1.4Verrouiller sa session & sécuriser son poste
L'essentiel en 30 secondes
- Le réflexe en se levant : verrouiller sa session à chaque départ, même 2 minutes — une seconde suffit.
- Le filet automatique : verrouillage après 5 minutes maximum + téléphone verrouillé — le manuel reste la règle.
- Le bureau propre : session individuelle jamais prêtée + documents rangés, aucun mot de passe visible.
Mini-cas filé — Karim verrouille tout en partant déjeuner
Karim part déjeuner en laissant sa session ouverte « juste 2 minutes » : un visiteur de passage aurait pu envoyer un e-mail en son nom. Depuis, il verrouille sa session à chaque départ, a réglé le verrouillage automatique sur 5 minutes, verrouille son téléphone professionnel et range documents sensibles et post-it. Quand un collègue lui demande « juste 2 minutes » sur sa session, il propose la session invité.
Suite du cas 1.1-1.3 — Karim protège physiquement le poste entretenu.
1. Le réflexe de verrouillage
Un poste laissé déverrouillé pendant 5 minutes en open-space, c'est un visiteur curieux qui peut tout faire en votre nom : envoyer un e-mail, consulter vos fichiers, installer un logiciel. Le réflexe : verrouiller sa session à chaque fois que vous quittez votre poste, même 2 minutes.
Karim s'entraîne jusqu'à l'automatisme : debout = verrouillé, sans réfléchir, même pour un café.
2. Le verrouillage automatique en filet
Réglez le verrouillage automatique (écran verrouillant après 5 minutes maximum) : c'est un filet, le réflexe manuel reste la règle. Activez aussi le verrouillage du téléphone professionnel (code ou biométrie) et le chiffrement du disque en cas de vol.
Karim règle 5 minutes maximum et verrouille son téléphone : le filet ne remplace pas le geste, il le rattrape.
3. La sécurité physique
Une session individuelle (jamais partagée) conditionne la traçabilité. L'écran de confidentialité et la politique du bureau propre (pas de documents sensibles ni de post-it de mots de passe) comptent autant que le numérique.
Karim range ses documents et refuse de prêter sa session : tout ce qui se fait sous son identifiant lui est attribué.
Le bêtisier du bureau (ne faites jamais ça)
Moralité : une seconde de verrouillage vaut des semaines d'explications après incident.
🔎 Exemple concret — 🔎 Exemple concret — Les automatismes du poste
Une seconde qui protège tout.
Se lever → verrouiller la session, jusqu'à l'automatisme.
Verrouillage auto 5 min max + téléphone pro verrouillé.
Tour du bureau : documents rangés, aucun mot de passe visible.
→ le poste ne trahit plus rien, même en pauseLecture : le manuel d'abord, l'automatique en filet.
Leçon : session individuelle = traçabilité, pas méfiance.
Vocabulaire de la section
- Verrouillage de session
- Verrouillage en quittant son poste : le geste d'une seconde qui empêche l'accès physique à vos données et votre messagerie.
Exemple simple : Le réflexe que Karim applique en partant déjeuner, même 2 minutes.
Ce que ce n'est pas : éteindre seulement l'écran en laissant la session ouverte.
Réflexe : debout = verrouillé, sans exception.
- Session individuelle
- Un compte par personne, jamais de session partagée : la traçabilité et la responsabilité en dépendent.
Exemple simple : Karim propose la session invité au lieu de prêter la sienne.
Ce que ce n'est pas : prêter sa session « juste 2 minutes » à un collègue.
Réflexe : tout acte sous votre identifiant vous est attribué.
- Écran de confidentialité
- Filtre physique ou vigilance en open space et déplacement : les regards indiscrets sont une fuite discrète mais réelle.
Exemple simple : Karim oriente son écran loin du couloir et se méfie des regards dans le train.
Ce que ce n'est pas : un écran lisible depuis le couloir avec des données sensibles.
Réflexe : qui peut lire mon écran depuis là où je suis ?
- Politique du bureau propre
- Pas de documents sensibles ni de post-it de mots de passe visibles : le rangement est une mesure de sécurité.
Exemple simple : Le bureau rangé de Karim avant chaque pause : rien de sensible dehors.
Ce que ce n'est pas : des post-it de mots de passe collés sur l'écran.
Réflexe : en partant : rien de sensible sur le bureau ni à l'écran.
En pratique — En pratique — Les automatismes du poste sécurisé
- Entraînez le réflexe : en vous levant, verrouillez votre session. Répétez-le jusqu'à l'automatisme.
- Réglez le verrouillage automatique : écran verrouillant après 5 minutes maximum.
- Activez le verrouillage de votre téléphone professionnel (code 6 chiffres minimum ou biométrie, verrouillage à 30 secondes).
- Faites le tour de votre bureau : documents sensibles rangés, aucun mot de passe visible, écran non lisible depuis le couloir ?
Script prêt à dire — refuser de prêter sa session (20 s)
« Je ne peux pas te prêter ma session : tout ce qui s'y fait me sera attribué. Je t'ouvre la session invité — ou connecte-toi sur la tienne — et je reviens dans 5 minutes. »
À dire poliment au collègue pressé ; proposer toujours l'alternative (session invité).
Modèle copier-coller — check bureau propre
RÉFLEXE : levé = verrouillé [ ] entraîné cette semaine [ ]
AUTO : écran 5 min max [ ] | téléphone (6 chiffres ou biométrie, 30 s) [ ]
BUREAU : documents rangés [ ] | aucun mot de passe visible [ ]
ÉCRAN : non lisible depuis couloir/train [ ] | session jamais prêtée [ ]Open space dense
D'autant plus vital : visiteurs, prestataires et ménage circulent — le verrouillage systématique protège aussi vos voisins.
Bureau à Alger
Karim applique la consigne de sa charte interne et demande au responsable en cas de doute : la règle locale de l'entreprise prime.
Télétravail / train
À la maison ou en déplacement : même réflexe + écran orienté et filtre de confidentialité — les regards indiscrets voyagent aussi.
Collègue insistant
Rester ferme et aimable : proposer la session invité ou sa propre session — un vrai collègue comprend la traçabilité.
✓ Bonnes pratiques
- Levé = verrouillé.
- Auto 5 min en filet.
- Ranger + écran orienté.
✗ Pièges fréquents
- « Juste 2 minutes » ouvert.
- Session prêtée au collègue.
- Écran lisible du couloir.
Points clés à retenir
- Verrouiller sa session en se levant : LE réflexe physique de la sécurité au bureau.
- Verrouillage automatique en filet (5 min max) — le réflexe manuel reste la règle.
- Une session non verrouillée = votre messagerie, vos fichiers et votre identité offerts à quiconque passe.
- La sécurité physique compte autant que la numérique : écran, documents, post-it.
Défi 48h — appliquez demain
Verrouillez à chaque départ pendant 2 jours (modèle ci-dessus), réglez l'auto à 5 min max et rangez tous les post-it de mots de passe. 20 minutes suffisent.
- Je peux citer le réflexe + le filet (5 min max).
- Je sais pourquoi on ne prête jamais sa session.
- J'ai verrouillé 2 jours + réglé l'auto + rangé mon bureau.
Questions fréquentes
Entre collègues de confiance, est-ce vraiment nécessaire ?
Oui : visiteurs, prestataires, ménage circulent aussi — et en cas d'incident, une session ouverte rend impossible de savoir qui a fait quoi. Ce n'est pas une question de confiance, mais de traçabilité.
Et si un collègue me demande « juste 2 minutes » sur ma session ?
La bonne réponse est la session invité ou SA session : tout ce qui se fait sous votre identifiant vous est attribué. La charte informatique l'interdit généralement noir sur blanc.
Karim quitte son poste pour un café. LE réflexe ?