En bref : Les accès aux outils web sont souvent dispersés entre employés, fournisseurs et anciennes adresses. Ce désordre devient coûteux au pire moment.
Un mot de passe envoyé dans un vieux courriel, une adresse de récupération liée à un ancien employé, un compte publicitaire ouvert par un fournisseur : ces situations sont courantes. Elles semblent sans conséquence jusqu’au jour où une personne quitte, où une facture doit être payée ou qu’un accès urgent est requis.
Les comptes numériques font maintenant partie des actifs de l’entreprise au même titre que les contrats, les équipements et les dossiers clients. Le site, les domaines, les courriels, les réseaux sociaux, les outils d’analytique, les plateformes d’envoi et les licences doivent appartenir à l’entreprise, même si un partenaire les configure ou les utilise au quotidien.
Ce qui se cache derrière le problème
Le risque principal n’est pas seulement la sécurité. C’est aussi l’incapacité d’agir rapidement. Une entreprise peut vouloir modifier une publicité, récupérer une fiche Google ou renouveler un domaine, mais devoir chercher qui possède les accès. Pendant ce temps, les ventes, la visibilité ou les courriels peuvent être affectés.
Les signaux à surveiller
- Personne ne possède une liste complète des comptes et des administrateurs.
- Les accès sont partagés entre plusieurs personnes avec le même mot de passe.
- Les adresses personnelles sont utilisées comme comptes propriétaires.
- Les renouvellements de domaine ou d’hébergement dépendent d’une seule carte de crédit ou d’un seul courriel.
Comment avancer sans lancer un projet inutilement lourd
Un inventaire simple règle une grande partie du problème. Il doit contenir le nom de l’outil, son rôle, le propriétaire du compte, les administrateurs, le mode de paiement, l’adresse de récupération et la personne interne responsable. Les mots de passe ne devraient pas être stockés dans le document lui-même, mais dans un gestionnaire de mots de passe contrôlé par l’entreprise.
Les premières actions à poser
- Lister les domaines, hébergements, courriels, réseaux, outils de mesure et plateformes publicitaires.
- Vérifier que l’entreprise est propriétaire ou administratrice principale.
- Retirer les accès inutiles et activer l’authentification à deux facteurs.
- Prévoir une révision des accès lors des départs, des arrivées et des changements de fournisseur.
À retenir
Une liste d’accès à jour n’est pas de la bureaucratie. C’est ce qui permet à une PME de garder le contrôle sur les outils qui soutiennent ses ventes et ses communications.
Le numérique est rarement le problème à lui seul. Il devient un levier lorsque l’entreprise relie ses outils, ses contenus et ses processus à une décision concrète.