Page mise à jour le
Guide — 8 min de lecture
80 % des comptes compromis le sont par mot de passe volé ou réutilisé. Voici le plan en 30 jours que nous déployons : gestionnaire d'équipe, phrases de passe, MFA sur les services critiques — avec le calendrier jour par jour.
Parce qu'ils ouvrent la porte que tous les autres contrôles supposent fermée. Trois habitudes font presque tout le dégât : la réutilisation (le mot de passe d'un service gratuit piraté sert à ouvrir la messagerie de l'entreprise), la faiblesse (« Dakar2024! » est cassé en minutes par les outils modernes) et le partage (le mot de passe administrateur passé sur un papier ou par WhatsApp). La double authentification (MFA) ne remplace pas de bons mots de passe : elle ajoute la deuxième clé qui rend un mot de passe volé presque inutile.
| Habitude à risque | Remplacement | Effort | Coût annuel (marché Dakar) |
|---|---|---|---|
| Un mot de passe pour tout | Gestionnaire d'équipe (coffre-fort chiffré) | 1 journée de déploiement | 15 000 – 60 000 FCFA/utilisateur |
| Mots de passe courts et datés | Phrases de passe de 4 mots + longueur minimale 14 | Politique écrite + 1 formation | Inclus |
| MFA absent | Application d'authentification sur messagerie et VPN | 1 – 5 jours | 0 – 100 000 FCFA (mise en service) |
| Partage par WhatsApp/papier | Partage chiffré via le gestionnaire (dossiers d'équipe) | 2 – 3 jours | Inclus |
| Comptes administrateur utilisés au quotidien | Comptes séparés usage / administration | 1 semaine | Inclus |
Licences gestionnaires : compte tenu des tarifs éditeurs ; fourchettes indicatives 2026.
Le déploiement échoue rarement pour des raisons techniques : il échoue par manque de rythme. Voici le calendrier en 4 semaines que nous suivons, conçu pour une PME de 10 à 50 personnes sans bloquer l'activité.
| Semaine | Action | Qui | Livrable |
|---|---|---|---|
| 1 | Choix du gestionnaire, création des comptes, import des mots de passe de la direction et comptabilité | Sencrypt + direction | Coffre-fort opérationnel pour les comptes critiques |
| 2 | Formation par groupes de 15 (90 min) + changement des mots de passe messagerie | Tout le personnel | Mots de passe uniques, connus de chacun seul |
| 3 | Activation du MFA sur messagerie, VPN et services financiers ; distribution des codes de secours | Sencrypt + relais interne | MFA actif sur 100 % des comptes critiques |
| 4 | Révocation des partages par WhatsApp/papier, politique écrite signée, plan de départ/arrivée des employés | Direction | Procédure d'accès documentée, politique signée |
Le relais interne (une personne ressource formée) est ce qui fait vivre le dispositif après notre départ.
Coût typique du déploiement accompagné pour 20 – 30 personnes : 250 000 – 500 000 FCFA (formation + mise en service + politique), hors licences du gestionnaire. C'est la prestation au meilleur rapport temps passé / risque éliminé de tout notre catalogue.
Les codes de secours imprimés au coffre permettent de se reconnecter le temps de réinstaller l'application. La procédure « téléphone perdu » (1 page) fait partie du déploiement : révoquer l'appareil, réémettre, réactiver.
Un gestionnaire réputé avec un mot de passe maître long + MFA est très nettement plus sûr que la réutilisation et les papiers. Le risque principal n'est pas le coffre : c'est le mot de passe maître faible ou collé sous le clavier.
Non : les référentiels modernes (NIST) recommandent de changer uniquement en cas de suspicion de compromission, et d'allonger plutôt que de faire tourner. La rotation forcée pousse à « Printemps2026! » puis « Été2026! » — prévisible.
Le même calendrier de 4 semaines, avec 3 – 4 groupes de formation au lieu d'un. Le facteur limitant est l'agenda des équipes, pas la technique.
Ces plateformes offrent un bon MFA, rarement activé. Le déploiement consiste surtout à l'activer partout, à imposer des mots de passe forts et à organiser le partage — le gestionnaire reste utile pour tout ce qui est hors de ces plateformes (banque, fournisseurs, équipements).
Indiquez le nombre d'employés : calendrier et devis sous 48 h ouvrées.