Mots de passe et accès sécurisés

La sécurité des accès est essentielle pour protéger les données professionnelles, les informations confidentielles et l’intégrité des comptes. Voici les bonnes pratiques à adopter pour garantir un environnement numérique sûr au sein des barreaux.

Choisir un mot de passe sécurisé

Un bon mot de passe doit être simple à retenir pour vous, mais difficile à deviner pour quelqu’un d’autre. Quelques conseils faciles à appliquer :

• utilisez une phrase plutôt qu’un mot (ex. : MonChienAimeLesBalades)
• évitez les informations évidentes : prénom, date de naissance, nom du cabinet, etc.
• mélangez majuscules, minuscules, chiffres et caractères spéciaux
• évitez d'utiliser le même mot de passe pour plusieurs services

Pourquoi ne jamais partager un mot de passe

Partager un mot de passe, même avec un·e collègue de confiance, comporte des risques importants :

• vous perdez le contrôle de votre compte
• vous ne savez plus qui a effectué quelle action
• en cas de problème, il devient impossible d’identifier l’origine
• cela ouvre la porte à des erreurs, des accès non autorisés ou des abus

Un mot de passe est strictement personnel.

S’il doit être utilisé par plusieurs personnes, c’est le système qui doit prévoir des accès séparés, jamais l’utilisateur·rice.

Changer son mot de passe

Il est recommandé de changer son mot de passe :

• en cas de doute ou de comportement suspect
• après une tentative de phishing
• si vous l’avez utilisé sur un autre site
• si vous pensez qu’il a pu être vu ou intercepté

Un changement régulier contribue à maintenir un niveau de sécurité élevé. 

Pourquoi l’Ordre ne demande jamais un mot de passe

L’Ordre des Barreaux ne demande jamais un mot de passe, ni par email, ni par téléphone, ni via un formulaire.

Pourquoi ?

• Un mot de passe ne doit jamais circuler
• Aucune équipe de support n’a besoin de le connaître
• Toute demande de mot de passe est un signal d’alerte (phishing)

Peut-on partager un compte ?

La réponse est non.

Chaque utilisateur·rice doit disposer de son propre compte, même si les tâches sont similaires.

Partager un compte entraîne :

• une perte de traçabilité
• des risques de sécurité
• des difficultés en cas d’incident

Un compte = une personne = une responsabilité.

Départ d’un·e collaborateur·rice

Lorsqu’un·e collaborateur·rice quitte un barreau :

• son compte doit être désactivé immédiatement
• ses accès doivent être retirés
• ses droits doivent être transférés à une autre personne si nécessaire

Laisser un compte actif après un départ représente un risque majeur à savoir : accès non autorisés, suppression de données, fuite d’informations, etc.

Articles associés

📄 Comment configurer l’authentification à deux facteurs (2FA) - Mailfence 📄 Comprendre les risques de sécurité 📄 Tentatives de phishing (emails frauduleux) 📄 Faux sites imitant nos plateformes 📄 Que faire si vous avez cliqué sur un lien ou répondu à un mail frauduleux 📄 Comment reconnaître un email ou un site légitime ? 📄 Signaler une tentative de fraude 📄 Alertes récentes