[{"data":1,"prerenderedAt":511},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"post-\u002Fblogue\u002Fsecurite-teletravail-entreprise":45,"post-alt-\u002Fblogue\u002Fsecurite-teletravail-entreprise":487,"post-rel-\u002Fblogue\u002Fsecurite-teletravail-entreprise":489},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"category":449,"date":450,"description":451,"extension":452,"faq":453,"keyword":463,"meta":464,"minutes":27,"navigation":370,"path":465,"rawbody":466,"seo":467,"sources":468,"stem":478,"tags":479,"translationKey":484,"updated":485,"__hash__":486},"blog_fr\u002Fblogue\u002Fsecurite-teletravail-entreprise.md","Sécurité du télétravail : le guide pour votre entreprise",{"type":49,"value":50,"toc":439},"minimark",[51,55,58,61,82,87,90,123,126,130,133,201,204,221,225,234,237,257,260,264,268,271,285,288,292,295,298,318,322,325,328,347,355,359,430,437],[52,53,54],"p",{},"Mardi, 8 h 15. Une conseillère d'une agence de recrutement de Québec ouvre son portable sur la table de cuisine. La veille, son fils s'en est servi pour un travail scolaire. Le routeur, installé par le fournisseur Internet il y a des années, a toujours son mot de passe d'origine. Sur l'écran, les CV de quarante candidats.",[52,56,57],{},"Rien de dramatique, en apparence. Mais additionnez ces petits écarts sur vingt employés en mode hybride, et votre réseau d'entreprise s'étend désormais à vingt cuisines, quelques cafés et un ou deux chalets dans les Laurentides. Le Centre canadien pour la cybersécurité le rappelle : le télétravail peut affaiblir les efforts de sécurité d'une organisation si on ne prend pas de précautions.",[52,59,60],{},"La bonne nouvelle : sécuriser le télétravail ne demande pas de surveiller vos employés à la loupe. Il faut surtout de bons appareils, des accès bien verrouillés et des règles simples. Voici par où commencer.",[62,63,66],"callout",{"title":64,"type":65},"En bref","tip",[67,68,69,73,76,79],"ul",{},[70,71,72],"li",{},"Le bureau à domicile fait partie de votre réseau : appareils, accès et comportements doivent être encadrés par écrit.",[70,74,75],{},"Un poste fourni et géré par l'entreprise reste l'option la plus simple à sécuriser.",[70,77,78],{},"L'authentification multifacteur sur tous les accès à distance n'est pas négociable, et aucun bureau à distance (RDP) ne doit être exposé à Internet.",[70,80,81],{},"La Loi 25 s'applique à la table de cuisine comme au bureau : un portable perdu peut devenir un incident de confidentialité.",[83,84,86],"h2",{"id":85},"le-périmètre-a-déménagé-à-la-maison","Le périmètre a déménagé à la maison",[52,88,89],{},"Au bureau, plusieurs protections jouent sans qu'on y pense : un pare-feu géré, un réseau séparé pour les invités, des collègues qui remarquent un comportement étrange. À la maison, la plupart disparaissent. Les risques typiques :",[67,91,92,99,105,111,117],{},[70,93,94,98],{},[95,96,97],"strong",{},"L'appareil partagé"," avec les enfants ou le conjoint, avec ses jeux, ses extensions de navigateur et ses téléchargements douteux.",[70,100,101,104],{},[95,102,103],{},"Le routeur résidentiel"," jamais mis à jour, parfois en fin de vie.",[70,106,107,110],{},[95,108,109],{},"Le Wi-Fi public"," du café, de l'aéroport ou du chalet loué.",[70,112,113,116],{},[95,114,115],{},"Le papier"," : impressions de dossiers clients, notes, documents jetés au recyclage.",[70,118,119,122],{},[95,120,121],{},"Les oreilles"," : un appel confidentiel tenu dans une aire ouverte ou un train.",[52,124,125],{},"Aucun de ces risques n'est exotique. C'est justement pourquoi les attaquants les exploitent.",[83,127,129],{"id":128},"les-appareils-fourni-personnel-ou-navigateur","Les appareils : fourni, personnel ou navigateur ?",[52,131,132],{},"La première décision structurante porte sur l'appareil. Trois modèles existent, et la plupart des PME en combinent deux.",[134,135,136,155],"table",{},[137,138,139],"thead",{},[140,141,142,146,149,152],"tr",{},[143,144,145],"th",{},"Modèle",[143,147,148],{},"Contrôle de l'entreprise",[143,150,151],{},"Risque résiduel",[143,153,154],{},"Pour qui",[156,157,158,173,187],"tbody",{},[140,159,160,164,167,170],{},[161,162,163],"td",{},"Poste fourni et géré (MDM, par ex. Intune)",[161,165,166],{},"Élevé : chiffrement, mises à jour, antivirus imposés",[161,168,169],{},"Faible",[161,171,172],{},"Employés qui manipulent des renseignements personnels ou financiers",[140,174,175,178,181,184],{},[161,176,177],{},"Appareil personnel avec applications protégées (MAM)",[161,179,180],{},"Moyen : seules les données de l'entreprise sont encadrées",[161,182,183],{},"Moyen",[161,185,186],{},"Courriel et Teams sur le cellulaire personnel",[140,188,189,192,195,198],{},[161,190,191],{},"Accès par navigateur ou bureau virtuel",[161,193,194],{},"Moyen : aucune donnée stockée sur l'appareil",[161,196,197],{},"Moyen à élevé si l'appareil est infecté",[161,199,200],{},"Consultants, accès ponctuels",[52,202,203],{},"Le Centre canadien recommande de privilégier les appareils fournis par l'entreprise. Sur tout poste qui contient des données de l'entreprise, exigez au minimum :",[67,205,206,209,212,215,218],{},[70,207,208],{},"le chiffrement du disque (BitLocker ou FileVault);",[70,210,211],{},"une solution de détection sur le poste (EDR) surveillée;",[70,213,214],{},"les mises à jour automatiques, système et logiciels;",[70,216,217],{},"un compte utilisateur sans droits d'administrateur;",[70,219,220],{},"le verrouillage automatique de l'écran après quelques minutes.",[83,222,224],{"id":223},"laccès-à-distance-mfa-dabord-vpn-ensuite","L'accès à distance : MFA d'abord, VPN ensuite",[52,226,227,228,233],{},"Les contrôles de base du Centre canadien sont clairs : tout accès à distance au réseau de l'entreprise passe par un VPN avec authentification à deux facteurs. Dans les faits, l'authentification multifacteur protège aussi le courriel, les dossiers partagés et chaque application infonuagique. Si vous hésitez encore entre les méthodes, notre guide pour ",[229,230,232],"a",{"href":231},"\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa","choisir son MFA"," compare les options.",[52,235,236],{},"Trois règles complètent le tableau :",[67,238,239,245,251],{},[70,240,241,244],{},[95,242,243],{},"Aucun bureau à distance (RDP) exposé directement à Internet."," C'est l'une des portes d'entrée classiques des rançongiciels.",[70,246,247,250],{},[95,248,249],{},"L'accès conditionnel."," Dans Microsoft 365 ou Google Workspace, on peut exiger un appareil géré, bloquer certains pays ou demander une vérification supplémentaire pour les connexions inhabituelles.",[70,252,253,256],{},[95,254,255],{},"Des comptes nominatifs."," Pas de compte VPN partagé « télétravail » utilisé par cinq personnes.",[52,258,259],{},"Exemple : un courtier en assurance de Trois-Rivières donnait accès à son logiciel de gestion par un bureau à distance ouvert sur Internet, protégé par un simple mot de passe. Le passage à un VPN avec MFA, puis la fermeture du port, a pris une journée de travail.",[261,262],"cta",{"variant":263},"audit",[83,265,267],{"id":266},"le-réseau-domestique-et-les-lieux-publics","Le réseau domestique et les lieux publics",[52,269,270],{},"Vous ne gérez pas le routeur de vos employés, mais vous pouvez leur donner une marche à suivre courte :",[67,272,273,276,279,282],{},[70,274,275],{},"remplacer le mot de passe d'origine du routeur et celui du Wi-Fi par une phrase de passe robuste;",[70,277,278],{},"activer le chiffrement WPA2 ou WPA3 et installer les mises à jour du micrologiciel;",[70,280,281],{},"remplacer un routeur en fin de vie qui ne reçoit plus de mises à jour, comme le recommande le Centre canadien;",[70,283,284],{},"placer les objets connectés (télé, caméra, thermostat) sur le réseau invité.",[52,286,287],{},"En déplacement, la règle est simple : pas de données sensibles sur un Wi-Fi public sans VPN. Le partage de connexion du cellulaire est souvent plus sûr que le réseau du café. Et un écran de confidentialité coûte moins cher qu'une fuite.",[83,289,291],{"id":290},"les-humains-hameçonnage-fraude-et-signalement","Les humains : hameçonnage, fraude et signalement",[52,293,294],{},"Le télétravail isole. Au bureau, on se retourne pour demander : « As-tu vraiment envoyé ce courriel ? » À la maison, la personne est seule devant le message. Les fraudeurs le savent et multiplient les faux appels du soutien technique, les invitations Teams piégées et les demandes de virement urgentes au nom de la direction.",[52,296,297],{},"Deux réflexes à instaurer :",[299,300,301,312],"ol",{},[70,302,303,306,307,311],{},[95,304,305],{},"La vérification par un second canal."," Toute demande de paiement, de changement de coordonnées bancaires ou de mot de passe se confirme en appelant un numéro connu, jamais celui fourni dans le message. Notre article sur la ",[229,308,310],{"href":309},"\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis","fraude au président"," détaille la procédure.",[70,313,314,317],{},[95,315,316],{},"Un signalement facile et sans reproche."," Un bouton « Signaler » dans Outlook ou Gmail et une personne à joindre. Un clic signalé en cinq minutes se gère; un clic caché pendant trois jours devient un incident.",[83,319,321],{"id":320},"la-loi-25-à-la-maison","La Loi 25 à la maison",[52,323,324],{},"La Loi sur la protection des renseignements personnels dans le secteur privé ne s'arrête pas à la porte du bureau. Votre entreprise reste responsable des renseignements personnels qu'elle détient, peu importe où l'employé travaille.",[52,326,327],{},"Concrètement :",[67,329,330,335,341],{},[70,331,332,334],{},[95,333,115],{}," contenant des renseignements personnels se range et se déchiquette, il ne va pas au bac de recyclage.",[70,336,337,340],{},[95,338,339],{},"Les écrans"," ne doivent pas être visibles par la famille ou les colocataires pendant le traitement de dossiers.",[70,342,343,346],{},[95,344,345],{},"Un portable perdu ou volé"," peut constituer un incident de confidentialité. Il doit être consigné au registre des incidents et, s'il présente un risque de préjudice sérieux, déclaré avec diligence à la Commission d'accès à l'information et aux personnes concernées. Un disque chiffré réduit considérablement ce risque.",[52,348,349,350,354],{},"Pour faire le tour de vos obligations, consultez notre ",[229,351,353],{"href":352},"\u002Fblogue\u002Floi-25-checklist-cybersecurite","checklist Loi 25",", et validez les cas limites avec votre conseiller juridique.",[83,356,358],{"id":357},"la-checklist-de-votre-politique-de-télétravail","La checklist de votre politique de télétravail",[67,360,363,374,381,388,395,402,409,416,423],{"className":361},[362],"contains-task-list",[70,364,367,373],{"className":365},[366],"task-list-item",[368,369],"input",{"disabled":370,"type":371,"aria-label":372},true,"checkbox","Liste des appareils autorisés (fournis, personnels) et des usages permis pour chacun."," Liste des appareils autorisés (fournis, personnels) et des usages permis pour chacun.",[70,375,377,380],{"className":376},[366],[368,378],{"disabled":370,"type":371,"aria-label":379},"Chiffrement, EDR et mises à jour automatiques sur tous les postes de l'entreprise."," Chiffrement, EDR et mises à jour automatiques sur tous les postes de l'entreprise.",[70,382,384,387],{"className":383},[366],[368,385],{"disabled":370,"type":371,"aria-label":386},"MFA sur le courriel, le VPN et toutes les applications infonuagiques."," MFA sur le courriel, le VPN et toutes les applications infonuagiques.",[70,389,391,394],{"className":390},[366],[368,392],{"disabled":370,"type":371,"aria-label":393},"Aucun RDP exposé; accès conditionnel configuré."," Aucun RDP exposé; accès conditionnel configuré.",[70,396,398,401],{"className":397},[366],[368,399],{"disabled":370,"type":371,"aria-label":400},"Consignes écrites pour le routeur domestique et le Wi-Fi public."," Consignes écrites pour le routeur domestique et le Wi-Fi public.",[70,403,405,408],{"className":404},[366],[368,406],{"disabled":370,"type":371,"aria-label":407},"Procédure de vérification des demandes de paiement par un second canal."," Procédure de vérification des demandes de paiement par un second canal.",[70,410,412,415],{"className":411},[366],[368,413],{"disabled":370,"type":371,"aria-label":414},"Bouton de signalement et personne-ressource connue de tous."," Bouton de signalement et personne-ressource connue de tous.",[70,417,419,422],{"className":418},[366],[368,420],{"disabled":370,"type":371,"aria-label":421},"Règles pour le papier, l'impression et la confidentialité visuelle."," Règles pour le papier, l'impression et la confidentialité visuelle.",[70,424,426,429],{"className":425},[366],[368,427],{"disabled":370,"type":371,"aria-label":428},"Procédure en cas de perte ou de vol d'appareil, liée au registre des incidents."," Procédure en cas de perte ou de vol d'appareil, liée au registre des incidents.",[52,431,432,433,436],{},"Vous ne savez pas si vos réglages Microsoft 365 ou Google Workspace protègent vraiment vos télétravailleurs ? Notre ",[229,434,435],{"href":13},"audit Microsoft 365 et Google Workspace"," vérifie l'authentification, l'accès conditionnel et le partage externe, puis vous remet une liste de correctifs priorisés.",[261,438],{"variant":263},{"title":440,"searchDepth":11,"depth":15,"links":441},"",[442,443,444,445,446,447,448],{"id":85,"depth":11,"text":86},{"id":128,"depth":11,"text":129},{"id":223,"depth":11,"text":224},{"id":266,"depth":11,"text":267},{"id":290,"depth":11,"text":291},{"id":320,"depth":11,"text":321},{"id":357,"depth":11,"text":358},"threats","2026-10-24","Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.","md",[454,457,460],{"q":455,"a":456},"L'employeur peut-il surveiller l'ordinateur d'un employé en télétravail ?","Dans une certaine mesure, oui, sur les appareils de l'entreprise. La surveillance doit toutefois poursuivre un objectif légitime, rester proportionnée et être annoncée clairement aux employés, notamment par une politique écrite. La Loi 25 impose aussi des obligations de transparence sur les renseignements recueillis. Validez votre approche avec votre conseiller juridique avant de déployer un outil de surveillance.",{"q":458,"a":459},"Le VPN est-il encore nécessaire si tout est dans Microsoft 365 ou Google Workspace ?","Pas toujours. Si aucun serveur ni logiciel ne reste au bureau, ce sont l'authentification multifacteur, l'accès conditionnel et la gestion des appareils qui protègent vos données, pas le VPN. Le VPN redevient utile dès qu'il faut joindre un serveur de fichiers, un logiciel comptable hébergé sur place ou une imprimante du bureau.",{"q":461,"a":462},"Un employé peut-il télétravailler depuis l'étranger ?","Techniquement, oui, mais cela se prépare. Les connexions depuis un autre pays déclenchent souvent les alertes de sécurité et certaines entreprises bloquent ces pays par défaut. Prévoyez une demande d'autorisation, une exception temporaire dans l'accès conditionnel et une vérification juridique, notamment au regard des règles de la Loi 25 sur les renseignements personnels qui quittent le Québec.","sécurité télétravail",{},"\u002Fblogue\u002Fsecurite-teletravail-entreprise","---\ntitle: \"Sécurité du télétravail : le guide pour votre entreprise\"\ndescription: \"Appareils, accès à distance, Wi-Fi, fraude et Loi 25 : les mesures concrètes pour assurer la sécurité du télétravail dans une PME en mode hybride.\"\ndate: 2026-10-24\ncategory: threats\ntags: [\"télétravail\", \"pme\", \"authentification\", \"loi 25\"]\ntranslationKey: teletravail\nkeyword: \"sécurité télétravail\"\nfaq:\n  - q: \"L'employeur peut-il surveiller l'ordinateur d'un employé en télétravail ?\"\n    a: \"Dans une certaine mesure, oui, sur les appareils de l'entreprise. La surveillance doit toutefois poursuivre un objectif légitime, rester proportionnée et être annoncée clairement aux employés, notamment par une politique écrite. La Loi 25 impose aussi des obligations de transparence sur les renseignements recueillis. Validez votre approche avec votre conseiller juridique avant de déployer un outil de surveillance.\"\n  - q: \"Le VPN est-il encore nécessaire si tout est dans Microsoft 365 ou Google Workspace ?\"\n    a: \"Pas toujours. Si aucun serveur ni logiciel ne reste au bureau, ce sont l'authentification multifacteur, l'accès conditionnel et la gestion des appareils qui protègent vos données, pas le VPN. Le VPN redevient utile dès qu'il faut joindre un serveur de fichiers, un logiciel comptable hébergé sur place ou une imprimante du bureau.\"\n  - q: \"Un employé peut-il télétravailler depuis l'étranger ?\"\n    a: \"Techniquement, oui, mais cela se prépare. Les connexions depuis un autre pays déclenchent souvent les alertes de sécurité et certaines entreprises bloquent ces pays par défaut. Prévoyez une demande d'autorisation, une exception temporaire dans l'accès conditionnel et une vérification juridique, notamment au regard des règles de la Loi 25 sur les renseignements personnels qui quittent le Québec.\"\nsources:\n  - title: \"Centre canadien pour la cybersécurité : Conseils de cybersécurité pour le télétravail (ITSAP.10.116)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fconseils-de-cybersecurite-pour-le-teletravail-itsap10116\"\n  - title: \"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations\"\n  - title: \"LégisQuébec : Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1)\"\n    url: \"https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1\"\n---\n\nMardi, 8 h 15. Une conseillère d'une agence de recrutement de Québec ouvre son portable sur la table de cuisine. La veille, son fils s'en est servi pour un travail scolaire. Le routeur, installé par le fournisseur Internet il y a des années, a toujours son mot de passe d'origine. Sur l'écran, les CV de quarante candidats.\n\nRien de dramatique, en apparence. Mais additionnez ces petits écarts sur vingt employés en mode hybride, et votre réseau d'entreprise s'étend désormais à vingt cuisines, quelques cafés et un ou deux chalets dans les Laurentides. Le Centre canadien pour la cybersécurité le rappelle : le télétravail peut affaiblir les efforts de sécurité d'une organisation si on ne prend pas de précautions.\n\nLa bonne nouvelle : sécuriser le télétravail ne demande pas de surveiller vos employés à la loupe. Il faut surtout de bons appareils, des accès bien verrouillés et des règles simples. Voici par où commencer.\n\n::callout{type=\"tip\" title=\"En bref\"}\n- Le bureau à domicile fait partie de votre réseau : appareils, accès et comportements doivent être encadrés par écrit.\n- Un poste fourni et géré par l'entreprise reste l'option la plus simple à sécuriser.\n- L'authentification multifacteur sur tous les accès à distance n'est pas négociable, et aucun bureau à distance (RDP) ne doit être exposé à Internet.\n- La Loi 25 s'applique à la table de cuisine comme au bureau : un portable perdu peut devenir un incident de confidentialité.\n::\n\n## Le périmètre a déménagé à la maison\n\nAu bureau, plusieurs protections jouent sans qu'on y pense : un pare-feu géré, un réseau séparé pour les invités, des collègues qui remarquent un comportement étrange. À la maison, la plupart disparaissent. Les risques typiques :\n\n- **L'appareil partagé** avec les enfants ou le conjoint, avec ses jeux, ses extensions de navigateur et ses téléchargements douteux.\n- **Le routeur résidentiel** jamais mis à jour, parfois en fin de vie.\n- **Le Wi-Fi public** du café, de l'aéroport ou du chalet loué.\n- **Le papier** : impressions de dossiers clients, notes, documents jetés au recyclage.\n- **Les oreilles** : un appel confidentiel tenu dans une aire ouverte ou un train.\n\nAucun de ces risques n'est exotique. C'est justement pourquoi les attaquants les exploitent.\n\n## Les appareils : fourni, personnel ou navigateur ?\n\nLa première décision structurante porte sur l'appareil. Trois modèles existent, et la plupart des PME en combinent deux.\n\n| Modèle | Contrôle de l'entreprise | Risque résiduel | Pour qui |\n|---|---|---|---|\n| Poste fourni et géré (MDM, par ex. Intune) | Élevé : chiffrement, mises à jour, antivirus imposés | Faible | Employés qui manipulent des renseignements personnels ou financiers |\n| Appareil personnel avec applications protégées (MAM) | Moyen : seules les données de l'entreprise sont encadrées | Moyen | Courriel et Teams sur le cellulaire personnel |\n| Accès par navigateur ou bureau virtuel | Moyen : aucune donnée stockée sur l'appareil | Moyen à élevé si l'appareil est infecté | Consultants, accès ponctuels |\n\nLe Centre canadien recommande de privilégier les appareils fournis par l'entreprise. Sur tout poste qui contient des données de l'entreprise, exigez au minimum :\n\n- le chiffrement du disque (BitLocker ou FileVault);\n- une solution de détection sur le poste (EDR) surveillée;\n- les mises à jour automatiques, système et logiciels;\n- un compte utilisateur sans droits d'administrateur;\n- le verrouillage automatique de l'écran après quelques minutes.\n\n## L'accès à distance : MFA d'abord, VPN ensuite\n\nLes contrôles de base du Centre canadien sont clairs : tout accès à distance au réseau de l'entreprise passe par un VPN avec authentification à deux facteurs. Dans les faits, l'authentification multifacteur protège aussi le courriel, les dossiers partagés et chaque application infonuagique. Si vous hésitez encore entre les méthodes, notre guide pour [choisir son MFA](\u002Fblogue\u002Fauthentification-multifacteur-choisir-mfa) compare les options.\n\nTrois règles complètent le tableau :\n\n- **Aucun bureau à distance (RDP) exposé directement à Internet.** C'est l'une des portes d'entrée classiques des rançongiciels.\n- **L'accès conditionnel.** Dans Microsoft 365 ou Google Workspace, on peut exiger un appareil géré, bloquer certains pays ou demander une vérification supplémentaire pour les connexions inhabituelles.\n- **Des comptes nominatifs.** Pas de compte VPN partagé « télétravail » utilisé par cinq personnes.\n\nExemple : un courtier en assurance de Trois-Rivières donnait accès à son logiciel de gestion par un bureau à distance ouvert sur Internet, protégé par un simple mot de passe. Le passage à un VPN avec MFA, puis la fermeture du port, a pris une journée de travail.\n\n::cta{variant=\"audit\"}\n::\n\n## Le réseau domestique et les lieux publics\n\nVous ne gérez pas le routeur de vos employés, mais vous pouvez leur donner une marche à suivre courte :\n\n- remplacer le mot de passe d'origine du routeur et celui du Wi-Fi par une phrase de passe robuste;\n- activer le chiffrement WPA2 ou WPA3 et installer les mises à jour du micrologiciel;\n- remplacer un routeur en fin de vie qui ne reçoit plus de mises à jour, comme le recommande le Centre canadien;\n- placer les objets connectés (télé, caméra, thermostat) sur le réseau invité.\n\nEn déplacement, la règle est simple : pas de données sensibles sur un Wi-Fi public sans VPN. Le partage de connexion du cellulaire est souvent plus sûr que le réseau du café. Et un écran de confidentialité coûte moins cher qu'une fuite.\n\n## Les humains : hameçonnage, fraude et signalement\n\nLe télétravail isole. Au bureau, on se retourne pour demander : « As-tu vraiment envoyé ce courriel ? » À la maison, la personne est seule devant le message. Les fraudeurs le savent et multiplient les faux appels du soutien technique, les invitations Teams piégées et les demandes de virement urgentes au nom de la direction.\n\nDeux réflexes à instaurer :\n\n1. **La vérification par un second canal.** Toute demande de paiement, de changement de coordonnées bancaires ou de mot de passe se confirme en appelant un numéro connu, jamais celui fourni dans le message. Notre article sur la [fraude au président](\u002Fblogue\u002Ffraude-president-courriel-affaires-compromis) détaille la procédure.\n2. **Un signalement facile et sans reproche.** Un bouton « Signaler » dans Outlook ou Gmail et une personne à joindre. Un clic signalé en cinq minutes se gère; un clic caché pendant trois jours devient un incident.\n\n## La Loi 25 à la maison\n\nLa Loi sur la protection des renseignements personnels dans le secteur privé ne s'arrête pas à la porte du bureau. Votre entreprise reste responsable des renseignements personnels qu'elle détient, peu importe où l'employé travaille.\n\nConcrètement :\n\n- **Le papier** contenant des renseignements personnels se range et se déchiquette, il ne va pas au bac de recyclage.\n- **Les écrans** ne doivent pas être visibles par la famille ou les colocataires pendant le traitement de dossiers.\n- **Un portable perdu ou volé** peut constituer un incident de confidentialité. Il doit être consigné au registre des incidents et, s'il présente un risque de préjudice sérieux, déclaré avec diligence à la Commission d'accès à l'information et aux personnes concernées. Un disque chiffré réduit considérablement ce risque.\n\nPour faire le tour de vos obligations, consultez notre [checklist Loi 25](\u002Fblogue\u002Floi-25-checklist-cybersecurite), et validez les cas limites avec votre conseiller juridique.\n\n## La checklist de votre politique de télétravail\n\n- [ ] Liste des appareils autorisés (fournis, personnels) et des usages permis pour chacun.\n- [ ] Chiffrement, EDR et mises à jour automatiques sur tous les postes de l'entreprise.\n- [ ] MFA sur le courriel, le VPN et toutes les applications infonuagiques.\n- [ ] Aucun RDP exposé; accès conditionnel configuré.\n- [ ] Consignes écrites pour le routeur domestique et le Wi-Fi public.\n- [ ] Procédure de vérification des demandes de paiement par un second canal.\n- [ ] Bouton de signalement et personne-ressource connue de tous.\n- [ ] Règles pour le papier, l'impression et la confidentialité visuelle.\n- [ ] Procédure en cas de perte ou de vol d'appareil, liée au registre des incidents.\n\nVous ne savez pas si vos réglages Microsoft 365 ou Google Workspace protègent vraiment vos télétravailleurs ? Notre [audit Microsoft 365 et Google Workspace](\u002Fservices\u002Faudit-microsoft-365-google-workspace) vérifie l'authentification, l'accès conditionnel et le partage externe, puis vous remet une liste de correctifs priorisés.\n\n::cta{variant=\"audit\"}\n::\n",{"title":47,"description":451},[469,472,475],{"title":470,"url":471},"Centre canadien pour la cybersécurité : Conseils de cybersécurité pour le télétravail (ITSAP.10.116)","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fconseils-de-cybersecurite-pour-le-teletravail-itsap10116",{"title":473,"url":474},"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations",{"title":476,"url":477},"LégisQuébec : Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1)","https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1","blogue\u002Fsecurite-teletravail-entreprise",[480,481,482,483],"télétravail","pme","authentification","loi 25","teletravail",null,"R-vjdCxvBxOQZPjz433cAg2A0SZ-Q2KqQcQG9Q_PGX0",{"path":488},"\u002Fen\u002Fblog\u002Fremote-work-security-business",[490,497,504],{"path":491,"title":492,"description":493,"category":449,"minutes":23,"tags":494},"\u002Fblogue\u002Fzero-trust-pme-explique","Zero Trust pour PME : le modèle expliqué sans jargon","Zero Trust sans jargon : les principes du NIST et du Centre canadien, ce qu'ils changent pour une PME et une feuille de route en cinq étapes pour démarrer.",[495,481,482,496,480],"zero trust","accès conditionnel",{"path":498,"title":499,"description":500,"category":449,"minutes":27,"tags":501},"\u002Fblogue\u002Fdeployer-gestionnaire-mots-de-passe-entreprise","Déployer un gestionnaire de mots de passe en entreprise","Critères de choix, coffres partagés, projet pilote, mot de passe principal, départs d'employés : le plan pour déployer un gestionnaire de mots de passe en PME.",[502,503,482,481],"mots de passe","gestionnaire de mots de passe",{"path":505,"title":506,"description":507,"category":449,"minutes":27,"tags":508},"\u002Fblogue\u002Francongiciel-premieres-24-heures","Rançongiciel : les 24 premières heures, heure par heure","Rançongiciel : que faire dans les 24 premières heures. Isoler, appeler l'assureur, préserver les preuves et aviser les bonnes personnes, dans l'ordre.",[509,510,483,481],"rançongiciel","incident",1792970122361]