Une conciergerie utilise chaque jour des messageries, des plateformes de réservation, des outils de coordination et des informations d’accès aux logements. Ces éléments circulent entre plusieurs personnes, parfois dans l’urgence d’une arrivée. Le Cybermois 2026 offre une occasion concrète de revoir ces habitudes. Commencez par quelques règles applicables à toute l’équipe, puis vérifiez qu’elles fonctionnent réellement au quotidien.
Faire l’inventaire des comptes essentiels
Listez les services dont dépend votre activité : messagerie principale, réservation, gestion des logements, stockage documentaire et coordination terrain. Pour chacun, identifiez le responsable, les utilisateurs autorisés, les moyens de récupération et les conséquences d’une indisponibilité.
Accordez une attention particulière à la messagerie, qui sert souvent à réinitialiser les mots de passe d’autres services. Utilisez un mot de passe long et différent pour chaque compte, conservé dans un gestionnaire adapté plutôt que dans un document partagé sans protection.
Activez l’authentification multifacteur dès qu’elle est disponible. L’ANSSI recommande de privilégier ce mécanisme et l’utilisation d’un coffre-fort de mots de passe. Préparez également la récupération du compte : qui intervient si le téléphone utilisé pour l’authentification est perdu ? Les moyens de secours doivent rester protégés et accessibles aux seules personnes habilitées.
Donner à chacun les accès utiles à sa mission
Un intervenant chargé d’une rotation peut avoir besoin d’une adresse, d’un créneau et de consignes précises. Cela ne lui donne pas nécessairement besoin de consulter tout l’historique des voyageurs ou d’administrer les réservations.
La CNIL préconise de limiter les habilitations aux besoins réels et de supprimer les permissions devenues inutiles. Privilégiez donc les comptes individuels et les rôles proposés par vos outils. Lorsqu’un accès temporaire est accordé pour un remplacement, fixez dès le départ sa date de retrait.
Ajoutez la vérification des accès à vos procédures d’arrivée, de changement de mission et de départ. Désignez la personne qui effectue la modification, puis confirmez qu’elle a pris effet. Cette étape compte autant pour un prestataire occasionnel que pour un membre permanent de l’équipe.
Ralentir face à une demande inhabituelle
Une prétendue urgence peut prendre une forme très crédible : réservation menacée d’annulation, accès à réactiver, document à consulter ou coordonnées bancaires à modifier. Un nom connu et une présentation soignée ne suffisent pas à authentifier le message.
Avant de vous connecter, ouvrez le service depuis votre application ou un favori connu. Pour une demande inhabituelle, vérifiez avec votre interlocuteur par un canal déjà établi. Ne communiquez pas de mot de passe ou de code d’authentification à une personne qui vous le réclame par message. Ces réflexes suivent les conseils de Cybermalveillance.gouv.fr contre l’hameçonnage.
En équipe, un exercice simple suffit à ouvrir la discussion : face à un faux message de suspension de compte, quelle vérification chacun effectuerait-il ?
Traiter séparément les clés et les codes d’entrée
Sécuriser un compte numérique ne règle pas à lui seul la circulation des clés physiques. Tenez un inventaire des trousseaux, des personnes qui les détiennent et des restitutions attendues. Évitez de faire figurer l’adresse complète sur une clé susceptible d’être perdue.
Pour les boîtes à clés et serrures à code, définissez une procédure propre à chaque équipement. Utilisez, lorsque le matériel le permet, des accès temporaires correspondant au séjour ou à l’intervention. Limitez la diffusion des codes et leur présence dans de longues conversations collectives.
Documentez la marche à suivre en cas de perte ou de divulgation. Toute modification doit être coordonnée avec les personnes concernées pour préserver l’accès des occupants et des intervenants autorisés. Le compte administrateur d’une serrure connectée doit, lui aussi, être protégé comme un compte sensible.
Préparer une réponse avant l’incident
Conservez une fiche avec les contacts des services utilisés et la personne responsable de la sécurité. En cas de suspicion de piratage, suivez la fiche réflexe officielle de Cybermalveillance.gouv.fr : préserver les preuves, reprendre le contrôle du compte, changer le mot de passe compromis et déconnecter les sessions inconnues. Vérifiez aussi les règles de transfert de la messagerie et les paramètres de récupération.
Évaluez ensuite les conséquences concrètes : des consignes d’accès ont-elles été exposées ? Des voyageurs ont-ils reçu un message frauduleux ? Des réservations ont-elles été modifiées ? Faites-vous accompagner pour déterminer les mesures adaptées et les éventuelles démarches liées aux données personnelles.
Une courte revue régulière permet de garder ces règles à jour. Pour mieux organiser les échanges utiles avec vos équipes habituelles, découvrez StayClean, une plateforme de coordination du ménage et des opérations terrain. Quelle que soit la solution utilisée, la sécurité repose aussi sur les accès accordés et les habitudes de chaque utilisateur.
