Usage professionnel d'Internet et des ressources IT : Éléments clés d'une politique
L'Internet et les actifs IT de l'entreprise sont destinés au travail. L'usage personnel crée des risques. Une politique claire protège employeur et employé.
Principes fondamentaux
- Finalité première : tâches professionnelles, recherche, communication, formation validée.
- Usage personnel accessoire : toléré s'il est minime, non perturbant, légal (ex. : consultation bancaire rapide, météo). Ce n'est pas un droit.
- Pas d'attente de confidentialité : l'entreprise peut surveiller, journaliser, auditer tout trafic sur son réseau/matériel.
Interdictions explicites
- Activité illégale (piratage, harcèlement, fraude, pédopornographie).
- Activité concurrente / side hustle sur temps/matériel de l'entreprise.
- Streaming vidéo/audio pour divertissement (bande passante, licences).
- Jeux d'argent, contenu pour adultes, sites de haine.
- Installation de logiciels non autorisés (Shadow IT).
- Partage d'identifiants, contournement MFA, désactivation antivirus/EDR.
- Gros téléchargements personnels (jeux, ISO).
- Militantisme politique/religieux au nom de l'entreprise.
Hygiène sécurité (devoir de l'employé)
- Mots de passe forts, uniques + MFA partout.
- Verrouillage écran (Win+L / Cmd+Ctrl+Q) en cas d'absence.
- Vigilance phishing : vérifier expéditeur, survoler liens, signaler suspect.
- Appliquer les correctifs promptement (OS, navigateur, apps).
- Chiffrer supports portables (BitLocker, FileVault).
- Pas de Wi-Fi public sans VPN d'entreprise.
Gestion des données
- PII/PCI/PHI → canaux chiffrés approuvés uniquement.
- Stockage cloud : OneDrive/Google Drive/Box d'entreprise — pas Dropbox/iCloud personnel.
- Rétention : respecter le planning d'archivage. Supprimer selon politique.
Sanctions
- Avertissement oral → écrit → suspension → licenciement → poursuite judiciaire.
- Clauses d'indemnisation possibles en cas de négligence.
La politique doit être signée à l'embauche, revue annuellement, appliquée de façon cohérente.