Sécurité des téléphones mobiles : les 10 bonnes pratiques du CERT-FR

Les téléphones mobiles sont devenus des outils indispensables, aussi bien dans la vie personnelle que professionnelle. Emails, messageries instantanées, accès aux outils métiers, documents sensibles… nos smartphones concentrent aujourd’hui une grande partie de nos données.

Pourtant, ils restent souvent sous-protégés, alors même qu’ils constituent une cible de choix pour les cyberattaques : hameçonnage, espionnage, vol de données, compromission d’accès professionnels, etc.

Face à ce constat, le CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques), rattaché à l’ANSSI, a récemment publié une note officielle listant 10 bonnes pratiques essentielles pour sécuriser l’utilisation des téléphones mobiles.

Une publication précieuse, encore peu relayée, que nous avons choisi de mettre en avant.

Pourquoi la sécurité mobile est devenue un enjeu majeur

Aujourd’hui, un téléphone mobile peut contenir :

• des emails professionnels,

• des accès à des applications métiers,

• des mots de passe,

• des données clients,

• voire des informations stratégiques pour une entreprise.

La frontière entre usage personnel et usage professionnel est de plus en plus floue, notamment dans les TPE et PME / PMI. En cas de compromission d’un smartphone, les conséquences peuvent être lourdes : fuite de données, usurpation d’identité, accès frauduleux au système d’information, voire arrêt d’activité.

C’est pourquoi la sécurité mobile doit être considérée comme un pilier à part entière de la cybersécurité, au même titre que les postes de travail ou les serveurs.

Une recommandation officielle du CERT-FR / ANSSI

Le document publié par le CERT-FR s’intitule :

📄 « Bonnes pratiques pour l’utilisation des téléphones mobiles »

👉 Lien vers la note officielle :🔗 https://www.cert.ssi.gouv.fr/uploads/CERTFR-2025-DUR-001.pdf

Ce guide s’adresse aussi bien :

• aux particuliers,

• qu’aux professionnels,

• et aux organisations souhaitant réduire les risques liés à l’usage des smartphones.

Les 10 bonnes pratiques pour sécuriser son téléphone mobile

1. Mettre à jour régulièrement son téléphone

Installez systématiquement les mises à jour du système et des applications. Elles corrigent des failles de sécurité activement exploitées par les attaquants.

2. Activer les fonctions de sécurité avancées

Lorsque le système le permet (ex. modes de protection renforcée), activez les mécanismes de durcissement proposés par le constructeur.

3. Éviter les connexions non maîtrisées

Ne connectez pas votre téléphone à des chargeurs, ordinateurs ou accessoires inconnus, et méfiez-vous des réseaux Wi-Fi publics non sécurisés.

4. Supprimer les applications inutiles

Moins il y a d’applications installées, moins il y a de surface d’attaque. Désinstallez celles que vous n’utilisez plus et limitez les permissions accordées.

5. Séparer les usages personnels et professionnels

Évitez d’utiliser le même téléphone pour des usages sensibles professionnels et personnels, ou mettez en place des solutions de séparation (profils, MDM, etc.).

6. Éteindre le téléphone lorsqu’il n’est pas utilisé

Un téléphone éteint ne peut ni être écouté, ni compromis à distance. Cette pratique est recommandée lorsqu’il est laissé sans surveillance.

7. Ne pas conserver son téléphone lors d’échanges sensibles

Lors de réunions ou discussions confidentielles, il est conseillé de laisser les téléphones à l’extérieur afin d’éviter tout risque de captation.

8. Utiliser des messageries sécurisées

Pour les échanges sensibles, privilégiez des applications de messagerie chiffrées de bout en bout plutôt que les SMS classiques.

9. Se méfier des messages suspects

Phishing, SMS frauduleux, messages urgents… Vérifiez toujours l’origine des communications avant de cliquer sur un lien ou de transmettre une information.

10. Protéger l’accès au téléphone

Utilisez un code de verrouillage robuste, une authentification biométrique et désactivez l’accès automatique aux fonctions sensibles.

Téléphone personnel et usage professionnel : un risque sous-estimé

Dans de nombreuses entreprises, les téléphones personnels sont utilisés pour :

• consulter les emails professionnels,

• accéder à des outils internes,

• échanger avec des clients ou partenaires.

Sans règles claires ni mesures de sécurité adaptées, ces pratiques exposent directement l’entreprise à des risques de fuite de données et d’attaques ciblées.

La sensibilisation des utilisateurs et la mise en place de bonnes pratiques sont donc indispensables.

Aller plus loin dans la cybersécurité mobile

Ces recommandations constituent une base essentielle, mais elles doivent s’inscrire dans une démarche globale de cybersécurité :

• audit des usages et des risques,

• sensibilisation des collaborateurs,

• sécurisation des accès,

• accompagnement des entreprises face aux menaces actuelles.

Notre équipe accompagne les organisations dans la mise en œuvre de stratégies de cybersécurité adaptées, incluant la sécurité des terminaux mobiles.

👉 N’hésitez pas à nous contacter pour en savoir plus.

Source : CERT-FR / ANSSI – https://www.cert.ssi.gouv.fr