Mots de passe & Accès sécurisés
(Fil d'ariane : Ressources communes > Sécurité & tentatives de fraude > Mots de passe & Accès sécurisés)
La sécurité des accès est essentielle pour protéger les données professionnelles, les informations confidentielles et l’intégrité des comptes.
Vos identifiants, qui se composent de votre adresse email @avocat.be et du mot de passe que vous avez créé via le Portail, sont personnels. Vous devez en assurer la sécurité et la confidentialité en toutes circonstances.
Nous insistons également sur le fait que ni votre barreau, ni l'Ordre des Barreaux, ni le support technique ne vous demandera jamais de leur communiquer votre mot de passe.
Choisir un mot de passe sécurisé
Un bon mot de passe doit être simple à retenir pour vous, mais difficile à deviner pour quelqu’un d’autre. Quelques conseils faciles à appliquer :
- utilisez une phrase plutôt qu’un mot (ex. : MonChienAimeLesBalades)
- évitez les informations évidentes : prénom, date de naissance, nom du cabinet, etc.
- mélangez majuscules, minuscules, chiffres et caractères spéciaux
- évitez d'utiliser le même mot de passe pour plusieurs services
Pourquoi ne jamais partager un mot de passe
Partager un mot de passe, même avec un·e collègue de confiance, comporte des risques importants :
- vous perdez le contrôle de votre compte
- vous ne savez plus qui a effectué quelle action
- en cas de problème, il devient impossible d’identifier l’origine
- cela ouvre la porte à des erreurs, des accès non autorisés ou des abus
Un mot de passe est strictement personnel.
S’il doit être utilisé par plusieurs personnes, c’est le système qui doit prévoir des accès séparés, jamais l’utilisateur·rice.
Changer son mot de passe
Il est recommandé de changer son mot de passe :
- en cas de doute ou de comportement suspect
- après une tentative de phishing
- si vous l’avez utilisé sur un autre site
- si vous pensez qu’il a pu être vu ou intercepté
Un changement régulier contribue à maintenir un niveau de sécurité élevé.
Identification via itsme et eID
Sur la page d'identification à nos plateformes (Portail, Extranet, etc), il vous est le plus souvent proposé de vous connecter avec votre carte d'identité, avec itsme, ou avec vos identifiants (nom d'utilisateur et mot de passe).
Cette page d'identification est fournie par la DP-A, comme l'atteste l'adresse URL précédée d'une icône 🔒:
Nous vous recommandons de toujours utiliser itsme ou votre carte d'identité : en effet, ces méthodes d'identification sont bien plus fiables et sécurisées que vos identifiants classiques.
Pourquoi l’Ordre ne demande jamais un mot de passe
L’Ordre des Barreaux ne demande jamais un mot de passe, ni par email, ni par téléphone, ni via un formulaire.
Pourquoi ?
- Un mot de passe ne doit jamais circuler
- Aucune équipe de support n’a besoin de le connaître
- Toute demande de mot de passe est un signal d’alerte (phishing)
Peut-on partager un compte ?
La réponse est non.
Chaque utilisateur·rice doit disposer de son propre compte, même si les tâches sont similaires.
Partager un compte entraîne :
- une perte de traçabilité
- des risques de sécurité
- des difficultés en cas d’incident
Un compte = une personne = une responsabilité.
Départ d’un·e collaborateur·rice
Lorsqu’un·e collaborateur·rice quitte un barreau :
- son compte doit être désactivé immédiatement
- ses accès doivent être retirés
- ses droits doivent être transférés à une autre personne si nécessaire
Laisser un compte actif après un départ représente un risque majeur à savoir : accès non autorisés, suppression de données, fuite d’informations, etc.
Articles associés
📄 Tentatives de phishing (emails frauduleux)
📄 Faux sites imitant nos plateformes
📄 Que faire si vous avez cliqué sur un lien ou répondu à un mail frauduleux
📄 Comment reconnaître un email ou un site légitime ?
📄 Signaler une tentative de fraude
📄 Alertes récentes
📄 Configurer l’authentification à deux facteurs