Quand on doit se connecter à quatre plateformes différentes pour la sécurité des produits, l'emballage, l'accessibilité et la protection des données, beaucoup choisissent rapidement pour la commodité : le même mot de passe partout, peut-être avec un chiffre à la fin. C'est l'erreur la plus courante en cas de plusieurs portails de conformité. Le problème n'est pas que le mot de passe est faible, c'est qu'il est le même partout : s'il s'échappe via une seule plateforme, la porte s'ouvre immédiatement sur les quatre.
Ce risque augmente à mesure que le nombre de comptes augmente. Une entreprise d'installation qui commence par un dossier de sécurité des produits s'étend souvent à l'emballage et à la protection des données au cours de l'année suivante. Chaque plateforme exige une connexion propre, et avec chaque nouveau compte, la tentation de réutiliser le mot de passe familier augmente. Ainsi, sans que personne ne le décide consciemment, une faible chaîne se crée pour toute l'administration.
Ce qui peut mal tourner
Cela s'échappe rarement parce que quelqu'un devine le mot de passe. Cela se produit plutôt via une fuite chez l'une des plateformes elles-mêmes, via le phishing qui exploite les identifiants de connexion, ou via un ancien compte que personne n'utilise plus mais qui est toujours actif. Dans les trois cas, ce n'est pas la force du mot de passe qui détermine le risque, c'est sa réutilisation. Un mot de passe divulgué qui fonctionne ailleurs aussi ouvre immédiatement une deuxième porte.
Il y a encore quelque chose d'autre qui passe souvent inaperçu dans les petites entreprises : qui se connecte exactement. Un compte au nom d'un seul collaborateur, mais dont le mot de passe est partagé avec les collègues parce que c'est plus facile, ne rend plus visible qui a effectué quelle modification. Quand ce collaborateur part, rien ne change souvent, et un compte reste en place dont personne ne sait exactement qui a encore accès.
Pourquoi cela se produit plus souvent qu'on ne le pense
Ce n'est pas une négligence de l'entrepreneur, c'est une conséquence logique de la façon dont la conformité est actuellement organisée. Quatre plateformes signifient quatre mots de passe à retenir, quatre fois configurer une vérification en deux étapes, quatre fois gérer un compte lorsqu'un collaborateur quitte l'entreprise. Avec cette accumulation, presque tout le monde finit par choisir la répétition, simplement parce que cela semble plus pratique. Ce n'est donc pas tant une erreur individuelle qu'une conséquence structurelle d'avoir trop de connexions séparées.
Quel est un modèle plus robuste
Le cœur du problème n'est pas compliqué : chaque compte reçoit son propre mot de passe, de préférence avec un gestionnaire de mots de passe qui l'enregistre pour vous, et la vérification en deux étapes est activée si possible. En outre, il est utile de vérifier régulièrement quels comptes sont encore actifs et au nom de qui ils se trouvent, surtout après les changements de personnel. Ce n'est pas une obligation juridique qui découle d'une réglementation spécifique, c'est simplement une bonne gestion des comptes, comme pour tout autre système professionnel.
Ce qui aide vraiment, c'est le nombre de comptes eux-mêmes. Moins de connexions séparées signifie moins d'endroits où les choses peuvent mal tourner. Avec reglia, vous gérez cela avec un seul compte professionnel, lié à votre numéro KvK et numéro de TVA plutôt qu'à une seule adresse e-mail personnelle, à partir duquel vous accédez aux plateformes connectées. Comment configurer et gérer ce compte est décrit dans créer un compte professionnel.
Ce que reglia résout et ce qu'il ne résout pas
Moins de connexions ne signifie pas moins de responsabilité. Reglia ne remplace pas la sécurité des plateformes connectées, et ne dit rien sur la façon dont ces plateformes elles-mêmes gèrent les mots de passe ou l'accès. Ce que reglia fait, et où il s'arrête, est décrit sur ce que reglia fait et ne fait pas avec vos données. Pour ceux qui veulent savoir exactement comment reglia gère vos données de connexion et la sécurité, il y a la page sur comment reglia gère vos données.
Une erreur de mot de passe n'est généralement pas un incident mais une habitude qui s'installe imperceptiblement. En réduisant le nombre de comptes et en attribuant à chaque compte un mot de passe unique et propre, il est facile de briser cette habitude. Curieux de savoir quelles plateformes se regroupent derrière un seul compte professionnel ? Consultez quelles plateformes existent et ce qu'elles font.