Sécuriser l'accès à un CRM de courtage : le guide pratique

Un CRM de courtage concentre des données personnelles, financières et parfois de santé. La plupart des incidents commencent de façon banale : un mot de passe réutilisé, un compte resté ouvert, un fichier exporté sans contrôle.

Activer la double authentification

C'est la mesure la plus efficace. Même avec un mot de passe volé, l'accès reste bloqué sans le second facteur.

• Application d'authentification (TOTP) : un code généré sur le téléphone, sans réseau. C'est le choix à privilégier pour les comptes administrateurs.
• SMS : simple à déployer et préférable à l'absence de second facteur. Pensez à garder des numéros à jour : un mobile manquant peut bloquer la connexion.

Donner le minimum de droits

Partez du besoin de chaque poste. Un assistant n'a pas forcément à voir les commissions de tout le cabinet, et un agent peut se limiter à son portefeuille. L'export de données mérite un droit à part : c'est l'action qui fait sortir tout le portefeuille en un clic.

Prévoir le départ d'un collaborateur

Préparez une liste à suivre le jour même :

1. Désactiver le compte, sans le supprimer, pour garder l'historique.
2. Fermer les sessions ouvertes.
3. Réattribuer ses clients et ses tâches.
4. Vérifier ses derniers exports.
5. Changer les mots de passe partagés. Mieux encore, n'en ayez aucun.

Garder une trace

Un journal d'activité indique qui a consulté, modifié ou exporté quoi. Il sert en cas de litige, de contrôle ou d'incident, à condition que quelqu'un sache où le trouver.

Limiter les sorties de données

Évitez d'envoyer les pièces d'identité ou les dossiers santé par e-mail. Préférez un espace client sécurisé. Évitez aussi les exports sur des postes personnels.

Vérifier chaque trimestre

Passez en revue les comptes actifs, les droits accordés, les comptes sans second facteur et les exports inhabituels. Cette revue prend une heure et réduit nettement les risques.