Le maillon faible n'est jamais le logiciel.

Une étude peut chiffrer ses échanges, cloisonner ses accès et sauvegarder chaque nuit : la meilleure sécurité technique tombe devant un mot de passe écrit sur un post-it collé sous un clavier. Ce n'est pas une négligence de vos équipes, c'est ce qui arrive partout quand personne n'a jamais expliqué pourquoi.

Ce que nous faisons n'est donc pas de la formation informatique. Nous n'expliquons pas la cybersécurité en général : nous partons de ce qui se passe réellement dans une étude notariale — des pièces d'identité, des procurations, des actes qui engagent le patrimoine de familles entières — et de la façon dont ces documents circulent aujourd'hui entre vos collaborateurs.

Cinq sujets, traités par des situations concrètes plutôt que par des principes. Chacun part d'un geste que quelqu'un dans la salle a déjà fait, et on regarde ensemble ce qu'il coûterait le jour où il tombe mal.

• Les mots de passe. Pourquoi un compte par personne n’est pas une contrainte administrative, et ce qui se passe le jour où un collaborateur part.
• Le hameçonnage. Reconnaître un message qui imite une banque, un client ou un confrère — et le réflexe à avoir quand le doute subsiste.
• Le partage de documents. Ce qu’il advient d’un acte envoyé par messagerie personnelle, et par où le faire passer à la place.
• Les appareils personnels. Le téléphone qui consulte les dossiers, l’ordinateur portable emporté chez soi, la clé USB qui circule.
• En cas d’incident. Quoi faire dans l’heure — et surtout, à qui le dire tout de suite plutôt que d’espérer que ça passe.