{"id":36131,"date":"2025-06-16T19:53:08","date_gmt":"2025-06-16T19:53:08","guid":{"rendered":"https:\/\/www.rbcroyalbank.com\/fr-ca\/?post_type=rbc_my_money_matter&p=36131"},"modified":"2025-06-16T20:37:36","modified_gmt":"2025-06-16T20:37:36","slug":"protection-de-votre-entreprise-et-de-vos-employes-contre-la-fraude-de-mot-de-passe","status":"publish","type":"rbc_my_money_matter","link":"https:\/\/www.rbcroyalbank.com\/fr-ca\/mes-finances-dabord\/entreprises\/conseils-daffaires-appropries\/secteur-commercial\/protection-de-votre-entreprise-et-de-vos-employes-contre-la-fraude-de-mot-de-passe\/","title":{"rendered":"Protection de votre entreprise et de vos employ\u00e9s contre la fraude de mot de passe"},"content":{"rendered":"\n
\n
\n

Il ne sert \u00e0 rien d\u2019\u00e9riger des murs hauts et \u00e9pais si votre adversaire a la cl\u00e9 de la porte d\u2019entr\u00e9e.<\/p>\n\n\n\n

Alors m\u00eame que la technologie de la s\u00e9curit\u00e9 des donn\u00e9es fait son entr\u00e9e dans l\u2019\u00e8re de l\u2019intelligence artificielle, la plus grande vuln\u00e9rabilit\u00e9 de la plupart des organisations r\u00e9side tout simplement en leur mot de passe. En fait, une \u00e9tude de 2024<\/a> (ce lien m\u00e8ne \u00e0 un site web dont le contenu est en anglais seulement) r\u00e9v\u00e8le que 81 % des violations de donn\u00e9es confirm\u00e9es ayant eu lieu l\u2019an dernier \u00e9taient li\u00e9es \u00e0 l\u2019utilisation de justificatifs d\u2019acc\u00e8s faciles \u00e0 deviner, fournis par d\u00e9faut ou vol\u00e9s, comparativement \u00e0 63 % en 2016.<\/p>\n\n\n\n

Selon le Centre antifraude du Canada<\/a>, les types de fraude les plus couramment utilis\u00e9s \u00e0 l\u2019encontre des Canadiens en 2024 \u00e9taient l\u2019usurpation d\u2019identit\u00e9, la fraude li\u00e9e \u00e0 des services et les placements frauduleux. L\u2019organisme affirme que chacun de ces stratag\u00e8mes \u00ab vise \u00e0 soutirer de l\u2019argent ou des renseignements confidentiels, comme le num\u00e9ro d\u2019assurance sociale, les mots de passe ou les donn\u00e9es bancaires \u00bb. L\u2019ann\u00e9e derni\u00e8re, le Centre a re\u00e7u plus de 100 000 signalements provenant d\u2019au moins 34 600 victimes distinctes.<\/p>\n\n\n\n

La F\u00e9d\u00e9ration canadienne de l\u2019entreprise ind\u00e9pendante<\/a> (FCEI) (ce lien m\u00e8ne \u00e0 un site web dont le contenu est en anglais seulement) indique quant \u00e0 elle que la moiti\u00e9 des entrepreneurs canadiens ont \u00e9t\u00e9 victimes d\u2019une cyberfraude ou d\u2019une tentative de cyberfraude au cours de la derni\u00e8re ann\u00e9e. Selon la FCEI, 36 % des entreprises cibl\u00e9es ont subi une perte financi\u00e8re se chiffrant en moyenne \u00e0 7 800 $.<\/p>\n\n\n\n

Puisqu\u2019une pratique saine en mati\u00e8re de mots de passe est la meilleure protection dont disposent les organisations contre la cybercriminalit\u00e9 et la fraude, les employ\u00e9s constituent donc la premi\u00e8re ligne de d\u00e9fense. Voici quelques mesures efficaces que les entreprises canadiennes peuvent prendre pour assurer la protection de leurs actifs num\u00e9riques gr\u00e2ce \u00e0 une gestion robuste des mots de passe.<\/p>\n\n\n\n

Mettre en place des processus de mise \u00e0 jour p\u00e9riodique des mots de passe<\/h2>\n\n\n\n

Malgr\u00e9 l\u2019\u00e9volution fulgurante de la technologie au cours des derni\u00e8res ann\u00e9es, les tactiques et les habitudes de cyberd\u00e9fense les plus efficaces demeurent en grande partie les m\u00eames.<\/p>\n\n\n\n

Il est par exemple recommand\u00e9 de modifier ou de mettre \u00e0 jour les mots de passe p\u00e9riodiquement et d\u2019adopter des politiques exigeant la modification des mots de passe apr\u00e8s un nombre de jours pr\u00e9d\u00e9termin\u00e9. De plus, les mots de passe doivent \u00eatre remplac\u00e9s imm\u00e9diatement lorsqu\u2019ils sont compromis par une violation de donn\u00e9es ou un piratage.<\/p>\n\n\n\n

Une saine gestion des mots de passe consiste \u00e9galement \u00e0 encourager les employ\u00e9s \u00e0 configurer un mot de passe ou une phrase d\u2019identification<\/a> s\u00fbr comprenant une combinaison de lettres, de chiffres et de symboles, et \u00e0 ne jamais r\u00e9utiliser des mots de passe, une habitude qui peut \u00eatre difficile \u00e0 perdre. En effet, 55 % des Canadiens<\/a> r\u00e9utilisent le m\u00eame mot de passe dans plusieurs comptes.<\/p>\n\n\n\n

Bien entendu, il ne faut jamais utiliser le mot de passe par d\u00e9faut de son logiciel, puisque c\u2019est g\u00e9n\u00e9ralement la premi\u00e8re chose que les pirates informatiques essaient. Pour plus de conseils sur la cr\u00e9ation de mots de passe, consultez notre article Cybers\u00e9curit\u00e9 101 : trois conseils pour prot\u00e9ger un mot de passe<\/a>.<\/p>\n\n\n\n

Activer l\u2019authentification multifacteur<\/h2>\n\n\n\n

L\u2019une des mani\u00e8res les plus efficaces de pr\u00e9venir la compromission des mots de passe consiste \u00e0 activer l\u2019authentification \u00e0 double facteur ou multifacteur. Selon une \u00e9tude r\u00e9cente de Microsoft<\/a> (ce lien m\u00e8ne \u00e0 un site web dont le contenu est en anglais seulement), 99,9 % des comptes compromis n\u2019ont pas activ\u00e9 cette protection, ce qui les rend vuln\u00e9rables aux cybermenaces.<\/p>\n\n\n\n

Cette fonctionnalit\u00e9 \u00e0 la fois simple et puissante demande aux utilisateurs de fournir au moins un facteur d\u2019authentification suppl\u00e9mentaire pour acc\u00e9der \u00e0 leurs comptes, par exemple un code unique envoy\u00e9 par messagerie texte ou par courriel.<\/p>\n\n\n\n

Passer aux donn\u00e9es biom\u00e9triques<\/h2>\n\n\n\n

Il est beaucoup plus facile de s\u2019emparer du mot de passe de quelqu\u2019un que de voler ses empreintes digitales ou les traits de son visage. C\u2019est pourquoi l\u2019une des fa\u00e7ons les plus efficaces<\/a> (ce lien m\u00e8ne \u00e0 un site web dont le contenu est en anglais seulement) de prot\u00e9ger vos donn\u00e9es confidentielles en ligne est de d\u00e9laisser le mot de passe pour passer \u00e0 l\u2019authentification biom\u00e9trique, comme le lecteur d\u2019empreinte digitale, le balayage de la r\u00e9tine ou la reconnaissance faciale.<\/p>\n\n\n\n

Bien qu\u2019elle ne soit pas toujours offerte sur les appareils professionnels, l\u2019authentification biom\u00e9trique s\u2019est av\u00e9r\u00e9e un moyen s\u00fbr d\u2019assurer la s\u00e9curit\u00e9 en ligne sans qu\u2019il soit n\u00e9cessaire de m\u00e9moriser une multitude de mots de passe complexes. Pour prot\u00e9ger vos donn\u00e9es en ligne, il est fortement recommand\u00e9 de remplacer plusieurs justificatifs d\u2019acc\u00e8s par ces fonctionnalit\u00e9s uniques.<\/p>\n\n\n\n

Utiliser un gestionnaire de mots de passe s\u00fbr<\/h2>\n\n\n\n

Il peut \u00eatre difficile de m\u00e9moriser plusieurs mots de passe uniques et complexes. C\u2019est pourquoi bon nombre de Canadiens pr\u00e9f\u00e8rent r\u00e9utiliser les m\u00eames mots de passe simples \u00e0 retenir m\u00eame s\u2019ils s\u2019exposent ainsi \u00e0 un risque important. <\/p>\n\n\n\n

Lorsque des pirates volent vos identifiants de connexion lors d\u2019une violation de donn\u00e9es, ils essaient souvent d\u2019utiliser la m\u00eame combinaison d\u2019adresse courriel et de mot de passe sur d\u2019autres comptes, ou encore ils les vendent en ligne. \u00c0 l\u2019heure actuelle, quelque 24 milliards<\/a> de combinaisons de nom d\u2019utilisateur et de mot de passe sont en circulation sur les march\u00e9s cybercriminels. Cela signifie que lorsqu\u2019un mot de passe est vol\u00e9, chaque compte qui l\u2019utilise est \u00e0 risque.<\/p>\n\n\n\n

En g\u00e9n\u00e9ral, la meilleure mani\u00e8re d\u2019utiliser simultan\u00e9ment un grand nombre de mots de passe s\u00fbrs, s\u00e9curis\u00e9s et uniques est d\u2019avoir recours \u00e0 un gestionnaire de mots de passe. Des outils comme 1Password<\/a> aident les utilisateurs \u00e0 cr\u00e9er divers mots de passe tr\u00e8s s\u00e9curitaires pour l\u2019ensemble de leurs comptes, tout en les rendant accessibles au moyen d\u2019une seule application prot\u00e9g\u00e9e par mot de passe. Les utilisateurs peuvent ainsi b\u00e9n\u00e9ficier de la s\u00e9curit\u00e9 associ\u00e9e \u00e0 des mots de passe fiables sans avoir \u00e0 en retenir un seul.<\/p>\n\n\n\n

\u00c9tablir une politique et un protocole en mati\u00e8re de mots de passe pour prot\u00e9ger votre entreprise contre la fraude<\/h2>\n\n\n\n

Bien que les fraudes et les escroqueries en ligne utilisent diff\u00e9rents stratag\u00e8mes, le vol de mot de passe demeure l\u2019un des principaux modes d\u2019attaque. C\u2019est pour cette raison qu\u2019une gestion efficace des mots de passe devrait \u00eatre la pierre angulaire de toute politique de s\u00e9curit\u00e9 en ligne.<\/p>\n\n\n\n

Les employeurs qui souhaitent s\u00e9curiser les actifs num\u00e9riques de leur entreprise sont donc encourag\u00e9s \u00e0 mettre en place des politiques et des protocoles clairs de gestion des mots de passe, ainsi qu\u2019\u00e0 adopter des outils et des fonctionnalit\u00e9s de s\u00e9curit\u00e9 comme l\u2019identification biom\u00e9trique, l\u2019authentification \u00e0 deux facteurs et le gestionnaire de mots de passe. Les clients commerciaux de RBC peuvent profiter d\u2019un rabais pendant 3 ans sur 1Password<\/a>.<\/p>\n\n\n\n

Visitez notre espace afin d\u2019obtenir plus de conseils pour prot\u00e9ger votre entreprise contre les menaces \u00e0 la cybers\u00e9curit\u00e9<\/a>.<\/p>\n\n\n\n