Le coworking combine les avantages d’un espace partagé avec les contraintes d’un environnement ouvert. Un ordinateur posé sur une table, une conversation téléphonique entendue par un voisin ou un document laissé quelques minutes sur une imprimante peuvent exposer des informations sensibles. Le risque ne concerne pas uniquement les grandes entreprises. Un indépendant peut traiter des données personnelles de clients, un demandeur d’emploi peut stocker des justificatifs d’identité et une petite entreprise peut échanger des informations commerciales confidentielles.
La confidentialité repose sur trois dimensions complémentaires : la confidentialité, qui consiste à empêcher un accès non autorisé ; l’intégrité, qui vise à éviter une modification indue des données ; et la disponibilité, qui permet de retrouver ses informations lorsque cela est nécessaire. Dans un espace partagé, ces trois objectifs peuvent être fragilisés par le réseau Wi-Fi, les regards indiscrets, les conversations audibles, les équipements communs ou la perte d’un appareil.
La première étape consiste donc à distinguer les informations selon leur sensibilité. Un support de présentation déjà public ne demande pas le même niveau de protection qu’un contrat, un mot de passe, un fichier de paie ou une proposition commerciale non signée.
Une méthode simple consiste à répartir les informations en quatre catégories. Cette classification évite de traiter tous les fichiers de la même manière et aide à décider rapidement ce qui peut être affiché, imprimé ou discuté dans un espace ouvert.
Pour les informations confidentielles et très sensibles, il est préférable de limiter les manipulations dans les espaces collectifs. Le travail peut être préparé dans un bureau fermé, lors d’une réunion à distance depuis un lieu isolé, ou au moyen d’un écran correctement protégé. La classification doit aussi tenir compte des obligations applicables. La Commission nationale de l’informatique et des libertés, la CNIL, rappelle que les responsables de traitement doivent mettre en place des mesures adaptées aux risques liés aux données personnelles. La protection ne dépend donc pas seulement du type de local, mais aussi de la nature des informations traitées.
La protection commence avant l’entrée dans l’espace de coworking. Un appareil mal configuré reste vulnérable, même si le lieu dispose d’un contrôle d’accès ou d’une connexion présentée comme sécurisée.
L’Agence nationale de la sécurité des systèmes d’information, l’ANSSI, recommande notamment de maintenir les logiciels à jour, de sauvegarder les données et de protéger les comptes par des mots de passe robustes et l’authentification multifacteur. Ces mesures sont pertinentes pour une activité indépendante comme pour une petite équipe.
Le réseau Wi-Fi est l’un des premiers sujets à vérifier auprès de l’espace de coworking. Avant de transmettre des documents confidentiels, demandez quel réseau utiliser, comment il est séparé des autres utilisateurs et si un réseau invité existe. Un réseau destiné aux visiteurs ne doit pas être confondu avec celui réservé à l’administration ou aux équipements internes.
Quelques réflexes réduisent les risques :
Un réseau privé virtuel, ou VPN, peut chiffrer le trafic entre l’appareil et un serveur du fournisseur. Il ne rend toutefois pas l’utilisateur anonyme et ne corrige pas un appareil infecté, un mot de passe faible ou une erreur de destinataire. Le choix d’un VPN professionnel doit donc être examiné au regard de sa politique de conservation des données, de son niveau de confiance et de ses modalités de support.
Dans un espace partagé, une personne n’a pas besoin de pirater un ordinateur pour obtenir une information. Il suffit parfois de lire un écran placé face à une zone de passage ou d’entendre un appel depuis la table voisine.
Pour limiter cette exposition, installez-vous dos à un mur lorsque c’est possible, réduisez la luminosité dans les lieux très fréquentés et utilisez un filtre de confidentialité pour les dossiers sensibles. Évitez d’afficher sur un écran externe des informations qui ne sont pas nécessaires à la tâche en cours. Fermez les onglets contenant des données personnelles avant de partager votre écran en visioconférence.
Les appels portant sur un contrat, une négociation, une situation de salarié ou un problème client doivent être passés dans une salle fermée ou un espace isolé. Vérifiez la fermeture de la porte, le fonctionnement de la réservation et la présence éventuelle d’autres personnes avant de commencer. Les écouteurs réduisent le risque que votre interlocuteur soit entendu, mais ils ne protègent pas vos propres paroles. Parler moins fort, reporter l’échange ou utiliser un espace privé reste parfois la meilleure solution.
Une règle pratique peut être appliquée : si une information serait gênante ou préjudiciable si elle était entendue par une personne assise à quelques mètres, elle ne doit pas être abordée à voix normale dans l’espace ouvert.
Les imprimantes partagées créent un risque souvent sous-estimé. Un document peut rester dans le bac de sortie, être récupéré par erreur ou être consulté par une personne qui imprime au même moment. Pour les documents sensibles, utilisez une impression avec libération par code ou restez près de la machine jusqu’à la fin de l’impression.
Après usage, récupérez toutes les pages, y compris les brouillons et les feuilles rejetées. Ne déposez pas de contrat ou de liste de contacts dans une corbeille classique. Utilisez une destruction adaptée aux documents confidentiels, conformément aux procédures prévues par l’espace de travail ou par votre organisation. Les supports USB doivent être limités, chiffrés si possible et retirés après utilisation. Une clé trouvée dans une salle ne doit jamais être branchée sur un ordinateur professionnel.
Le rangement compte également. Un carnet ouvert, un tableau blanc photographié ou un dossier laissé dans une salle de réunion peut révéler des informations commerciales. Avant de quitter une place, vérifiez le bureau, l’imprimante, le tableau et les prises de connexion. Ce contrôle de quelques secondes évite des oublis difficiles à corriger.
Une réunion en ligne ne devient pas confidentielle simplement parce qu’elle se déroule sur un outil professionnel. Le lien de réunion doit être transmis uniquement aux participants prévus, avec un mot de passe lorsque la solution le permet. Les fonctions de salle d’attente, de verrouillage et de restriction du partage d’écran peuvent empêcher une présence ou une intervention non souhaitée.
Avant de partager un écran, fermez les notifications, les messageries et les documents ouverts qui ne concernent pas la réunion. Partagez de préférence une fenêtre précise plutôt que l’intégralité du bureau. Vérifiez également le nom du fichier, la liste des destinataires et les droits accordés : lecture seule, commentaire ou modification. Un lien accessible à toute personne qui le possède est rarement adapté à un contrat ou à un fichier contenant des données personnelles.
Pour les transferts sensibles, utilisez un espace de stockage permettant de retirer l’accès, de fixer une date d’expiration et de consulter l’historique des connexions. Ne transmettez jamais un mot de passe dans le même message que le fichier protégé. Le fichier et le moyen d’accès doivent suivre deux canaux distincts.
La rapidité de réaction réduit les conséquences d’un incident. Si un ordinateur ou un téléphone disparaît, commencez par tenter de le localiser ou de le verrouiller à distance si cette fonction était activée. Modifiez ensuite les mots de passe des comptes prioritaires depuis un appareil de confiance, en commençant par la messagerie principale, le stockage de fichiers, la banque et les outils professionnels.
En cas d’envoi au mauvais destinataire, demandez immédiatement la suppression du message et de la pièce jointe, puis conservez une trace de l’incident. Si des données personnelles sont concernées, l’analyse doit déterminer la nature des données, les personnes touchées et le risque pour leurs droits. La CNIL prévoit un cadre spécifique pour la notification de certaines violations de données personnelles. Il est donc prudent de documenter les faits et de demander conseil à un professionnel compétent lorsque la situation est sérieuse.
Un signalement à la personne responsable du coworking peut aussi permettre de préserver les enregistrements utiles, de vérifier un accès à une salle ou de neutraliser un compte Wi-Fi. Il ne faut pas accuser sans élément : notez plutôt l’heure, le lieu, l’appareil concerné, les actions réalisées et les personnes à prévenir.
L’utilisateur reste responsable de ses choix, mais l’espace de coworking doit aussi fournir des informations claires sur les conditions d’utilisation. Avant de s’installer durablement, il est utile de vérifier :
Ces questions ne remplacent pas une analyse de sécurité. Elles permettent toutefois d’identifier les protections effectivement disponibles et leurs limites. Un contrôle d’accès à l’entrée ne garantit pas la confidentialité d’une conversation dans une salle ouverte. De même, un réseau Wi-Fi protégé par un mot de passe ne dispense pas de sécuriser les comptes et les appareils.
Pour une activité soumise à des obligations particulières, formalisez une politique interne : données qui peuvent être traitées dans l’espace ouvert, lieux autorisés pour les appels, règles de stockage, personnes habilitées et conduite à tenir en cas d’incident.
Une routine courte est plus efficace qu’une règle complexe rarement appliquée. Avant de travailler, vérifiez que l’écran n’est pas visible depuis un passage, que la connexion utilisée est bien celle qui a été communiquée par le lieu et que les mises à jour prioritaires sont installées. Pendant la journée, verrouillez l’appareil à chaque absence, utilisez des écouteurs pour les réunions et évitez de laisser des documents sur la table.
Avant de partir, faites un contrôle en cinq étapes :
Une fois par mois, examinez les appareils connectés aux comptes, révoquez les accès devenus inutiles, testez la restauration d’une sauvegarde et actualisez les mots de passe qui doivent l’être. Cette revue régulière permet de corriger les habitudes à risque avant qu’un incident ne survienne.
Non. Un VPN peut protéger une partie des échanges réseau, mais il ne remplace ni les mises à jour, ni l’authentification multifacteur, ni le verrouillage de l’appareil, ni la vigilance concernant les écrans et les conversations.
Il faut éviter de le faire si des informations permettant d’identifier une personne ou une entreprise peuvent être entendues. Utilisez une salle fermée, un espace isolé ou reportez l’appel. Les écouteurs ne suffisent pas à rendre votre propre conversation inaudible.
Contactez rapidement le destinataire pour demander la suppression, révoquez le lien de partage si cette option existe et consignez les faits. Si le fichier contient des données personnelles, évaluez le risque et demandez un avis professionnel sur les obligations applicables.
Privilégiez une position dos au mur, éloignée des zones de passage et des imprimantes. Pour un échange sensible, réservez une salle fermée et vérifiez qu’elle n’est pas partagée avec d’autres occupants.
Notre équipe est à votre écoute ! N'hésitez pas à nous contacter nous vous répondrons dans les plus brefs délais