Double authentification en entreprise : par où commencer au Maroc

Pourquoi c'est la première chose à faire

La plupart des intrusions que nous rencontrons ne reposent sur aucune prouesse technique : un mot de passe réutilisé, récupéré dans une fuite sur un site sans rapport, suffit à ouvrir la messagerie professionnelle. La double authentification coupe cette voie d'accès : connaître le mot de passe ne suffit plus.

Les trois méthodes, de la moins à la plus sûre

1. SMS — mieux que rien, mais vulnérable au détournement de numéro. À réserver aux cas où rien d'autre n'est possible.
2. Application d'authentification — un code qui change toutes les trente secondes, ou une notification à approuver. C'est le bon compromis pour une PME.
3. Clé physique — un petit boîtier USB ou NFC. Le plus sûr, recommandé pour les comptes d'administration et la direction financière.

Dans quel ordre déployer

1. Les comptes d'administration — ce sont eux qui ouvrent tout le reste.
2. La direction et la comptabilité — cibles des fraudes au virement.
3. Les accès distants — VPN, bureau à distance, outils de gestion.
4. L'ensemble des utilisateurs, une fois la procédure rodée.

Éviter le rejet des équipes

Trois précautions suffisent dans la grande majorité des cas : prévenir une semaine avant avec une consigne écrite en une page ; prévoir une procédure de secours pour le salarié qui change de téléphone ; et autoriser la mémorisation de l'appareil pendant quelques semaines pour ne pas redemander un code à chaque ouverture. Une double authentification qui exaspère finit toujours contournée.

Le cas du téléphone personnel

Beaucoup d'entreprises marocaines hésitent à imposer une application sur le téléphone personnel des salariés. L'application d'authentification ne donne aucun accès au téléphone et ne consomme pas de données ; mais si la réticence persiste, une clé physique fournie par l'entreprise règle la question définitivement, pour un coût modeste.

Et ensuite

La double authentification se complète utilement d'un gestionnaire de mots de passe et d'une sensibilisation à l'hameçonnage. Nous accompagnons ce déploiement au Maroc : parlons-en.