{"id":2601,"date":"2026-10-09T21:26:17","date_gmt":"2026-10-09T19:26:17","guid":{"rendered":"https:\/\/procyb.fr\/?p=2601"},"modified":"2026-10-09T21:32:19","modified_gmt":"2026-10-09T19:32:19","slug":"tip-2-11-proteger-les-comptes-les-acces-et-les-donnees","status":"publish","type":"post","link":"https:\/\/procyb.fr\/index.php\/2026\/10\/09\/tip-2-11-proteger-les-comptes-les-acces-et-les-donnees\/","title":{"rendered":"TIP 2.11 \u2013 Prot\u00e9ger les comptes, les acc\u00e8s et les donn\u00e9es"},"content":{"rendered":"\n
\n
\n

Niveau : Interm\u00e9diaire<\/p>\n\n\n\n

Dur\u00e9e : 65 \u2013 80 min<\/p>\n\n\n\n

Module : \u00c9quipements num\u00e9riques TIP<\/p>\n<\/div>\n<\/div>\n\n\n\n

La s\u00e9curit\u00e9 d\u2019un poste ne d\u00e9pend pas uniquement de l\u2019antivirus ou du pare-feu.<\/p>\n\n

Un ordinateur parfaitement \u00e0 jour peut rester vuln\u00e9rable si un compte poss\u00e8de trop de droits, si un mot de passe est compromis, si les donn\u00e9es ne sont pas chiffr\u00e9es ou si une session reste ouverte sans surveillance.<\/p>\n\n

Le technicien informatique de proximit\u00e9 doit donc contribuer \u00e0 prot\u00e9ger les comptes, les acc\u00e8s et les donn\u00e9es<\/strong> tout en respectant les r\u00e8gles d\u00e9finies par l\u2019organisation.<\/p>\n\n

\n\n

\ud83c\udfaf Objectifs<\/h3>\n\n

\u00c0 la fin de ce cours, tu seras capable de :<\/p>\n\n

    \n
  • distinguer identification, authentification et autorisation ;<\/li>\n
  • expliquer le principe de moindre privil\u00e8ge ;<\/li>\n
  • distinguer compte standard et compte administrateur ;<\/li>\n
  • comprendre les bonnes pratiques concernant les mots de passe ;<\/li>\n
  • expliquer le r\u00f4le d\u2019un gestionnaire de mots de passe ;<\/li>\n
  • comprendre l\u2019authentification multifacteur ;<\/li>\n
  • identifier les principaux facteurs d\u2019authentification ;<\/li>\n
  • s\u00e9curiser une session Windows ;<\/li>\n
  • contr\u00f4ler les administrateurs locaux ;<\/li>\n
  • comprendre le r\u00f4le des permissions d\u2019acc\u00e8s ;<\/li>\n
  • \u00e9viter l\u2019attribution directe et excessive de droits ;<\/li>\n
  • comprendre le r\u00f4le du chiffrement des donn\u00e9es ;<\/li>\n
  • v\u00e9rifier l\u2019\u00e9tat de BitLocker ;<\/li>\n
  • comprendre le r\u00f4le d\u2019une cl\u00e9 de r\u00e9cup\u00e9ration ;<\/li>\n
  • prot\u00e9ger les donn\u00e9es sur les supports amovibles ;<\/li>\n
  • respecter la confidentialit\u00e9 des donn\u00e9es personnelles ;<\/li>\n
  • contr\u00f4ler les principaux param\u00e8tres de s\u00e9curit\u00e9 avant livraison.<\/li>\n<\/ul>\n\n<\/div>\n\n
    \n\n

    1. Trois notions \u00e0 distinguer<\/h2>\n\n

    La gestion des acc\u00e8s repose sur plusieurs notions diff\u00e9rentes.<\/p>\n\n\n\n\n\n\n\n\n\n\n
    Notion<\/th>\nQuestion associ\u00e9e<\/th>\n<\/tr>\n<\/thead>\n\n
    Identification<\/strong><\/td>\nQui pr\u00e9tendez-vous \u00eatre ?<\/td>\n<\/tr>\n\n
    Authentification<\/strong><\/td>\nComment prouvez-vous votre identit\u00e9 ?<\/td>\n<\/tr>\n\n
    Autorisation<\/strong><\/td>\n\u00c0 quoi avez-vous le droit d\u2019acc\u00e9der ?<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n

    Exemple<\/h3>\n\n
    \n\n

    Identification :<\/strong> \u00c9milie Moreau saisit son identifiant.<\/p>\n\n

    Authentification :<\/strong> elle fournit son mot de passe et \u00e9ventuellement un second facteur.<\/p>\n\n

    Autorisation :<\/strong> le syst\u00e8me v\u00e9rifie si elle poss\u00e8de le droit d\u2019acc\u00e9der au dossier RH.<\/p>\n\n<\/div>\n\n

    \n\n

    2. Le principe de moindre privil\u00e8ge<\/h2>\n\n

    Un utilisateur ne doit disposer que des droits n\u00e9cessaires \u00e0 son activit\u00e9.<\/p>\n\n

    Ce principe permet notamment de limiter :<\/p>\n\n

      \n
    • les modifications involontaires ;<\/li>\n
    • l\u2019installation de logiciels non autoris\u00e9s ;<\/li>\n
    • la d\u00e9sactivation de protections ;<\/li>\n
    • l\u2019impact d\u2019un compte compromis ;<\/li>\n
    • l\u2019acc\u00e8s inutile \u00e0 des donn\u00e9es sensibles.<\/li>\n<\/ul>\n\n
      \n\n

      \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n

      Un probl\u00e8me de droits ne se r\u00e9sout pas en donnant syst\u00e9matiquement davantage de privil\u00e8ges.<\/p>\n\n<\/div>\n\n

      \n\n

      3. Compte standard et compte administrateur<\/h2>\n\n\n\n\n\n\n\n\n\n\n
      Compte standard<\/th>\nCompte administrateur<\/th>\n<\/tr>\n<\/thead>\n\n
      Utilisation quotidienne<\/td>\nAdministration du poste<\/td>\n<\/tr>\n\n
      Droits limit\u00e9s sur le syst\u00e8me<\/td>\nModification de param\u00e8tres sensibles<\/td>\n<\/tr>\n\n
      R\u00e9duit l\u2019impact d\u2019une erreur<\/td>\nDoit \u00eatre utilis\u00e9 uniquement lorsque n\u00e9cessaire<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n

      Pour un utilisateur bureautique classique, l\u2019utilisation quotidienne avec un compte standard est g\u00e9n\u00e9ralement pr\u00e9f\u00e9rable.<\/p>\n\n

      \n\n

      4. Contr\u00f4ler les administrateurs locaux<\/h2>\n\n

      PowerShell permet notamment de v\u00e9rifier les membres du groupe Administrateurs local :<\/p>\n\n

      Get-LocalGroupMember -Group \"Administrateurs\"<\/code><\/pre>\n\n
      Sur un Windows dans une autre langue, le nom du groupe peut \u00eatre diff\u00e9rent.<\/p>\n\n
      Le technicien doit comparer la liste obtenue avec la configuration attendue par l\u2019organisation.<\/p>\n\n
      \n\n
      \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n
      Un compte inconnu dans le groupe Administrateurs doit \u00eatre v\u00e9rifi\u00e9 avant la livraison du poste.<\/p>\n\n<\/div>\n\n
      \n\n
      5. Pourquoi s\u00e9parer compte utilisateur et compte d\u2019administration ?<\/h2>\n\n
      Dans certains environnements, un technicien dispose :<\/p>\n\n
        \n
      • d\u2019un compte utilis\u00e9 pour les t\u00e2ches courantes ;<\/li>\n
      • d\u2019un compte diff\u00e9rent utilis\u00e9 uniquement pour l\u2019administration.<\/li>\n<\/ul>\n\n
        Cette s\u00e9paration \u00e9vite d\u2019utiliser en permanence des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n\n
        Elle r\u00e9duit notamment l\u2019impact potentiel :<\/p>\n\n
          \n
        • d\u2019un phishing ;<\/li>\n
        • d\u2019une pi\u00e8ce jointe malveillante ;<\/li>\n
        • d\u2019un navigateur compromis ;<\/li>\n
        • d\u2019une erreur de manipulation.<\/li>\n<\/ul>\n\n
          \n\n
          6. Le mot de passe reste un secret<\/h2>\n\n
          Un mot de passe ne doit pas \u00eatre :<\/p>\n\n
            \n
          • partag\u00e9 avec un coll\u00e8gue ;<\/li>\n
          • envoy\u00e9 dans un ticket ;<\/li>\n
          • inscrit sur un post-it coll\u00e9 sur l\u2019\u00e9cran ;<\/li>\n
          • enregistr\u00e9 dans un fichier texte non prot\u00e9g\u00e9 ;<\/li>\n
          • r\u00e9utilis\u00e9 partout.<\/li>\n<\/ul>\n\n
            Le technicien ne doit pas demander \u00e0 l\u2019utilisateur de lui communiquer son mot de passe pour effectuer une intervention.<\/p>\n\n
            \n\n
            \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n
            Lorsqu\u2019une authentification personnelle est n\u00e9cessaire, l\u2019utilisateur saisit lui-m\u00eame son secret.<\/p>\n\n<\/div>\n\n
            \n\n
            7. Qu\u2019est-ce qu\u2019un bon mot de passe ?<\/h2>\n\n
            Une politique de mots de passe d\u00e9pend de l\u2019organisation.<\/p>\n\n
            Les principes importants restent cependant :<\/p>\n\n
              \n
            • utiliser un secret suffisamment long ;<\/li>\n
            • \u00e9viter les mots de passe faciles \u00e0 deviner ;<\/li>\n
            • ne pas r\u00e9utiliser le m\u00eame mot de passe sur plusieurs services ;<\/li>\n
            • ne pas utiliser d\u2019informations personnelles \u00e9videntes ;<\/li>\n
            • ne jamais partager son mot de passe.<\/li>\n<\/ul>\n\n
              Exemples \u00e0 \u00e9viter<\/h3>\n\n
              Motdepasse123!\nLaurent2026\nPloermel56\nazerty123<\/code><\/pre>\n\n
              \n\n
              8. Phrase de passe<\/h2>\n\n
              Une phrase de passe repose sur plusieurs mots ou \u00e9l\u00e9ments permettant d\u2019obtenir un secret long plus facile \u00e0 m\u00e9moriser.<\/p>\n\n
              Elle ne doit pas reprendre une citation connue ou une information personnelle \u00e9vidente.<\/p>\n\n
              L\u2019objectif principal reste d\u2019obtenir un secret :<\/p>\n\n
                \n
              • long ;<\/li>\n
              • difficile \u00e0 deviner ;<\/li>\n
              • unique pour le service concern\u00e9.<\/li>\n<\/ul>\n\n
                \n\n
                9. Gestionnaire de mots de passe<\/h2>\n\n
                Un gestionnaire de mots de passe permet de conserver des secrets de mani\u00e8re s\u00e9curis\u00e9e et d\u2019utiliser des mots de passe diff\u00e9rents pour chaque service.<\/p>\n\n
                Dans une organisation, il faut utiliser :<\/p>\n\n
                  \n
                • la solution approuv\u00e9e ;<\/li>\n
                • les proc\u00e9dures d\u00e9finies ;<\/li>\n
                • les m\u00e9canismes de r\u00e9cup\u00e9ration pr\u00e9vus.<\/li>\n<\/ul>\n\n
                  Le technicien ne doit pas installer arbitrairement son gestionnaire de mots de passe personnel sur les postes professionnels.<\/p>\n\n
                  \n\n
                  10. Authentification multifacteur<\/h2>\n\n
                  L\u2019authentification multifacteur, ou MFA, demande plusieurs facteurs ind\u00e9pendants pour acc\u00e9der \u00e0 un service.<\/p>\n\n
                  On distingue g\u00e9n\u00e9ralement :<\/p>\n\n\n\n\n\n\n\n\n\n\n
                  Facteur<\/th>\nExemple<\/th>\n<\/tr>\n<\/thead>\n\n
                  Ce que je sais<\/strong><\/td>\nMot de passe, code PIN<\/td>\n<\/tr>\n\n
                  Ce que je poss\u00e8de<\/strong><\/td>\nT\u00e9l\u00e9phone, cl\u00e9 de s\u00e9curit\u00e9, carte<\/td>\n<\/tr>\n\n
                  Ce que je suis<\/strong><\/td>\nEmpreinte, reconnaissance faciale<\/td>\n<\/tr>\n\n<\/tbody>\n\n<\/table>\n\n
                  Deux mots de passe ne constituent donc pas r\u00e9ellement deux facteurs diff\u00e9rents.<\/p>\n\n
                  \n\n
                  11. Pourquoi le MFA est-il utile ?<\/h2>\n\n
                  Si un attaquant obtient le mot de passe d\u2019un utilisateur, un second facteur peut encore emp\u00eacher ou compliquer fortement l\u2019acc\u00e8s au compte.<\/p>\n\n
                  Le MFA est particuli\u00e8rement important pour :<\/p>\n\n
                    \n
                  • messagerie professionnelle ;<\/li>\n
                  • VPN ;<\/li>\n
                  • applications sensibles ;<\/li>\n
                  • comptes administratifs ;<\/li>\n
                  • services accessibles depuis Internet.<\/li>\n<\/ul>\n\n
                    \n\n
                    12. Attention aux demandes MFA inattendues<\/h2>\n\n
                    Un utilisateur re\u00e7oit plusieurs demandes de validation sur son t\u00e9l\u00e9phone alors qu\u2019il ne tente pas de se connecter.<\/p>\n\n
                    Il ne doit pas :<\/p>\n\n
                    \n
                    valider simplement pour faire dispara\u00eetre la notification.<\/p>\n<\/blockquote>\n\n
                    Une demande inattendue peut indiquer qu\u2019une personne poss\u00e8de d\u00e9j\u00e0 le mot de passe et tente de se connecter.<\/p>\n\n
                    \n\n
                    \ud83d\udd27 R\u00e9flexe technicien<\/strong><\/p>\n\n
                    Une demande MFA non sollicit\u00e9e doit \u00eatre refus\u00e9e et signal\u00e9e selon la proc\u00e9dure de l\u2019organisation.<\/p>\n\n<\/div>\n\n
                    \n\n
                    13. Verrouiller sa session<\/h2>\n\n
                    Lorsqu\u2019un utilisateur quitte son poste, m\u00eame pour quelques minutes, sa session doit \u00eatre verrouill\u00e9e.<\/p>\n\n
                    Raccourci :<\/p>\n\n
                    Windows + L<\/code><\/pre>\n\n
                    Le verrouillage prot\u00e8ge notamment :<\/p>\n\n
                      \n
                    • la messagerie ;<\/li>\n
                    • les documents ouverts ;<\/li>\n
                    • les applications m\u00e9tiers ;<\/li>\n
                    • les acc\u00e8s r\u00e9seau ;<\/li>\n
                    • les donn\u00e9es affich\u00e9es \u00e0 l\u2019\u00e9cran.<\/li>\n<\/ul>\n\n
                      \n\n
                      14. Verrouillage automatique<\/h2>\n\n
                      Une organisation peut imposer un verrouillage apr\u00e8s une dur\u00e9e d\u2019inactivit\u00e9.<\/p>\n\n
                      Cette configuration peut \u00eatre appliqu\u00e9e :<\/p>\n\n
                        \n
                      • localement ;<\/li>\n
                      • par strat\u00e9gie ;<\/li>\n
                      • par un outil centralis\u00e9.<\/li>\n<\/ul>\n\n
                        Le technicien ne doit pas d\u00e9sactiver cette protection parce qu\u2019elle g\u00eane un utilisateur.<\/p>\n\n
                        \n\n
                        15. Les droits d\u2019acc\u00e8s aux fichiers<\/h2>\n\n
                        Sous Windows, les permissions permettent de d\u00e9terminer qui peut acc\u00e9der \u00e0 une ressource et ce qu\u2019il peut y faire.<\/p>\n\n
                        On peut notamment rencontrer :<\/p>\n\n
                          \n
                        • Lecture ;<\/li>\n
                        • \u00c9criture ;<\/li>\n
                        • Modification ;<\/li>\n
                        • Contr\u00f4le total.<\/li>\n<\/ul>\n\n
                          Les droits doivent correspondre au besoin r\u00e9el.<\/p>\n\n
                          \n\n
                          16. \u00c9viter les droits directs sur les utilisateurs<\/h2>\n\n
                          Dans un environnement administr\u00e9, il est g\u00e9n\u00e9ralement pr\u00e9f\u00e9rable d\u2019attribuer les permissions \u00e0 des groupes plut\u00f4t que directement aux utilisateurs.<\/p>\n\n
                          Exemple<\/h3>\n\n
                          \u00c9milie Moreau\n      \u2193\nGroupe utilisateurs RH\n      \u2193\nGroupe d'acc\u00e8s \u00e0 la ressource\n      \u2193\nDossier RH<\/code><\/pre>\n\n
                          Cette organisation facilite :<\/p>\n\n
                            \n
                          • l\u2019administration ;<\/li>\n
                          • les changements de poste ;<\/li>\n
                          • le d\u00e9part d\u2019un utilisateur ;<\/li>\n
                          • l\u2019audit des acc\u00e8s.<\/li>\n<\/ul>\n\n
                            \n\n
                            17. Refus d\u2019acc\u00e8s : ne pas donner Contr\u00f4le total<\/h2>\n\n
                            Un utilisateur indique :<\/p>\n\n
                            \n
                            \u00ab Je n\u2019arrive pas \u00e0 ouvrir le dossier Budget. \u00bb<\/p>\n<\/blockquote>\n\n
                            La mauvaise r\u00e9ponse serait :<\/p>\n\n
                            \n
                            \u00ab Je vous donne Contr\u00f4le total. \u00bb<\/p>\n<\/blockquote>\n\n
                            Le technicien doit plut\u00f4t v\u00e9rifier :<\/p>\n\n
                              \n
                            • l\u2019identit\u00e9 de l\u2019utilisateur ;<\/li>\n
                            • la ressource concern\u00e9e ;<\/li>\n
                            • les groupes auxquels il appartient ;<\/li>\n
                            • les permissions r\u00e9ellement n\u00e9cessaires ;<\/li>\n
                            • la validation \u00e9ventuelle du responsable.<\/li>\n<\/ul>\n\n
                              \n\n
                              18. Principe du besoin d\u2019en conna\u00eetre<\/h2>\n\n
                              L\u2019acc\u00e8s \u00e0 une donn\u00e9e professionnelle doit correspondre \u00e0 un besoin r\u00e9el.<\/p>\n\n
                              Un technicien n\u2019a pas \u00e0 ouvrir le contenu d\u2019un dossier simplement parce qu\u2019il poss\u00e8de techniquement les droits n\u00e9cessaires \u00e0 son intervention.<\/p>\n\n
                              Il doit limiter son acc\u00e8s :<\/p>\n\n
                                \n
                              • aux donn\u00e9es n\u00e9cessaires ;<\/li>\n
                              • \u00e0 la dur\u00e9e n\u00e9cessaire ;<\/li>\n
                              • au p\u00e9rim\u00e8tre de son intervention.<\/li>\n<\/ul>\n\n
                                \n\n
                                19. Pourquoi chiffrer les donn\u00e9es ?<\/h2>\n\n
                                Le chiffrement permet de rendre les donn\u00e9es difficiles \u00e0 exploiter sans la cl\u00e9 ou le m\u00e9canisme d\u2019authentification appropri\u00e9.<\/p>\n\n
                                Il est particuli\u00e8rement important pour un ordinateur portable qui peut \u00eatre :<\/p>\n\n
                                  \n
                                • perdu ;<\/li>\n
                                • vol\u00e9 ;<\/li>\n
                                • oubli\u00e9 dans un v\u00e9hicule ;<\/li>\n
                                • utilis\u00e9 hors des locaux.<\/li>\n<\/ul>\n\n
                                  Un mot de passe Windows ne suffit pas \u00e0 lui seul \u00e0 prot\u00e9ger les donn\u00e9es d\u2019un disque retir\u00e9 de la machine.<\/p>\n\n
                                  \n\n
                                  20. BitLocker<\/h2>\n\n
                                  Windows peut utiliser BitLocker<\/strong> pour chiffrer certains volumes.<\/p>\n\n
                                  PowerShell permet notamment de v\u00e9rifier son \u00e9tat :<\/p>\n\n
                                  Get-BitLockerVolume<\/code><\/pre>\n\n
                                  On peut y retrouver selon le volume :<\/p>\n\n
                                    \n
                                  • l\u2019\u00e9tat du chiffrement ;<\/li>\n
                                  • le pourcentage chiffr\u00e9 ;<\/li>\n
                                  • l\u2019\u00e9tat de protection ;<\/li>\n
                                  • certains protecteurs utilis\u00e9s.<\/li>\n<\/ul>\n\n
                                    \n\n
                                    21. Cl\u00e9 de r\u00e9cup\u00e9ration BitLocker<\/h2>\n\n
                                    Une cl\u00e9 de r\u00e9cup\u00e9ration peut permettre d\u2019acc\u00e9der \u00e0 un volume lorsqu\u2019un m\u00e9canisme normal de d\u00e9verrouillage n\u2019est plus disponible.<\/p>\n\n
                                    Elle doit \u00eatre stock\u00e9e :<\/p>\n\n
                                      \n
                                    • dans l\u2019emplacement pr\u00e9vu par l\u2019organisation ;<\/li>\n
                                    • de mani\u00e8re s\u00e9curis\u00e9e ;<\/li>\n
                                    • avec des acc\u00e8s limit\u00e9s.<\/li>\n<\/ul>\n\n
                                      \n\n
                                      \u26a0 R\u00e9flexe technicien<\/strong><\/p>\n\n
                                      Une cl\u00e9 de r\u00e9cup\u00e9ration BitLocker ne doit pas \u00eatre copi\u00e9e dans un ticket accessible \u00e0 tous ou conserv\u00e9e dans un fichier texte sur le Bureau.<\/p>\n\n<\/div>\n\n
                                      \n\n
                                      22. V\u00e9rifier BitLocker avant une intervention<\/h2>\n\n
                                      Avant notamment :<\/p>\n\n
                                        \n
                                      • une mise \u00e0 jour firmware importante ;<\/li>\n
                                      • un remplacement de carte m\u00e8re ;<\/li>\n
                                      • certaines modifications de s\u00e9curit\u00e9 ;<\/li>\n
                                      • une intervention sur le stockage ;<\/li>\n<\/ul>\n\n
                                        le technicien doit v\u00e9rifier l\u2019\u00e9tat du chiffrement et suivre la proc\u00e9dure pr\u00e9vue par l\u2019organisation.<\/p>\n\n
                                        Il faut notamment s\u2019assurer que les moyens de r\u00e9cup\u00e9ration n\u00e9cessaires sont disponibles avant l\u2019intervention.<\/p>\n\n
                                        \n\n
                                        23. Supports amovibles<\/h2>\n\n
                                        Les cl\u00e9s USB et disques externes peuvent pr\u00e9senter plusieurs risques :<\/p>\n\n
                                          \n
                                        • perte physique ;<\/li>\n
                                        • vol ;<\/li>\n
                                        • copie non autoris\u00e9e de donn\u00e9es ;<\/li>\n
                                        • introduction d\u2019un logiciel malveillant ;<\/li>\n
                                        • contournement des espaces de stockage professionnels.<\/li>\n<\/ul>\n\n
                                          Leur utilisation doit respecter la politique de l\u2019organisation.<\/p>\n\n
                                          \n\n
                                          24. Cl\u00e9 USB personnelle<\/h2>\n\n
                                          Un utilisateur souhaite emporter des documents professionnels sur sa cl\u00e9 USB personnelle.<\/p>\n\n
                                          Le technicien ne doit pas simplement r\u00e9pondre :<\/p>\n\n
                                          \n
                                          \u00ab Oui, aucun probl\u00e8me. \u00bb<\/p>\n<\/blockquote>\n\n
                                          Il doit v\u00e9rifier :<\/p>\n\n
                                            \n
                                          • si l\u2019usage est autoris\u00e9 ;<\/li>\n
                                          • si un support professionnel doit \u00eatre utilis\u00e9 ;<\/li>\n
                                          • si le chiffrement est obligatoire ;<\/li>\n
                                          • si une solution alternative est pr\u00e9vue.<\/li>\n<\/ul>\n\n
                                            \n\n
                                            25. S\u00e9curit\u00e9 physique<\/h2>\n\n
                                            La protection d\u2019un poste est \u00e9galement physique.<\/p>\n\n
                                            Selon l\u2019\u00e9quipement et le contexte, on peut utiliser :<\/p>\n\n
                                              \n
                                            • c\u00e2ble antivol ;<\/li>\n
                                            • armoire s\u00e9curis\u00e9e ;<\/li>\n
                                            • contr\u00f4le d\u2019acc\u00e8s aux locaux ;<\/li>\n
                                            • stockage s\u00e9curis\u00e9 des \u00e9quipements sensibles.<\/li>\n<\/ul>\n\n
                                              Un chiffrement prot\u00e8ge les donn\u00e9es mais n\u2019emp\u00eache pas le vol du mat\u00e9riel.<\/p>\n\n
                                              \n\n
                                              26. Confidentialit\u00e9 des donn\u00e9es personnelles<\/h2>\n\n
                                              Le technicien peut \u00eatre amen\u00e9 \u00e0 manipuler des informations concernant :<\/p>\n\n
                                                \n
                                              • les agents ;<\/li>\n
                                              • les usagers ;<\/li>\n
                                              • les clients ;<\/li>\n
                                              • les administr\u00e9s ;<\/li>\n
                                              • les partenaires.<\/li>\n<\/ul>\n\n
                                                Il doit respecter la confidentialit\u00e9 et ne consulter que ce qui est n\u00e9cessaire \u00e0 son intervention.<\/p>\n\n
                                                Ces principes participent \u00e9galement au respect des obligations relatives aux donn\u00e9es personnelles.<\/p>\n\n
                                                \n\n
                                                27. Captures d\u2019\u00e9cran et tickets<\/h2>\n\n
                                                Une capture d\u2019\u00e9cran peut contenir :<\/p>\n\n
                                                  \n
                                                • nom et pr\u00e9nom ;<\/li>\n
                                                • adresse \u00e9lectronique ;<\/li>\n
                                                • num\u00e9ro de t\u00e9l\u00e9phone ;<\/li>\n
                                                • document confidentiel ;<\/li>\n
                                                • identifiant ;<\/li>\n
                                                • informations m\u00e9tier.<\/li>\n<\/ul>\n\n
                                                  Avant de l\u2019ajouter \u00e0 un ticket ou de la transmettre :<\/p>\n\n