Retour de vacances, vous vous êtes absenté une semaine
Martin range son téléphone et regarde Arnaud, un peu blanc.
« Manon et Éric sont partis ensemble. Ils ont monté leur boîte à côté. »
« Et le PC portable ? »
« Avec eux. »
Arnaud sourit d’abord, ça arrive dans ce métier. Puis il pense à autre chose. Manon avait accès à quoi, exactement ? Le compte Google du fournisseur de menuiseries alu. La messagerie commerciale. Le drive partagé avec les métrés en cours. Éric, lui, avait le code du logiciel de suivi chantier sur son téléphone perso, parce que «c’était plus simple».
Personne n’a changé un mot de passe depuis trois ans.
Martin et Arnaud passent l’après-midi suivant à essayer de se souvenir de qui a accès à quoi. Ils ne se souviennent pas de tout.
On parle beaucoup de piratage. On parle moins du désordre.
C’est le sujet qui fait peur : l’attaque extérieure, la rançon logicielle, le mail piégé. Et c’est un vrai risque, personne ne dit le contraire.
Mais le risque le plus fréquent, dans une entreprise artisanale de 2 à 15 personnes, n’est presque jamais là. Il est dans ce qu’on a laissé traîner soi-même : un accès numérique qu’on a donné et jamais retiré, un mot de passe partagé par SMS il y a deux ans, un compte fournisseur ouvert au nom d’un salarié qui n’est plus là.
Ce n’est pas de la paranoïa d’y penser. C’est juste de l’organisation.
Les trois familles d’accès à auditer
Avant toute solution technique, il faut savoir ce qu’on a. Trois catégories suffisent pour faire le tour, à l’échelle d’une entreprise artisanale :
Les outils internes messagerie professionnelle, Drive ou Nextcloud, logiciel métier (devis, chiffrage, suivi chantier), logiciel de facturation. C’est souvent la partie qu’on croit maîtriser, et c’est justement là que les vieux mots de passe partagés traînent le plus longtemps.
Les accès tiers les plateformes fournisseurs (chacune avec son login), le comptable, parfois un sous-traitant récurrent qui a besoin d’un accès ponctuel. Ce sont des accès qu’on donne facilement et qu’on oublie tout aussi facilement.
Les accès fantômes l’ancien salarié qui a toujours son accès au Drive un an après son départ. L’intérimaire de l’été dernier qui a encore le code du portail chantier. Le fournisseur avec qui vous ne travaillez plus mais dont le compte est toujours actif. C’est la catégorie la plus dangereuse, parce que personne ne pense à la vérifier jusqu’au jour où ça pose problème.
Faire ce recensement une seule fois prend une heure. Ne jamais le faire coûte, un jour, beaucoup plus qu’une heure.
Ce qu’il faut à une entreprise, concrètement
Une fois le recensement fait, le vrai besoin n’est pas compliqué. Il se résume à quelques fonctions simples :
- Générer des mots de passe robustes automatiquement, plutôt que d’en réutiliser un partout — la faiblesse numéro un des petites structures.
- Stocker aussi des notes sensibles chiffrées : codes d’alarme, informations bancaires, identifiants Wi-Fi chantier pas seulement des mots de passe.
- Retrouver ses identifiants sur n’importe quel appareil PC au bureau, téléphone sur le chantier, tablette du commercial sans dépendre d’un carnet ou d’un fichier Excel qui traîne.
- Séparer ce qui est personnel de ce qui est professionnel : chacun garde son coffre-fort privé, sans que l’entreprise y ait accès, et un coffre-fort partagé pour ce qui doit l’être.
- Créer des groupes par fonction l’équipe commerciale n’a pas besoin des mêmes accès que l’équipe pose pour que chacun ait exactement ce qu’il lui faut, ni plus ni moins.
- Et surtout : pouvoir couper un accès numériques en un clic quand quelqu’un part, sans avoir à changer quinze mots de passe à la main dans la panique.
C’est cette dernière fonction qui aurait changé l’après-midi d’Arnaud et Martin. Pas besoin de deviner qui avait accès à quoi : une révocation, et c’est réglé.
L’outil qui fait ça : Bitwarden
L’outil qui couvre tout ça s’appelle Bitwarden. Gestionnaire de mots de passe open source, avec un système d’organisations et de groupes pensé exactement pour ce cas : une entreprise de quelques personnes qui doit gérer des accès partagés sans perdre le contrôle sur qui a quoi.
Deux façons de l’utiliser, avec un vrai arbitrage à faire.
La version hébergée par Bitwarden vous payez un abonnement, tout est géré pour vous. Pour une équipe de 10 personnes, comptez environ 5€ par utilisateur et par mois sur le plan Teams, soit à peu près 480$ par an, et environ 4 800€ sur 10 ans si le tarif ne bouge pas ce qui est optimiste, les prix des éditeurs SaaS ont tendance à augmenter dans le temps.
La version auto-hébergée, avec Vaultwarden une implémentation communautaire, open source, compatible avec toutes les applications officielles Bitwarden (PC, téléphone, tablette, extensions navigateur). C’est la logique Système Artisan, et la bonne surprise, c’est que les organisations et les groupes habituellement réservés aux formules payantes y sont inclus gratuitement. Pas de licence par utilisateur. Le seul coût, c’est celui d’un petit serveur : entre 5 et 20€ par mois, soit environ 60 à 240€ par an, quel que soit le nombre de personnes dans l’équipe. Sur 10 ans, pour une équipe de 10 personnes, on parle de 600 à 2 400€ contre environ 4 800€ pour la version hébergée sur la même période.
Ici, l’argument économique et l’argument souveraineté vont dans le même sens : vos mots de passe, vos accès fournisseurs et vos notes sensibles ne dépendent d’aucun tiers, ne peuvent pas être coupés par une décision commerciale externe, et coûtent moins cher sur la durée parce qu’ils restent chez vous, sur un serveur que vous possédez, pas que vous louez.
Ce n’est pas un outil miracle. C’est une brique de plus, cohérente avec le reste : vos dossiers clients bien rangés, et maintenant vos accès sous contrôle.
Vous voulez commencer par le premier réflexe simple ? Téléchargez le modèle de dossiers clients prêt à l’emploi la structure qui vous évite justement ce genre de flou le jour où quelqu’un part.
[Télécharger le modèle de dossiers clients →]
Laisser un commentaire