elle est une porte d’entrée possible.

Ensuite, trois vérifications rapides valent plus qu’un long diagnostic :

• les mises à jour du système et du navigateur sont réellement appliquées (redémarrage inclus, pas seulement repoussé) ;
• un antivirus actif est présent, celui fourni par l’employeur si la machine est la sienne, sinon une option jugée fiable ;
• les sauvegardes des dossiers importants existent et sont testées au moins une fois : un fichier restauré après un incident prouve sa sauvegarde mieux qu’une coche verte dans une application.

Cette approche n’exige pas d’être technicien. Elle repose sur une logique de priorité : ce qui est volatile (session de travail, courriels en cours) se protège par la séparation des usages, ce qui est durable (documents, photos, historiques) se protège par les sauvegardes, ce qui vient de l’extérieur (logiciels, pièces jointes, liens) se filtre par la vigilance et l’antivirus.

Wi-Fi et réseau : séparer le professionnel du personnel

Le réseau de la maison est souvent la partie la plus invisible du dispositif. Un routeur configuré il y a plusieurs années, avec un seul mot de passe connu de tous les occupants et des invités, mélange automatiquement un ordinateur professionnel, une caméra connectée, une console de jeux et plusieurs téléphones. Ce mélange n’est pas dangereux en soi, mais il élargit la surface d’attaque.

La méthode la plus simple reste la séparation des réseaux : presque toutes les box récentes proposent un réseau invité distinct. Les appareils personnels — téléphones, consoles, tablettes — rejoignent ce réseau invité, le poste de travail reste sur le réseau principal. En cas d’infection sur un appareil de loisir, le risque de propagation vers la session de travail est fortement réduit, puisque les réseaux sont cloisonnés au niveau du routeur.

Deux points restent à vérifier sur la box elle-même, parce qu’ils conditionnent la fiabilité du cloisonnement :

• le mot de passe d’administration de la box a été changé depuis l’installation (celui par défaut, imprimé sur l’étiquette ou facile à deviner, est utilisé régulièrement par des scripts automatiques à l’échelle mondiale) ;
• le logiciel interne de la box est tenu à jour : la box, comme tout appareil connecté, reçoit des correctifs de sécurité de la part de son opérateur ou du fabricant, et il est normal de la faire redémarrer de temps en temps pour que ces correctifs s’appliquent.

Ces gestes ne remplacent pas une architecture réseau d’entreprise, ils réduisent le risque de base sans effort. Le lecteur qui veut aller plus loin trouvera notre guide complet pour sécuriser le Wi-Fi de la maison, qui détaille chaque réglage de la box sans jargon.

Documents sensibles : rangement, partage et sauvegarde

Les documents qui rendent un ordinateur sensible ne sont pas toujours les fichiers les plus lourds. Une liste de clients, une échelle de prix, une capture d’écran d’un tableau de bord bancaire, un scan de pièce d’identité envoyé pour une vérification : la surface de risque tient souvent à quelques fichiers discrets mais critiques.

La règle clé reste l’emplacement unique et identifiable. Dès qu’un espace professionnel est clairement déterminé — dossier chiffré, espace partagé de l’entreprise, coffre numérique du poste —, la protection se limite à cet espace et le reste du disque peut rester libre. À l’inverse, un document pro posé sur le bureau de la session familiale, envoyé combien de fois en pièce jointe personnelle, enregistré dans les téléchargements du navigateur, échappe à toute logique de protection cohérente.

Trois cas de partage demandent une attention particulière :

• le partage de fichiers par lien, pratique au quotidien, doit être limité en durée et en destinataires quand le contenu est sensible ;
• l’envoi de documents par mail personnel reste possible mais conduit parfois à un chiffrement, un mot de passe ou un jeton de vérification quand l’entreprise a une règle en la matière ;
• la clé USB ou le disque externe partagé entre les usages risque de transporter plus de données que prévu : mieux vaut une clé dédiée au travail, rangée, jamais laissée branchée sur un PC partagé.

La sauvegarde termine le dispositif : un fichier censé être disponible au retour au bureau doit exister ailleurs que sur l’ordinateur local. Une sauvegarde testée — télécharger un fichier restauré au moins une fois — compte plus qu’une sauvegarde configurée mais jamais vérifiée.

Identifiants, accès et double authentification

Les comptes professionnels concentrent l’accès aux mêmes documents que la machine et le réseau. Leur protection relève d’une logique différente : il ne s’agit pas de protéger un emplacement mais une identité de connexion.

La double authentification appliquée sur les comptes de messagerie et les applications de travail reste le levier le plus rentable à court terme : même si un mot de passe fuit après un site piraté, un code secondaire requis au niveau du téléphone bloque l’accès dans la grande majorité des scénarios d’usurpation simples. On détaille son fonctionnement dans notre article sur la double authentification.

Pour une personne en poste dans une entreprise, la règle reste la même que sur site : les identifiants sont personnels, jamais partagés, jamais transmis à un collègue par messagerie instantanée. Pour un indépendant, la responsabilité est plus directe : la messagerie pro sert à facturer, à échanger avec des clients, à signer des documents ; une fuite de cette adresse porte au cœur du business. Les mots de passe utiles sont ceux que l’on retrouve : un gestionnaire de mots de passe tient ce rôle mieux qu’un fichier tableur, et la protection du compte principal du gestionnaire (avec double authentification) devient la clé de voûte du dispositif.

Un signal auquel rester attentif : un message de sécurité inattendu, une alerte de connexion depuis une ville inconnue, un mot de passe modifié sans votre action. Ces indications demandent une réaction rapide — changement de mot de passe, vérification des sessions actives, information de l’entreprise si la messagerie professionnelle est concernée.

Erreurs fréquentes et situation limite

Les situations de télétravail qui mal tournent ne proviennent presque jamais d’une attaque élaborée. Elles viennent d’habitudes banales : la session pro reste ouverte à côté d’un enfant qui utilise le même ordinateur pour ses devoirs ; le Wi-Fi invité n’est pas activé et la console de jeu du salon se retrouve sur le réseau principal ; un document client est envoyé depuis une adresse Gmail par commodité ; un mot de passe est enregistré dans le navigateur d’un ordinateur partagé.

Une situation limite mérite une lecture spécifique : le partage de l’ordinateur de travail avec les autres membres du foyer. En pratique, la règle est claire : si la machine contient des documents professionnels, elle n’est pas un poste familial. Si le foyer ne dispose que d’un seul ordinateur, la solution passe par des comptes séparés avec des droits différents, et la session professionnelle verrouillée à chaque absence — un raccourci clavier, quelques secondes, et le risque de modification accidentelle ou de lecture indiscrète disparaît. Le guide sur l’ordinateur familial partagé traite ce point dans un contexte familial, utile quand la machine est effectivement partagée entre tous.

Un point reste utile pour les dossiers papier : la corbeille du bureau, la pile « à trier », un bac de récupération commun. Les documents imprimés mais jamais détruits restent parfois dans un carton ouvert pendant des mois. Un destructeur ou une collecte papier propre ferme ce mauvais point de sécurité.

Ce que l’employeur peut demander, ce qu’il fournit

Les règles du télétravail ne relèvent pas de la seule initiative du salarié. Beaucoup d’entreprises éditent une politique de télétravail ou des consignes de sécurité : ordinateur fourni, restrictions sur les Wi-Fi publics, outils autorisés pour le partage de fichiers, exigence de double authentification, procédure en cas d’incident. Ces documents ne sont ni décoratifs ni anecdotiques : ils définissent ce que le salarié est censé respecter et vers qui s’adresser en cas de problème.

Trois questions utiles à poser à son employeur ou à vérifier dans la politique :

• quel appareil est fourni et quels usages personnels y sont autorisés ou interdits ;
• quel canal de transfert de fichiers est officiellement approuvé, et à partir de quelle sensibilité il devient obligatoire ;
• quelle procédure suivre en cas d’appareil perdu, de compte compromis ou de suspicion de malware — numéro d’appel, service informatique, délai.

Pour les indépendants et freelances, la même logique s’applique, mais c’est le contrat avec chaque client qui fixe le niveau d’exigence. Certains imposent un VPN, une messagerie chiffrée ou une conduite précise de traitement des données. Le plus simple reste de repérer ces exigences avant la mission plutôt que de les découvrir après un incident. Côté entreprise, quand le télétravail multiplie les accès distants, notre guide sur les accès administrateur en TPE/PME complète utilement la lecture.

Repères pour passer aux gestes concrets

Sécuriser son télétravail ne demande pas une réinstallation complète ni une expertise réseau. L’ordre de priorité tient en trois niveaux : séparer les usages de la machine (un compte dédié, les logiciels de travail à part), cloisonner le réseau (réseau invité pour les appareils de loisir, mot de passe d’administration de la box changé), maîtriser l’emplacement des documents sensibles et des identifiants (espace professionnel identifié, double authentification, sauvegardes testées).

Chaque niveau réduit un risque différent : la séparation des usages réduit le risque de contamination croisée, le cloisonnement réseau isole les appareils les plus exposés, la gestion des identifiants ferme la porte aux usurpations de compte. Ces trois points étant posés, le lecteur peut ajuster les détails selon sa situation : un PC d’entreprise fourni change la donne par rapport à une machine personnelle choisie pour les deux usages, un freelance multi-clients a d’autres contraintes qu’un salarié mono-employeur.

La question à se poser en dernier reste simple : « Est-ce que quelqu’un d’autre dans le foyer pourrait, sans mauvaise intention, accéder à un document professionnel depuis cette session ou ce réseau ? ». Si la réponse est oui, un réglage simple existe presque toujours — compte distinct, session verrouillée, réseau invité — et il vaut la peine d’être appliqué avant le prochain dossier sensible.