Un jeudi soir, dans le train qui la ramène d’une audience, Maître Sophie XXX, associée d’un cabinet de 9 avocats, s’assoupit quelques minutes. À son réveil, son sac a disparu. Dedans : son ordinateur portable, avec plusieurs années de dossiers clients.
Le lendemain matin, la question tombe comme un couperet : « Est-ce que quelqu’un peut lire ce qu’il y a sur cet ordinateur ? » La réponse est oui. Le disque n’était pas chiffré, et le mot de passe de session tenait en six caractères.
Quand le secret professionnel devient aussi une question informatique
Pour un avocat, le secret professionnel est la base de la relation de confiance avec ses clients. Mais en quelques années, les dossiers papier ont laissé place aux fichiers, aux mails et aux visioconférences. Le secret se protège désormais aussi avec des outils numériques.
Le cabinet nous a contactés le jour même. Première urgence : évaluer la situation au regard du RGPD. L’ordinateur contenait des données personnelles de clients, parfois sensibles. Une violation de données présentant un risque doit être notifiée à la CNIL dans les 72 heures, et les personnes concernées doivent être informées lorsque le risque est élevé. Nous avons accompagné le cabinet dans cette analyse et dans les démarches, en lien avec son assureur.
Une fois l’urgence passée, Maître Sophie XXX a posé la vraie question : « Comment éviter que ça recommence, sans transformer le cabinet en service informatique ? »
Un état des lieux en une matinée
Nous avons rencontré les associés et la secrétaire pour comprendre leur façon de travailler : déplacements fréquents, échanges de pièces avec les clients par mail, dossiers stockés sur un serveur au cabinet et sur les ordinateurs personnels de chacun.
Les constats étaient révélateurs : aucun ordinateur chiffré, une messagerie protégée par un simple mot de passe, des pièces sensibles envoyées en pièce jointe classique, des sauvegardes manuelles et irrégulières, et des accès aux dossiers ouverts à tous. Rien d’exceptionnel pour un petit cabinet, mais beaucoup de portes ouvertes !
Six mesures, priorisées et réalistes
Nous avons proposé un plan d’action court, construit autour des outils que le cabinet utilisait déjà :
- Chiffrer tous les ordinateurs portables grâce à la fonction intégrée au système d’exploitation : un appareil perdu ou volé devient illisible sans la clé. Nous avons aussi demandé au cabinet de n’utiliser que des ordinateurs professionnels (c’est- à-dire appartenant au cabinet).
- Activer la double authentification sur la messagerie et les applications en ligne du cabinet.
- Remplacer les pièces jointes sensibles par un espace de partage sécurisé, avec des liens protégés et limités dans le temps.
- Organiser les droits d’accès : chaque avocat accède à ses dossiers, et les accès sont revus à chaque arrivée ou départ.
- Automatiser les sauvegardes, avec une copie externalisée et un test de restauration régulier.
- Rédiger une charte d’une page sur le travail en mobilité : verrouillage systématique de l’écran, pas de Wi-Fi public sans protection, signalement immédiat de toute perte.
Une sensibilisation pensée pour des juristes
Dernière étape : une session de sensibilisation de deux heures pour toute l’équipe. Pas de discours technique, mais des cas concrets propres à la profession : faux mail d’un confrère, faux client pressé qui demande un virement sur un compte séquestre, appel d’un pseudo-support informatique.
Quelques semaines plus tard, la secrétaire reçoit un mail prétendant venir d’un confrère, avec un lien vers des « pièces du dossier ». L’adresse est légèrement différente. Elle ne clique pas et prévient immédiatement l’associé concerné. Le confrère, joint par téléphone, n’avait rien envoyé.
Ce que cette histoire montre
Protéger un cabinet d’avocats ne demande ni un budget démesuré ni un projet de plusieurs mois. La plupart des mesures mises en place ici reposent sur des fonctions déjà incluses dans les outils du cabinet, sur quelques règles simples et sur la formation de l’équipe.
Maître Sophie XXX en tire une leçon : « Nous protégions le secret professionnel dans nos dossiers papier depuis toujours. Il fallait simplement faire de même avec nos ordinateurs. »
Vous êtes avocat, notaire ou expert-comptable en Centre-Val de Loire ? Nos experts en cybersécurité et conformité RGPD accompagnent les professions réglementées avec des diagnostics simples et des sessions de sensibilisation adaptées. Contactez-nous pour faire le point.