Sécuriser le télétravail : checklist pour les entreprises béninoises

Le travail à distance a quitté les murs de l’entreprise, mais pas ses responsabilités. Entre VPN, appareils personnels et réseaux domestiques, voici une checklist claire pour protéger vos données et vos comptes lorsque vos équipes travaillent hors du bureau.

Le télétravail s’est installé durablement dans les organisations béninoises, des institutions de microfinance aux cabinets, en passant par les ONG et les PME de services. Il apporte souplesse et continuité d’activité, mais il déplace aussi le périmètre de sécurité : les données quittent le réseau maîtrisé de l’entreprise pour transiter par des connexions domestiques, des téléphones personnels et des applications grand public.

Or les attaquants l’ont bien compris. L’hameçonnage, la fraude au virement et le détournement de comptes visent en priorité les collaborateurs isolés, moins entourés qu’au bureau et plus enclins à cliquer dans l’urgence. La bonne nouvelle : sécuriser le télétravail ne demande pas un budget colossal, mais une série de réflexes simples, appliqués avec constance. Cette checklist les passe en revue, poste par poste.

1. Sécuriser les accès aux outils de l’entreprise

Hors du bureau, l’identité numérique devient la première ligne de défense. Un mot de passe faible ou réutilisé suffit à ouvrir la messagerie, le logiciel métier ou l’espace comptable depuis n’importe où dans le monde.

À mettre en place

• Activer l’authentification à deux facteurs (MFA) sur la messagerie, le VPN et tous les outils sensibles : c’est la mesure la plus efficace contre le vol d’identifiants.
• Imposer des mots de passe longs et uniques, gérés par un gestionnaire de mots de passe plutôt que notés dans un carnet ou un fichier.
• Donner à chaque collaborateur les seuls accès dont il a besoin, et retirer immédiatement les comptes lors des départs.
• Proscrire le partage de comptes entre collègues : chaque action doit être rattachable à une personne.

2. Protéger les appareils de travail

Au domicile, l’ordinateur de travail côtoie les usages familiaux, et le téléphone personnel sert souvent à consulter les e-mails professionnels. Chaque appareil qui accède aux ressources de l’entreprise doit être tenu à un niveau de sécurité minimal.

Un poste de travail à domicile doit être tenu au même niveau de sécurité qu’au bureau.

À mettre en place

• Maintenir le système, les logiciels et l’antivirus à jour : la majorité des attaques exploitent des failles déjà corrigées.
• Installer un antivirus ou une solution EDR sur les postes, et activer le pare-feu intégré.
• Chiffrer le disque des ordinateurs portables (BitLocker, FileVault) pour qu’un vol de matériel ne devienne pas une fuite de données.
• Encadrer l’usage des appareils personnels (BYOD) : verrouillage par code, pas de logiciels piratés, séparation autant que possible du professionnel et du privé.
• Verrouiller systématiquement la session dès que l’on s’éloigne de l’écran.

3. Sécuriser la connexion à domicile et en déplacement

Le réseau domestique n’offre pas les protections du réseau d’entreprise. Quant aux réseaux Wi-Fi publics (hôtels, cafés, aéroports), ils sont un terrain propice à l’interception des échanges.

À mettre en place

• Se connecter aux ressources internes via un VPN d’entreprise, qui chiffre le trafic de bout en bout.
• Changer le mot de passe par défaut du routeur domestique et activer le chiffrement Wi-Fi (WPA2 ou WPA3).
• Éviter les réseaux Wi-Fi publics pour les tâches sensibles ; à défaut, passer impérativement par le VPN ou le partage de connexion du téléphone.
• Désactiver la connexion automatique aux réseaux Wi-Fi ouverts.

4. Protéger les données, où qu’elles se trouvent

En télétravail, les documents se dispersent : disque local, clé USB, messagerie, espace cloud personnel. Cette dispersion multiplie les risques de perte et expose l’entreprise au regard de la loi.

Au Bénin, la protection des données personnelles est une obligation légale. Le Code du numérique (loi n° 2017-20 du 20 avril 2018, modifiée en 2021) encadre strictement leur traitement, et l’Autorité de Protection des Données à caractère Personnel (APDP) peut sanctionner les manquements. Les données clients manipulées depuis la maison restent soumises aux mêmes règles qu’au bureau.

À mettre en place

• Stocker les documents de travail sur les espaces validés par l’entreprise, pas sur des comptes cloud personnels.
• Sauvegarder régulièrement, avec une copie hors ligne ou isolée, et tester la restauration.
• Chiffrer les fichiers sensibles et proscrire les clés USB non maîtrisées.
• Appliquer le principe du moindre privilège : chacun n’accède qu’aux données nécessaires à sa mission.
• Détruire proprement les documents papier imprimés à domicile plutôt que de les jeter tels quels.

5. Se prémunir contre l’hameçonnage et la fraude

Loin des collègues, un collaborateur vérifie moins facilement une demande suspecte. Les fraudeurs exploitent cette solitude : faux e-mail du dirigeant réclamant un virement urgent, fausse alerte informatique, ou message piégé se faisant passer pour un service de Mobile Money.

À mettre en place

• Former les équipes à reconnaître l’hameçonnage : expéditeur douteux, urgence inhabituelle, lien ou pièce jointe inattendus.
• Instaurer une double validation, par un second canal, pour tout virement ou changement de coordonnées bancaires.
• Ne jamais communiquer un code à usage unique (OTP) ni un mot de passe, même à un interlocuteur se présentant comme un technicien.
• Mettre en place un canal simple pour signaler un message suspect sans crainte d’être blâmé.

6. Encadrer le télétravail par une politique claire

Les bons réflexes tiennent mieux lorsqu’ils sont écrits et partagés. Une charte de télétravail transforme des consignes éparses en règles connues de tous, et donne un cadre en cas de litige ou d’incident.

À mettre en place

• Rédiger une charte de télétravail : outils autorisés, règles de sécurité, conduite à tenir en cas de problème.
• Définir clairement qui contacter en cas de doute ou d’incident, et sous quel délai.
• Encadrer les prestataires et sous-traitants par des clauses de sécurité et des accès limités dans le temps.
• Sensibiliser régulièrement, par de courtes piqûres de rappel plutôt qu’une formation annuelle vite oubliée.

7. Préparer la réponse en cas d’incident

Même bien préparée, une organisation n’est jamais à l’abri. La rapidité de réaction fait la différence entre un incident maîtrisé et une crise. En télétravail, le collaborateur touché doit savoir exactement quoi faire, seul, dans les premières minutes.

À mettre en place

• Isoler l’appareil suspect du réseau sans l’éteindre brutalement, afin de préserver les traces.
• Prévenir immédiatement le référent informatique ou la direction par un canal connu.
• Conserver les preuves utiles : messages, captures d’écran, journaux.
• Signaler l’incident à l’ASIN / bjCSIRT, point de contact national, et notifier l’APDP en cas de violation de données personnelles.

La checklist en un coup d’œil

À remettre à chaque collaborateur en télétravail, ou à afficher comme rappel. Ces mesures couvrent déjà l’essentiel du risque.

• Authentification à deux facteurs (MFA) activée sur la messagerie et le VPN.
• Mots de passe longs, uniques, gérés par un gestionnaire dédié.
• Système, logiciels et antivirus à jour sur chaque appareil.
• Disque des ordinateurs portables chiffré.
• Connexion aux ressources internes uniquement via le VPN d’entreprise.
• Routeur domestique sécurisé (mot de passe changé, Wi-Fi chiffré).
• Réseaux Wi-Fi publics évités pour les tâches sensibles.
• Données stockées sur les espaces validés, sauvegardées régulièrement.
• Double validation pour tout virement ou changement de RIB.
• Vigilance hameçonnage : aucun OTP ni mot de passe communiqué.
• Charte de télétravail connue et appliquée.
• Contacts et procédure d’incident (référent, bjCSIRT, ASIN) connus de tous.

Le télétravail sécurisé, une affaire d’habitudes

Sécuriser le travail à distance ne tient pas à un outil miracle, mais à une poignée d’habitudes partagées : activer le MFA, passer par le VPN, mettre à jour, sauvegarder, et savoir réagir au moindre doute. Pour une entreprise béninoise, le coût de ces mesures reste sans commune mesure avec celui d’une fuite de données ou d’un virement détourné.

Foire aux questions

Le télétravail est-il vraiment plus risqué que le travail au bureau ?

Le niveau de risque dépend surtout des mesures en place. Hors du bureau, les protections du réseau d’entreprise disparaissent, mais un poste à jour, un VPN et le MFA ramènent le risque à un niveau maîtrisé.

Mes employés peuvent-ils utiliser leur téléphone personnel pour le travail ?

Oui, à condition d’un cadre minimal : verrouillage par code, système à jour, pas de logiciels piratés, et accès limité aux seules applications nécessaires. Une charte BYOD clarifie ce qui est permis.

Un VPN suffit-il à sécuriser le télétravail ?

Non. Le VPN protège la connexion, mais il ne remplace ni le MFA, ni les mises à jour, ni la vigilance face à l’hameçonnage. La sécurité repose sur la combinaison de ces mesures.

Par où commencer avec un petit budget ?

Par les mesures à fort impact et faible coût : activer le MFA, mettre à jour les appareils, exiger le VPN et sensibiliser les équipes à l’hameçonnage. Ces quatre gestes couvrent déjà une large part du risque.

Sources

1. République du Bénin, Loi n° 2017-20 du 20 avril 2018 portant Code du numérique (mod. 2020-35), https://sgg.gouv.bj/doc/loi-2017-20/download

2. ASIN / bjCSIRT, Rapport de vulnérabilités et d’incidents du cyberespace béninois (2025), https://asin.bj/doc/108/download

3. INTERPOL, Africa Cyberthreat Assessment Report 2025 (mai 2025), https://www.interpol.int/News-and-Events/News/2025/New-INTERPOL-report-warns-of-sharp-rise-in-cybercrime-in-Africa

4. CIO Mag, « L’APDP forme les acteurs du secteur financier à la protection des données », https://cio-mag.com/benin-les-acteurs-du-secteur-financier-formes-sur-la-protection-des-donnees

5. Conseil de l’Europe (Octopus), fiche cybercriminalité, Bénin, https://www.coe.int/fr/web/octopus/-/benin

Le cadre réglementaire cité (Code du numérique, APDP) s’applique au Bénin ; les mesures techniques sont des bonnes pratiques de sécurité reconnues.