GUIDE · TÉLÉTRAVAIL
Organiser une connectivité fiable et sûre pour le télétravail
Le télétravail associe accès domestique, terminal professionnel, identité et applications de l’entreprise. Une bonne connexion Internet ne suffit pas à rendre ce parcours fiable. Les règles d’usage et le support doivent couvrir les situations ordinaires comme les pannes.
Que préparer pour un poste à distance ?
Validez les applications sur le terminal autorisé, mesurez l’accès au lieu de travail et vérifiez les règles d’authentification. Prévoyez une solution de repli proportionnée au besoin et une procédure de support qui ne nécessite pas d’envoyer des secrets ou des données professionnelles par un canal personnel.
- Accès
- Mesure au poste de travail
- Identité
- Authentification autorisée
- Terminal
- Configuration maîtrisée
- Support
- Procédure sans partage de secrets

Comparer les situations et les vérifications
| Situation | Repère | À vérifier | Point de vigilance |
|---|---|---|---|
| Appels vidéo | Charge simultanée du foyer | Réunion représentative avec partage | Tester à l’heure habituelle |
| Accès distant | VPN ou accès applicatif | DNS, identité et droits | Éviter les exceptions durables |
| Connexion de repli | Mobile ou autre accès | Compatibilité métier et consommation | Ne pas promettre une indépendance totale |
| Incident | Support et contacts | Canal accessible sans VPN | Ne pas transmettre de mot de passe |
1. Évaluer les usages au lieu de travail
Recensez réunions, transfert de fichiers, bureau distant et outils métier. Testez depuis l’emplacement réellement utilisé, avec les équipements du foyer actifs aux mêmes horaires. Un débit mesuré près de la box peut masquer une couverture Wi-Fi insuffisante dans le bureau.
Un essai Ethernet aide à séparer la liaison domestique du réseau radio. Notez les interruptions, les volumes montants et le comportement du partage d’écran. Faites valider le besoin minimal par le service concerné ; il varie selon les applications et les formats utilisés.
- Lieu réel
- Horaires de travail
- Comparaison Ethernet
- Usages métier
2. Maîtriser le terminal et l’identité
Utilisez la configuration prévue par l’entreprise : mises à jour, droits, protection et authentification. Les recommandations de l’ANSSI sur le nomadisme invitent à traiter l’accès distant comme un parcours complet, avec ses risques propres, plutôt qu’un simple câble virtuel vers le bureau.
Distinguez terminal personnel et terminal administré. Vérifiez les conditions d’utilisation et les procédures de perte ou de vol. Une exception temporaire doit avoir un responsable et une fin ; ne transformez pas une mesure de dépannage en accès permanent non documenté.
- Terminal autorisé
- Mises à jour
- Authentification
- Fin des exceptions
3. Construire un repli utilisable
Si l’activité le justifie, testez un accès mobile avec le terminal professionnel. Vérifiez qualité radio, volumes inclus et applications sensibles au changement d’adresse. Conservez une procédure qui précise quelles fonctions restent disponibles et celles qui doivent être reportées.
Un second accès peut partager l’électricité ou la couverture du même lieu. Les contraintes de confidentialité restent valables en déplacement. Ne prenez pas un réseau public comme remplacement automatique d’un accès autorisé ; appliquez la politique établie et sollicitez le support en cas de doute.
- Accès de secours testé
- Volumes connus
- Fonctions prioritaires
- Contraintes du lieu
4. Rendre le support accessible pendant la panne
Prévoyez un moyen de joindre l’assistance sans dépendre du service en panne. Le compte rendu utile comprend heure, application, message d’erreur et résultats autorisés. Il doit exclure mots de passe, codes d’authentification et captures contenant des informations confidentielles.
Testez la procédure avec un utilisateur. Vérifiez qui peut décider d’un changement de configuration et quand l’escalade commence. Une résolution doit confirmer le retour des applications et supprimer les réglages temporaires, avec une trace compréhensible pour l’intervention suivante.
- Contact hors VPN
- Informations autorisées
- Escalade définie
- Nettoyage après incident
Livrables et critères de réception
Adaptez ces critères à votre périmètre et faites-les valider avant la commande ou le changement. Conservez date, méthode, responsable et résultats. Une hypothèse sans preuve reste à confirmer.
| Contrôle | Livrable | Validation |
|---|---|---|
| Évaluer les usages au lieu de travail | Lieu réel ; Horaires de travail ; Comparaison Ethernet ; Usages métier. | Usages métier testés au poste et aux horaires de travail. |
| Maîtriser le terminal et l’identité | Terminal autorisé ; Mises à jour ; Authentification ; Fin des exceptions. | Terminal et authentification conformes à la politique de l’organisation. |
| Construire un repli utilisable | Accès de secours testé ; Volumes connus ; Fonctions prioritaires ; Contraintes du lieu. | Mode de repli utilisable sans transmettre de secrets au support. |
Checklist avant décision
- Lieu réel
- Horaires de travail
- Terminal autorisé
- Mises à jour
- Accès de secours testé
- Volumes connus
- Contact hors VPN
- Informations autorisées
Réponses complémentaires
Un forfait rapide suffit-il ?
Non. Testez l’accès au poste et les applications avec la charge habituelle.
Puis-je utiliser mon ordinateur personnel ?
Seulement selon les règles et les conditions établies par votre organisation.
Le partage mobile fonctionne-t-il toujours avec le VPN ?
Vérifiez la combinaison réelle : terminal, accès mobile et solution d’accès distant.
Que transmettre au support ?
Des symptômes et résultats autorisés, jamais vos secrets d’authentification.
Sources et limites
Ces ressources publiques complètent l’étude. Elles ne remplacent ni un test sur place, ni l’éligibilité opérateur, ni les conditions contractuelles applicables au service concerné.
- ANSSI — Nomadisme numériqueRéférence sur les contraintes de sécurité des accès depuis l’extérieur.
- ANSSI — Guide d’hygiène informatiquePrincipes de maîtrise des équipements, des accès et de l’exploitation.
Guide préparé par l’équipe éditoriale de Nicholas Owen Global Telecom et mis à jour le . Les prix, couvertures, délais et performances doivent être confirmés par écrit.
