Sécurité des documents

La fuite d'information passe rarement par une attaque sophistiquée. Elle passe par un document oublié sur une imprimante, une pièce jointe adressée au mauvais destinataire ou une clé perdue.

Classifier

3 ou 4 niveaux suffisent : public, interne, confidentiel, restreint. Chaque niveau détermine des règles simples de stockage, de transmission et de destruction. Sans cette classification, toutes les protections s'appliquent partout ou nulle part, et c'est le second cas qui l'emporte en pratique.

Impression et papier

L'impression avec libération par badge évite les documents abandonnés sur le bac de sortie. Le bureau dégagé en fin de journée et les corbeilles sécurisées pour les documents confidentiels complètent le dispositif. Le papier reste le vecteur le plus courant des incidents constatés en entreprise.

Fichiers et partages

Les droits d'accès se révisent, notamment lors des départs et des changements de poste, faute de quoi ils s'accumulent. Les partages ouverts par lien public sont à recenser, et les envois de pièces jointes volumineuses vers des services externes constituent un angle mort fréquent. Toute violation de données personnelles doit être notifiée à l'autorité de contrôle dans les 72 heures lorsqu'elle présente un risque pour les personnes.