6.3Bonnes pratiques & pièges
L'essentiel en 30 secondes
- Règle d'or : en cas de doute, on ralentit et on vérifie par un autre canal — la prudence paie, jamais la précipitation.
- À faire : mots de passe uniques en gestionnaire, double authentification, mises à jour, verrouillage, sauvegarde hors ligne, signalement rapide.
- À ne jamais faire : réutiliser un mot de passe, cliquer depuis un lien reçu, valider un virement urgent sans vérifier, brancher une clé trouvée.
Fil Karim — trois habitudes qui paient
Après un an, Karim fait son bilan : ce qui a le plus compté n'est pas un outil, mais trois habitudes — vérifier par un canal séparé toute demande urgente, verrouiller sa session en se levant, et signaler vite le moindre doute sans attendre la certitude. Et son plus gros piège évité de justesse : activer les macros d'un document reçu pendant une semaine de rush.
Choisissez une seule habitude à ancrer dans votre rituel, puis passez à la suivante.
Les do / don't d'un salarié cyber-vigilant
La différence entre un poste protégé et une porte d'entrée tient à quelques habitudes. Voici celles qui reviennent le plus.
✓ À faire
- Un mot de passe long et unique par compte, dans un gestionnaire.
- La double authentification sur tous les comptes critiques (messagerie d'abord).
- Mises à jour automatiques partout ; antivirus actif.
- Vérifier par un canal séparé toute demande urgente ou inhabituelle.
- Verrouiller sa session en se levant.
- Sauvegarder avec une copie hors ligne, et tester la restauration.
- VPN systématique sur les réseaux non maîtrisés.
- Signaler vite tout doute ou incident — sans attendre la certitude.
✗ À ne jamais faire
- Réutiliser le même mot de passe sur plusieurs sites.
- Se connecter à un compte depuis un lien reçu par e-mail.
- Activer les macros d'un document reçu.
- Valider un virement urgent et confidentiel sans vérifier.
- Payer une rançon ou éteindre un poste infecté.
- Transférer des fichiers pro vers sa messagerie personnelle.
- Brancher une clé USB trouvée.
- Dissimuler une erreur (e-mail au mauvais destinataire) au lieu de la signaler.
Script prêt à dire — vérifier sa journée avant de partir (30 s)
« Session verrouillée en me levant ? Demandes urgentes vérifiées par un autre canal ? Mises à jour et antivirus actifs ? Doute signalé à l'IT sans attendre ? Si un non, je corrige avant de partir. »
Modèle copier-coller — auto-diagnostic mensuel (8 questions)
CE MOIS-CI (oui / à améliorer) :
1. Mots de passe : uniques, longs, en gestionnaire ?
2. Double authentification sur les comptes critiques ?
3. Mises à jour et antivirus actifs partout ?
4. Demandes urgentes vérifiées par canal séparé ?
5. Session verrouillée systématiquement ?
6. Sauvegarde hors ligne existante et restauration testée ?
7. VPN sur réseaux non maîtrisés ?
8. Doutes et incidents signalés vite à l'IT ?
MA PRIORITÉ LE MOIS PROCHAIN (une seule) : ...TPE / petit budget
Une seule habitude par trimestre suffit : le signalement rapide d'abord, le reste ensuite.
PME Algérie
Adapter les rituels aux pics et aux déplacements : un créneau de mises à jour et de sauvegarde tenu chaque semaine vaut une campagne annuelle.
Remote / hybride
La discipline n°1 à distance : VPN systématique et verrouillage à chaque pause, même à la maison.
Interculturel
Vérifier les usages locaux plutôt que supposer : un canal ou une urgence inhabituels doivent alerter partout.
Défi 48h — appliquez demain
Remplissez l'auto-diagnostic mensuel ci-dessus et choisissez une seule priorité à ancrer (par ex. la double authentification sur la messagerie).
- Je connais les réflexes à faire et les pièges à éviter.
- J'ai rempli l'auto-diagnostic et choisi une priorité.
- J'ai fait le défi 48h ou planifié sa date.
Avant de partir, Karim vérifie sa journée. Quel réflexe protège le mieux son poste ?
Règle d'or : en cas de doute, on ralentit et on vérifie par un autre canal — la cybersécurité récompense la prudence, jamais la précipitation.