Episode 3 – Le smartphone de l’avocat : une faille de sécurité ambulante

Un ordinateur, on pense à le protéger. Un smartphone, on le glisse dans une poche. Pourtant, ce même téléphone contient la messagerie professionnelle, l’historique des appels clients, parfois des documents entiers : autant de secret professionnel qui tient dans un objet qu’on perd plus facilement qu’un ordinateur.

Cet article traite du smartphone et de la tablette. Pour la perte ou le vol d’un ordinateur professionnel, consultez notre article dédié Perte ou vol d’ordinateur au cabinet d’avocats.

Pourquoi le smartphone est le maillon le plus fragile du cabinet

Un ordinateur professionnel, on le sait sensible. On y pense en termes de mot de passe, de sauvegarde, de chiffrement. Le smartphone, lui, garde une image d’objet personnel. On y répond à un client entre deux rendez-vous, on y reçoit un mail avec une pièce jointe, on y note un rappel après un appel. Sur le plan du secret professionnel, il n’y a pourtant aucune différence : ce que contient le téléphone engage la même responsabilité que ce que contient l’ordinateur du cabinet.

La différence est ailleurs. Le smartphone se perd plus facilement, se pose sur une table de restaurant, tombe d’une poche en sortant d’une audience. Et il est, en pratique, moins souvent sécurisé sérieusement.

Ce que révèle un smartphone volé ou perdu

Un téléphone qui tombe entre de mauvaises mains peut donner accès à :

• la messagerie professionnelle, si elle reste ouverte sans verrouillage supplémentaire ;
• l’historique des appels et des contacts clients ;
• les documents reçus par mail et consultés directement sur mobile ;
• les applications professionnelles restées connectées (agenda, outil métier, cloud).

Rien de tout cela n’est censé être accessible au premier venu. C’est pourtant ce qui se passe quand un téléphone n’est protégé que par une confiance implicite dans le fait qu’on ne le perdra jamais.

4 protections qui rendent un vol de téléphone inoffensif

Verrouillage biométrique et code fort. Empreinte ou reconnaissance faciale, complétées par un code réellement difficile à deviner. Pas de suite simple, pas de date de naissance.

Chiffrement natif activé. iOS et Android chiffrent les données du téléphone par défaut dès qu’un code de verrouillage est configuré. Le point de vigilance n’est pas d’activer une fonction cachée, mais de vérifier qu’un vrai code existe : sans lui, la protection ne sert à rien.

Authentification multifacteur (MFA) sur la messagerie et les applications professionnelles. La MFA ajoute une seconde vérification (code envoyé sur un autre appareil, application dédiée) en plus du mot de passe. Si quelqu’un déverrouille le téléphone de force, cette seconde barrière protège encore les comptes sensibles.

Effacement et verrouillage à distance. iOS (Localiser) et Android (Localiser mon appareil) permettent nativement de verrouiller ou d’effacer un téléphone perdu. Pour un cabinet avec plusieurs lignes professionnelles, une solution d’infogérance gérée centralise cette fonction sur l’ensemble de la flotte, sans dépendre de la configuration individuelle de chaque appareil.

Ces quatre mesures recoupent les recommandations de l’ANSSI sur le nomadisme numérique, qui traitent précisément des appareils utilisés en dehors des locaux du cabinet.

Téléphone perdu ou volé : la checklist des premières heures

1. Verrouiller ou effacer l’appareil à distance (Localiser mon iPhone, Localiser mon appareil Android, ou console de gestion de flotte).
2. Changer les mots de passe des comptes accessibles depuis le téléphone (messagerie, cloud, applications professionnelles).
3. Révoquer les sessions actives sur la messagerie professionnelle.
4. Porter plainte auprès des autorités.
5. Évaluer, avec votre référent RGPD ou votre prestataire, si l’incident constitue une violation de données à notifier à la CNIL.
6. Prévenir votre opérateur téléphonique pour bloquer la ligne.

BYOD au cabinet : le téléphone personnel qui devient un outil professionnel

Dans de nombreux cabinets, la messagerie professionnelle est installée sur le téléphone personnel de l’avocat, sans cadre particulier. Cette pratique, souvent appelée BYOD (Bring Your Own Device, l’usage d’un appareil personnel à des fins professionnelles), n’est pas problématique en soi. Elle le devient si aucune protection minimale ne s’applique : verrouillage, chiffrement et MFA doivent couvrir le téléphone dès l’instant où il touche à des données professionnelles, qu’il appartienne au cabinet ou à l’avocat lui-même.

Informatique livrée à elle-même vs NeoOne pour Avocats

Questions fréquentes

Mon smartphone professionnel a été volé, dois-je prévenir la CNIL ?

Si l’appareil donnait accès à des données personnelles (messagerie, contacts clients) sans protection suffisante, cela peut constituer une violation de données à notifier sous 72 heures. Un appareil verrouillé et chiffré réduit fortement ce risque.

Le verrouillage par code suffit-il à protéger mon téléphone ?

C’est la base, mais pas la seule protection utile. Il faut y ajouter la double authentification (MFA) sur la messagerie et les applications professionnelles : un téléphone déverrouillé de force ne doit pas donner accès à tout.

Peut-on effacer à distance un smartphone volé ?

Oui. iOS (Localiser) et Android (Localiser mon appareil) le permettent nativement. Pour une flotte de plusieurs téléphones au cabinet, une solution d’infogérance gérée centralise cette fonction.

Le BYOD est-il un problème ?

Ce n’est pas interdit, mais cela mélange les usages sans cadre clair. Au minimum, verrouillage, chiffrement et MFA doivent s’appliquer même sur un téléphone personnel dès qu’il touche à la messagerie professionnelle.

Votre smartphone contient autant de secret professionnel que votre ordinateur. Il mérite la même rigueur.

Demander mon audit avocat : un point rapide sur la sécurité de vos appareils, téléphones compris.

Vous voulez une solution complète, pensée pour les cabinets d’avocats ? Découvrir NeoOne pour Avocats.