Comment l'accès distant est sécurisé
C'est la question que posent la plupart des dirigeants, et elle est légitime : laisser un prestataire prendre la main sur les machines de l'entreprise est un acte de confiance. Il y a deux façons d'intervenir à distance, et elles ne s'encadrent pas de la même manière.
Assistance à un utilisateur
C'est la personne concernée qui déclenche ou accepte la session. L'écran reste visible pendant toute sa durée, et la session peut être interrompue à n'importe quel instant, sans avoir à me le demander. Rien ne se passe sans que quelqu'un le voie.
Intervention autonome sur serveur ou poste dédié
L'accès est configuré à l'avance, machine par machine, avec l'accord écrit de l'entreprise au moment de la mise en place. Il ne couvre que les équipements expressément déclarés au contrat. Chaque connexion est horodatée et journalisée, et l'entreprise peut révoquer cet accès à tout moment, sans préavis ni justification.
Ce second mode n'est pas un accès permanent et discret : c'est un accès déclaré, encadré et traçable. C'est précisément lui qui permet d'intervenir la nuit ou le week-end — redémarrage d'un serveur, mise à jour, reprise d'une sauvegarde en échec — sans mobiliser personne dans l'entreprise.
Dans les deux cas, les connexions sont chiffrées de bout en bout et le principe du moindre privilège s'applique : un accès est ouvert pour ce qu'il doit permettre, pas plus, et refermé quand il n'a plus lieu d'être.
L'outil utilisé est TeamViewer, une solution professionnelle de prise en main à distance. Son éditeur publie ses propres certifications de sécurité : ISO/IEC 27001, ISO 9001:2015, SOC 2, SOC 3 et TISAX. Ce sont les certifications de l'éditeur du logiciel : elles ne me sont pas attribuées et ne se substituent pas au cadre décrit ci-dessus.
Pour les accès permanents à un serveur ou à un équipement réseau, la connexion passe par un tunnel chiffré plutôt que par un service exposé sur Internet. C'est le sujet traité en détail sur la page consacrée aux accès distants sécurisés et au télétravail en PME.