3.5Télétravail sécurisé
L'essentiel en 30 secondes
- Domicile = extension du bureau : verrouillage, VPN et documents rangés s'appliquent au salon.
- Box durcie en 3 réglages : mot de passe admin changé, Wi-Fi en WPA2/WPA3, réseau invité séparé.
- Poste pro = usage pro : VPN systématique, famille hors du poste, visios sensibles au casque.
Mini-cas filé — Karim télétravaille sans maillon faible
Karim, employé de bureau à Alger, télétravaille deux jours par semaine depuis son salon. Il change le mot de passe d'administration de sa box resté d'usine, passe son Wi-Fi en WPA2, crée un réseau invité pour les visiteurs et les objets connectés, active systématiquement son VPN d'entreprise et réserve son poste pro au travail. Visios sensibles au casque, écran orienté : son domicile est aligné sur les standards du bureau.
Dernier épisode du fil Karim — du 3-2-1 au domicile durci : protéger données et poste, partout.
1. Le domicile, extension du bureau
Le télétravail a étendu la surface d'attaque : box domestique mal configurée, poste partagé en famille, écrans visibles, appels entendus. À la maison, les règles du bureau s'appliquent intégralement : session verrouillée, VPN, documents rangés.
Le VPN d'entreprise est systématique depuis la maison : la règle, pas l'option. Le poste professionnel ne sert qu'au professionnel — aucun compte familial, ni devoirs ni jeux.
2. Durcir la box et l'espace
Trois réglages changent tout : mot de passe Wi-Fi fort avec chiffrement WPA2/WPA3, mot de passe d'administration de la box changé (souvent resté d'usine), réseau invité séparé pour visiteurs et objets connectés — ils ne partagent plus le réseau du poste de travail.
Côté espace : écran non visible des visiteurs, session verrouillée dès qu'on quitte la pièce, visioconférences sensibles au casque, écran orienté, porte fermée. Un objet connecté mal sécurisé est une tête de pont : le réseau invité + le VPN coupent ce chemin.
Le salon, mais en bureau
Télétravailler sobre : mêmes règles qu'au bureau, sans y penser.
🔎 Exemple concret — L'audit télétravail du domicile
Karim aligne sa maison sur le bureau.
Box : changer le mot de passe ADMIN + Wi-Fi en WPA2/WPA3.
Créer un Wi-Fi INVITÉ (visiteurs + objets connectés).
Vérifier : VPN activé, session verrouillée, visio hors des oreilles.Lecture : le réseau invité isole le poste des objets connectés.
Leçon : poste pro réservé au pro, pas aux devoirs ni aux jeux.
Vocabulaire de la section
- Périmètre de sécurité étendu
- En télétravail, le domicile devient une extension du bureau : box, Wi-Fi et espace physique entrent dans le périmètre.
Exemple simple : Le salon de Karim soumis aux règles du bureau.
Ce que ce n'est pas : la maison considérée comme hors sécurité.
Réflexe : appliquer au salon chaque règle du bureau.
- Wi-Fi domestique durci
- Mot de passe Wi-Fi fort, chiffrement WPA2/WPA3, mot de passe admin de la box changé : les trois réglages qui comptent.
Exemple simple : La box de Karim : admin changé, WPA2, invité séparé.
Ce que ce n'est pas : la box laissée avec son mot de passe d'usine.
Réflexe : vérifier les trois réglages ce mois-ci.
- VPN d'entreprise
- Tunnel systématique vers le réseau de l'entreprise depuis la maison : la règle, pas l'option.
Exemple simple : Karim active son VPN à chaque journée à domicile.
Ce que ce n'est pas : travailler depuis la maison sans tunnel.
Réflexe : VPN avant toute appli de travail.
- Espace de travail dédié
- Écran non visible, documents rangés, session verrouillée : les règles du bureau appliquées au salon.
Exemple simple : Écran orienté, porte fermée pour les visios sensibles.
Ce que ce n'est pas : documents pro étalés devant les visiteurs.
Réflexe : verrouiller dès qu'on quitte la pièce.
- Équipement fourni
- Le poste professionnel réservé au travail, rien d'autre : la famille ne l'utilise pas.
Exemple simple : Aucun compte familial sur le portable de Karim.
Ce que ce n'est pas : les jeux des enfants sur l'ordinateur de l'entreprise.
Réflexe : un usage perso = un autre appareil.
En pratique — L'audit télétravail de votre domicile
- Box Internet : changez le mot de passe d'administration (souvent resté d'usine) et vérifiez le chiffrement Wi-Fi (WPA2 minimum, WPA3 si disponible).
- Créez un Wi-Fi invité pour les visiteurs et les objets connectés : ils ne partagent plus le réseau de votre poste de travail.
- Vérifiez vos habitudes : VPN activé systématiquement ? session verrouillée quand vous quittez la pièce ? visioconférences hors des oreilles indiscrètes ?
- Poste pro = usage pro : vérifiez qu'aucun compte personnel de la famille n'y a élu domicile.
Script prêt à dire — cadrer le télétravail à la maison (30 s)
« À la maison, j'applique les règles du bureau : VPN activé, session verrouillée dès que je me lève, poste pro réservé au travail. Et j'ai durci la box : mot de passe admin changé, Wi-Fi en WPA2, réseau invité pour les visiteurs. »
À se dire comme check-list chaque matin télétravaillé ; visios sensibles au casque.
Modèle copier-coller — audit domicile
BOX : admin changé (oui/non) + WPA2/WPA3 (oui/non) + invité séparé (oui/non) : ___
VPN SYSTÉMATIQUE (oui/non) : _______________
POSTE PRO = PRO UNIQUEMENT (oui/non) : _______________
VISIO SENSIBLE (casque + écran orienté + porte) : _______________TPE / indépendant
Sans charte imposée : appliquer quand même le trio box durcie + VPN + poste dédié au pro.
PME Algérie
Karim sépare le réseau de travail du réseau familial et fait valider sa configuration par l'IT.
Famille nombreuse
Créer le réseau invité pour enfants et visiteurs : le poste pro reste isolé des usages familiaux.
Débutant
Commencer par deux gestes : changer le mot de passe admin de la box et activer le VPN systématiquement.
✓ Bonnes pratiques
- Changez le mot de passe admin de la box et le Wi-Fi en WPA2/WPA3.
- Créez un réseau invité pour visiteurs et objets connectés.
- Activez le VPN systématiquement et réservez le poste pro au pro.
✗ Pièges fréquents
- Laisser le mot de passe d'usine de la box.
- Partager le poste pro avec la famille.
- Tenir une visio sensible à portée d'oreilles/regards.
Points clés à retenir
- À la maison, les règles du bureau s'appliquent intégralement : verrouillage, VPN, documents rangés.
- Trois réglages de box changent tout : mot de passe admin, WPA2/3, réseau invité séparé.
- L'ordinateur professionnel ne sert qu'au professionnel — pas aux devoirs ni aux jeux.
- Les visioconférences sensibles se tiennent au casque, écran orienté, porte fermée.
Défi 48h — appliquez demain
Changez le mot de passe admin de votre box et créez le réseau invité : le domicile durci en deux gestes.
- Je peux citer les 3 réglages de box.
- J'active le VPN systématiquement à domicile.
- Mon poste pro est réservé au pro.
Questions fréquentes
Mon entreprise peut-elle m'imposer des règles chez moi ?
Elle encadre l'usage de SES outils et de SES données, où qu'ils soient — c'est l'objet de la charte et de l'accord de télétravail. Votre réseau personnel reste le vôtre, mais le poste pro qui s'y connecte suit les règles pro.
Les objets connectés de la maison sont-ils un risque pour le travail ?
Indirectement oui : un objet mal sécurisé est une tête de pont sur le réseau. Le réseau invité pour les objets connectés + le VPN pour le poste pro coupent ce chemin.
Quels trois réglages de box comptent le plus ?