Dirigeant de petite entreprise ? Sortez licences, contrats et identifiants de votre e-mail

Quand vous dirigez une petite entreprise, les documents s'accumulent vite et atterrissent tous au même endroit : la messagerie. La licence commerciale en pièce jointe. La lettre de confirmation EIN transférée par votre comptable. Un contrat signé, un bail, l'e-mail de bienvenue de la banque avec les détails du compte. Recherchez « contrat » ou « licence » dans votre messagerie, et vous trouverez probablement toute l'ossature de votre entreprise là, en clair.

C'est pratique, jusqu'au jour où ça ne l'est plus. Une messagerie n'est qu'à un mot de passe de tomber entre d'autres mains, et tout son contenu devient lisible dès qu'on y accède. Pour une entreprise, ce n'est pas seulement embarrassant : c'est vos contrats, les données de vos clients et l'accès à vos comptes bancaires, le tout en une seule fuite. Sortir ces documents de la messagerie est l'une des mesures de sécurité les plus efficaces qu'un indépendant ou un propriétaire de petite entreprise puisse prendre.

Pourquoi la messagerie est le maillon faible

La messagerie a été conçue pour livrer des messages, pas pour les protéger. Une fois qu'un document arrive, une copie reste généralement sur les serveurs du fournisseur, dans une forme que celui-ci peut lire, reste indexable indéfiniment, et peut être transférée en un clic. Les pièces jointes reçues il y a cinq ans sont toujours là, à attendre discrètement.

Ajoutez à cela le fait que votre compte de messagerie est le mécanisme de réinitialisation de presque tous vos autres identifiants. Si quelqu'un y accède, il peut à la fois lire vos documents et prendre le contrôle de votre banque, de votre prestataire de paiement et de vos comptes fournisseurs en demandant des réinitialisations de mot de passe. La messagerie n'est pas seulement un classeur, c'est la clé maîtresse.

Si votre messagerie est compromise, tout ce que vous y avez classé l'est aussi, tout comme tout ce qu'elle peut réinitialiser.

Ce qui doit se trouver dans un coffre chiffré

La solution consiste à déplacer les documents sensibles et rarement modifiés vers un coffre qui les chiffre sur votre appareil, afin qu'aucun fournisseur ne détienne jamais une copie lisible. Pour la plupart des petites entreprises, cela concerne :

• Constitution et licences : licence commerciale, lettre EIN, statuts constitutifs, permis, attestations d'assurance.
• Contrats et accords : contrats clients, baux, accords fournisseurs, accords de confidentialité (NDA).
• Documents financiers : relevés bancaires, déclarations fiscales, et les documents que vous recherchez fébrilement chaque année en avril.
• Identifiants d'identité et bancaires : les mots de passe et codes 2FA de votre banque, de la paie et de vos outils de paiement.

Dans Kinship Vault, vous numérisez un document avec l'appareil photo sur iPhone, iPad ou Android, ou glissez un PDF sur Mac. La reconnaissance sur l'appareil lit plus de 100 types de documents et classe chacun avec les bonnes dates, et des catégories personnalisées vous permettent de séparer « Licences » et « Contrats » de vos papiers personnels. Comme elle lit les dates, l'application peut vous rappeler avant qu'une attestation d'assurance ou un permis n'expire.

Traitez vos identifiants professionnels de la même façon

Les contrats ne sont que la moitié du problème. L'autre moitié est la pile grandissante d'identifiants : la banque, l'outil de comptabilité, le registraire de domaine, la messagerie elle-même. Réutiliser un même mot de passe partout, c'est ainsi qu'une seule fuite devient une fuite pour toute l'entreprise. Kinship Vault inclut un gestionnaire de mots de passe complet sur iPhone, iPad et Mac qui remplit vos identifiants dans tout le système une fois activé, génère des mots de passe uniques et robustes, et stocke vos codes à deux facteurs à leurs côtés, chaque saisie étant protégée par Face ID ou Touch ID. Un Bilan de sécurité évalue ensuite vos identifiants et signale ceux qui sont faibles, réutilisés ou anciens.

Partagez l'accès sans tout céder

La plupart des petites entreprises ne restent pas éternellement en solo. Un conjoint, un cofondateur ou un responsable de confiance peut avoir besoin d'accéder aux documents si vous n'êtes pas disponible. Confier votre mot de passe principal à quelqu'un est la mauvaise solution. Kinship Vault propose à la place le Réseau de récupération, qui divise votre clé en cinq fragments confiés à des contacts de confiance, où trois fragments sur cinq suffisent pour la reconstituer. Cela signifie qu'un partenaire peut retrouver l'accès en cas de véritable urgence, sans détenir les clés de votre entreprise au quotidien.

Pour l'immédiat, le Mode urgence permet à une personne choisie d'accéder à une partie précise du coffre en cas de crise, sans déverrouiller le reste.

Un plan de migration simple

1. Recherchez dans votre messagerie « licence », « contrat », « EIN », « facture » et « relevé » pour faire remonter ce qui s'y cache.
2. Numérisez ou importez chaque document important dans le coffre, classé par catégories professionnelles.
3. Transférez vos identifiants professionnels dans le gestionnaire de mots de passe et remplacez tout mot de passe réutilisé.
4. Configurez la récupération pour qu'un coassocié ou un conjoint puisse y accéder en cas de besoin.
5. Une fois le document en sécurité dans le coffre, supprimez la copie qui traîne dans votre messagerie.