Comment sécuriser le télétravail dans une PME ?
En fournissant des postes professionnels gérés et chiffrés plutôt que d'autoriser les ordinateurs personnels, en protégeant tout accès distant par une double authentification, en passant par un VPN ou des applications cloud sécurisées, en gardant les données sur des espaces sauvegardés, et en appliquant les mises à jour à distance.
- Un ordinateur personnel échappe aux mises à jour, à l'antivirus et aux règles de l'entreprise : c'est le principal risque du télétravail.
- Le bureau à distance exposé directement sur Internet est une porte d'entrée classique des rançongiciels : il doit passer par un VPN ou une passerelle sécurisée.
- Le chiffrement du disque protège les données en cas de perte ou de vol du portable.
- L'ANSSI et cybermalveillance.gouv.fr publient des recommandations dédiées au télétravail.
Quelles sont les règles de sécurité du télétravail ?
Un poste professionnel géré, une double authentification sur tous les accès, un canal d'accès sécurisé, des données sur des espaces sauvegardés, et des règles d'usage simples pour le collaborateur. Les cinq sont nécessaires : chacune ferme une porte différente.
- 1Poste professionnel géréMis à jour, protégé par un EDR, disque chiffré, sans droits administrateur pour l’utilisateur.
- 2Double authentificationSur la messagerie, le VPN, les applications cloud — sans exception.
- 3Accès sécuriséVPN ou passerelle d’accès ; jamais de bureau à distance ouvert directement sur Internet.
- 4Données sauvegardéesFichiers sur OneDrive, SharePoint ou le serveur, pas sur le seul disque local.
- 5Règles d’usagePas d’usage familial du poste, verrouillage en cas d’absence, prudence sur les Wi-Fi publics.
Peut-on autoriser les salariés à télétravailler avec leur ordinateur personnel ?
C'est déconseillé. L'entreprise ne maîtrise ni les mises à jour, ni la protection, ni les autres utilisateurs de la machine, et ne peut pas effacer ses données à distance. Si c'est inévitable, l'accès doit se limiter à des applications web avec double authentification, sans téléchargement local des données.
VPN ou cloud : que choisir pour le télétravail ?
Cela dépend de l'emplacement des applications. Si tout est dans Microsoft 365 ou d'autres services en ligne, l'accès cloud avec double authentification suffit souvent. Si des applications ou des fichiers restent sur un serveur au bureau, un VPN avec double authentification est nécessaire.
Pour les postes nomades perdus ou volés : la procédure à suivre.
Vos accès distants sont-ils tous protégés par un second facteur ?
L'audit recense les accès ouverts sur Internet — VPN, bureau à distance, portails — et vérifie leur protection réelle.
Questions fréquentes
Le Wi-Fi domestique est-il un risque ?
Moins que l'ordinateur lui-même, à condition que la box soit à jour et protégée par un mot de passe robuste. Les Wi-Fi publics sont plus risqués : on y privilégie le partage de connexion du téléphone.
Faut-il un VPN pour utiliser Microsoft 365 en télétravail ?
Non, pas pour Microsoft 365 lui-même, à condition d'activer la double authentification et des règles d'accès conditionnel. Le VPN sert à atteindre les ressources restées au bureau.
Comment assurer le support à distance des télétravailleurs ?
Par un outil de prise en main à distance intégré au poste géré, et des mises à jour appliquées sans passage au bureau.
Aerolis est un prestataire d'infogérance installé au Village d'entreprises Green Side, à Sophia-Antipolis, depuis 2003. Nos ingénieurs exploitent au quotidien les parcs informatiques de PME de 30 à 100 salariés des Alpes-Maritimes et de Monaco.
Un regard extérieur sur votre installation
45 minutes sur site, un rapport écrit sous 5 jours, les points classés par urgence. Aucune signature, avant comme après.
Fiche d'identité Aerolis — données vérifiables
Informations publiées telles quelles pour pouvoir être vérifiées, citées et recoupées. Les identifiants d'entreprise sont consultables sur le registre national des entreprises.
Page vérifiée le 24 septembre 2026. Reproduction autorisée avec mention de la source et lien vers aerolis.com.