En 2026, alors que les fuites de données personnelles se multiplient, je peux toujours accéder à mon espace professionnel Urssaf avec un simple identifiant et un mot de passe.
J’ai vérifié : aucune option ne me permet d’activer l’authentification à deux facteurs (2FA), que ce soit avec une application comme Proton Authenticator, Google Authenticator ou Microsoft Authenticator, ou avec une clé de sécurité comme YubiKey.
Je trouve cela regrettable pour un service public qui traite des données personnelles et professionnelles sensibles.
On demande aux particuliers et aux entreprises de renforcer leur cybersécurité. Il serait souhaitable que les administrations leur donnent les moyens d’appliquer ces recommandations.
Mais au-delà de l’Urssaf, qu’en est-il de vos propres comptes professionnels ?
Messagerie électronique, comptes bancaires, logiciels de facturation, espaces clients… Un simple mot de passe suffit-il encore à les protéger ?
Lors de mes interventions, je constate régulièrement que des professionnels utilisent encore des mots de passe sans protection supplémentaire.
Et vous, si quelqu’un récupérait aujourd’hui le mot de passe de votre messagerie professionnelle, pourrait-il accéder à vos données sans autre vérification ?
Vous ne savez pas si vos comptes professionnels sont suffisamment protégés ? VARGSEC vous accompagne pour sécuriser vos accès, votre messagerie et vos équipements informatiques, à distance ou sur site.
