Niveau 6 · Dans la pratique

6.4Boîte à outils

Objectif : disposer de checklists opérationnelles réutilisables au quotidien.

Temps estimé : 10 min · Si vous n'avez que 5 min : lisez « L'essentiel en 30s » + le schéma.

L'essentiel en 30 secondes

Installer propre : sauvegarder, installer l'OS, pilotes et MAJ, compte standard, logiciels licenciés, antivirus, chiffrement, restauration vérifiée.
Auditer : sauvegardes testées, MAJ, MFA, mots de passe uniques, moindre privilège, partages par besoin, documentation à jour.
Règle : une checklist cochée à chaque fois vaut mieux qu'une méthode connue par cœur — le jour J, on exécute.

Fil Sofiane — les fiches près du poste

Après un trimestre, les fiches ci-dessous restent près du poste de Sofiane : celle d'installation affichée à côté de l'écran, celle d'audit dans son carnet. « Ce qui me sauve, dit-il en substance, ce n'est pas de connaître les points, c'est de les cocher chaque fois — surtout la veille d'une intervention chez le client. »

Adaptez les formulations à votre contexte, gardez la structure : c'est elle qui évite oublis et incidents.

Des repères prêts à l'emploi

Une bonne checklist rend une tâche rapide, reproductible et sans oubli. À adapter à votre contexte, mais gardez la structure : c'est elle qui protège.

Trois moments clés

Une intervention se joue à trois moments : installer un poste propre, auditer la sécurité existante, et traiter un incident sans improviser. Trois fiches, trois passages obligés.

Cocher, pas réciter

On ne réfléchit plus sous pression : on exécute la fiche près du poste. Ce qui est coché est fait ; ce qui est supposé fait ne l'est pas.

Installer un poste

Sauvegarder les données existantes
Installer l'OS depuis un support à jour
Pilotes + Windows Update complet
Compte utilisateur STANDARD (pas admin)
Logiciels avec licences valides ; antivirus + pare-feu actifs
Chiffrement du disque (portables) ; restaurer les données et vérifier

Audit sécurité express

Sauvegardes récentes ET testées ?
MAJ à jour (OS + logiciels) ?
MFA active sur tous les comptes ?
Mots de passe uniques (gestionnaire) ?
Comptes en moindre privilège, admins séparés ?
Antivirus/pare-feu actifs ; partages par besoin ; documentation à jour ?

Traiter un incident de bout en bout

Qualifier : symptôme exact, poste/utilisateur, depuis quand
Isoler si nécessaire (rançongiciel, poste compromis) sans éteindre
Diagnostiquer du simple au complexe, une modification à la fois
Corriger et prouver (retester, confirmer avec l'utilisateur)
Restaurer si besoin depuis une sauvegarde saine et déconnectée
Tracer dans le ticket + documenter la solution (base de connaissances)

Erreur d'interprétation fréquente : « collectionner les checklists ». Non. Une checklist n'est utile que cochée et utilisée : prenez celle de votre prochaine intervention, les autres attendront.

Version texte du schéma (SEO / lecteurs d'écran / traduction) : 1) Installer un poste — sauvegarde, OS à jour, pilotes et MAJ, compte standard, logiciels licenciés, antivirus/pare-feu, chiffrement, restauration vérifiée. 2) Auditer la sécurité — sauvegardes testées, MAJ, MFA, mots de passe uniques, moindre privilège, partages par besoin, documentation. 3) Traiter un incident — qualifier, isoler si besoin, diagnostiquer du simple au complexe, prouver, restaurer, tracer et documenter. Leçon : on ne réfléchit plus sous pression, on exécute la fiche.

Script prêt à dire — installer un poste propre (30 s)

« Données sauvegardées ? OS à jour ? Pilotes et MAJ ? Compte standard ? Logiciels licenciés ? Antivirus/pare-feu ? Chiffrement ? Données restaurées et vérifiées ? Si un non, je corrige avant de rendre le poste. »

À garder près du prochain poste à préparer.

Script prêt à dire — traiter un incident (30 s)

« Je qualifie, j'isole si besoin sans éteindre, je diagnostique du simple au complexe, une modif à la fois, je prouve, je restaure si nécessaire et je documente. »

Le dernier filet avant de clôturer un ticket.

Modèle copier-coller — mes checklists

[ ] Données sauvegardées
[ ] OS + pilotes + MAJ
[ ] Compte STANDARD (pas admin)
[ ] Logiciels licenciés + antivirus/pare-feu
[ ] Chiffrement (portables)
[ ] Données restaurées + vérifiées
[ ] Audit sécurité (MFA, privilèges, partages)
[ ] Incident tracé + documenté

Modèle copier-coller — commandes poste Windows

systeminfo            -- version et état du système
winget upgrade --all  -- mettre à jour les logiciels
manage-bde -status    -- chiffrement BitLocker
getmac                -- adresse MAC (réservation DHCP)

TPE / petit budget

Fiches sur une page affichée au mur : l'essentiel (poste propre, sauvegarde testée, MFA, doc) suffit.

PME Alger

Prévoir les réalités locales dans les fiches : coupures réseau, un seul lien Internet, matériel hétérogène, un référent connu.

Remote / hybride

Ajouter une ligne validation écrite au suivi : à distance, une intervention datée et cochée évite les malentendus.

Interculturel

Expliciter les intitulés par écrit : ce qui semble évident (qui valide, quel format) ne l'est pas pour tous.

Prudence : Rappel générique : vitesse et confiance engagent votre fiabilité — cochez à chaque fois « sauvegarde testée, compte standard, MFA active, incident tracé et documenté » ; ne conservez aucune donnée inutile sur le poste.

Défi 48h — appliquez demain

Prenez 1 poste réel, passez la checklist « Installer un poste », puis l'« Audit sécurité express », et cochez où il en est.

Checklist sortie de section

J'ai coché une checklist sur un poste réel.
Je sais dégainer la fiche d'installation et l'audit express.
J'ai fait le défi 48h ou planifié sa date.

Auto-évaluation 1-5 : outillage de mes interventions ?usage daté des checklists ?

← Précédent : Bonnes pratiques & pièges (V3)Suite : Retours du terrain (V3) →

Vérifiez votre compréhension

Sofiane installe un poste pour un utilisateur. Que doit-il cocher en priorité ?

💡

Astuce : gardez ces checklists près du projet fil rouge du guide (le parc de la PME de Sofiane).