---
title: "Sécurité informatique au bureau : les 10 gestes simples au quotidien | POWERiti"
description: "Mots de passe, 2FA, emails suspects, mises à jour, verrouillage d'écran, Wi-Fi public, clés USB, réseaux sociaux, sauvegardes et vigilance collective : les 10 réflexes à adopter en PME."
canonical: https://poweriti.com/blog/10-gestes-securite-informatique-bureau/
url: https://poweriti.com/blog/10-gestes-securite-informatique-bureau/index.md
---

> Index du site : https://poweriti.com/llms.txt
> Ce fichier liste les pages disponibles.

1. [Accueil](https://poweriti.com/)
2. [Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)
3. Les 10 gestes simples

Conseil Cybersécurité

# La sécurité informatique au bureau : les 10 gestes simples à adopter au quotidien

Les attaques réussies exploitent rarement des failles complexes : elles exploitent nos automatismes. Dix réflexes concrets, illustrés de situations vécues en PME.

- Bonnes pratiques
- TPE & PME
- 10 gestes

[JR Jantien RaultCEO Fondateur POWER ITI](https://fr.linkedin.com/in/jantien-rault-824240113)

Mis en ligne le 25 novembre 2025 12 min de lecture

![Octobot POWERiti embarrassé tenant un mot de passe faible « Loulou2019 » pendant qu’une silhouette de pirate observe en arrière-plan](https://poweriti.com/assets/blog/10-gestes-securite-cover.png)

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

1. [Des mots de passe robustes](#mots-de-passe)
2. [L’authentification à deux facteurs](#deux-facteurs)
3. [Reconnaître les emails suspects](#emails)
4. [Maintenir les mises à jour](#mises-a-jour)
5. [Verrouiller son écran](#verrouillage)
6. [Se méfier du Wi-Fi public](#wifi-public)
7. [Éviter les clés USB douteuses](#usb)
8. [Maîtriser ce qu’on montre sur les réseaux sociaux](#reseaux-sociaux)
9. [Sauvegarder régulièrement](#sauvegardes)
10. [Adopter une vigilance collective](#vigilance)
11. [Bibliographie](#bibliographie)

Verrouiller sa voiture, fermer son appartement, garder un œil sur son sac dans un café… Ces réflexes de sécurité font partie de notre quotidien. Pourtant, au bureau, face à un ordinateur, les mêmes réflexes disparaissent souvent. Un mot de passe trop simple, une session laissée ouverte, un email ouvert trop vite, un fichier téléchargé sans vérifier, un Wi-Fi public utilisé durant un déplacement : ces petits gestes anodins ouvrent la porte à des attaques qui peuvent coûter des milliers d’euros et paralyser une entreprise entière.

Contrairement à ce que l’on imagine, les cybercriminels n’ont pas besoin de « pirater » techniquement une PME. Il leur suffit souvent de profiter d’un comportement humain risqué : une erreur, un oubli, une habitude dangereuse. Les attaques réussies exploitent rarement des failles complexes. Elles exploitent nos automatismes… ou notre manque d’automatismes.

La bonne nouvelle, c’est que renforcer la sécurité informatique au bureau ne demande pas d’être expert, ni d’investir dans des outils compliqués. Cela commence par des gestes simples, répétés, intégrés, qui diminuent très fortement la surface d’attaque.

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

- ABC de la cybersécurité pour les PME
- Éliminer le risque de cybersécurité dans votre PME

## 1 Mots de passe : la première barrière de sécurité… et la plus fragile

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Dans une PME de 22 salariés, un collaborateur utilise « Soleil2023! » comme mot de passe. Ce qu’il ignore : ce mot de passe est dans des millions de bases de données compromises. Lorsque son compte email se fait pirater, personne ne comprend comment. Pourtant, le pirate n’a rien eu à casser : il a simplement testé un mot de passe déjà connu.

Les mots de passe faibles sont à l’origine d’une grande partie des incidents de sécurité. Ce n’est pas un manque d’intelligence ou de prudence : c’est une habitude. Nous choisissons des mots de passe faciles à retenir… donc faciles à deviner.

Erreurs les plus courantes

- Utiliser un motif répétitif : « Azerty123! », « Bienvenue2024! ».
- Réutiliser le même mot de passe partout.
- Modifier un ancien mot de passe en changeant juste un chiffre.
- Choisir un mot lié à vous : prénom, ville, date de naissance.

Le problème n’est pas que les mots de passe sont « devinables ». Le problème est qu’ils se retrouvent dans des fuites massives de données. Une fois publiés sur le dark web, ils sont testés automatiquement par des robots sur des millions de comptes.

Le geste simple à adopter

## 2 L’authentification à deux facteurs : la seconde serrure indispensable

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Dans une petite entreprise de services, un salarié saisit son mot de passe sur un faux site Microsoft après avoir cliqué sur un email piégé. Le pirate obtient le mot de passe, mais l’intrusion échoue : la connexion exige une validation via son smartphone.

La 2FA ajoute une étape de vérification supplémentaire : code SMS, application d’authentification, clé physique. Même si le mot de passe est compromis, l’accès reste bloqué.

Attaques que la 2FA bloque efficacement

- Vol de mot de passe via phishing.
- Test d’identifiants issus d’une fuite de données.
- Réutilisation de mots de passe compromis.
- Accès non autorisé depuis un appareil inconnu.

Sans double authentification, un pirate disposant de votre mot de passe peut accéder à votre messagerie, vos fichiers, votre agenda, vos outils internes, vos partages cloud…

Le geste simple à adopter

- Activer la 2FA sur tous les outils importants.
- Utiliser une application d’authentification plutôt qu’un SMS.
- Activer les alertes de connexion inhabituelle.
- Ne jamais valider une demande d’authentification inattendue.

## 3 Emails suspects : reconnaître un piège avant de cliquer

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une PME reçoit un email d’un fournisseur connu, demandant un « paiement urgent ». La facture ressemble aux précédentes, le logo est correct, le ton est crédible. Pourtant, ce n’est pas le vrai fournisseur : c’est une fraude.

Le phishing est l’une des attaques les plus fréquentes car elle exploite la psychologie : urgence, peur, surprise, routine. Les emails frauduleux d’aujourd’hui sont propres, bien écrits et parfaitement imités.

[Pour aller plus loin Phishing : comment le reconnaître ?](https://poweriti.com/cybersecurite/types-cyberattaques/phishing/)

Signaux d’alerte dans un email

- Ton pressant ou menaçant (ex : « Votre compte sera désactivé »).
- Adresse d’expéditeur légèrement différente.
- Demande de données personnelles ou financières.
- Lien dont le domaine n’est pas celui du service officiel.
- Fichier joint inattendu.

Une minute de vérification peut éviter des jours d’incident. Les faux emails exploitent des gestes trop rapides : on clique parce qu’on est occupé, stressé ou inattentif.

Le geste simple à adopter

- Ne jamais cliquer en cas de doute.
- Vérifier via un autre canal (appel, Teams, Slack…).
- Transmettre l’email suspect à l’équipe interne référente.
- Survoler les liens pour voir leur vraie destination.

## 4 Mises à jour : un bouton « Plus tard » qui peut coûter très cher

Beaucoup pensent que les mises à jour sont « cosmétiques ». En réalité, elles corrigent des failles connues, et parfois déjà exploitées. Les pirates surveillent les mises à jour publiées pour identifier les failles corrigées… et attaquer ceux qui ne les appliquent pas.

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une PME a repoussé plusieurs mises à jour critiques. Un malware exploite précisément l’une de ces failles. Résultat : paralysie complète du parc informatique pendant plus de 48 heures.

Éléments prioritaires à mettre à jour

- Windows, macOS, Linux.
- Chrome, Edge, Firefox.
- Microsoft 365, Adobe, Zoom, Teams.
- Logiciels métiers.
- Box Internet, routeurs, bornes Wi-Fi.

Une mise à jour ignorée est une faille ouverte. Les pirates le savent et ciblent en priorité les systèmes non mis à jour.

Le geste simple à adopter

- Activer les mises à jour automatiques partout où c’est possible.
- Lancer les mises à jour en fin de journée ou durant une pause.
- Planifier une vérification hebdomadaire des logiciels métiers.

## 5 Verrouillage d’écran : le réflexe le plus simple, mais le plus oublié

Dans un open space, un poste laissé ouvert peut être accessible à un collègue, un visiteur, un technicien externe, un livreur, un prestataire. Il suffit de quelques secondes pour envoyer un email au nom de quelqu’un, copier des fichiers, installer un logiciel malveillant ou récupérer des documents confidentiels.

Beaucoup de compromissions internes commencent dans des scénarios simples : une session ouverte pendant la pause.

Situations dangereuses

- Salles de réunion partagées.
- Open space en libre circulation.
- Télétravail dans des espaces publics.
- Bureau laissé seul quelques minutes.

Le geste simple à adopter

- Windows : Win + L.
- Mac : Cmd + Ctrl + Q.
- Activer le verrouillage automatique après 5 minutes d’inactivité.

## 6 Wi-Fi public : la connexion la plus dangereuse pour travailler

Cafés, gares, hôtels, trains… Le Wi-Fi gratuit est pratique mais extrêmement risqué. Sur un réseau public, n’importe qui peut intercepter votre trafic, ou créer un faux point d’accès baptisé « FreeWifi_Station » ou « WiFi_Guest_Hotel ».

[Pour comprendre ces attaques Pourquoi le Wi-Fi public est un piège pour vos données professionnelles](https://poweriti.com/solutions/vpn/)

Risques concrets

- Interception de mots de passe.
- Captation de vos emails et documents.
- Attaque « Man-in-the-Middle ».
- Récupération de vos connexions cloud non chiffrées.

Sur un Wi-Fi public, un pirate peut voir ce que vous faites… même si vous ne faites « que » relever vos emails.

Le geste simple à adopter

- Utiliser un motif répétitif : « Azerty123! », « Bienvenue2024! ».
- Réutiliser le même mot de passe partout.
- Modifier un ancien mot de passe en changeant juste un chiffre.
- Choisir un mot lié à vous : prénom, ville, date de naissance.

## 7 Clés USB et disques externes : le cheval de Troie moderne

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une clé USB abandonnée sur un parking. Un collaborateur la ramasse, par curiosité. Il la branche sur son ordinateur pour « voir ce qu’il y a dessus ». Le malware s’exécute immédiatement.

Cette technique est encore utilisée car elle fonctionne. Les cybercriminels misent sur deux instincts humains : la curiosité… et la routine.

Situations courantes à risque dans les PME

- Clé donnée par un visiteur inconnu.
- Clé « promotionnelle » d’un salon professionnel.
- Clé personnelle utilisée à la fois à la maison et au bureau.
- Fichier copié depuis un disque externe sans vérification préalable.

Une seule clé compromise suffit pour infecter un poste, puis un réseau entier.

Le geste simple à adopter

## 8 Réseaux sociaux : ce que vous montrez peut être utilisé contre votre entreprise

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une photo de bureau publiée sur LinkedIn. En arrière-plan : un tableau blanc avec des noms de clients, des projets, des dates. Pour un cybercriminel, ces informations ont de la valeur.

Les réseaux sociaux ne sont pas dangereux en soi. Ce qui est risqué, ce sont les informations involontaires révélées dans les photos ou dans la manière dont vos publications montrent le fonctionnement interne de l’entreprise.

Informations sensibles souvent visibles sans qu’on s’en rende compte

- Badges nominatifs et QR codes.
- Post-it sur un écran (parfois avec des mots de passe ou des tâches sensibles).
- Captures d’écran contenant des outils internes.
- Planning, roadmap produit, organigramme visible en arrière-plan.
- Présence ou absence d’équipes (ex : « Bureau vide aujourd’hui ! »).

Un pirate peut exploiter ces éléments pour construire une attaque ciblée, crédible, parfois spécialement adaptée à votre entreprise.

Le geste simple à adopter

- Flouter les documents visibles en arrière-plan.
- Éviter les photos montrant des écrans ou des badges.
- Ne pas géolocaliser vos déplacements professionnels en direct.
- Limiter les informations sur l’organisation interne.

## 9 Sauvegardes : la bouée de sauvetage en cas d’incident

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une PME victime d’un ransomware découvre que ses sauvegardes ne fonctionnaient plus depuis trois mois. Résultat : perte massive de données, arrêt quasi total de l’activité, plusieurs semaines de reconstruction. Une autre entreprise, touchée par une panne de disque dur, récupère l’intégralité de ses fichiers en quelques minutes grâce à une sauvegarde automatique et testée. Même incident, deux conséquences radicalement opposées.

Les [sauvegardes](https://poweriti.com/solutions/sauvegarde/) ne servent pas seulement en cas de cyberattaque. Elles protègent aussi contre la suppression accidentelle, la panne matérielle, le vol d’un ordinateur, la synchronisation maladroite et les erreurs humaines.

Erreurs fréquentes dans les PME

- Ne pas vérifier régulièrement si les sauvegardes fonctionnent.
- Conserver une seule sauvegarde sur un seul support.
- Confondre synchronisation cloud et sauvegarde.
- Oublier d’inclure les ordinateurs portables dans la stratégie.

Une sauvegarde non testée n’est pas une sauvegarde. C’est une illusion de sécurité.

Le geste simple à adopter

- Appliquer la règle 3-2-1 (3 copies sur 2 supports dont 1 hors site).
- Tester régulièrement la restauration.
- Inclure les PC portables dans le périmètre de sauvegarde.

## 10 Vigilance partagée : la sécurité informatique est collective

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Une collaboratrice clique sur un lien suspect mais hésite à le dire. Elle a peur de paraître « incompétente » ou « dérangeante ». Pendant 40 minutes, le malware se propage sans que personne n’en soit informé.

La culture de la sécurité repose sur un principe simple : le signalement rapide d’un doute vaut mieux que le silence d’une certitude.

Dans les PME, la sécurité ne repose pas uniquement sur des outils ou une équipe informatique. Elle repose sur les personnes : la transparence, l’entraide, la vigilance. Une erreur signalée n’est jamais un échec. Un incident caché, si.

Ce qui augmente réellement le niveau de sécurité

- Une politique de non-culpabilisation.
- Des collaborateurs formés à reconnaître les signaux d’alerte.
- Des échanges réguliers entre collègues sur les tentatives reçues.
- Une communication interne claire et simple.

Beaucoup d’incidents majeurs auraient été évités si quelqu’un avait simplement dit : « J’ai cliqué sur quelque chose qui ne me semble pas normal. »

Le geste simple à adopter

- Vol de mot de passe via phishing.
- Test d’identifiants issus d’une fuite de données.
- Réutilisation de mots de passe compromis.
- Accès non autorisé depuis un appareil inconnu.

JR

Ce guide long format vous donne non seulement ces 10 gestes essentiels, mais aussi des explications concrètes, des exemples réels et des situations vécues en PME pour comprendre pourquoi ils sont indispensables.

Jantien Rault

CEO Fondateur POWERiti · 20 ans d'IT au service des PME

Depuis plus de 20 ans, j'accompagne les PME dans leur transformation digitale et la gestion de leur informatique. L'IT, c'est mon métier : infogérance, cybersécurité et optimisation des systèmes. Les PME, c'est mon terrain : des solutions adaptées aux vrais besoins des entreprises, pas des réponses toutes faites. Ma vision tient en une phrase : simplifier l'informatique pour qu'elle devienne un atout, pas un casse-tête.

[LinkedIn](https://fr.linkedin.com/in/jantien-rault-824240113) [Prendre rendez-vous](https://meetings-eu1.hubspot.com/jantien)

Culture de sécurité

## Renforcer durablement la sécurité informatique au bureau

Les gestes simples ne remplacent pas une stratégie complète, mais ils forment la base. En les intégrant dans votre quotidien, vous réduisez considérablement les risques et vous installez une culture de sécurité durable.

[Parler avec un expert](https://poweriti.com/contact/)[Sensibiliser mes équipes →](https://poweriti.com/cybersecurite/sensibilisation/)

## Bibliographie & ressources utiles

Ressources complémentaires pour approfondir la sécurité informatique au bureau.

- [ABC de la cybersécurité](https://poweriti.com/ressources/)
- [Éliminer le risque cyber](https://poweriti.com/expertise-cyber/)
- [Comprendre le phishing](https://poweriti.com/cybersecurite/types-cyberattaques/phishing/)
- [Wi-Fi public : risques](https://poweriti.com/solutions/vpn/)
- [Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr)
- [ANSSI](https://cyber.gouv.fr)

## Liens de cette page

### Pages du site

- [Accueil](https://poweriti.com/)
- [Conseils](https://poweriti.com/blog/categorie/conseil-cybersecurite/)
- [Pour aller plus loin Phishing : comment le reconnaître ?](https://poweriti.com/cybersecurite/types-cyberattaques/phishing/)
- [Pour comprendre ces attaques Pourquoi le Wi-Fi public est un piège pour vos données professionnelles](https://poweriti.com/solutions/vpn/)
- [sauvegardes](https://poweriti.com/solutions/sauvegarde/)
- [Parler avec un expert](https://poweriti.com/contact/)
- [Sensibiliser mes équipes →](https://poweriti.com/cybersecurite/sensibilisation/)
- [ABC de la cybersécurité](https://poweriti.com/ressources/)
- [Éliminer le risque cyber](https://poweriti.com/expertise-cyber/)

### Ressources externes

- [JR Jantien RaultCEO Fondateur POWER ITI](https://fr.linkedin.com/in/jantien-rault-824240113)
- [Prendre rendez-vous](https://meetings-eu1.hubspot.com/jantien)
- [Cybermalveillance.gouv.fr](https://www.cybermalveillance.gouv.fr)
- [ANSSI](https://cyber.gouv.fr)

```json
{
  "@context": "https://schema.org",
  "@graph": [
    {
      "@type": "WebSite",
      "@id": "https://poweriti.com#website",
      "headline": "POWERiti",
      "name": "POWERiti",
      "description": "Votre MSP de confiance pour une gestion IT sans souci. Services d’infogérance, sécurité et cloud adaptés à vos besoins d’entreprise.",
      "url": "https://poweriti.com",
      "potentialAction": {
        "@type": "SearchAction",
        "target": "https://poweriti.com?s={search_term_string}",
        "query-input": "required name=search_term_string"
      }
    },
    {
      "@type": "Organization",
      "@id": "https://poweriti.com#Organization",
      "name": "POWERiti",
      "url": "https://poweriti.com",
      "sameAs": [],
      "logo": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png",
        "width": "200",
        "height": "50"
      }
    },
    {
      "@type": "WebPage",
      "@id": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/#webpage",
      "url": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/",
      "name": "Sécurité informatique au bureau : les 10 gestes simples au quotidien | POWERiti",
      "description": "Mots de passe, 2FA, emails suspects, mises à jour, verrouillage d'écran, Wi-Fi public, clés USB, réseaux sociaux, sauvegardes et vigilance collective : les 10 réflexes à adopter en PME.",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      },
      "breadcrumb": {
        "@id": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/#breadcrumb"
      }
    },
    {
      "@type": "BlogPosting",
      "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/"
      },
      "headline": "La sécurité informatique au bureau : les 10 gestes simples à adopter au quotidien",
      "description": "Mots de passe robustes, authentification à deux facteurs, emails suspects, mises à jour, verrouillage d'écran, Wi-Fi public, clés USB, réseaux sociaux, sauvegardes et vigilance collective.",
      "image": {
        "@type": "ImageObject",
        "url": "https://poweriti.com/assets/blog/10-gestes-securite-cover.png",
        "width": 1170,
        "height": 780
      },
      "datePublished": "2025-11-25",
      "author": {
        "@type": "Person",
        "name": "Jantien Rault",
        "url": "https://poweriti.com/auteur/jantien-rault/",
        "sameAs": "https://fr.linkedin.com/in/jantien-rault-824240113",
        "jobTitle": "CEO Fondateur POWERiti"
      },
      "publisher": {
        "@type": "Organization",
        "name": "POWERiti",
        "logo": {
          "@type": "ImageObject",
          "url": "https://poweriti.com/assets/logos/poweriti-logo-color.png"
        }
      },
      "articleSection": "Conseil Cybersécurité",
      "keywords": "sécurité informatique, bonnes pratiques, mots de passe, 2FA, phishing, mises à jour, Wi-Fi public, clés USB, sauvegarde, PME",
      "isPartOf": {
        "@id": "https://poweriti.com#website"
      }
    },
    {
      "@type": "BreadcrumbList",
      "itemListElement": [
        {
          "@type": "ListItem",
          "position": 1,
          "name": "Accueil",
          "item": "https://poweriti.com/"
        },
        {
          "@type": "ListItem",
          "position": 2,
          "name": "Conseils",
          "item": "https://poweriti.com/blog/categorie/conseil-cybersecurite/"
        },
        {
          "@type": "ListItem",
          "position": 3,
          "name": "La sécurité informatique au bureau : les 10 gestes simples à adopter au quotidien",
          "item": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/"
        }
      ],
      "@id": "https://poweriti.com/blog/10-gestes-securite-informatique-bureau/#breadcrumb"
    }
  ]
}
```