Sécurité & surveillance

Le téléphone est le poste de travail : ce qui se perd avec lui

Les commandes arrivent sur un téléphone que l’entreprise n’a pas acheté. Le numéro, la session laissée ouverte, et ce qui part le jour où quelqu’un s’en va.

Publié le 26 mai 2026 — Algeria Agency

L’article qui accompagne celui-ci raconte quatre histoires : le portable volé, le mot de passe réutilisé, le message qui demande un changement de coordonnées bancaires, et les fichiers chiffrés. Toutes les quatre se passent sur un ordinateur.

Or dans la plupart des entreprises que nous équipons, l’ordinateur n’est pas l’endroit où arrive le travail. Les commandes arrivent sur un téléphone, la conversation avec le client vit sur un téléphone, et le devis part en photo depuis un téléphone.

Ce téléphone n’a pas été acheté par l’entreprise, n’est administré par personne, et appartient souvent à un salarié. C’est le poste de travail le plus utilisé et le seul qui ne figure dans aucun inventaire.

Cette page traite ce qui se perd avec lui, dans l’ordre de ce qui coûte le plus cher : le numéro d’abord, le compte de messagerie ensuite, et les sessions ouvertes ailleurs. Ce n’est pas une page sur les téléphones, c’est une page sur ce qui arrive quand un actif de l’entreprise vit dans la poche de quelqu’un.

Le poste de travail que personne n’a acheté

Regardez d’où arrive votre travail cette semaine. Chez la plupart de nos clients, la réponse est une conversation de messagerie sur un téléphone, et pas une boîte mail sur un ordinateur.

Cela veut dire que le poste de travail le plus important de l’entreprise n’a pas été choisi, pas configuré, pas sauvegardé, et n’apparaît sur aucune ligne d’inventaire. Il est arrivé parce que les clients y étaient déjà.

Ce n’est pas une critique et il n’y a rien à corriger dans ce choix : le canal est celui du marché, et une entreprise qui refuserait d’y être perdrait des clients réels au profit d’un principe. L’article sur la téléphonie et celui sur les réseaux sociaux disent la même chose de leur côté.

Ce qu’il faut corriger est ailleurs, et c’est une conséquence de propriété plutôt que de technique : cet outil de travail vit dans un objet personnel, acheté par quelqu’un d’autre, qui rentre chez lui tous les soirs et qui partira un jour avec.

Les quatre sections suivantes traitent les quatre choses qui partent avec lui, dans l’ordre où elles coûtent : le numéro, le compte, l’historique, et les sessions ouvertes ailleurs. Aucune ne demande d’acheter quoi que ce soit ; deux demandent une conversation qu’il vaut mieux avoir maintenant.

Le numéro appartient à celui qui a la puce

C’est la section centrale de cette page et c’est celle dont l’issue est la plus définitive : le numéro que vos clients composent appartient à la personne dont le nom figure sur la ligne.

Dans la majorité des entreprises de moins de dix personnes que nous voyons, ce nom est celui d’un salarié, d’un associé qui n’est plus là, ou du gérant à titre personnel. La ligne a été ouverte un jour où c’était le plus rapide, et personne n’y a plus jamais pensé.

La conséquence n’est visible qu’au moment du départ, et à ce moment-là elle est irréversible. Une ligne se transfère avec l’accord de son titulaire ; sans cet accord, l’entreprise perd un numéro imprimé sur ses véhicules, sur sa devanture, sur ses cartes, et connu de tous ses clients depuis des années.

Ce que cela coûte réellement ne se mesure pas en frais de ligne : ce sont les clients qui appellent un numéro qui ne répond plus, et qui ne vous rappellent pas parce qu’ils supposent que vous avez fermé. C’est la perte la plus silencieuse de tout ce pilier.

La correction se fait pendant que la relation est bonne et elle prend une visite en agence : la ligne au nom de l’entreprise, avec sa facture, payée par elle. Le téléphone peut rester personnel, l’appareil n’a aucune importance — c’est le numéro qui est l’actif, exactement comme le dit l’article sur la téléphonie à propos du standard.

Le compte de messagerie professionnel

Le second actif est le compte de messagerie sur lequel arrivent les commandes, et il est attaché au numéro de la section précédente — ce qui veut dire qu’il suit le même chemin.

Une chose vaut d’être sue avant tout le reste : ces plateformes proposent un compte professionnel distinct du compte personnel, gratuit, et il n’est presque jamais utilisé par les entreprises de cette taille. Il n’est pas un gadget — il sépare la conversation de travail de la vie privée de la personne, ce qui est utile aux deux.

Ce que le compte professionnel apporte concrètement est court : un profil qui porte le nom de l’entreprise, ses horaires et son adresse ; des réponses rapides enregistrées ; et une distinction visible pour le client entre écrire à l’entreprise et écrire à quelqu’un.

Ce qu’il n’apporte pas et qu’il faut savoir : il ne rend pas le compte transférable. Le compte reste attaché au numéro, et c’est encore la section 2 qui décide de tout. Une entreprise qui installe le compte professionnel sur une ligne personnelle a rangé sa vitrine dans la maison de quelqu’un d’autre.

Et une conséquence pratique pour le jour du départ : les conversations ne se transfèrent pas d’un appareil à l’autre sans une sauvegarde faite volontairement par la personne. Cela se demande avant, jamais après, et c’est le sujet de la section 5.

La session ouverte sur l’ordinateur du bureau

La version « ordinateur » de la messagerie est ce qui rend le travail supportable : on écrit au clavier, on envoie un fichier sans le passer par le téléphone. Presque toutes nos entreprises clientes l’utilisent.

Elle crée une exposition que personne ne surveille : la session reste ouverte sur cette machine, indépendamment du téléphone, et elle donne accès à toutes les conversations depuis n’importe qui s’assoit devant.

Le cas qui se produit vraiment n’est pas l’espionnage. C’est l’ordinateur partagé de l’accueil, sur lequel la session du gérant est restée ouverte depuis six mois, et devant lequel s’assoient trois personnes différentes par jour — dont une qui lit, sans intention particulière, une conversation qui ne la concerne pas.

La vérification prend une minute et se fait depuis le téléphone : toutes ces plateformes affichent la liste des appareils connectés, avec leur date. Regardez-la aujourd’hui. Vous y trouverez presque certainement un appareil que vous ne reconnaissez pas — souvent un ancien ordinateur, parfois un poste vendu ou donné.

Deux gestes suffisent ensuite : déconnecter tout ce qui n’est pas identifiable, et prendre l’habitude de refaire ce tour une fois par trimestre, en même temps que la revue de maintenance. C’est la mesure la moins coûteuse de cet article et celle qui referme le plus de portes.

Le téléphone volé : les vingt premières minutes

Un téléphone perdu ou volé est le seul événement de cette page qui se joue en minutes, et l’ordre des gestes n’est pas celui que dicte l’émotion.

Le premier geste n’est pas de bloquer l’appareil : c’est de faire opposition sur la puce, auprès de l’opérateur. La raison est mécanique — quiconque a la puce peut recevoir les codes de vérification par message, et donc reprendre le compte de messagerie sur son propre téléphone.

Le second geste est de récupérer une puce avec le même numéro, ce qui se fait en agence et qui coûte peu. C’est cette puce qui vous permettra de reprendre le compte, et c’est pour cela que le numéro compte plus que l’appareil.

Le troisième est de prévenir. Un message aux clients importants disant que l’entreprise a perdu ce numéro pendant quelques heures évite exactement l’attaque qui suit ce genre d’incident : quelqu’un qui, depuis votre compte, demande un virement ou un changement de coordonnées bancaires. C’est la troisième histoire de l’article voisin, transposée.

Ce qui rend ces trois gestes possibles en vingt minutes est une feuille écrite à froid : le numéro de l’opérateur, le numéro de la ligne, l’adresse de l’agence, et la personne à prévenir. La même feuille que celle de l’article sur les coupures, au même endroit, et pour la même raison — personne ne cherche un numéro d’agence dans ces moments-là.

Le départ d’un salarié qui tenait le téléphone

Ce cas est plus fréquent que le vol et il est traité moins bien, parce qu’il n’a pas l’urgence qui force à agir.

Quatre choses partent en même temps : le numéro si la ligne est à son nom, l’historique des conversations avec les clients, les groupes où l’entreprise était présente, et l’accès aux sessions ouvertes de la section 4.

L’historique est celui qu’on regrette le plus et il ne se réclame pas après coup. Une conversation de deux ans avec un client contient les prix pratiqués, les engagements pris, les réclamations traitées. Elle n’existe que sur cet appareil et elle n’est pas à vous au sens pratique du terme.

Ce qui se prépare, et qui se fait en dix minutes le dernier jour plutôt qu’en trois semaines de discussions : une sauvegarde des conversations professionnelles exportée et remise, la ligne transférée si elle est au nom de l’entreprise, les groupes dont l’administration passe à quelqu’un d’autre, et la déconnexion de toutes les sessions.

Le point d’organisation qui rend cela réalisable est le même que pour les badges : la liste se traite le dernier jour travaillé, celui qui figure sur la paie, et pas à l’entretien de départ. Un départ conflictuel est exactement le cas où l’entretien n’a pas lieu et où ces quatre choses comptent le plus.

Ce qu’il ne faut pas faire au nom de la sécurité

Cette section existe parce que les mesures les plus souvent proposées sur ce sujet coûtent plus qu’elles ne rapportent, et qu’il faut le dire avant de conseiller quoi que ce soit.

N’installez pas d’outil de gestion de téléphone sur un appareil personnel. C’est la recommandation standard des documentations d’entreprise, elle est correcte pour une organisation de trois cents personnes avec des appareils fournis, et sur un téléphone qui appartient à un salarié elle est une intrusion que personne n’acceptera — et elle sera contournée dans la semaine.

N’interdisez pas la messagerie grand public au profit d’un canal « professionnel » que les clients n’utilisent pas. Nous avons vu cette décision être prise deux fois et produire deux fois le même résultat : les clients ont continué d’écrire sur l’ancien canal, et l’entreprise a mis quatre mois à s’en apercevoir.

N’imposez pas une seconde ligne dédiée si personne ne veut porter deux téléphones. La règle utile est plus simple et elle est dans la section 2 : le numéro appartient à l’entreprise, l’appareil appartient à qui il veut.

La logique commune à ces trois refus est celle que l’article voisin applique au filtrage de contenu : une mesure de sécurité qui ralentit la réponse à un client coûte à cette entreprise plus que le risque qu’elle couvre, et une mesure contournée ne couvre aucun risque du tout.

Les trois réglages qui ne coûtent rien

Trois réglages font l’essentiel du travail réel sur ce sujet. Ils prennent cinq minutes ensemble, sur chaque téléphone qui porte du travail.

Le premier est le code de vérification en deux étapes de l’application de messagerie. Il n’a rien à voir avec le code de déverrouillage du téléphone : c’est un code demandé quand le compte est installé sur un nouvel appareil, et il est **la seule chose** qui empêche quelqu’un ayant récupéré votre puce de reprendre votre compte. Presque personne ne l’active.

Le deuxième est le verrouillage de l’écran, avec un code plutôt qu’un schéma. Un schéma se lit à la trace des doigts sur la vitre et se rejoue de mémoire par quelqu’un qui a regardé une fois.

Le troisième est la sauvegarde automatique des conversations, activée et vérifiée une fois. C’est ce qui rend la section 6 possible et c’est aussi ce qui sauve un appareil tombé dans l’eau, ce qui arrive plus souvent qu’un vol.

Écrivez le code de vérification de la section 8 ailleurs que dans le téléphone, avec les autres papiers de l’entreprise. Un code stocké uniquement dans l’appareil qu’il protège est un code perdu au moment exact où il sert — c’est la circularité de l’article sur le compte d’hébergement, dans un objet plus petit.

Les groupes, et ce qu’ils contiennent d’ancien

Les groupes de messagerie sont l’outil de coordination réel de beaucoup d’entreprises algériennes, et personne ne les tient à jour parce qu’ils n’ont l’air d’appartenir à personne.

Un groupe de chantier de l’an dernier contient encore les quatre sous-traitants, l’ancien chef d’équipe et le client de l’époque. Il contient aussi les photos, les prix et les échanges qui ont eu lieu pendant ces mois-là, et il reste lisible par tous ces gens indéfiniment.

Deux règles suffisent et elles sont d’organisation plutôt que de sécurité. Un groupe de projet se ferme quand le projet se termine — pas se quitte, se ferme — et cela prend dix secondes le jour où l’on facture le solde.

Et un groupe qui mélange des clients et des sous-traitants n’est pas un canal de travail, c’est une réunion permanente ouverte à des gens qui n’ont pas les mêmes intérêts. C’est aussi, très concrètement, l’endroit où un client découvre le nom du sous-traitant qu’il pourra appeler directement l’an prochain.

La vérification annuelle est courte : ouvrez la liste des groupes et regardez leurs dates. Ceux qui n’ont rien reçu depuis six mois se ferment ; les autres se relisent une fois pour vérifier qui est encore dedans. Une demi-heure par an.

Ce que le téléphone ne doit pas porter

Le téléphone est un bon poste de travail pour la conversation et un mauvais endroit pour trois choses en particulier, qu’il faut nommer parce qu’elles y arrivent toutes seules.

La première est la photo des documents. Une carte d’identité de client envoyée pour un dossier, un chèque photographié, une facture avec un identifiant fiscal : ces images restent dans la galerie du téléphone, remontent dans la sauvegarde personnelle de la personne, et se retrouvent parfois dans un service de photos partagé avec sa famille.

La deuxième est le mot de passe envoyé en message. Il reste lisible dans l’historique pendant des années, il est copié dans la sauvegarde, et il est le premier endroit où regarde quiconque obtient l’accès au compte. Un mot de passe transmis par ce canal est un mot de passe à changer, pas un mot de passe transmis.

La troisième est le seul exemplaire d’un document. Une photo de bon de livraison prise sur un chantier n’existe qu’à cet endroit tant que personne ne l’a rangée ailleurs, et un téléphone se perd.

La règle qui traite les trois tient en une phrase : ce qui arrive sur le téléphone y transite et ne s’y installe pas. Une habitude hebdomadaire de dix minutes — ranger les documents reçus, effacer les photos de pièces d’identité une fois le dossier constitué — suffit, et elle est plus tenable que n’importe quelle règle qui interdirait de recevoir ces choses.

Un incident : ce que cette page ne traite pas

Si quelqu’un a repris votre compte, ou si un message a été envoyé depuis votre numéro demandant de l’argent, vous êtes dans un incident et cette page n’est pas la bonne.

La première heure est traitée par l’article voisin sur la sécurité, dans sa section 9, et son ordre s’applique sans changement : reprendre le contrôle, prévenir les personnes concernées, et ne pas détruire ce qui permettrait de comprendre.

Nous n’ajoutons qu’une chose propre à ce canal, et elle vaut d’être connue à l’avance : la reprise d’un compte de messagerie passe par la possession de la puce, ce qui veut dire que l’opposition et le rachat d’une puce au même numéro sont les gestes qui reprennent le contrôle. C’est la section 5, et c’est aussi pourquoi la feuille qu’elle demande est utile.

La chose à ne pas faire, et c’est celle qui vient naturellement : ne supprimez pas la conversation frauduleuse. Elle est ce que vous montrerez au client, à la banque, ou à qui de droit, et elle disparaît définitivement si vous l’effacez pour ne plus la voir.

Et prévenez large plutôt que restreint. Un message court à tous vos clients actifs coûte dix minutes et arrête l’attaque ; un message à trois personnes laisse les autres recevoir une demande de virement d’un numéro qu’ils connaissent depuis quatre ans.

Ce que nous faisons, et ce que nous refusons de faire

Ce que nous refusons d’abord : installer quoi que ce soit sur le téléphone personnel d’un salarié. Ni outil de gestion, ni application de surveillance, ni sauvegarde vers un compte de l’entreprise. Cela se demande, cela se vend, et cela transforme un appareil privé en objet de l’entreprise sans que personne l’ait décidé.

Nous refusons également de recommander l’abandon de la messagerie grand public au profit d’un canal que vos clients n’utilisent pas. Ce serait la recommandation la plus facile à écrire et elle coûterait des clients réels contre un risque théorique.

Et nous refusons de traiter ce sujet comme un sujet technique. Les deux choses qui décident de tout — à qui appartient la ligne, et ce qui se passe le jour d’un départ — sont des conversations à avoir entre associés, pas des réglages.

Ce que nous faisons tient en deux heures : la vérification des appareils connectés sur chaque compte, l’activation des trois réglages de la section 8, la feuille d’opposition écrite et affichée, la liste des groupes passée en revue, et la conversation sur la ligne — avec, si vous le souhaitez, l’accompagnement en agence.

Et une chose à faire aujourd’hui, en une minute : ouvrez la liste des appareils connectés à votre compte de messagerie. Si vous y voyez quelque chose que vous ne reconnaissez pas, vous venez de trouver la porte la plus ouverte de votre entreprise, et elle se referme d’un geste.

Questions fréquentes

À qui doit appartenir le numéro de l’entreprise ?

À l’entreprise, avec sa facture, payée par elle — et l’appareil peut rester personnel. Dans la plupart des entreprises de moins de dix personnes, la ligne est au nom d’un salarié ou d’un associé qui n’est plus là, et cela ne se voit qu’au départ, quand c’est irréversible. Ce qui se perd alors n’est pas un abonnement, ce sont les clients qui appellent un numéro qui ne répond plus.

Quel est le réglage le plus important sur un téléphone professionnel ?

Le code de vérification en deux étapes de l’application de messagerie, qui n’a rien à voir avec le code de déverrouillage. C’est un code demandé quand le compte est installé sur un nouvel appareil, et c’est la seule chose qui empêche quelqu’un ayant récupéré votre puce de reprendre votre compte. Écrivez-le ailleurs que dans le téléphone.

Un téléphone professionnel est volé. Que fait-on en premier ?

Opposition sur la puce auprès de l’opérateur, avant même de bloquer l’appareil : quiconque a la puce reçoit les codes de vérification et peut reprendre le compte de messagerie. Ensuite, rachat d’une puce au même numéro, qui est ce qui vous rend le compte. Puis un message aux clients importants, parce que la demande de virement depuis votre numéro arrive dans les heures qui suivent.

Que faire quand la personne qui tient le téléphone s’en va ?

Quatre choses le dernier jour travaillé, celui qui figure sur la paie, et non à l’entretien de départ : la ligne transférée si elle est au nom de l’entreprise, une sauvegarde des conversations professionnelles exportée et remise, l’administration des groupes passée à quelqu’un d’autre, et toutes les sessions déconnectées. L’historique ne se réclame pas après coup.

Faut-il interdire la messagerie grand public au travail ?

Non. Nous avons vu cette décision prise deux fois : les clients ont continué d’écrire sur l’ancien canal et l’entreprise a mis quatre mois à s’en apercevoir. Une mesure de sécurité qui ralentit la réponse à un client coûte plus que le risque qu’elle couvre, et une mesure contournée ne couvre aucun risque. Utilisez plutôt le compte professionnel de la plateforme, qui est gratuit.

Comment savoir si quelqu’un a accès à nos conversations ?

Ouvrez la liste des appareils connectés depuis le téléphone — toutes ces plateformes l’affichent, avec les dates. Vous y trouverez presque certainement quelque chose que vous ne reconnaissez pas : un ancien ordinateur, un poste vendu, l’ordinateur partagé de l’accueil où une session est restée ouverte depuis six mois. Déconnectez tout ce qui n’est pas identifiable et refaites ce tour chaque trimestre.

Où nous intervenons

Presque tous les comptes de messagerie professionnels gardent un appareil que leur propriétaire ne reconnaît plus. Ce qui reste invisible, c’est ce qui a été lu depuis.

Nous faisons les trois réglages en deux heures, sur les comptes de l’entreprise.
Nous écrivons la feuille d’opposition : qui prévenir, dans quel ordre, avec quels numéros.
Nous passons en revue les groupes où votre nom figure encore sans que vous le sachiez.

Aucun outil ne sera posé par nous sur l’appareil privé d’un salarié : ni gestion, ni sécurité, quelle que soit l’insistance.

Voir la page Sécurité informatique Nous écrire

À voir aussi

Parlons de votre projet

Un audit gratuit, sans engagement : nous regardons votre présence en ligne et nous vous disons ce qui coince.

Demander l’audit gratuit Nous écrire