Qu’est-ce que je peux faire pour améliorer ma sécurité numérique ?

Voici les 10 règles d’or recommandées par l’ANSSI pour réduire l’essentiel des risques, à appliquer au quotidien, aussi bien à titre personnel que professionnel (Source : 10 règles d’or en matière de sécurité numérique | ANSSI)

1) Séparer strictement usages personnels et professionnels

• N’utilisez pas vos équipements, adresses e‑mail et services personnels pour le travail, et inversement.
• Ne connectez pas d’appareils personnels (clé USB, téléphone) sur des équipements ou réseaux professionnels, sauf si c’est prévu par l’IT.

2) Mettre régulièrement à jour tous vos outils

• Appliquez les mises à jour dès qu’elles sont proposées.
• Activez l’installation automatique quand c’est possible.
• Téléchargez uniquement depuis les sites/Stores officiels.

3) Protéger les accès avec la double authentification (2FA) ou, a minima, des mots de passe robustes

• Un mot de passe différent par service.
• Long et complexe (au moins 12 caractères) ou phrase de passe.
• N’échangez jamais vos mots de passe ; utilisez un coffre‑fort de mots de passe.

4) Ne jamais laisser ses équipements sans surveillance

• Verrouillez votre session dès que vous vous absentez.
• En déplacement, gardez vos appareils avec vous ; rangez supports et matériels en lieu sûr.

5) Soigner ses informations personnelles en ligne

• Ne transmettez pas d’infos sensibles sur des sites douteux (attention aux sites “Non sécurisé”).
• Vérifiez l’identité de vos interlocuteurs ; en cas de doute, confirmez via un autre canal.

6) Protéger sa messagerie contre l’hameçonnage (phishing)

• Ne cliquez pas sur des liens/pièces jointes suspects ; survolez le lien pour vérifier l’adresse.
• Ne répondez jamais à un e‑mail suspect ; contactez l’expéditeur autrement.
• Activez la double authentification de la messagerie si disponible.

7) Éviter les réseaux Wi‑Fi publics ou inconnus

• Désactivez Wi‑Fi/Bluetooth/NFC quand inutiles pour éviter les connexions automatiques.
• Préférez le partage de connexion de votre mobile (protégé par mot de passe robuste).
• Si vous devez utiliser un Wi‑Fi public, évitez toute opération sensible ; utilisez un VPN si possible.

8) Sauvegarder régulièrement ses données

• Réalisez des sauvegardes fréquentes sur des supports distincts (pro/perso).
• Chiffrez les supports de stockage et conservez des sauvegardes déconnectées.
• Pour le pro, privilégiez les capacités de stockage de l’entreprise.

9) Se protéger des virus et logiciels malveillants

• Utilisez un antivirus à jour et un pare‑feu correctement configuré.
• N’utilisez jamais d’équipement ou de support inconnu/abandonné.
• Dédiez chaque clé USB à un usage précis pour limiter les contaminations.

10) Accorder le juste niveau de privilèges

• Appliquez la règle du moindre privilège : n’accordez que les permissions nécessaires.
• Par défaut, utilisez des comptes à droits limités ; n’employez l’administrateur qu’en cas de besoin.