Le télétravail a sa place dans le Code du travail et se met en oeuvre par accord collectif ou par charte. Côté technique, beaucoup d'entreprises vivent encore sur le montage improvisé du confinement : un port de bureau à distance redirigé sur la box et un mot de passe partagé par trois personnes. Cela tient jusqu'au jour où un scanner automatique passe par là. Nous reconstruisons l'accès autrement : plus rien d'exposé sur Internet, les données restent dans Microsoft 365 ou sur vos serveurs, et un départ se traduit par une coupure d'accès immédiate.
Le périmètre dépend des outils que vos équipes utilisent réellement. Un service commercial qui vit dans sa messagerie et ses propositions commerciales n'a pas les mêmes besoins qu'une comptabilité attachée à un logiciel installé sur un serveur au siège.
Soit un tunnel chiffré vers le réseau de l'entreprise, soit un accès application par application selon les principes Zero Trust. Dans les deux cas, seule une machine gérée, à jour et rattachée à un compte actif obtient la connexion, et non quiconque connaît le mot de passe.
Azure Virtual Desktop ou un serveur de sessions : l'environnement de travail tourne au centre et l'ordinateur du salon n'affiche qu'une image. Les fichiers ne quittent jamais le serveur, même si le portable disparaît entre deux correspondances de train.
Sage, Cegid, Divalto ou une application de conception lourde s'ouvrent confortablement en session distante, puisque seul l'affichage transite par Internet et non la base de données. Personne ne recopie un fichier de comptabilité sur un disque personnel pour finir le soir.
Un second facteur dans Microsoft Authenticator et des règles dans Entra ID qui refusent les connexions venues de pays où vous n'avez personne, ou depuis un appareil inconnu. Un mot de passe dérobé lors d'un hameçonnage ne suffit alors plus à ouvrir quoi que ce soit.
Portables et téléphones enrôlés dans Intune, disques chiffrés avec BitLocker, effacement à distance possible en cas de perte. À la fin d'un contrat de travail, le compte, le tunnel et la boîte aux lettres se ferment en une seule opération, sans chasse aux accès oubliés.
Un accord ou une charte de télétravail encadre aussi l'usage des équipements et la protection des données. Nous rédigeons la partie technique : matériel autorisé, type de connexion, lieu de stockage des fichiers, conduite à tenir en cas de perte. Le volet social, l'organisation du temps et le droit à la déconnexion relèvent de vos ressources humaines et de vos représentants du personnel.
Trois configurations courantes. Le choix se fait sur la nature des données traitées et l'emplacement de vos applications, pas sur le nombre de jours télétravaillés par semaine.
Configuration 1
Portable fourni et tunnel VPN
Le salarié reçoit une machine de l'entreprise et rejoint le réseau interne par une liaison chiffrée.
Configuration 2
Postes virtuels ou serveur de sessions
Applications et données restent au centre, seul l'affichage arrive au domicile.
Configuration 3
Tout dans Microsoft 365
Messagerie, documents et collaboration dans le cloud, sans jamais rejoindre le réseau du bureau.
La faille la plus fréquente reste le bureau à distance publié tel quel sur Internet. Un port 3389 ouvert est repéré en quelques heures par les scanners automatiques, puis vient l'essai massif de mots de passe, et souvent un rançongiciel derrière. Si vos collaborateurs se connectent de cette façon depuis chez eux, c'est la première chose à refermer, avant même de parler de postes virtuels ou de charte.
Techniquement oui, à travers un poste virtuel ou Microsoft 365 dans le navigateur, avec une règle d'accès conditionnel qui interdit le téléchargement des fichiers. Rien n'atterrit alors sur le disque privé. En revanche, laisser une machine personnelle entrer dans le réseau interne par VPN n'est pas raisonnable : personne ne sait ce qui y est installé. Côté droit, le Code du travail met la fourniture et l'entretien des équipements à la charge de l'employeur, et l'usage d'un matériel personnel suppose un accord explicite. Faites valider ce point par vos ressources humaines ou votre conseil.
Sur la partie informatique, oui. Nous décrivons les équipements et les connexions autorisés, la protection des données personnelles, la marche à suivre après la perte d'un portable et les personnes à prévenir. L'indemnisation, l'évaluation des risques professionnels, la prévention et le droit à la déconnexion sont préparés par vos ressources humaines, votre service de prévention et vos instances représentatives. Notre texte s'insère ensuite sans le réécrire.
Par un simple VPN vers la base restée au bureau, c'est probable : les applications client-serveur supportent mal la latence, et une coupure en pleine écriture peut abîmer la base. La bonne réponse est la session distante, où seul l'écran transite. Le confort devient alors très proche de celui d'un poste au bureau, même sur une connexion domestique modeste.
Nous tenons les journaux de connexion, qui indiquent qui s'est authentifié, quand et vers quel système : c'est une mesure de sécurité attendue. Nous n'installons pas de logiciel qui enregistre l'écran ou les frappes au clavier. Ce type de surveillance soulève des difficultés sérieuses au regard du RGPD, de la jurisprudence sociale et de la doctrine de la CNIL, un sujet à examiner avec votre conseil ou votre DPO. Et sur le terrain, il abîme la confiance bien plus qu'il n'apporte.
La durée dépend du nombre de personnes, d'appareils et d'applications concernées ; nous donnons un calendrier réaliste après un état des lieux à distance. Les travaux se facturent à 95 € HT de l'heure ou entrent dans un contrat de suivi mensuel. Les postes virtuels font l'objet d'un chiffrage séparé, car le poste de dépense principal est la puissance à réserver pour le nombre de personnes connectées en même temps.
Dites-nous combien de personnes travaillent hors du bureau et quelles applications leur sont indispensables. Nous proposerons le modèle adapté à vos données et à vos contraintes.
Votre demande nous est parvenue
Vous recevrez une réponse sous un jour ouvré. Si vous signalez une panne qui immobilise vos équipes, elle passe en priorité.
Cette ville ne figure pas dans la liste. Vérifiez l'orthographe ou choisissez la grande ville la plus proche : nous travaillons à distance, cela ne change rien au périmètre de nos prestations.
