Une cyberattaque ne commence pas toujours par une faille complexe. Elle peut prendre la forme d’un courriel frauduleux, d’un mot de passe réutilisé, d’un logiciel non mis à jour ou d’une sauvegarde indisponible au mauvais moment.
Chaque mois d’octobre, le Cybermois, déclinaison française du mois européen de la cybersécurité, invite chacun à revoir ses pratiques numériques. Pour clore cette édition 2026, Nouveaux Territoires rappelle les réflexes essentiels pour protéger les données, les outils de travail et la continuité d’activité des collectivités, hébergeurs, offices de tourisme et entreprises.
Éditeur de TaxeSejour.fr, DéclaLoc, ClassLoc et Exprime.media, nous savons combien la disponibilité des services numériques et la confiance des utilisateurs comptent au quotidien. La bonne nouvelle : des mesures simples réduisent déjà fortement les risques.
1. Adoptez des mots de passe uniques
Un mot de passe ne doit servir que pour un seul compte. Lorsqu’un même identifiant est utilisé sur plusieurs services, une fuite de données sur un site tiers peut ouvrir l’accès à la messagerie professionnelle, aux outils métier ou aux plateformes administratives.
Préférez des mots de passe longs, uniques et difficiles à deviner. Une phrase de passe, composée de plusieurs mots sans lien entre eux, est à la fois robuste et facile à retenir. Pour le reste, un gestionnaire de mots de passe génère et conserve des mots de passe solides sans qu’il soit nécessaire de tous les mémoriser.
2. Activez la double authentification
La double authentification, aussi appelée authentification à deux facteurs, demande une vérification supplémentaire lors de la connexion : un code temporaire, une application d’authentification ou une clé de sécurité.
C’est l’une des protections les plus efficaces : même si un mot de passe est compromis, un tiers ne peut pas se connecter sans ce second élément.
À activer en priorité sur :
- les messageries professionnelles ;
- les comptes administrateurs ;
- les outils de gestion et de paiement ;
- les services contenant des données personnelles ou sensibles.
3. Prenez le temps de vérifier les courriels inhabituels
Le phishing, ou hameçonnage, reste l’une des méthodes les plus fréquentes pour obtenir des identifiants, détourner un paiement ou diffuser un logiciel malveillant.
Les messages frauduleux cherchent souvent à créer un sentiment d’urgence : facture à régler immédiatement, compte à débloquer, document confidentiel à ouvrir ou instruction prétendument envoyée par un dirigeant.
Avant de cliquer, vérifiez :
- l’adresse exacte de l’expéditeur ;
- l’adresse réelle du lien, en le survolant sans l’ouvrir ;
- le ton et le contexte du message ;
- la cohérence de la demande avec les habitudes de votre interlocuteur.
Une demande de changement de coordonnées bancaires mérite une attention particulière : confirmez-la toujours par téléphone, auprès d’un contact que vous connaissez, avant de modifier un RIB.
En cas de doute, ne répondez pas au message : contactez l’organisme ou la personne concernée via ses coordonnées habituelles.
4. Installez les mises à jour sans tarder
Les mises à jour corrigent régulièrement des vulnérabilités qui peuvent être exploitées par des attaquants. Les reporter trop longtemps laisse inutilement une porte ouverte.
Pensez à mettre à jour les ordinateurs, téléphones, navigateurs, extensions, logiciels métier et antivirus. Lorsque c’est possible, activez les mises à jour automatiques.
Pour les logiciels et services essentiels à votre activité, désignez aussi une personne ou un prestataire clairement responsable de leur suivi.
5. Sauvegardez vos données et vérifiez que vous pouvez les restaurer
Une sauvegarde fiable permet de reprendre l’activité après une erreur humaine, une panne matérielle, une attaque par rançongiciel ou une suppression accidentelle.
Pour être utile, une sauvegarde doit être :
- réalisée régulièrement ;
- conservée dans un environnement distinct des outils de production, dont une copie hors ligne ou hors site ;
- protégée contre les accès non autorisés ;
- testée périodiquement.
Un repère simple : la règle du 3-2-1, soit trois copies de vos données, sur deux supports différents, dont une conservée à l’extérieur.
Le point le plus important est souvent oublié : une sauvegarde n’est réellement fiable que si la restauration a été vérifiée.
6. Donnez à chacun uniquement les accès nécessaires
Tous les collaborateurs n’ont pas besoin des mêmes droits. Limiter les accès au strict nécessaire réduit l’impact d’une erreur, d’un compte compromis ou d’une mauvaise manipulation.
Réservez les comptes administrateurs aux personnes qui en ont réellement besoin et évitez de les utiliser pour les tâches quotidiennes. Lorsqu’un collaborateur change de fonction ou quitte l’organisation, révisez immédiatement ses accès.
Cette gestion rigoureuse des droits concerne aussi les prestataires et les comptes techniques.
7. Protégez les ordinateurs et les équipements mobiles
Les ordinateurs portables et téléphones professionnels donnent souvent accès à une grande quantité d’informations. Ils doivent être protégés par un code robuste, un verrouillage automatique de l’écran et, lorsque c’est possible, un chiffrement des données.
En déplacement, restez vigilant :
- verrouillez votre poste dès que vous vous absentez ;
- évitez les réseaux Wi-Fi publics pour les actions sensibles ;
- ne laissez pas un ordinateur ou un téléphone sans surveillance ;
- signalez rapidement la perte ou le vol d’un équipement.
8. Faites de la cybersécurité un réflexe collectif
La sécurité numérique est une responsabilité partagée. Les outils techniques sont indispensables, mais la vigilance quotidienne des équipes reste décisive.
Prévoyez des rappels réguliers sur les bons usages : repérer un message suspect, signaler une anomalie, protéger un mot de passe, manipuler avec précaution les données personnelles et savoir qui contacter en cas de doute.
Un collaborateur qui préfère vérifier avant d’agir peut éviter un incident majeur. Mieux vaut toujours signaler un doute inutile qu’ignorer une tentative d’attaque.
En cas d’incident : les bons contacts
Malgré toutes les précautions, un incident peut survenir. Les premières heures comptent : isolez l’appareil concerné du réseau, conservez les éléments de preuve (messages, captures d’écran) et ne payez pas de rançon.
- 17Cyber : le service public d’assistance en ligne aux victimes de cybermalveillance, ouvert aux particuliers, entreprises et collectivités. Il aide à qualifier l’incident et met en relation avec un policier ou un gendarme, ou avec un prestataire référencé.
- Cybermalveillance.gouv.fr : des fiches pratiques et un diagnostic pour savoir comment réagir.
- La CNIL : si des données personnelles sont touchées et que la violation présente un risque pour les personnes, elle doit être notifiée dans les meilleurs délais, si possible dans les 72 heures.
Cybermois : commencez par une vérification simple
Le Cybermois est une bonne occasion de faire un premier bilan. Votre organisation peut commencer dès aujourd’hui en répondant à quelques questions :
- La double authentification est-elle activée sur nos comptes importants ?
- Nos mots de passe sont-ils uniques ?
- Nos mises à jour sont-elles suivies ?
- Nos sauvegardes ont-elles été testées récemment ?
- Savons-nous à qui signaler un courriel suspect ou un incident ?
Chaque amélioration, même modeste, renforce la protection de vos données et la continuité de vos services.
Chez Nouveaux Territoires, nous concevons des services numériques au service des territoires et de leurs acteurs. La sécurité, la fiabilité et la confiance font partie intégrante de cette mission, sur toutes nos solutions. Une question sur la sécurité de vos outils ? Contactez-nous.
Photo d’en-tête : Sasun Bughdaryan / Unsplash.