Le fil conducteur
La sécurité des comptes commence par des mots de passe distincts, un gestionnaire adapté et une authentification multifacteur pour les comptes sensibles. Le partage…
Un message urgent sollicitant un code, un fichier ou un changement de coordonnées doit être vérifié par un canal indépendant. La sensibilisation est d’autant plus i…
Décrivez les indices de risque de deux courriels fictifs et la procédure de vérification.
LEÇON · ACADÉMIE CONVAINCRE
La sécurité des comptes commence par des mots de passe distincts, un gestionnaire adapté et une authentification multifacteur pour les comptes sensibles. Le partage de mots de passe dans un groupe de messagerie crée un risque durable.
Un message urgent sollicitant un code, un fichier ou un changement de coordonnées doit être vérifié par un canal indépendant. La sensibilisation est d’autant plus importante lors des périodes d’activité intense.
Décrivez les indices de risque de deux courriels fictifs et la procédure de vérification.
Vérifiez toujours le texte applicable au scrutin et sa version en vigueur.
Dossier de travail : Mots de passe, MFA et hameçonnage
Compétence visée : Maîtriser « Mots de passe, MFA et hameçonnage » dans le cadre de « Sécurité des comptes et documents », en distinguant observation, règle, décision et limites.
01 La méthode et ses principes
La sécurité informatique d’une campagne commence par des comptes nominatifs, des mots de passe uniques, l’authentification multifacteur et la mise à jour des appareils. Un partage de fichier doit accorder seulement les droits nécessaires. Les sauvegardes doivent être restaurables, pas simplement annoncées comme automatiques.
02 Contrôler le raisonnement
La sensibilisation doit inclure des simulations d’hameçonnage, la vérification des liens et la conduite à tenir en cas d’appareil perdu. Une campagne possède souvent des données personnelles sensibles qui exigent des protections particulières. Les procédures de révocation doivent être rapides lors du départ d’un collaborateur.
03 Pour approfondir : raisonnement et portée
La sécurité des comptes repose sur des identifiants individuels, une authentification forte adaptée et une hygiène des appareils. Le principal risque ne vient pas toujours d’un piratage sophistiqué : un lien frauduleux, un mot de passe réutilisé ou une session partagée peuvent suffire. La procédure doit permettre de signaler une suspicion sans hésitation.
Un code envoyé par messagerie ou une demande pressante d’un faux administrateur ne doit pas contourner les vérifications habituelles.
04 Travail dirigé : vérifier, comparer, argumenter
Un message demande à un responsable de confirmer sa session avec son mot de passe sur un site ressemblant au domaine officiel. Examinez domaine, urgence artificielle et méthode de signalement.
Consigne de travail : Écrivez une procédure de cinq gestes en cas de compte compromis.
Étude de cas
Un ancien bénévole conserve l’accès administrateur aux dossiers après son départ.
Travail : Proposer une réponse argumentée, adaptée à la leçon « Mots de passe, MFA et hameçonnage », avec un critère de vérification et un responsable.
Voir les éléments de correction
Révoquer les accès, contrôler les journaux et revoir les habilitations.
Atelier de décision : Dossier de travail : Mots de passe, MFA et hameçonnage
Situation à instruire : Un ancien bénévole conserve l’accès administrateur aux dossiers après son départ.
Décision à prendre : À partir du cas, formulez une décision explicite, les deux options écartées et la raison de votre arbitrage. Proposer une réponse argumentée, adaptée à la leçon « Mots de passe, MFA et hameçonnage », avec un critère de vérification et un responsable.
Éléments de preuve : Distinguez les faits fournis, les hypothèses et les points à vérifier. Indiquez pour chaque source sa date, son auteur et sa pertinence pour le cas.
Livrable attendu : Fiche de décision (une page) : problème ; faits et données ; options ; décision ; responsable ; échéance ; indicateur de contrôle ; source ou justification.
Grille d’autoévaluation
- La décision répond à la compétence visée : Maîtriser « Mots de passe, MFA et hameçonnage » dans le cadre de « Sécurité des comptes et documents », en distinguant observation, règle, décision et limites.
- La justification tient compte de la situation précise : Un ancien bénévole conserve l’accès administrateur aux dossiers après son départ.
- La vérification suit la démarche : Révoquer les accès, contrôler les journaux et revoir les habilitations.
- La réponse traite la question de contrôle : Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
Voir la démarche de correction
Révoquer les accès, contrôler les journaux et revoir les habilitations.
Point de vigilance : Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.
Vérification réglementaire : Données politiques : vérifier la base juridique du traitement et, s’il révèle des opinions politiques, une exception de l’article 9 du RGPD. Informer les personnes, permettre l’opposition et limiter les accès. Pour les techniques de ciblage ou de diffusion d’annonces politiques en ligne, vérifier en outre les exigences du règlement (UE) 2024/900 applicables depuis le 10 octobre 2025 : consentement explicite, données collectées auprès des personnes concernées et interdiction de l’usage des données sensibles pour le profilage. Consulter la source officielle
Exercice non noté : aucune réponse n’est enregistrée. Les références doivent être revérifiées pour le scrutin concerné.
Une recommandation trop générale ne dispense jamais de vérifier les faits et les règles applicables à ce cas précis.
Vérifier sa compréhension
Questions d’argumentation non notées : elles ne remplacent pas l’examen officiel du parcours.
- Quel fait faudrait-il vérifier avant de conclure dans cette situation ?
Piste de réponse
Identifier les sources disponibles, les lacunes et les critères de preuve propres au cas.
- Quelle autre explication pourrait remettre en cause votre première hypothèse ?
Piste de réponse
Formuler une hypothèse rivale testable plutôt qu’une certitude fondée sur le seul exemple.
Textes et ressources à lire
- Cybermalveillance.gouv.fr Ressource de référence : vérifier la version applicable et la disponibilité.
Références contrôlées le 2026-10-18. Vérifiez la version applicable au scrutin ou à l’édition étudiée.
Valider mes acquis
Après avoir lu le contenu et réalisé l’exercice, marquez cette leçon comme terminée.