Ou comment concilier les utilisations professionnelle et personnelle de son matériel informatique ou de celui de son entreprise.
Entre le télétravail et la hausse du niveau d’équipement informatique des particuliers, il arrive souvent qu’un salarié utilise son propre ordinateur pour accomplir une tâche professionnelle. Un mélange des genres qui peut mettre en danger les données de l’entreprise.Explications.
Du BYOD...
Le BYOD : « bring your own device », ou « apportez votre propre matériel » sur votre lieu de travail (ou l’utiliser chez vous en télétravail), est une pratique qui s’est fortement développée depuis que les smartphones, les ordinateurs portables et les tablettes se sont invités dans les foyers français. Un choix fait par ceux qui estiment que leur propre matériel est plus performant que celui fourni par l’entreprise ou qui souhaitent, via un seul et même outil, mener de front leurs activités professionnelles et personnelles. Une pratique qui n’est pas sans risque, dans la mesure où elle met l’entreprise dans l’impossibilité d’assurer la protection de son réseau et des données qui y sont stockées (perte des données qu’abrite la machine en cas de panne, de perte ou de vol, intrusion réalisée via cette machine, atteinte à la confidentialité des données, contamination du réseau par un malware via cette machine…).
... Au COPE
Pour limiter ce risque, l’entreprise dispose de deux possibilités. La première consiste à proscrire l’utilisation d’une machine personnelle dans le cadre professionnel. Une exigence qui ne sera entendue qu’à la condition que le matériel fourni soit aussi performant et convivial que celui du salarié. En outre, il conviendra d’autoriser le salarié, dans un cadre restreint et sécurisé, à utiliser le matériel de l’entreprise pour mener quelques actions privées. On parle alors de COPE (« corporate owned, personally enabled » ou « propriété de l’entreprise avec accès privé »). La seconde solution revient à autoriser le salarié à utiliser son propre matériel à titre professionnel, mais uniquement si ce matériel peut être sécurisé par l’entreprise et que son usage est un minimum encadré.