--- id: "phishing-021" title: "Télétravail, train, hôtel : Les 6 erreurs de cybersécurité en mobilité qui exposent l'entreprise" description: "Découvrez les réflexes indispensables de cybersécurité en mobilité : Wi-Fi public, shoulder surfing et VPN pour protéger vos collaborateurs nomades." canonical: https://startbrain.io/fr/cybersecurite/securite-teletravail-wifi-public-mobilite/ slug: "securite-teletravail-wifi-public-mobilite" date: "2026-09-24" category: "phishing" product: "cybercup" lang: fr author: "Brain Security · R&D Cyber & Facteur Humain" frameworks: "ANSSI · NIS 2 · DORA · RGPD · ISO 27001" --- # Télétravail, train, hôtel : Les 6 erreurs de cybersécurité en mobilité qui exposent l'entreprise Travailler depuis le wagon d'un TGV, la terrasse d'un café ou le lobby d'un hôtel fait désormais partie du quotidien de millions de salariés. Pourtant, pour un RSSI ou un directeur des systèmes d'information, chaque déplacement professionnel ressemble à une sortie de zone sécurisée sans gilet pare-balles. Hors des murs de l'organisation, le périmètre traditionnel s'efface totalement, laissant place à des environnements non maîtrisés où la moindre négligence humaine peut compromettre des accès stratégiques. La réalité du terrain montre que les cyberattaquants ciblent en priorité les maillons faibles en situation d'itinérance. Entre distractions ambiantes, urgences professionnelles et baisse naturelle de vigilance, les collaborateurs baissent leur garde. Pour préserver l'intégrité du système d'information sans bloquer la productivité, identifier les erreurs courantes et ancrer les bons réflexes s'avère capital. --- ## Quels sont les réflexes indispensables pour travailler en sécurité hors des locaux de l'entreprise ? > **En résumé : Pour sécuriser le travail nomade, le collaborateur doit systématiquement privilégier le partage de connexion 4G ou 5G face aux réseaux Wi-Fi ouverts, activer un VPN d'entreprise, apposer un filtre de confidentialité anti-regards indiscrets et verrouiller sa session à la moindre absence, même pour quelques secondes.** La sécurité hors site ne repose pas sur des protocoles complexes, mais sur une poignée d'habitudes d'hygiène numérique rigoureusement appliquées. ### 1. Bannir le Wi-Fi public au profit du partage de connexion Le réseau sans fil d'un hôtel, d'une gare ou d'un café représente un danger permanent. Ces bornes ouvertes ne chiffrent généralement pas les communications locales. Un individu malveillant connecté sur la même borne peut intercepter le trafic via des attaques de type Man-in-the-Middle ou usurper l'identité du point d'accès légitime (Evil Twin). La règle d'or reste invariable : utilisez toujours le partage de connexion cellulaire de votre smartphone professionnel. Si l'usage d'un réseau tiers devient inévitable, le tunnel VPN d'entreprise doit être allumé avant toute ouverture d'application métier. ### 2. Bloquer le shoulder surfing avec un filtre de confidentialité Dans les transports en commun, le risque d'espionnage visuel, ou shoulder surfing, est omniprésent. Un voisin de siège un peu trop curieux peut lire un e-mail confidentiel, photographier un tableur financier ou mémoriser la saisie d'un mot de passe. L'installation d'un filtre de confidentialité physique sur l'écran réduit l'angle de vision à moins de 30 degrés, rendant toute lecture latérale impossible. --- ## Pourquoi le verrouillage d'écran et la vigilance physique restent-ils négligés ? > **En résumé : Laisser un ordinateur déverrouillé lors d'une courte absence ou brancher des périphériques inconnus expose directement la machine à des vols de données express, des attaques par BadUSB et des compromissions physiques immédiates que les défenses logicielles à distance ne peuvent pas toujours bloquer à temps.** En déplacement, l'environnement physique échappe totalement au contrôle de la DSI. Un collaborateur absorbé par un appel téléphonique peut facilement oublier les règles élémentaires d'autodéfense. - **Le syndrome de la fausse sécurité :** S'absenter trente secondes pour chercher un café ou régler une note en laissant son ordinateur portable ouvert sur une table est une invitation au vol physique ou à l'insertion d'une clé USB piégée. Le raccourci clavier de verrouillage (Touche Windows + L ou Commande + Contrôle + Q sur Mac) doit devenir un automatisme musculaire instantané. - **Le danger des stations de recharge publiques :** Le juice jacking exploite les bornes de recharge USB gratuites dans les aéroports pour injecter des malwares ou aspirer des fichiers pendant le chargement. Il convient d'utiliser exclusivement son propre adaptateur secteur branché sur une prise électrique murale classique. - **La discrétion téléphonique :** Dicter un numéro de téléphone confidentiel, prononcer le nom d'un client stratégique ou commenter une négociation sensible au milieu d'un wagon silencieux constitue une fuite d'informations majeure. Les conversations critiques doivent attendre un lieu isolé. --- ## Comment transformer ces consignes de mobilité en réflexes durables chez vos salariés ? Diffuser une charte informatique de trente pages ou envoyer un e-mail de rappel trimestriel ne suffit plus à modifier les comportements face aux pièges du quotidien nomade. Pour marquer les esprits, l'apprentissage doit devenir vivant, immersif et compétitif. C'est exactement la mission de la [Cyber Cup](/fr/catalogue/cyber-cup/), notre compétition de quiz cybersécurité en équipe façon borne d'arcade. Avec des parties rythmées de 3 minutes et un classement en temps réel, vos équipes testent leurs connaissances sur des cas concrets de mobilité (gestion des Wi-Fi suspects, ingénierie sociale dans les transports, double authentification) dans un format ultra-ludique. Le dispositif est d'ailleurs accessible immédiatement en libre-service avec 5 accès gratuits sans carte bancaire, offrant un moyen simple de mesurer le niveau de sensibilisation interne sans friction technique. En combinant des politiques techniques claires (VPN obligatoire, chiffrement de disque BitLocker ou FileVault) et une pédagogie participative récurrente, la cybersécurité en mobilité cesse d'être une contrainte pour devenir une seconde nature. Vous souhaitez évaluer la maturité de vos équipes nomades et mettre en place une stratégie d'acculturation engageante ? [Parlez-nous de vos besoins](/fr/rendez-vous/) pour échanger avec notre équipe d'experts. ### Synthèse exécutive des axes du guide : Télétravail, train, hôtel : Les 6 erreurs de cybersécurité en mobilité qui exposent l'entreprise | Axe stratégique | Recommandation opérationnelle détaillée | | --- | --- | | **Le syndrome de la fausse sécurité** | S'absenter trente secondes pour chercher un café ou régler une note en laissant son ordinateur portable ouvert sur une table est une invitation au… (Pourquoi le verrouillage d'écran et la vigilance physique…) | | **Le danger des stations de recharge publiques** | Le juice jacking exploite les bornes de recharge USB gratuites dans les aéroports pour injecter des malwares ou aspirer des fichiers pendant le… (Pourquoi le verrouillage d'écran et la vigilance physique…) | | **La discrétion téléphonique** | Dicter un numéro de téléphone confidentiel, prononcer le nom d'un client stratégique ou commenter une négociation sensible au milieu d'un wagon… (Pourquoi le verrouillage d'écran et la vigilance physique…) | | **Quels sont les réflexes indispensables pour…** | La sécurité hors site ne repose pas sur des protocoles complexes, mais sur une poignée d'habitudes d'hygiène numérique rigoureusement appliquées. (Quels sont les réflexes indispensables pour travailler en…) | --- ## Aller plus loin : articles liés et solutions Brain Security ### Articles complémentaires sur ce thème - **[Infostealers : Pourquoi enregistrer ses mots de passe pro dans un navigateur non géré est critique](/fr/cybersecurite/infostealers-vol-identifiants-navigateur-entreprise/)** (Phishing & Ingénierie sociale) : Découvrez comment les infostealers dérobent identifiants et cookies de session dans les navigateurs non gérés pour infiltrer votre entreprise. - **[Fréquence des simulations de phishing : le juste rythme pour votre entreprise](/fr/cybersecurite/frequence-campagnes-phishing-combien-par-an/)** (Phishing & Ingénierie sociale) : Quelle fréquence choisir pour vos simulations de phishing ? Découvrez le bon rythme annuel pour maintenir la vigilance sans saturer vos équipes. - **[OSINT et exposition des dirigeants : comment tarir la source des attaques ciblées ?](/fr/cybersecurite/empreinte-numerique-dirigeants-osint-protection/)** (Phishing & Ingénierie sociale) : Organigrammes, vidéos, posts LinkedIn : découvrez comment l'OSINT alimente le spear-phishing et les deepfakes ciblant vos dirigeants, et comment y remédier. - **[Tournoi cybersécurité entreprise : Guide pour organiser une Cyber Cup](/fr/cybersecurite/tournoi-cybersecurite-entreprise-regles-organisation/)** (Événementiel & Arcade) : Découvrez comment organiser un tournoi de cybersécurité interne pour fédérer tous les services, créer de l'émulation et ancrer les bons réflexes. ### Découvrir les solutions Brain Security sur le site - **Solution associée : [Cyber Cup](/fr/catalogue/cyber-cup/)** : La compétition cyber entièrement personnalisable : déroulé sur mesure, boss fights et classement public. - **[Consulter les cas d’usage par besoin et secteur](/fr/cas-d-usage/)** - **[Comparer nos formats de sensibilisation cyber et IA](/fr/comparatif/)** - **[Explorer tout le catalogue interactif Brain Security](/fr/catalogue/)** - **[Parler de vos besoins avec notre équipe (démo et accompagnement)](/fr/rendez-vous/)** --- - https://startbrain.io/fr/cybersecurite/securite-teletravail-wifi-public-mobilite/ - [Deutsch](https://startbrain.io/de/cybersecurity/mobiles-arbeiten-bahn-hotel-cyber-sicherheit-fehler/) - [English (UK)](https://startbrain.io/en-gb/cybersecurity/remote-working-mobile-cybersecurity-risks-best-practices/) - [English (US)](https://startbrain.io/en-us/cybersecurity/mobile-workforce-cybersecurity-risks-best-practices/) - [Español](https://startbrain.io/es/cyberseguridad/errores-ciberseguridad-movilidad-teletrabajo-empresas/) - [Italiano](https://startbrain.io/it/sicurezza-informatica/smart-working-errori-cybersicurezza-mobilita/) - [Nederlands](https://startbrain.io/nl/cybersecurity/mobiele-cybersecurity-thuiswerk-onderweg-risicos/) - [Português](https://startbrain.io/pt/ciberseguranca/ciberseguranca-trabalho-remoto-mobilidade-erros-empresas/) - [日本語](https://startbrain.io/ja/cybersecurity/mobile-work-telework-cybersecurity-ciso-japan/) - [Polski](https://startbrain.io/pl/cyberbezpieczenstwo/praca-zdalna-bezpieczenstwo-w-podrozy-ciso/) - [Svenska](https://startbrain.io/sv/cybersakerhet/cybersakerhet-distansarbete-resande-fot-mobil-it-sakerhet/) - [Dansk](https://startbrain.io/da/cybersikkerhed/cybersikkerhed-paa-farten-mobile-medarbejdere-fejl/) - [Suomi](https://startbrain.io/fi/kyberturvallisuus/liikkuva-tyo-tietoturva-virheet-etatyoskentely/) - [Norsk](https://startbrain.io/no/cybersikkerhet/mobilitet-sikkerhet-feil-ciso-norge/) - [English (Canada)](https://startbrain.io/en-ca/cybersecurity/mobile-workforce-cybersecurity-risks-remote-hygiene/) - [llms.txt](https://startbrain.io/llms.txt)