Dans cet article
Un ordinateur portable d’entreprise perdu dans un aéroport peut n’être qu’un équipement à remplacer — ou une fuite de données soumise à notification. La différence se joue avant le voyage : disque chiffré, appareil inscrit dans la gestion centralisée, MFA sur les comptes et une connexion maîtrisée par l’entreprise, qu’il s’agisse du partage de connexion mobile ou du VPN. Une fois ces quatre points verrouillés, voyager avec du matériel professionnel n’est plus un risque pour l’entreprise.
Quel est réellement le plus grand risque quand l’équipe voyage ?
Ce n’est pas le Wi-Fi de l’hôtel. C’est l’appareil perdu ou volé sans chiffrement et le compte de messagerie sans second facteur. Hors du bureau, il n’y a plus de pare-feu, plus de réseau connu ni de contrôle physique des équipements ; portables et téléphones passent par des taxis, des salles d’embarquement, des chambres d’hôtel et des scanners à rayons X.
Il y a aussi le facteur attention. En voyage ou en vacances, on lit ses messages à la hâte, entre un check-in et une file d’attente. Selon les données du CNCS, environ la moitié des 3 864 incidents enregistrés par le CERT.PT en 2025 ont exploité des failles liées au comportement humain, et le phishing — par e-mail, SMS ou réseaux sociaux — a été la méthode dominante.
Que faut-il vérifier avant de partir ?
Dix minutes par appareil suffisent. La liste que nous appliquons aux parcs que nous gérons :
- Chiffrement actif BitLocker sous Windows ou FileVault sur Mac, avec la clé de récupération conservée par l’entreprise. Même si le disque est retiré, les données restent illisibles.
- Gestion centralisée L’appareil doit être inscrit sur la plateforme de gestion de l’entreprise pour pouvoir être localisé, verrouillé ou effacé à distance.
- Mises à jour à jour Système, navigateur et antivirus corrigés avant que l’appareil ne quitte le réseau protégé.
- MFA Sur la messagerie et les applications critiques, pour qu’un mot de passe intercepté en chemin n’ouvre pas la porte.
- VPN testé Installé et essayé au bureau. Découvrir la panne à l’hôtel, c’est déjà trop tard.
- Fichiers dans le cloud de l’entreprise Rien d’important stocké uniquement sur le bureau du portable.
- Verrouillage automatique de l’écran Quelques minutes d’inactivité suffisent ; un portable ouvert en terrasse n’est pas protégé.
- Contact du support dans le téléphone Celui qui perd son appareil doit savoir qui appeler dès la première minute.
Pour les décideurs : chiffrer le disque revient à enfermer le contenu du portable dans un coffre qui ne s’ouvre qu’avec le mot de passe de l’utilisateur. Celui qui vole l’appareil et branche le disque sur un autre ordinateur ne voit que des données inintelligibles. BitLocker et FileVault font déjà partie du système d’exploitation ; il suffit de les activer et de conserver la clé en lieu sûr.
Quelle connexion utiliser hors du bureau ?
Réseaux publics : plus sûrs qu’il y a dix ans, mais ce ne sont pas les vôtres
La plupart des sites et services chiffrent aujourd’hui la connexion — c’est le cadenas dans la barre d’adresse. La FTC, autorité américaine de protection des consommateurs, reconnaît que cela a réduit le risque des réseaux publics, mais souligne que le chiffrement ne protège pas contre un faux site : les données arrivent protégées… entre les mains de l’escroc. Trois menaces concrètes demeurent :
- Réseaux leurres Des points d’accès portant le nom de l’hôtel ou de l’aéroport, installés pour capter les connexions.
- Portails d’accès abusifs Des pages qui demandent des données personnelles, des identifiants de réseaux sociaux ou l’installation d’un « certificat ».
- Partages exposés Dossiers et imprimantes du portable visibles par les autres utilisateurs du même réseau.
En pratique : confirmer le nom exact du réseau à la réception, refuser toute installation demandée pour obtenir l’accès et activer immédiatement le VPN de l’entreprise. Le rôle actuel du VPN est expliqué dans pourquoi le VPN, à lui seul, ne suffit plus.
Partage de connexion mobile : souvent le choix le plus sûr
Connecter le portable au téléphone supprime le réseau tiers. Dans l’Union européenne, ainsi qu’en Islande, au Liechtenstein et en Norvège, les règles européennes d’itinérance appliquent aux appels, SMS et données le même prix qu’au Portugal ; pour les données, l’opérateur peut toutefois imposer des limites d’utilisation raisonnable. En dehors de cet espace, les prix peuvent s’envoler et il vaut mieux souscrire un forfait avant le départ.
Recharger son téléphone sur des ports USB publics
Le sujet suscite de nombreuses alertes. La FCC, régulateur américain des communications, affirme ne pas connaître de cas confirmés, mais conseille la solution simple : son propre chargeur branché sur une prise secteur ou une batterie externe, et l’option « recharge uniquement » chaque fois que le téléphone la propose.
Que faire dans les minutes qui suivent une perte ?
La procédure doit être connue de toute l’équipe avant que quiconque ne parte en voyage :
- Appeler immédiatement le support — avec le nom de l’utilisateur et l’heure approximative de la perte.
- Verrouiller ou effacer à distance — sur un appareil géré, l’équipe IT réinitialise le portable à distance ; dans Intune, Microsoft prévoit cette réinitialisation pour Windows, macOS, iOS et Android. Sur un Mac avec FileVault, supprimer la clé de chiffrement rend le disque illisible instantanément.
- Révoquer les sessions — fermer les sessions actives, changer le mot de passe du compte Microsoft 365 ou Google et revoir les méthodes MFA associées.
- Déclarer le vol ou la perte aux autorités locales et conserver le récépissé.
- Évaluer l’exposition des données personnelles — avec un chiffrement actif, le risque est bien moindre, et cela pèse dans l’analyse que l’entreprise doit mener.
Sans chiffrement ni gestion centralisée, aucune de ces étapes n’offre de garantie. C’est pourquoi la préparation se fait au bureau. Pour les équipes Apple, voir comment gérer et protéger un parc de Mac ; pour les comptes, comment déployer la MFA sans friction.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
Comment cela fonctionne-t-il dans une entreprise toujours en mouvement ?
Animation touristique, transport alternatif et technologie : c’est le métier de Boost Portugal, présente à Lisbonne, Porto, dans le Douro et à Madrid. Dans le cadre d’un contrat IT Unlimited, DataRoad assure un support permanent aux utilisateurs, les sauvegardes, la redondance Internet, la supervision à distance avec alertes et la gestion de l’environnement de travail à distance et du VPN. C’est ce qui permet à une équipe répartie dans plusieurs villes de travailler avec le même niveau de protection qu’au bureau. Le cas complet est présenté dans Boost Portugal : supervision et support Unlimited.
Les solutions DataRoad de mobilité et télétravail réunissent chiffrement, gestion des appareils, VPN et MFA. Comme les pertes surviennent souvent le week-end, IT Unlimited Premium 365 étend l’assistance aux nuits, week-ends et jours fériés.
Questions fréquentes
Peut-on travailler avec le Wi-Fi de l’hôtel ?
Oui, avec trois précautions : confirmer le nom exact du réseau, ne rien installer de ce que demande le portail d’accès et activer le VPN de l’entreprise. Si le forfait comprend assez de données, connecter le portable au téléphone est généralement la solution la plus simple et la mieux protégée.
Le chiffrement du disque ralentit-il le portable ?
Non, sur les appareils actuels, la différence ne se ressent pas au quotidien. BitLocker et FileVault sont intégrés et s’appuient sur la puce de sécurité dont l’ordinateur est déjà équipé.
Effacer le portable à distance fait-il perdre le travail ?
On ne perd que ce qui se trouvait uniquement sur l’appareil. Avec les fichiers dans le cloud de l’entreprise et une sauvegarde active, le travail se récupère sur un nouveau portable — d’où la règle de ne rien conserver d’important uniquement sur le bureau.
Les collaborateurs doivent-ils emporter leur portable professionnel en vacances ?
Si ce n’est pas nécessaire, non : l’endroit le plus sûr reste le bureau. S’il doit partir, la même liste qu’un voyage d’affaires s’applique, avec une vigilance accrue sur le verrouillage de l’écran et l’utilisation de l’appareil par des proches.
Prochaine étape : des appareils prêts à voyager en 5 jours ouvrés
DataRoad - IT Services and Consulting vérifie le chiffrement, la gestion à distance, la MFA, le VPN et les mises à jour de tous les portables et téléphones de l’entreprise, et livre une procédure en cas de perte prête à appliquer. En 11 ans, DataRoad n’a jamais subi d’incident de sécurité.
Demandez une proposition sans engagement : +351 211 459 950* · sales@dataroad.pt. Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.
*Appel vers un fixe portugais.
Sources consultées
- Microsoft Learn : présentation de BitLocker
- Apple : chiffrement de volume avec FileVault
- Microsoft Learn : effacer des appareils dans Intune
- Portail L’Europe est à vous : règles d’itinérance dans l’UE
- FTC : sécurité des réseaux Wi-Fi publics
- FCC : conseils sur le « juice jacking »
- Lusa / DNoticias : incidents enregistrés par le CNCS en 2025
