Le vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maîtrisée : voyager n'est plus un risque.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone
Pour les décideurs pressés.
Un ordinateur portable d’entreprise perdu dans un aéroport peut n’être qu’un équipement à remplacer, ou une fuite de données soumise à notification. La différence se joue avant le voyage : disque chiffré, appareil inscrit dans la gestion centralisée, MFA sur les comptes et une connexion maîtrisée par l’entreprise, qu’il s’agisse du partage de connexion mobile ou du VPN. Une fois ces quatre points verrouillés, voyager avec du matériel professionnel n’est plus un risque pour l’entreprise.
Ce n’est pas le Wi-Fi de l’hôtel. C’est l’appareil perdu ou volé sans chiffrement et le compte de messagerie sans second facteur. Hors du bureau, il n’y a plus de pare-feu, plus de réseau connu ni de contrôle physique des équipements ; portables et téléphones passent par des taxis, des salles d’embarquement, des chambres d’hôtel et des scanners à rayons X.
Il y a aussi le facteur attention. En voyage ou en vacances, on lit ses messages à la hâte, entre un check-in et une file d’attente. Selon les données du CNCS, environ la moitié des 3 864 incidents enregistrés par le CERT.PT en 2025 ont exploité des failles liées au comportement humain, et le phishing, par e-mail, SMS ou réseaux sociaux, a été la méthode dominante.
Dix minutes par appareil suffisent. La liste que nous appliquons aux parcs que nous gérons :
Pour les décideurs : chiffrer le disque revient à enfermer le contenu du portable dans un coffre qui ne s’ouvre qu’avec le mot de passe de l’utilisateur. Celui qui vole l’appareil et branche le disque sur un autre ordinateur ne voit que des données inintelligibles. BitLocker et FileVault font déjà partie du système d’exploitation ; il suffit de les activer et de conserver la clé en lieu sûr.
La plupart des sites et services chiffrent aujourd’hui la connexion, c’est le cadenas dans la barre d’adresse. La FTC, autorité américaine de protection des consommateurs, reconnaît que cela a réduit le risque des réseaux publics, mais souligne que le chiffrement ne protège pas contre un faux site : les données arrivent protégées… entre les mains de l’escroc. Trois menaces concrètes demeurent :
En pratique : confirmer le nom exact du réseau à la réception, refuser toute installation demandée pour obtenir l’accès et activer immédiatement le VPN de l’entreprise. Le rôle actuel du VPN est expliqué dans pourquoi le VPN, à lui seul, ne suffit plus.
Connecter le portable au téléphone supprime le réseau tiers. Dans l’Union européenne, ainsi qu’en Islande, au Liechtenstein et en Norvège, les règles européennes d’itinérance appliquent aux appels, SMS et données le même prix qu’au Portugal ; pour les données, l’opérateur peut toutefois imposer des limites d’utilisation raisonnable. En dehors de cet espace, les prix peuvent s’envoler et il vaut mieux souscrire un forfait avant le départ.
Le sujet suscite de nombreuses alertes. La FCC, régulateur américain des communications, affirme ne pas connaître de cas confirmés, mais conseille la solution simple : son propre chargeur branché sur une prise secteur ou une batterie externe, et l’option « recharge uniquement » chaque fois que le téléphone la propose.
La procédure doit être connue de toute l’équipe avant que quiconque ne parte en voyage :
Sans chiffrement ni gestion centralisée, aucune de ces étapes n’offre de garantie. C’est pourquoi la préparation se fait au bureau. Pour les équipes Apple, voir comment gérer et protéger un parc de Mac ; pour les comptes, comment déployer la MFA sans friction.
Animation touristique, transport alternatif et technologie : c’est le métier de Boost Portugal, présente à Lisbonne, Porto, dans le Douro et à Madrid. Dans le cadre d’un contrat IT Unlimited, DataRoad assure un support permanent aux utilisateurs, les sauvegardes, la redondance Internet, la supervision à distance avec alertes et la gestion de l’environnement de travail à distance et du VPN. C’est ce qui permet à une équipe répartie dans plusieurs villes de travailler avec le même niveau de protection qu’au bureau. Le cas complet est présenté dans Boost Portugal : supervision et support Unlimited.
Les solutions DataRoad de mobilité et télétravail réunissent chiffrement, gestion des appareils, VPN et MFA. Comme les pertes surviennent souvent le week-end, IT Unlimited Premium 365 étend l’assistance aux nuits, week-ends et jours fériés.
Oui, avec trois précautions : confirmer le nom exact du réseau, ne rien installer de ce que demande le portail d’accès et activer le VPN de l’entreprise. Si le forfait comprend assez de données, connecter le portable au téléphone est généralement la solution la plus simple et la mieux protégée.
Non, sur les appareils actuels, la différence ne se ressent pas au quotidien. BitLocker et FileVault sont intégrés et s’appuient sur la puce de sécurité dont l’ordinateur est déjà équipé.
On ne perd que ce qui se trouvait uniquement sur l’appareil. Avec les fichiers dans le cloud de l’entreprise et une sauvegarde active, le travail se récupère sur un nouveau portable, d’où la règle de ne rien conserver d’important uniquement sur le bureau.
Si ce n’est pas nécessaire, non : l’endroit le plus sûr reste le bureau. S’il doit partir, la même liste qu’un voyage d’affaires s’applique, avec une vigilance accrue sur le verrouillage de l’écran et l’utilisation de l’appareil par des proches.
DataRoad - IT Services and Consulting vérifie le chiffrement, la gestion à distance, la MFA, le VPN et les mises à jour de tous les portables et téléphones de l’entreprise, et livre une procédure en cas de perte prête à appliquer. En 11 ans, DataRoad n’a jamais subi d’incident de sécurité.
Demandez une proposition sans engagement : +351 211 459 950 * · sales@dataroad.pt. Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.
*Appel vers un fixe portugais.
Choisie par des entreprises reconnues et internationales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 avis Google
Les attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …
· 6 min de lecture
La question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …
· 7 min de lecture
Dans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…
· 7 min de lecture
Sans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…
· 7 min de lecture
Le risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…
· 6 min de lecture
Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…
· 7 min de lecture
Un administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…
· 6 min de lecture
Le PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…
· 7 min de lecture
Une sauvegarde jamais restaurée est un risque différé. En 30 minutes, un ancien document, un e-mail supprimé et un serveur démarré en isolem…
· 7 min de lectureDes chiffres vérifiables
Partenaires et certifications
DataRoad · Cybersécurité gérée
Le risque appartient à la direction, la protection est notre affaire. En 11 ans, DataRoad n’a jamais subi d’incident de sécurité.
We do IT right.
Demandez une évaluation des risques sans engagement.
