🔐 Cybersécurité
Prévention de la perte de données : protéger ce qui ne doit pas sortir
ST
La plupart des fuites de données ne viennent pas d'un piratage spectaculaire, mais d'un geste anodin. La prévention de la perte de données (DLP) s'occupe de ce risque-là.
20/10/2026
10:10
La plupart des fuites de données sont des gestes ordinaires. L’enjeu est de les voir à temps.
Quand on parle de fuite de données, on imagine souvent une attaque sophistiquée venue de l'extérieur. Dans la réalité des PME, des communes et des institutions, le scénario le plus fréquent est bien plus ordinaire : un e-mail envoyé au mauvais destinataire, un fichier déposé dans le mauvais dossier partagé, une clé USB oubliée, un document sensible transféré vers une boîte personnelle « pour finir à la maison ». La prévention de la perte de données, souvent désignée par son sigle anglais DLP (Data Loss Prevention), répond précisément à ce risque. Il ne s'agit pas d'empêcher les gens de travailler, mais de savoir où se trouvent les données sensibles, comment elles circulent, et de poser des garde-fous là où elles risquent de sortir sans raison.
Le problème : la fuite vient souvent de l'intérieur, sans mauvaise intention
La donnée sensible d'une organisation (dossiers clients, données RH, pièces comptables, informations de santé pour certaines structures) ne vit pas enfermée dans un coffre. Elle circule par e-mail, dans des espaces partagés, sur des ordinateurs portables et des téléphones, parfois chez des prestataires. Dans la majorité des incidents que nous rencontrons, personne n'a voulu nuire. Une pièce jointe part à la mauvaise adresse, un partage reste ouvert trop longtemps, un ancien collaborateur garde une copie. Le problème n'est pas la malveillance, c'est l'absence de visibilité et de règles claires sur ce qui peut sortir, et par quel canal.
Ce qu'on observe sur le terrain
Chez beaucoup d'organisations, trois constats reviennent. D'abord, personne ne sait vraiment où sont les données les plus sensibles : elles sont dispersées entre la messagerie, le serveur, le cloud et les postes. Ensuite, rien ne distingue un document anodin d'un document confidentiel : tout est traité de la même façon. Enfin, aucune trace ne permet de savoir ce qui est sorti, quand et vers où. Dans ces conditions, impossible de protéger ce que l'on ne voit pas. La première valeur d'une démarche DLP n'est pas de bloquer, mais de rendre visible : cartographier les données sensibles et leurs chemins de sortie.
Comment fonctionne la prévention de la perte de données
Une démarche DLP s'articule autour de trois temps simples. Classer : on identifie les catégories de données à protéger et on les distingue du reste (par exemple données personnelles, données financières, documents contractuels). Sans cette étape, aucune règle n'a de sens. Surveiller les canaux de sortie : les données quittent une organisation par un nombre limité de chemins, principalement la messagerie, les espaces de partage et le cloud, et les postes de travail (clés USB, impressions, copies). Le DLP observe ces canaux pour repérer les mouvements inhabituels de données sensibles. Appliquer des règles proportionnées : selon le risque, on choisit d'alerter la personne, de demander une justification, de chiffrer automatiquement, ou de bloquer. Le bon réglage n'est pas le plus strict, c'est celui qui protège sans paralyser le travail quotidien. L'objectif n'est pas de tout verrouiller d'un coup, mais de commencer par les données les plus sensibles et les canaux les plus exposés, puis d'élargir.
L'approche Computis
Nous abordons la prévention de la perte de données comme un projet d'organisation autant que de technique. D'abord comprendre vos données et vos usages réels, pour ne pas poser de règles déconnectées du terrain. Ensuite protéger en priorité ce qui compte vraiment, sur les canaux par lesquels l'information sort effectivement. Enfin accompagner vos équipes, parce qu'une règle comprise est respectée, là où une règle subie est contournée. Nous dimensionnons la démarche à votre taille et à vos obligations, sans transformer chaque envoi d'e-mail en parcours du combattant.
La plupart des fuites de données ne viennent pas d'un piratage spectaculaire, mais d'un geste anodin. La prévention de la perte de données (DLP) s'occupe de ce risque-là.
FAQ
Qu'est-ce que la prévention de la perte de données (DLP) ?
C'est une démarche qui vise à éviter que des données sensibles quittent l'organisation sans raison ou sans contrôle. Elle combine l'identification des données à protéger, la surveillance des canaux de sortie et des règles adaptées au niveau de risque.
Le DLP, est-ce seulement un logiciel ?
Non. L'outil ne sert à rien sans une classification des données et des règles claires. La partie organisationnelle (qui a accès à quoi, quelles données comptent, quels usages sont légitimes) est au moins aussi importante que la technique.
Le DLP va-t-il empêcher mes équipes de travailler ?
Pas s'il est bien calibré. On privilégie d'abord l'alerte et la sensibilisation sur les cas à risque, et on réserve le blocage automatique aux situations les plus sensibles.
Est-ce utile pour une petite structure ?
Oui. Une PME ou une commune manipule des données personnelles et contractuelles tout autant qu'un grand groupe. La démarche se dimensionne simplement à la taille et aux obligations de l'organisation.
Par où commencer ?
Par un état des lieux : quelles sont vos données les plus sensibles, et par quels canaux risquent-elles de sortir ? C'est ce diagnostic qui oriente ensuite les priorités.
Sujets abordés
Cybersécurité
Données
DLP
Conformité
PME suisse
Savez-vous où sont vos données sensibles ?
En quinze minutes, faisons le point sur ce qui doit être protégé en priorité dans votre organisation et par où commencer.
