Bonnes pratiques : gérer les équipements informatiques des collaborateurs

Les équipements informatiques confiés aux collaborateurs (ordinateurs, smartphones, accès réseau) sont à la fois un outil de productivité et une porte d'entrée potentielle pour les cyberattaques. Selon l'ANSSI, la majorité des incidents de sécurité recensés chaque année pourraient être évités par l'application de mesures d'hygiène informatique élémentaires.

La gestion du matériel mis à disposition des équipes n'est donc pas une simple question logistique : c'est un pilier de la sécurité globale du système d'information.

‍

Poser un cadre clair dès l'arrivée du collaborateur

La gestion des équipements informatiques commence avant même leur remise. Un cadre défini en amont évite les usages non maîtrisés et les zones grises qui exposent l'entreprise à des risques juridiques et techniques.

Formaliser une charte informatique

La CNIL recommande fortement aux entreprises de mettre en place une charte informatique, en particulier dès qu'elles collectent des données personnelles de leurs salariés. Ce document précise les règles d'usage des outils numériques : ce qui est autorisé ou interdit concernant l'ordinateur professionnel, la messagerie, l'accès à internet ou les données sensibles.

Pour avoir une réelle valeur juridique et permettre d'invoquer des sanctions disciplinaires, la charte doit être signée individuellement par chaque collaborateur, ou intégrée au règlement intérieur si elle comporte des clauses disciplinaires. Sans cette formalisation, l'entreprise dispose de peu de moyens pour agir en cas de manquement avéré.

Standardiser l'équipement fourni

Fournir des équipements standardisés, issus d'un nombre limité de modèles et de fournisseurs, facilite considérablement la gestion du parc. L'ANSSI rappelle qu'un parc hétérogène est plus difficile à maintenir en conditions opérationnelles et de sécurité, car chaque modèle différent complexifie le déploiement des mises à jour et la gestion des pièces détachées.

Privilégier des marques reconnues comme Dell, HP ou Lenovo permet également de garantir un support technique fiable sur toute la durée de vie du matériel.

‍

Sécuriser les postes de travail au quotidien

Une fois le matériel en service, sa sécurité dépend de mesures appliquées en continu, et non d'une configuration initiale figée dans le temps.

Mettre à jour les systèmes sans délai

L'application rapide des mises à jour de sécurité constitue l'une des mesures les plus efficaces du guide d'hygiène informatique de l'ANSSI, qui regroupe 42 règles de sécurité applicables à toute organisation. Plusieurs cabinets spécialisés s'appuyant sur les données de l'agence estiment que les mises à jour automatiques permettent de bloquer une grande partie des tentatives d'intrusion. Un poste dont le système d'exploitation ou les logiciels ne sont plus à jour devient une cible privilégiée, en particulier lorsqu'il fonctionne sous un système arrivé en fin de support, comme Windows 10 depuis le 14 octobre 2025.

Renforcer l'authentification et les mots de passe

La gestion des mots de passe figure parmi les mesures prioritaires identifiées par l'ANSSI. Cela suppose d'imposer des mots de passe suffisamment robustes, de ne jamais les partager entre collaborateurs, et de généraliser l'authentification à plusieurs facteurs pour les accès aux ressources sensibles. Le verrouillage automatique de session en cas d'inactivité complète ce socle de mesures simples mais déterminantes.

‍

Encadrer les usages à distance et le télétravail

Le développement du travail à distance a multiplié les points d'accès au système d'information de l'entreprise, chacun devant être sécurisé au même niveau qu'un poste au bureau.

Sécuriser les connexions à distance

L'accès aux ressources internes depuis l'extérieur doit systématiquement passer par des connexions chiffrées (VPN d'entreprise) plutôt que par des réseaux Wi-Fi publics non sécurisés. La charte informatique doit préciser ces règles d'usage explicitement, en particulier pour les collaborateurs itinérants ou en télétravail régulier.

Adapter les règles au BYOD

Lorsque des collaborateurs utilisent leur matériel personnel pour un usage professionnel (BYOD), les risques de sécurité augmentent : absence de contrôle sur les mises à jour, mélange de données personnelles et professionnelles, difficulté à effacer les données en cas de perte.

Ce cas d'usage doit être explicitement encadré dans la charte informatique, avec des exigences minimales de sécurité (antivirus, chiffrement, verrouillage) avant toute connexion aux ressources de l'entreprise.

‍

Sensibiliser et former les équipes

Le matériel le mieux sécurisé reste vulnérable si les utilisateurs qui le manipulent au quotidien ne sont pas correctement formés aux risques.

Former dès l'arrivée

L'ANSSI recommande que chaque collaborateur soit formé aux bases de la cybersécurité dès son arrivée dans l'entreprise : gestion des mots de passe, identification des tentatives de phishing, bons réflexes en cas d'incident suspect. Cette formation doit être adaptée aux différents profils métiers, y compris pour les collaborateurs les moins familiers avec les outils numériques.

Répéter la sensibilisation dans la durée

Une formation ponctuelle ne suffit pas : les menaces évoluent, et la vigilance des collaborateurs diminue avec le temps si elle n'est pas régulièrement réactivée. Des campagnes de sensibilisation récurrentes, incluant par exemple des simulations d'attaques de phishing, permettent de maintenir un niveau d'attention constant au sein des équipes.

‍

Maintenir un inventaire et un suivi du parc

La gestion des équipements informatiques ne peut pas se faire sans une visibilité complète et à jour sur ce qui est réellement déployé dans l'entreprise.

Cartographier les équipements

Le guide d'hygiène de l'ANSSI place la connaissance du système d'information et de ses utilisateurs comme premier axe de sécurité. Cela implique de maintenir un inventaire précis des équipements en circulation : qui possède quel matériel, avec quelle configuration, et depuis quand.

Cette cartographie est indispensable pour identifier rapidement les équipements vieillissants ou non conformes.

Auditer régulièrement les accès et droits

Au-delà du matériel, un audit régulier des droits d'accès permet de détecter les anomalies : comptes fantômes de collaborateurs partis depuis longtemps, droits d'accès excessifs par rapport au poste occupé, ou accès non révoqués après un changement de fonction.

Ce contrôle périodique limite fortement la surface d'attaque exploitable en cas de compromission d'un compte.

‍

Sécuriser le départ d'un collaborateur

Le départ d'un collaborateur est un moment à risque souvent sous-estimé, alors qu'il concentre plusieurs enjeux de sécurité simultanés.

Révoquer les accès immédiatement

Dès la fin du contrat, tous les accès du collaborateur (messagerie, applications métier, VPN, badges) doivent être révoqués sans délai. Un compte actif après le départ constitue une vulnérabilité inutile, en particulier en cas de rupture conflictuelle.

Récupérer et réinitialiser le matériel

Le matériel restitué doit faire l'objet d'un effacement sécurisé avant toute réaffectation, conformément aux recommandations de l'ANSSI en matière d'effacement des données.

Un poste réattribué sans réinitialisation complète peut encore contenir des identifiants, des fichiers professionnels ou des accès enregistrés appartenant à l'ancien utilisateur.

‍

Comment Stim Plus vous aide à structurer la gestion de vos équipements

Notre équipe s'appuie sur nos partenariats avec nottement Dell, HP, Lenovo et Extreme Networks pour équiper vos collaborateurs avec du matériel standardisé et fiable via notre activité de distribution IT, sécurise votre cybersécurité pour encadrer les accès et les connexions à distance, et propose un service managé incluant la supervision continue du parc, la gestion des mises à jour et l'accompagnement de vos équipes au quotidien.

Le matériel professionnel est également disponible directement sur stimplus.fr.

‍