RDV client en terrasse : consulter des données sensibles à distance sans transformer le Wi-Fi du café en passoire
Rencontrer des clients en dehors du bureau présente de nombreux avantages, mais cela comporte aussi de nouveaux risques.
On s’installe au fond d’un café bruyant avec un client qui veut revoir son contrat d’assurance en vitesse entre deux rendez-vous — au moment exact où le garçon de café débarque avec l’addition – il faut ouvrir la fiche détaillée contenant l’historique des sinistres, le numéro de sécurité sociale, le RIB et les clauses de désignation des bénéficiaires. Tout ça sur le réseau Wi-Fi gratuit de l’établissement dont le mot de passe est gribouillé au feutre velléda sur un tableau blanc mal effacé derrière le comptoir.
La CNIL en ferait des cauchemars. Le problème quand on quitte le confort de son bureau pour boucler des dossiers sur le terrain, c’est que les exigences réglementaires sur la protection des données ne s’évaporent pas miraculeusement dès qu’on passe la porte du hall.
Sécuriser la connexion
Ouvrir une session sur les serveurs de la boîte depuis le réseau d’un hall de gare ou un hotspot d’hôtel partagé par trois cents inconnus équivaut à crier ses identifiants à voix haute dans une rame de métro bondée. Les données de santé, les fiches de paie, les relevés bancaires ou les contrats de prévoyance naviguent dans un espace totalement ouvert. Un pirate amateur assis à la table d’à côté avec un simple logiciel d’analyse de réseau gratuit peut intercepter les paquets de données sans même avoir à renverser son thé.
Dans cette configuration bancale, l’activation d’un vpn pour entreprise sur les machines nomades devient une mesure de survie élémentaire. Ce type d’outil crée un tunnel chiffré hermétique entre le portable du collaborateur et le réseau interne du groupe.
L’écran et yeux baladeurs
Cela dit, on bloque souvent sur la menace invisible des cyberattaques sophistiquées venues du bout du monde, mais le danger le plus stupide lors d’un rdv à l’extérieur reste le voisin de banquette qui lorgne ouvertement sur les montants de prise en charge sous prétexte de chercher son sucre. Le piratage visuel ruine les efforts de conformité aussi sûrement qu’un logiciel malveillant de dernière génération.
Un filtre de confidentialité noir posé directement sur la dalle du portable résout ce problème embarrassant pour une poignée d’euros. Le client assis en face distingue parfaitement les tableaux de garanties et les chiffres, tandis que toute personne située à plus de trente degrés sur le côté ne voit qu’une plaque sombre totalement opaque.
Si on prend aussi le pli de verrouiller sa session d’un coup de raccourci clavier dès qu’on se lève pour attraper une serviette ou saluer un confrère aperçu au bar, on évite déjà la moitié des gaffes catastrophiques.
Le piège du stockage en local sur le bureau
Pour éviter d’être pris de court par une mauvaise couverture réseau dans une salle de réunion en sous-sol, l’erreur classique consiste à tout télécharger sur son bureau la veille au soir – les fiches d’assurés, les formulaires de souscription, les avis d’échéance et les copies de cartes d’identité. Mauvais réflexe.
Le jour où l’ordinateur oublie de descendre du VTC ou glisse du sac sur la banquette du TGV, ces documents stockés en clair transforment un simple souci matériel en violation de données officielle à déclarer sous 72 heures. Rester conforme impose de maintenir la donnée là où elle est protégée : sur les serveurs sécurisés de l’organisation. Si la connexion du lieu de rendez-vous s’avère inutilisable, le partage de connexion 4G/5G depuis son téléphone pro constitue un plan B nettement moins risqué que d’importer la moitié des archives du cabinet sur un disque dur non chiffré.
Entraîne-toi avec nos Quiz de révision
Fini les lectures passives. Pour retenir les notions clés du BTS Assurance, teste-toi ! Inscris-toi pour recevoir 1 quiz par jour directement dans ta boîte mail.