--- title: "Politiques de cybersécurité | DataRoad IT" description: "Comptes et MFA, appareils, e-mail, droits, sauvegardes, incidents et départs : sept politiques de cybersécurité qui ferment la porte aux attaquants. Sans…" language: fr url: https://www.dataroad-it.com/fr/cybersecurite-geree-sept-politiques-ecrites/ source: https://www.dataroad-it.com/fr/cybersecurite-geree-sept-politiques-ecrites/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Comptes et MFA, appareils, e-mail, droits, sauvegardes, incidents et départs : sept politiques de cybersécurité qui ferment la porte aux attaquants. Sans… # Politiques de cybersécurité : les 7 indispensables en entreprise En bref Pour les décideurs pressés. - 01 Sans règles écrites, l'erreur d'un collaborateur n'est même pas une infraction. - 02 Sept politiques : comptes et MFA, appareils, messagerie, autorisations, sauvegardes, incidents, départs. - 03 Chacune tient en une demi-page, signée par tous et revue une fois par an. - 04 DataRoad fournit les modèles et vérifie leur application technique dans le rapport mensuel. ### Dans cet article Un mot de passe réutilisé ou une « facture » ouverte par erreur peut coûter des semaines d'activité. Dans la plupart des PME, cette erreur n'est même pas une faute : l'entreprise n'a tout simplement jamais écrit les règles. Les **politiques de cybersécurité** règlent cela avec sept feuilles courtes, une par thème, que toute l'équipe lit et signe. Elles sont le socle de la cybersécurité gérée que DataRoad - IT Services and Consulting déploie chez ses clients. ## Pourquoi un collaborateur « consciencieux » ouvre-t-il la porte à l'attaque ? Parce qu'il a fait ce qui lui semblait normal. Il a utilisé le mot de passe de sa messagerie sur le portail du transporteur. Il a branché la clé USB de la maison. Il a prêté son mot de passe au stagiaire « juste pour aujourd'hui ». Sans règle écrite, rien de tout cela n'est interdit. Une politique n'est pas un document juridique : c'est une demi-page sur ce qui se fait et ce qui ne se fait pas. ## Quelles sept politiques de cybersécurité mettre par écrit ? | # | Thème | Répond à | | --- | --- | --- | | 1 | Comptes et MFA | Comment protégeons-nous chaque connexion ? | | 2 | Appareils | Quel équipement peut toucher aux données ? | | 3 | Messagerie | Que faire face à un message étrange ? | | 4 | Autorisations | Qui peut voir quoi ? | | 5 | Sauvegardes | Pouvons-nous récupérer ? | | 6 | Incidents | Qui fait quoi le pire jour ? | | 7 | Arrivées et départs | Quels accès ouvrons-nous et fermons-nous ? | ## 1. Comment protéger les comptes ? - **Des phrases, pas des codes** 14 caractères ou plus, plutôt que des mots courts bourrés de symboles. - **Un identifiant par service** Conservé dans le gestionnaire de mots de passe de l'entreprise ; jamais envoyé par e-mail ou messagerie instantanée. - **MFA sans exception** Messagerie, fichiers et accès à distance. La direction aussi : c'est la cible préférée. - **Comptes partagés** Nouvel identifiant chaque fois que quelqu'un quitte l'entreprise. Les détails sont dans [comment choisir et utiliser un gestionnaire de mots de passe](https://www.dataroad-it.com/fr/gestionnaire-mots-de-passe-entreprise/). ## 2. Quels appareils peuvent accéder aux données ? Ceux de l'entreprise, avec protection active, mises à jour automatiques et disque chiffré. Les appareils personnels uniquement via le navigateur, sans stocker de fichiers en local. Un portable ne dort jamais dans la voiture. En cas de disparition, on prévient le jour même et l'accès est bloqué à distance. Logiciels : uniquement ceux de la liste approuvée, qui doit exister. ## 3. Que faire d'un e-mail suspect ? Ne pas cliquer, ne pas répondre, transférer à l'IT. Un changement d'IBAN d'un fournisseur se confirme toujours par téléphone, à un numéro que vous aviez déjà, jamais à celui de l'e-mail. C'est ce qui arrête la [fraude à la facture avec IBAN modifié](https://www.dataroad-it.com/fr/fraude-email-iban-modifie-faux-president/). Les données clients ne circulent ni par messagerie personnelle ni par applications de messagerie instantanée. ## 4. Qui peut voir quoi ? - **Le strict nécessaire** Chacun accède à ce que sa fonction exige, rien de plus. - **Revue tous les six mois** Dossiers partagés et SharePoint. - **Administration locale** Réservée à l'équipe IT. - **Tiers** Accès nominatifs, limités dans le temps et tracés. - **Changement de fonction** L'ancien accès est retiré ; on ne se contente pas d'ajouter le nouveau. C'est le moindre privilège du [modèle Zero Trust adapté aux PME](https://www.dataroad-it.com/fr/zero-trust-pme-plan-90-jours/). ## 5. Si tout est chiffré demain, pouvez-vous récupérer ? Seulement avec une politique qui dit ce qui est copié, à quelle fréquence, où et combien de jours c'est conservé. Au moins une copie hors des locaux et immuable : le ransomware ne peut pas l'effacer. Des restaurations testées à dates fixes, avec résultat consigné. Un responsable des alertes d'échec, avec un délai pour agir. Découvrez notre [sauvegarde gérée](https://www.dataroad-it.com/fr/sauvegarde-geree-entreprises-portugal/) et ce qu'ajoute un plan de [reprise après sinistre](https://www.dataroad-it.com/fr/reprise-apres-sinistre-continuite-portugal/). ## 6. Qui fait quoi le jour de l'attaque ? - **Chaîne d'alerte**: qui appelle qui, et dans quel ordre. - **Isolement**: on retire du réseau le poste touché, pas le serveur entier. - **Porte-parole**: une seule personne parle aux clients et fournisseurs ; les autres non. - **Délais légaux**: CNPD sous 72 heures en cas de données personnelles ; Centre national de cybersécurité si l'entreprise relève de NIS2. - **Contacts imprimés**: partenaire IT et assureur, car la messagerie peut être hors service. Situez chaque étape dans les [quatre phases d'une cyberattaque](https://www.dataroad-it.com/fr/cyberattaque-quatre-phases-cybersecurite-geree/). ## 7. Quels accès ouvrir et fermer avec chaque personne ? **Le premier jour :** compte avec les autorisations de la fonction, MFA activée, équipement remis avec traçabilité et une demi-heure sur ces règles. **Le dernier jour :** compte désactivé le jour même, pas une semaine plus tard ; messagerie transférée ; équipement restitué et vérifié ; identifiants partagés changés ; accès de tiers liés à cette personne coupés. Les comptes d'anciens collaborateurs encore actifs font partie des failles les plus fréquentes de nos audits. ## Comment passer du papier à la pratique en quelques semaines ? Une demi-page par politique. Commencez par ce que vous faites déjà bien, ajoutez ce qui manque et supprimez les interdictions irréalistes : une règle que personne ne respecte discrédite toutes les autres. Validation par la direction, courte session avec l'équipe, signature de tous, revue annuelle. Dans les contrats de [cybersécurité gérée](https://www.dataroad-it.com/fr/cybersecurite-entreprise/), nous livrons ces sept modèles adaptés à chaque client et confirmons dans le rapport mensuel leur application technique : MFA activée, comptes désactivés, sauvegardes testées. En 11 ans, DataRoad n'a jamais subi d'incident de sécurité. ## Questions de décideurs ### Avec 12 personnes, est-ce utile d'écrire des politiques ? Oui : ce sont les mêmes sept, simplement plus courtes. Le risque ne diminue pas avec la taille, et dans une petite équipe un compte oublié d'une personne partie pèse encore plus. ### Sommes-nous couverts pour le RGPD et NIS2 ? En partie. Ces politiques font partie des mesures techniques et organisationnelles exigées, mais ne dispensent ni du registre des traitements (RGPD) ni de l'analyse de risque (NIS2) : elles en sont le socle. ### Qui doit signer ? Toute personne ayant accès aux systèmes : direction, stagiaires et intérimaires compris. Sans signature, impossible d'exiger quoi que ce soit. ### À quelle fréquence les réviser ? Une fois par an, et dès qu'un changement important survient : nouvel ERP, télétravail étendu, un incident ou une nouvelle législation. ## Prochaine étape : les sept politiques adaptées à votre entreprise Nous vous fournissons les modèles, les adaptons à votre entreprise et configurons la partie technique (MFA, autorisations, sauvegardes) pour que ce qui est écrit soit ce qui se passe. Découvrez la [cybersécurité gérée DataRoad](https://www.dataroad-it.com/fr/cybersecurite-entreprise/) et demandez une proposition sans engagement. **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt. **Appel vers un fixe portugais.* Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google DataRoad ## Articles associés [Infogérance et cybersécuritéÉquipes en déplacement : portables, mobiles et Wi-Fi public sûrsLe vrai risque en voyage est le portable perdu non chiffré, pas le Wi-Fi de l'hôtel. Disque chiffré, gestion centrale, MFA et connexion maît…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-equipes-en-deplacement/)[Infogérance et cybersécuritéSurface d'attaque externe : ce qu'Internet voit de votre sociétéLes attaques automatisées cherchent des versions vulnérables, quelle que soit la taille de l'entreprise. En 2025, le CERT.PT a enregistré 3 …12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/surface-attaque-externe-entreprise/)[Infogérance et cybersécuritéNOC et cybersécurité gérée : qui surveille votre PME, et quandLa question n'est pas d'avoir un SOC : c'est qui reçoit l'alerte à 22 h un samedi et ce qu'il fait ensuite. Chez DataRoad, nuits, week-ends …12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/noc-soc-cybersecurite-geree-pme/)[Infogérance et cybersécuritéSécurité Microsoft 365 : les 10 contrôles qui vous incombentDans Microsoft 365, la plateforme appartient à Microsoft et les clés sont à vous. Selon Microsoft, le MFA et le blocage de l'authentificatio…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/microsoft-365-cybersecurite-geree-responsabilite/)[Infogérance et cybersécuritéRGPD et cybersécurité gérée : 10 contrôles techniques à prouverSans mesures techniques documentées, une violation de données passe d'incident IT à problème avec l'autorité de contrôle. Dix contrôles en t…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/rgpd-cybersecurite-geree-10-mesures-techniques/)[Infogérance et cybersécuritéMots de passe exposés : auditer le domaine et agir en 5 joursLe risque n'est pas l'e-mail dans une fuite : c'est le même mot de passe qui ouvre un compte professionnel. Changer ce qui est exposé, MFA p…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/identifiants-entreprise-fuites-de-donnees/)[Infogérance et cybersécuritéInventaire des actifs : la base de la gestion du parc et de NIS2Sans inventaire des actifs, pas de renouvellement planifié, pas de sécurité démontrable ni de réponse au CNCS. Les entités NIS2 doivent tran…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/inventaire-actifs-gestion-parc-informatique/)[Infogérance et cybersécuritéComptes break-glass Microsoft 365 : l'assurance de l'entrepriseUn administrateur bloqué peut laisser e-mail, Teams et fichiers sans gestion pendant des jours. Les comptes break-glass sont l'administrateu…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/comptes-break-glass-microsoft-365/)[Infogérance et cybersécuritéWindows 365 en entreprise : quand le PC cloud réduit les coûtsLe PC cloud est rentable pour consultants, saisonniers, équipes sans bureau et parcs mixtes Mac et Windows. Pour la vidéo, la CAO ou un inte…12 octobre 2026 · 7 min de lecture](https://www.dataroad-it.com/fr/windows-365-pc-cloud-entreprise/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cybersécurité gérée ## One StepAhead of IT. La sécurité se prouve avec les années, pas avec des promesses. Pare-feu gérés, MFA, protection des postes et sauvegardes testées, le même niveau pour tous nos clients. - **0** incident de sécurité chez DataRoad en 11 ans - **232** entreprises protégées - **M365** sauvegardé hors site We do **IT** right. DataRoad IT Unlimited ## Combien coûterait à votre entreprise une journée sans systèmes ? Demandez une évaluation des risques sans engagement. [Demander une proposition sans engagement →](https://www.dataroad-it.com/fr/#contact)+351 211 459 950 **Appel vers un fixe portugais · Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone[Vous ne savez pas ce qu’il vous faut ? Parlez à l’assistant →](https://www.dataroad-it.com/fr/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/fr/cybersecurite-geree-sept-politiques-ecrites/