Le téléphone professionnel — qu’il soit dédié ou personnel — est devenu un outil central dans la gestion d’un commerce. Il contient votre email, vos applications métier, parfois des photos de documents sensibles, et souvent les codes de vos systèmes de sécurité. Sa perte ou sa compromission peut avoir des conséquences importantes.
Les photos de chèques dans la galerie
La pratique est courante : photographier un chèque reçu avec son téléphone pour le déposer plus tard via l’application bancaire, ou pour garder une trace avant de l’envoyer à son comptable. Le problème : ces photos restent souvent dans la galerie du téléphone, parfois pendant des mois, parfois synchronisées automatiquement vers Google Photos ou iCloud.
Une photo de chèque contient le numéro de compte, le nom du titulaire, parfois le numéro SIREN — des informations utilisables pour des fraudes bancaires. Si votre téléphone est perdu ou volé, ou si votre compte cloud est compromis, ces informations sont exposées.
La bonne pratique : après chaque utilisation, supprimez immédiatement les photos de chèques de votre galerie. Vérifiez aussi dans votre cloud (Google Photos, iCloud) qu’elles n’ont pas été synchronisées — supprimez-les aussi là si c’est le cas.
Les applications à risque
Applications téléchargées hors des stores officiels
Sur Android, il est possible d’installer des applications depuis des sources externes aux stores (fichiers APK). Ces applications n’ont pas été vérifiées par Google et peuvent contenir des malwares. N’installez jamais une application envoyée par email ou par lien WhatsApp, même si le lien semble venir d’un contact de confiance.
Applications demandant des permissions excessives
Une application de comptabilité qui demande l’accès à vos contacts et à votre galerie de photos n’a aucune raison valable de le faire. Vérifiez les permissions demandées lors de l’installation. Sur iOS, vous pouvez vérifier et modifier les permissions dans Réglages > Confidentialité. Sur Android : Paramètres > Applications > [nom de l’app] > Autorisations.
Les fausses applications bancaires
Des applications imitant des banques françaises circulent ponctuellement sur les stores et sur le web. Avant d’installer une application bancaire, vérifiez qu’elle est publiée par l’entité officielle de votre banque (pas un tiers), avec un grand nombre d’avis et une date de publication ancienne. En cas de doute, installez-la en passant par le site officiel de votre banque.
Perte ou vol du téléphone : que faire
Si votre téléphone contient des accès professionnels (email, applications bancaires, 2FA), sa perte est une urgence de sécurité, pas juste un inconvénient matériel.
- Localisez et effacez à distance : Google (Find My Device) et Apple (Find My iPhone) permettent d’effacer à distance tous les données si le téléphone ne peut pas être récupéré
- Changez les mots de passe des comptes accessibles depuis ce téléphone : email, applications bancaires, logiciels métier
- Désactivez les applications d’authentification : si vous utilisiez ce téléphone pour la 2FA, contactez chaque service pour transférer l’authentification sur un nouveau téléphone
- Prévenez votre opérateur : suspension de la carte SIM pour éviter son utilisation frauduleuse
Sécuriser le téléphone professionnel
- Code de verrouillage fort : au minimum 6 chiffres, idéalement un code alphanumérique ou un schéma complexe. Le déverrouillage biométrique (empreinte, visage) est pratique mais nécessite toujours un code de secours fort.
- Chiffrement activé : les iPhones récents sont chiffrés par défaut. Sur Android, vérifiez dans Paramètres > Sécurité > Chiffrement.
- Mises à jour régulières : les mises à jour de l’OS et des applications corrigent des failles de sécurité.
- Ne laissez pas le téléphone sans surveillance en boutique — un téléphone déverrouillé sur le comptoir est accessible à n’importe qui.
Pour les autres aspects de la sécurité quotidienne, voir la routine cyber du lundi matin et le Guide cyber pour commerçants.