Sécuriser l'informatique d'une TPE de 5 personnes : la checklist

Checklist pratique pour sécuriser l'informatique d'une TPE de 5 personnes sans informaticien : sauvegarde, mots de passe, double authentification, mises à jour, postes.

Mis à jour le 29 octobre 2026 · 3 min de lecture

Dans une TPE de cinq personnes, l'informatique est souvent gérée « quand on a le temps », par le dirigeant ou le salarié le plus à l'aise avec un ordinateur. Pourtant, une panne de disque, un e-mail piégé ou un rançongiciel peuvent bloquer l'activité pendant plusieurs jours. Bonne nouvelle : l'essentiel de la protection repose sur quelques réflexes et quelques outils bien réglés.

Cette checklist se parcourt en une demi-journée. Cochez ce qui est en place, notez ce qui manque, et traitez d'abord les points de l'étape 1.

Étape 1 : les priorités absolues

• ☐ Les données importantes sont sauvegardées automatiquement, sans intervention manuelle.
• ☐ Au moins une copie de sauvegarde est hors des locaux ou déconnectée du réseau.
• ☐ Une restauration a déjà été testée : une sauvegarde jamais restaurée n'est pas une garantie.
• ☐ La double authentification est activée sur la messagerie, qui donne accès à presque tous les autres comptes.
• ☐ Les mises à jour automatiques sont activées sur les postes, les smartphones et le routeur.

Pour la sauvegarde, voir notre guide la règle 3-2-1 et la catégorie Sauvegarde.

Étape 2 : les comptes et les mots de passe

• ☐ Chaque personne a son propre compte, sur les postes comme dans les logiciels. Pas de compte partagé « accueil » avec un mot de passe connu de tous.
• ☐ Les mots de passe sont stockés dans un gestionnaire, pas dans un fichier Excel ni sur des post-it. Des solutions comme Bitwarden ou Dashlane permettent de partager des accès entre collègues.
• ☐ Les comptes des personnes qui partent sont désactivés le jour du départ.
• ☐ Les comptes administrateur ne servent qu'à l'administration, pas au travail quotidien.

Notre guide choisir un gestionnaire de mots de passe détaille les critères.

Étape 3 : les postes de travail

• ☐ Chaque ordinateur a une protection active et à jour. Sous Windows, une solution comme Microsoft Defender for Business ou ESET permet de suivre tous les postes depuis une console.
• ☐ Les disques des portables sont chiffrés, pour qu'un vol ne devienne pas une fuite de données.
• ☐ Les logiciels inutilisés sont désinstallés.
• ☐ Vous savez qui appeler en cas de problème : un prestataire local, avec un outil de prise en main à distance comme TeamViewer.

Étape 4 : la messagerie et les fichiers

• ☐ Les fichiers de l'entreprise sont sur un espace partagé (suite collaborative ou NAS), pas seulement sur le bureau de chaque poste.
• ☐ Les droits d'accès sont cohérents : chacun voit ce dont il a besoin.
• ☐ L'adresse e-mail utilise le nom de domaine de l'entreprise, avec une suite comme Microsoft 365 ou Google Workspace.
• ☐ Les données de la suite collaborative sont elles aussi sauvegardées : vérifiez auprès de l'éditeur ce que couvre la corbeille et la durée de rétention.

Étape 5 : les personnes

• ☐ Tout le monde sait reconnaître un e-mail suspect : urgence inhabituelle, demande de virement, lien vers une page de connexion.
• ☐ Une procédure de vérification existe pour les changements de RIB : un appel au numéro habituel, jamais à celui donné dans l'e-mail.
• ☐ Chacun sait à qui signaler un incident, sans crainte d'être blâmé.

Le site public Cybermalveillance.gouv.fr propose des fiches réflexes et des contenus de sensibilisation gratuits.

En cas d'incident

Débranchez du réseau le poste concerné sans l'éteindre, prévenez votre prestataire, et consultez Cybermalveillance.gouv.fr pour les premiers réflexes et une éventuelle mise en relation. Ne payez pas de rançon sans avoir pris conseil.

Pour aller plus loin

Consultez la page outils IT pour une TPE de 5 personnes, qui regroupe des solutions de l'annuaire adaptées à cette taille d'entreprise.