Dans une entreprise, tout commence par un accès : une messagerie, un logiciel de comptabilité, un espace bancaire. Si ces accès sont mal protégés, la meilleure protection du monde ne sert à rien, un peu comme une alarme dernier cri avec les clés sous le paillasson. Voici comment verrouiller les portes d’entrée de votre PME, sans compliquer la vie de vos collaborateurs.
Pourquoi les mots de passe restent la première faille
Les pirates n’ont souvent pas besoin de « forcer » quoi que ce soit : ils se connectent avec un identifiant volé, deviné ou réutilisé. Selon le rapport Verizon DBIR 2025, l’utilisation abusive d’identifiants est le premier vecteur d’attaque initial, devant l’exploitation de failles (communiqué Verizon). Un mot de passe faible ou utilisé sur plusieurs sites suffit : il suffit qu’un seul de ces sites soit piraté pour que tous vos comptes soient exposés.
Ce qui fait un bon mot de passe
- La longueur avant tout : une phrase secrète composée de mots sans rapport entre eux, comme Camion-Bleu-Tarte-88!, est à la fois facile à retenir et difficile à deviner.
- Un mot de passe par service : ne réutilisez jamais le même mot de passe, surtout pas celui de votre messagerie.
- Pas de liste en clair : un fichier Word, une note sur le smartphone ou une feuille dans un tiroir sont les premiers endroits où l’on cherche.
- Bannir les classiques : « 123456 », « Azerty », le nom de l’entreprise suivi de l’année, ou le prénom d’un enfant.
Le gestionnaire de mots de passe, l’outil indispensable
Personne ne peut retenir des dizaines de mots de passe longs et uniques. Un gestionnaire de mots de passe le fait à votre place : il génère des mots de passe robustes, les remplit automatiquement et les synchronise entre vos appareils. Vous n’avez plus qu’un seul mot de passe maître à retenir, qu’il faut évidemment choisir avec soin et protéger par la double authentification. En entreprise, choisissez une solution qui permet de partager des accès communs à une équipe sans les envoyer par e-mail.
Notre recommandation : Keeper
Chez YETY, nous recommandons Keeper. Ce gestionnaire de mots de passe repose sur un chiffrement à connaissance nulle (zero-knowledge) : vos mots de passe sont chiffrés sur votre appareil et l’éditeur lui-même ne peut pas les lire. Il fonctionne sur ordinateur, sur smartphone et dans le navigateur, remplit automatiquement vos identifiants et permet de partager un accès avec un collègue sans jamais l’écrire dans un e-mail. Les versions entreprise ajoutent des dossiers partagés par équipe et une console d’administration, très utile pour retirer les accès d’un collaborateur qui quitte l’entreprise.
La double authentification (MFA), la règle d’or
La double authentification ajoute une deuxième preuve d’identité au mot de passe : un code temporaire dans une application, une notification à valider ou une clé physique. Même si un pirate connaît votre mot de passe, il ne peut pas se connecter sans votre téléphone. Selon Microsoft, la MFA bloque plus de 99,9 % des attaques visant à prendre le contrôle d’un compte (Microsoft Security). L’Office fédéral de la cybersécurité (OFCS) la place d’ailleurs en tête de ses recommandations aux entreprises (KMU.admin.ch).
Privilégiez une application d’authentification plutôt que le SMS lorsque c’est possible : le SMS reste mieux que rien, mais il est plus facile à détourner.
Keeper pour gérer aussi les codes de double authentification
Keeper peut également générer les codes de double authentification (les codes à six chiffres qui changent toutes les 30 secondes) directement dans la fiche de chaque compte, et les remplir automatiquement à la connexion (documentation Keeper). C’est particulièrement pratique pour les comptes partagés par une équipe, comme un portail fournisseur ou un compte de réseau social : chaque personne autorisée a le code sous la main, sans dépendre du téléphone d’un seul collègue.
Une précaution toutefois : pour les comptes les plus critiques, à commencer par l’accès à Keeper lui-même et à votre messagerie, gardez le second facteur sur un appareil séparé, par exemple l’application Microsoft Authenticator sur votre smartphone. Ainsi, le mot de passe et le code ne se trouvent jamais au même endroit.
Par où commencer dans votre PME
- La messagerie : c’est la clé de tous vos autres comptes, puisque c’est elle qui reçoit les liens de réinitialisation. Activez la MFA en priorité, par exemple sur Microsoft 365.
- Les accès bancaires et comptables : ils sont directement liés à votre trésorerie.
- Les comptes administrateurs : serveurs, site internet, pare-feu, outils de gestion.
- Un gestionnaire pour toute l’équipe : déployez Keeper pour l’ensemble de vos collaborateurs et accompagnez-les le temps de la prise en main.
- Les départs : désactivez immédiatement les accès d’un collaborateur qui quitte l’entreprise et changez les mots de passe partagés qu’il connaissait.
Le guide complet à partager avec votre équipe
Cet article reprend l’un des 9 réflexes de notre guide gratuit des bonnes pratiques de sécurité informatique. Recevez-le par e-mail en version PDF imprimable : de quoi sensibiliser tous vos collaborateurs en quelques minutes, ou le garder sous la main dans vos dossiers.